Основные настройки пользователя

Скопировать ссылку на статью

Скопировано

Содержание

1. Добавление пользователя
2. Приглашение и подтверждение email
3. Настройки профиля пользователя
4. Работа с пользователями при авторизации через OpenID Connect
   • Редактирование пользователя
   • Редактирование собственного профиля
5. Смена администратора при деактивации последнего администратора
6. Удаление пользователя

Добавление пользователя

Добавить пользователя можно несколькими способами:

• через блок Настройки → Пользователи;

Примечание

На изображении ниже показана форма в обычном парольном режиме. При включённой авторизации через внешнего поставщика идентификации (Identity Provider, IdP) по протоколу OpenID Connect (OIDC) для создания пользователя достаточно указать email и одну или несколько групп. Уведомление о передаче логина и пароля в приглашении в этом режиме не применяется.

• через блок Продажи → Менеджеры;

• через блок Чаты.

Примечание

Этот способ будет доступен, пока в системе зарегистрирован только один пользователь.

Приглашение и подтверждение email

После добавления пользователей нажмите кнопку «Отправить приглашение». В обычном парольном режиме на указанный email пользователю придет письмо с данными для входа: ссылкой, логином и паролем.

При включённом внешнем OIDC отправляется существующее письмо-приглашение, но строка с паролем в нём не отображается. Отдельный шаблон письма не используется. Пользователь входит в систему через внешнего провайдера.

Информация около поля Email в карточке пользователя зависит от текущего этапа:

• Приглашение отправлено, входа в систему еще не было — отображается статус «Ожидает подтверждения», подсказка «Данные для входа отправлены на указанный адрес» и кнопка «Отправить приглашение повторно».
• Пользователь вошел в систему, но email еще не подтвержден — отображается статус «Ожидает подтверждения», подсказки «Требуется подтверждение email пользователя» и «Чтобы подтвердить email, нужно перейти по ссылке из письма, отправленного на указанную почту». В этом состоянии доступны кнопки «Подтвердить email» и «Отправить приглашение повторно».
• Email подтвержден — отображается статус «Подтвержден». Дополнительные действия для повторной отправки не требуются.

Первый вход пользователя в систему не подтверждает email автоматически. Для подтверждения необходимо перейти по ссылке из письма, отправленного на указанный адрес.

Если письмо с данными для входа не пришло, приглашение можно отправить повторно через 300 секунд через карточку пользователя в настройках системы.

Примечание

В обычном парольном режиме после повторной отправки приглашения пароль из предыдущего письма станет неактуальным.

Настройки профиля пользователя

Чтобы отредактировать профиль пользователя — кликните в любое место строки с данными пользователя.

После подтверждения email у пользователя откроется страница с настройками профиля, где он сможет отредактировать данные, например имя пользователя. По умолчанию используется первая часть указанного email.

Система позволяет установить язык интерфейса на уровне отдельного пользователя. Оповещения также будут приходить на выбранном языке. Если язык не задан, то используется настройка «Язык системы» (Настройки → Системные → Общие).

«Оповещать по e-mail» — уведомления, которые доступны из шторки оповещений, будут дублироваться на почту.

Примечание

С целью сохранения репутации почтового домена и повышения надёжности уведомлений система контролирует доставку e-mail-сообщений пользователям. Опция «Оповещать по e-mail» будет автоматически отключена после трёх подряд неудачных попыток доставки. В случае, если письмо будет отмечено пользователем как спам, система отключит уведомления по e-mail сразу после получения соответствующего статуса доставки.

В системе присутствует возможность установить фотографию профиля менеджера. Для этого кликните по ссылке «Загрузить фотографию» и в открывшемся проводнике выберите необходимое изображение. Установить фотографию можно также в карточке клиента при её редактировании и в профиле менеджера.

Работа с пользователями при авторизации через OpenID Connect

Правила этого раздела действуют, когда RetailCRM активировала возможность common.oidc.available, суперадминистратор включил опцию «Использовать OIDC» (oidc.enabled), а возможность единого входа RetailCRM (Single Sign-On, SSO) common.sso.available не активна.

Внешний OIDC недоступен, пока включён RetailCRM SSO. Для входа необходимо использовать прямой адрес системы, а не sso.retailcrm.tech. Активация возможности на стороне RetailCRM не относится к настройкам, которые пользователь выполняет самостоятельно. Настройки OIDC в системе доступны только суперадминистратору.

После включения OIDC правила применяются ко всем пользователям, включая созданных ранее. Если OIDC отключить, система возвращается к обычному парольному режиму, в том числе к стандартным правилам приглашения и редактирования профилей.

