Как уволить интегратора - админа в Битрикс24, чтобы после этого не отвалились бизнес-процессы, приложения, роботы?

И такое бывает:
Вчера уволился сотрудник с правами интегратора или администратора портала, а на следующее утро:

  1. Бизнес-процессы.
  2. Приложения.
  3. Роботы.
Что произошло?
Нарушена процедура увольнения интегратора – администратора портала.

Кто такой интегратор или администратор портала?
Это сотрудник компании, который наделен максимальными правами доступа и управления.

Как происходит процедура приглашения интегратора на портал?
  1. Сотрудник компании с правами администратора, приглашает (открывает доступ к порталу).
  2. Сама процедура штатная, она осуществляется из главного левого меню портала из вкладки «пригласить сотрудника» или «Сотрудники» по e-mail.
фото 1.png

Права интегратора имеют некоторые ограничения в сравнении с правами администратора портала.

Ограничения касаются возможности поднимать статус действующим сотрудникам компании до уровня администратора и увольнять их.

Нет возможности приглашать новых пользователей портала.

Количество интеграторов портала ограничено

Как выдаются (открываются) права для интегратора?
  1. Права интегратору открываются только сотрудником с правами администратора портала.
  2. Изменения вносятся в личной карточке сотрудника.
  3. Доступ к карточке открывается кликом по «нику» сотрудника в любой части портала и из вкладки «Сотрудники» главного левого меню портала.
фото 2.png
фото 3.png

ВАЖНО

Все действия по установке приложений Битрикс24.CRM, которые на портале выполнит сотрудник с правами интегратора или администратора портала происходят с привязкой к личным данным такого сотрудника и служат элементом защиты обмена информацией между порталом и Битрикс24.

Так, например, при установке приложения «Контроль пропущенных звонков», приложение:
  1. Проверяет права доступа сотрудника (только сотрудники с правами администратора или интегратора могут выполнять такие действия).
  2. Запоминает кто установил приложение.
  3. Создает группы и задачи от имени сотрудника установившего и настроившего приложение.
В ходе работы приложение:
  1. Контролирует пропущенные звонки.
  2. Реагирует, открывает или закрывает задачи и дела группы.
фото 4.png

Странные события. Сотрудник уже уволился из компании:
  1. А счета, обмен документами между 1С и Б24, указания по-прежнему продолжаю поступают от него.
  2. Роботы и бизнес процессы автоматизации так же дают указания и контрольные задания и задачи от имени этого сотрудника.
фото 5.png

  • Перестали образоваться лиды при обращении клиентов на сайт.
  • И если по сценарию контрольные функции от имени уволенного сотрудника обязательные, то при его отсутствии в структуре компании произойдет сбой и отключение запланированного действия, оно просто будет пропущено системой как невыполнимое.
  • Его уже нет, а де-факто он продолжает быть членом команды.
Как быть, что делать чтобы не столкнуться с неприятной неожиданностью?
  • Если позволяет тариф, то использовать при настройках не конкретного человека, а технологического пользователя, сотрудника робота, например, РОБОТ 1C, и наделить его максимальными правами. Он ведь не будет сам ими пользоваться.
  • Все установки приложений всегда нужно проводить только от имени этого робота и тогда тень «уволенного» сотрудника никогда не будет бродить по ночам по коридорам вашей компании.
  • Если тариф ограничивает количество сотрудников с правами администратора, то все установки и настройки производить от имени IT-директора компании или генерального директора.
  • Перед принятием решения об увольнении нужно просчитать варианты, что будет после увольнения.
  • Особенно важно не стеснятся задавать такой вопрос интеграторам – людям которых приглашают со стороны на договорных условиях для решения временных задач и проектов внутри компании.
ВАЖНО:

Есть еще один технологический момент, дело в том, что все обязательные уведомления будут приходить на имя сотрудника, установившего приложение.

Робот легко это перенесет, а человек будет сильно напрягаться, особенно если это будет руководитель компании.

СУПЕР ВАЖНО:

Чтобы интеграторы при внедрении и разработке проектов по обмену данными с внешними сервисами использовали специальные решения на основе веб-хуков только от имени условного технологического сотрудника компании.

фото 6.png
  1. Выполнить ряд определенных действий.
  2. Сгенерировать код вызова Rest Api.
  3. Передать его для работы интегратору вместе с таблеткой от гарантированной в будущем головной боли.
В случае если, поезд уже ушел, то перед увольнением необходимо проверить вкладку «Интеграции» и в режиме редактирования вручную, принудительно удалить ответственного пользователя и при этом понимая, что будет нарушена работа системы, принять меры по восстановлению связи с приложением, но уже от имени технического сотрудника.

фото 7.png

Больше деталей и подробностей проекте можно узнать на наших каналах:
  • YouTube канал
  • Телеграм канал
  • Инстаграм канал
С уважением, Лаборатория автоматизации «‎LOG [IN] OFF»

Вернуться к кейсам