Keiront

Пользователи и роли

Как добавить сотрудника, назначить роль, создать собственную роль и корректно отключить уволенного.

4 мин чтенияОбновлено: Июль 2026

В этой статье

  • · Добавить сотрудника: два способа
  • · Пароли: кто и как их меняет
  • · Роль «Финансовый директор»
  • · Создание собственных ролей

Добавить сотрудника: два способа

Сотрудники живут в разделе «Настройки → Команда». Завести нового можно двумя способами: создать карточку самому или отправить приглашение.

«Создать пользователя» — вы сразу задаёте ФИО, e-mail, роль, юрлица и пароль, и сотрудник может войти немедленно. Это основной способ, когда почта для рассылки не настроена.

«Пригласить пользователя» — система выдаёт ссылку, по которой сотрудник сам задаёт себе пароль. Ссылка действует 72 часа.

  1. Откройте «Настройки → Команда».
  2. Нажмите «+ Создать пользователя».
  3. Заполните ФИО, e-mail и выберите роль — она определяет видимые разделы и доступные действия.
  4. Отметьте юрлица, с которыми сотрудник работает: без этого он войдёт, но не увидит данных.
  5. Оставьте «Сгенерировать пароль автоматически» или задайте пароль сами.
  6. Оставьте включённой галочку «Требовать смену пароля при первом входе» — тогда сотрудник задаст свой пароль сам, и он не будет известен никому другому.
  7. Сохраните и передайте сотруднику e-mail и пароль. Сгенерированный пароль показывается один раз.
Уволенных деактивируйте, а не удаляйте — история их действий в документах сохранится.

Пароли: кто и как их меняет

Свой пароль сотрудник меняет сам: имя в правом верхнем углу → «Мой профиль» → «Смена пароля». Нужен текущий пароль; после смены сессии на других устройствах завершаются.

Администратор может задать сотруднику новый пароль («Задать пароль» в строке сотрудника) — например, когда человек потерял доступ и ждать почту некогда. Активные сессии сотрудника при этом завершаются.

Кнопка «Ссылка на сброс» — вариант, при котором пароль знает только сам сотрудник: система выдаёт одноразовую ссылку, а пароль он задаёт сам.

Пароль должен быть не короче 8 символов, содержать буквы и цифры и не совпадать с типовыми («qwerty123») или с вашим именем и почтой.

Если почта для рассылки в организации не настроена, письма со ссылками не уходят — система покажет ссылку на экране, и её нужно передать сотруднику самостоятельно. Настраивается в «Настройки → Уведомления».

Роль «Финансовый директор»

Роль ФД по умолчанию согласует крупные платежи (свыше настраиваемого порога, по умолчанию 500 000 ₽) и договоры.

Порог согласования настраивается администратором (переменная окружения `ESCALATION_THRESHOLD_KOPECKS`) — по запросу поднимите заявку на нужное значение.

Создание собственных ролей

Помимо системных ролей (Владелец, Администратор, Инициатор, Согласующий, Финансовый директор, Наблюдатель) можно создавать кастомные роли с точечной матрицей прав.

  1. Откройте «Настройки → Команда → Роли» → «Создать роль».
  2. Задайте название (например, «Руководитель F&B»), slug генерируется автоматически (транслит).
  3. Выберите набор прав (галочки по разделам: treasury.requests.approve, contracts.write, budget_limits.read и т.д.).
  4. Сохраните → роль доступна для назначения сотрудникам и в маршрутах согласования.
Кастомная роль автоматически появляется в форме цепочки согласования — можно ставить её как одного из согласующих на конкретных этапах.

Частые вопросы

Может ли пользователь иметь несколько ролей?
Нет, на один master_account у пользователя одна роль. Но роль может быть кастомной с любым набором прав из нескольких «шаблонных».
Что делать при увольнении?
Деактивируйте пользователя (не удаляйте) — история его действий в документах и согласованиях сохранится. При необходимости переоформите его задачи на другого через маршрут согласования.
Сотрудник не получил письмо с приглашением. Что делать?
Скорее всего, в организации не настроена почта для рассылки («Настройки → Уведомления»). Система показывает ссылку прямо на экране после нажатия «Пригласить» — передайте её сотруднику сами. Либо заведите сотрудника через «Создать пользователя» и сообщите ему пароль.
Сотрудник забыл пароль.
Откройте «Настройки → Команда», найдите его в списке и нажмите «Задать пароль» (вы зададите новый и сообщите его) либо «Ссылка на сброс» (пароль задаст он сам по ссылке).
Где сотруднику сменить свой пароль?
Имя пользователя в правом верхнем углу → «Мой профиль» → «Смена пароля». Потребуется текущий пароль.
Сотрудник вошёл, но разделы пустые и юрлицо не выбирается.
Проверьте, назначены ли ему юрлица: «Настройки → Команда» → «Редактировать» в его строке. Без назначенного юрлица данные не отображаются.
Статья помогла?

Ещё в разделе «Настройки и интеграции»

Вся база знаний