Пользователя необходимо создать в CRM до первого входа через внешний провайдер. Автоматическое создание пользователей через IdP не поддерживается.

Чтобы подготовить пользователя к входу:

1. Откройте раздел Настройки → Пользователи и добавьте пользователя.
2. Укажите обязательный email и одну или несколько групп. Email должен совпадать с адресом, который внешний провайдер вернёт для этого пользователя.
3. Отправьте приглашение. В письме не будет строки с паролем; пользователь должен войти через внешний провайдер.

Если указан неверный email, CRM не сможет найти предназначенную для пользователя учётную запись при первом входе.

При первой успешной авторизации CRM находит заранее созданного активного пользователя по email, полученному от провайдера, и сохраняет связь по идентификаторам провайдера и пользователя — issuer и subject. При последующих входах используется сохранённая связь.

Важно!

При первичной привязке claim email_verified не проверяется. В интерфейсе также отсутствуют статус привязки и действия для отвязки или повторной привязки пользователя.

Атрибуты профиля, группы и роли не синхронизируются автоматически из IdP.

Редактирование пользователя

При включённом OIDC в карточке пользователя поля email и пароля отображаются, но недоступны для изменения. Правило действует для всех пользователей, включая учётные записи поддержки.

Учётная запись поддержки может входить по паролю, однако это исключение не позволяет изменять email или пароль в карточке пользователя.

Остальные настройки пользователя сохраняют обычное поведение. Статус связи с IdP и действия для отвязки или повторной привязки в карточку не добавляются.

После отключения OIDC снова применяются обычные правила редактирования пользователя в парольном режиме.

Редактирование собственного профиля

При включённом OIDC в собственном профиле email доступен только для чтения. Поле пароля отображается, но изменить пароль нельзя. Эти ограничения действуют и для учётных записей поддержки.

Имя, телефон, фотография, язык интерфейса и другие незатронутые настройки профиля можно изменять по обычным правилам. Изменения этих атрибутов, групп или ролей во внешнем IdP не переносятся в CRM автоматически.

После отключения OIDC снова применяются обычные правила редактирования собственного профиля в парольном режиме.

Порядок входа через внешнего провайдера, ограничения парольной авторизации и ошибки первого входа описаны в статье «SSO авторизация».

Смена администратора при деактивации последнего администратора

Если попытаться отключить опцию «Активный» или снять отметку «Администратор» у последнего администратора, система предложит назначить другого администратора и только после этого позволит сохранить изменения.

1. Откройте карточку пользователя в разделе Настройки → Пользователи.
2. Отключите опцию «Активный» или снимите отметку «Администратор».
3. В открывшемся окне выберите пользователя, которого необходимо назначить администратором, и сохраните изменения.

Примечание

Для выбора отображаются только активные пользователи.

Варианты в списке отображаются с email (например, «Иванова Елена ivanova@company.ru»). При большом количестве вариантов доступен поиск по email. Количество отображаемых пользователей ограничено 100.

В пакете «Услуги бесплатного тарифа» доступно не более 1 пользователя. В этом случае назначить другого администратора невозможно.

Удаление пользователя

Чтобы удалить пользователя, кликните на кнопку «Корзина».

При удалении пользователя доступно:

• перевести его незавершенные заказы в общую очередь или на другого менеджера;
• переназначить незавершенные задачи на другого менеджера или на группу менеджеров;
• обработать привязанных клиентов: убрать ответственного менеджера или назначить ответственным другого менеджера.

Если у пользователя есть привязанные клиенты, выберите действие для них в окне удаления. При назначении другого менеджера он станет ответственным в карточках этих клиентов.

Примечание

Если пользователя удалять не требуется, ответственного менеджера у клиентов можно изменить через групповые операции в списке клиентов.

Удаление пользователя происходит с последующим сохранением данных о его работе в разделе «Аналитика».

При попытке удалить или деактивировать пользователя, который является владельцем системы, появится предупреждение о необходимости обновить контактные данные владельца системы в Личном кабинете во вкладке Профиль.

Важно!

Пользователя можно восстановить в течение 14 дней после удаления, перейдя по ссылке в «Журнал действий». Пользователь восстанавливается неактивным с настройками и правами на момент удаления, также восстанавливаются принадлежности к группам пользователей, если последние не удалены.

Примечание

По аналогии пользователя можно удалить и при замороженной системе, если необходимо сократить количество приобретаемых лицензий.

Информация об удалении/восстановлении пользователя отображается в Журнале действий.