Таблица прав

Полный перечень прав консоли организации. Разделы идут в порядке главного меню.

Обозначения:

• ✓ — право есть у роли, — — нет. У роли Пользователь прав в консоли нет, поэтому её столбца в таблице нет.
• Доп. роль — можно ли выдать право сверх роли, дополнительной ролью или персональным допуском:
  • да — можно;
  • в базе — право на просмотр, оно уже входит в базу дополнительной роли (права оператора);
  • нет — выдаётся только вместе с ролью.

Для «Обращений» и «Дополненной реальности» права недостаточно: нужен ещё продукт в тарифе и именное место — см. Роли и права.

Организация и пользователи

Карточка организации, участники, приглашения, группы пользователей.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр карточки организации	Просматривать карточку организации.	✓	✓	✓	✓	в базе
Карточка организации	Редактировать карточку организации — название, реквизиты, контакты.	✓	✓	—	—	да
Просмотр пользователей	Просматривать список пользователей организации.	✓	✓	✓	✓	в базе
Правка пользователей	Редактировать карточки пользователей организации.	✓	✓	—	—	да
Приглашение пользователей	Приглашать новых пользователей в организацию.	✓	✓	—	—	да
Архивация пользователей	Архивировать (отключать) пользователей.	✓	✓	—	—	да
Назначение роли администратора	Назначать пользователям роль администратора.	✓	—	—	—	нет
Сброс номера пользователя	Сбрасывать подтверждённый номер участника организации, кроме Владельцев.	✓	—	—	—	нет
Просмотр групп пользователей	Просматривать группы пользователей.	✓	✓	✓	✓	в базе
Группы пользователей	Создавать и редактировать группы пользователей.	✓	✓	—	—	да

Устройства

Раздел Управление: устройства, группы, политики.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр устройств	Просматривать устройства в адресной книге.	✓	✓	✓	✓	в базе
Работа с устройствами	Добавлять и редактировать устройства в адресной книге.	✓	✓	✓	—	да
Заявки на подключение устройств	Рассматривать и подтверждать заявки на подключение новых устройств.	✓	✓	✓	—	да
Принудительное обновление клиента на устройствах	Запускать обновление клиента TeamWFA на устройстве или группе, не дожидаясь его собственной проверки.	✓	✓	✓	—	да
Структура групп устройств	Создавать и менять структуру групп устройств.	✓	✓	✓	—	да
Доступ к устройствам группы	Управлять тем, кому доступны устройства конкретной группы.	✓	✓	—	—	да
Политики подключения (пароль, второй фактор, сетевой туннель)	Настраивать политики подключения — пароль, второй фактор, сетевой туннель.	✓	✓	—	—	да
Теги и профили адресных книг	Управлять тегами и профилями адресных книг устройств.	✓	✓	✓	—	да
Выдача учётных данных агента	Выдавать учётные данные агента для установки на устройство.	✓	✓	—	—	да

Удалённый доступ

Сеансы операторов и командная строка устройств.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр сеансов удалённого доступа	Просматривать сеансы удалённого доступа.	✓	✓	✓	✓	в базе
Сброс сеансов удалённого доступа	Принудительно сбрасывать активные сеансы удалённого доступа.	✓	✓	✓	—	да
Просмотр занятости мест и вкладок	Просматривать занятость мест одновременной работы, вкладок и сессий организации, а также именных мест и сессий дополненной реальности.	✓	✓	—	—	нет
Локальная консоль на устройстве	Открывать командную строку на устройстве: cmd и PowerShell на Windows, оболочку от служебного пользователя на Linux и macOS.	✓	✓	✓	—	да
Просмотр журнала консоли	Просматривать события консоли: кто, когда и на каком устройстве открывал сеанс.	✓	✓	—	✓	нет

Обращения

Раздел Обращения и Настройки → Обращения. Кроме права нужно именное место «Обращения».

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр обращений	Просматривать обращения и переписку по ним.	✓	✓	✓	✓	в базе
Работа с обращениями	Отвечать по обращениям, менять статус и переписку.	✓	✓	✓	—	да
Назначение исполнителей	Назначать обращения ответственным сотрудникам и очередям.	✓	✓	✓	—	да
Необратимое удаление обращения	Безвозвратно удалять обращение вместе с перепиской.	✓	—	—	—	да
Пометка обращений спамом и карантин отправителей	Помечать обращения спамом и переносить отправителей в карантин.	✓	✓	✓	—	да
Объединение обращений	Объединять дубли обращений: дубль закрывается, его заявитель становится участником главного и получает ответы.	✓	✓	✓	—	да
Просмотр отчётов по обращениям	Просматривать отчёты по обращениям без выгрузки.	✓	✓	✓	✓	в базе
Экспорт отчётов по обращениям	Выгружать отчёты по обращениям файлом.	✓	✓	—	—	да
Журнал звонков	Видеть журнал звонков и карточку звонка в обращении.	✓	✓	✓	✓	в базе
Прослушивание записей разговоров	Слушать записи разговоров; каждое прослушивание попадает в аудит.	✓	✓	✓	✓	да
Исходящий вызов через станцию	Звонить по номеру из консоли через телефонную станцию организации.	✓	✓	✓	—	да
Настройки телефонии	Подключать телефонную станцию, вести линии, внутренние номера и секреты.	✓	✓	—	—	да
Настройки очередей и SLA	Настраивать очереди, приоритеты и сроки SLA.	✓	✓	—	—	да
Секреты каналов: почта, Telegram, вебхуки	Хранить и менять секреты каналов приёма обращений — почты, Telegram, вебхуков.	✓	✓	—	—	да

Справочники

Контакты, контрагенты и оборудование — общие для обращений и дополненной реальности.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр оборудования	Просматривать карточки оборудования.	✓	✓	✓	✓	в базе
Карточки оборудования	Создавать и редактировать карточки оборудования.	✓	✓	✓	—	да
Просмотр контактов	Просматривать карточки контактов.	✓	✓	✓	✓	в базе
Правка контактов	Редактировать карточки контактов.	✓	✓	✓	—	да
Слияние контактов	Сливать дублирующиеся карточки контактов в одну.	✓	✓	—	—	да
Удаление персональных данных контакта	Удалять персональные данные контакта из карточки.	✓	—	—	—	да
Просмотр контрагентов	Просматривать карточки контрагентов.	✓	✓	✓	✓	в базе
Правка контрагентов	Редактировать карточки контрагентов.	✓	✓	—	—	да
Слияние контрагентов	Сливать дублирующиеся карточки контрагентов в одну.	✓	✓	—	—	да
Структура справочника оборудования	Менять структуру справочника оборудования — типы, поля, категории.	✓	✓	—	—	да

Дополненная реальность

Раздел AR. Кроме права нужно именное место «Дополненная реальность».

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр дополненной реальности	Просматривать заявки и сессии дополненной реальности.	✓	✓	✓	—	в базе
Управление дополненной реальностью	Управлять настройками и сценариями дополненной реальности.	✓	✓	—	—	да
Назначение операторов дополненной реальности	Назначать операторов на заявки дополненной реальности.	✓	✓	—	—	да

Аудит

Раздел Безопасность → Аудит.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Журнал аудита	Просматривать журнал аудита действий в организации.	✓	✓	—	✓	нет

Каналы доставки

Страница Настройки → AR: почта, Telegram и SMS организации.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр провайдеров уведомлений	Просматривать настройки провайдеров уведомлений.	✓	✓	—	—	нет
Провайдеры уведомлений (устаревшее)	Управлять устаревшим разделом провайдеров уведомлений.	✓	✓	—	—	да
Провайдеры уведомлений: настройки	Настраивать параметры провайдеров уведомлений — почта, SMS, мессенджеры.	✓	✓	—	—	да
Провайдеры уведомлений: секреты	Хранить и менять секреты провайдеров уведомлений.	✓	✓	—	—	да

Сценарии

Страница Настройки → Сценарии: правила автоматической обработки.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Правила автоматизации обращений	Настраивать правила автоматической обработки обращений.	✓	✓	—	—	да
Правила автоматизации удалённого доступа	Настраивать правила автоматизации удалённого доступа.	✓	✓	—	—	да
Правила автоматизации дополненной реальности	Настраивать правила автоматизации дополненной реальности.	✓	✓	—	—	да
Опасные действия автоматизации: отвязка, разрыв сеанса, блокировка ввода	Выполнять опасные автоматические действия — отвязку устройства, разрыв сеанса, блокировку ввода.	✓	—	—	—	да

Развертывание

Страница Настройки → Развертывание: ключи тихой установки.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр массового развёртывания	Просматривать ключи массового развёртывания.	✓	✓	✓	—	в базе
Ключи массового развёртывания	Создавать и менять ключи массового развёртывания агента.	✓	✓	—	—	да
Журнал массового развёртывания	Просматривать журнал массового развёртывания.	✓	✓	—	✓	да

Лицензии

Страница Настройки → Лицензии: именные места.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр лицензий	Просматривать состояние лицензий организации.	✓	✓	✓	✓	в базе
Выдача лицензионных мест	Выдавать и отзывать лицензионные места сотрудникам.	✓	✓	—	—	да

Персональные данные

Страница Настройки → ПДн и работа с персональными данными.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр юридических документов	Просматривать профиль оператора, поручение и правовые основания пользователей.	✓	✓	—	✓	нет
Управление юридическими документами	Заполнять профиль оператора, подписывать поручение и выбирать правовые основания пользователей.	✓	✓	—	—	да
Выгрузка сведений о субъекте персональных данных	Формировать справку об обработке персональных данных контакта или пользователя по его запросу.	✓	✓	—	—	да
Сроки хранения персональных данных	Менять сроки хранения обращений, контактов и спама.	✓	—	—	—	да

Пароли

Страница Настройки → Безопасность.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр парольной политики	Просматривать парольную политику организации.	✓	✓	✓	✓	в базе
Парольная политика	Настраивать требования к паролям учётных записей организации.	✓	✓	—	—	да

Доступ

Страница Настройки → Доступ: адрес входа, единый вход, каталог AD.

Право	Что даёт	Владелец	Админ.	Оператор	Аудитор	Доп. роль
Просмотр домена входа	Просматривать домен входа.	✓	✓	✓	✓	в базе
Домен входа	Менять домен, с которого сотрудники входят в консоль.	✓	✓	—	—	да
Просмотр настроек SSO	Просматривать настройки SSO.	✓	✓	✓	✓	в базе
Настройки SSO (без маппинга ролей)	Настраивать параметры единого входа (SSO) без маппинга ролей.	✓	✓	—	—	да
Просмотр синхронизации каталога	Просматривать настройки синхронизации каталога.	✓	✓	✓	✓	в базе
Ключи синхронизации каталога	Создавать и менять ключи синхронизации каталога (AD/LDAP).	✓	✓	—	—	да
Маппинг ролей SSO	Настраивать соответствие ролей SSO ролям в организации.	✓	—	—	—	нет
Политика входа	Включать вход только по SSO и назначать аварийное исключение владельцу.	✓	—	—	—	нет

Кроме перечисленных, у всех ролей консоли есть две служебные отметки — «Вход в консоль организации» и «Своя учётная запись». Они ничего не открывают сверх сказанного и не выдаются отдельно.