features · May 26, 2022
Разрешения и роли в Quire
Последнее обновление: 20 июля 2026 г.
В системе разрешений и ролей Quire по умолчанию 5 ролей на уровне организации (Admin, Normal+, Normal, Limited+, Guest) и 4 роли на уровне проекта (Admin, Normal, Limited, Guest). Кастомные роли доступны на Premium и выше, область Внешняя команда — на Professional и выше. Разрешения на уровне организации имеют приоритет над разрешениями на уровне проекта.
Командная работа строится на сотрудничестве, но не у всех в организации одинаковая роль. Именно поэтому мы решили расширить систему разрешений в Quire. Помимо стандартных ролей, теперь вы можете настраивать существующие и добавлять новые роли для своей организации и проектов.
Ролевая модель управления доступом — устоявшийся подход в литературе по безопасности и информационному управлению. Согласно стандарту RBAC (Role-Based Access Control) от NIST, который лежит в основе большинства современных SaaS-платформ, роли следует определять один раз и затем назначать участникам, а не выдавать разрешения каждому пользователю вручную. Именно на этом принципе построена система разрешений Quire. Преимущество — в согласованности: у двух участников с одинаковой ролью всегда одинаковый уровень доступа.
Администратор вы, руководитель команды или просто участник — вот как работает контроль разрешений в Quire.
Есть один момент, который стоит знать заранее. Участники на уровне организации обладают большими правами, чем участники на уровне проекта. Другими словами, администратор организации имеет максимальные права, включая управление всеми проектами внутри организации и их участниками.
Какие роли доступны по умолчанию на уровне организации?
| Admin | Normal+ | Normal | Limited+ | Guest | |
|---|---|---|---|---|---|
| Управление участниками Приглашение участников, управление их разрешениями | ✓ | ||||
| Глобальный доступ Доступ ко всем проектам в этой организации, если он предоставлен на уровне организации | ✓ | ✓ | ✓ | ||
| Создание проектов в организации | ✓ | ✓ | ✓ | ||
| Удаление проектов в организации | ✓ |
Normal+ и Limited+ применимы только на уровне организации. Эти две роли дают доступ ко всем проектам организации.
Читайте также: Умные папки в Quire: единый обзор по всем проектам — отлично сочетаются с глобальным доступом ролей Normal+/Limited+, давая единый отфильтрованный обзор всего, что вам доступно.
Какие роли доступны по умолчанию на уровне проекта?
| Admin | Normal | Limited | Guest | |
|---|---|---|---|---|
| Управление участниками Приглашение участников, управление их разрешениями | ✓ | |||
| Управление метками проекта Создание, изменение и удаление меток в проектах | ✓ | ✓ | ||
| Управление статусами проекта Создание, изменение и удаление статусов в проектах | ✓ | ✓ | ||
| Изменение статусов Завершение задач и изменение их статусов | ✓ | ✓ | ✓¹ | |
| Планирование Управление датой начала, сроком, приоритетом, исполнителем | ✓ | ✓ | ✓² | |
| Установка приложений | ✓ | ✓ | ||
| Редактирование Добавление и редактирование любых задач (включая название, описание, вложения и метки задачи), добавление и удаление подсписков | ✓ | ✓ | ||
| Редактирование с ограничениями Добавление задач, редактирование назначенных задач, комментирование любых задач | ✓ | ✓ | ✓³ ⁴ ⁵ | |
| Удаление задач⁶ Удаление задач, созданных другими участниками | ✓ | ✓ |
Примечание:
¹ Может изменять статус задачи только если она назначена этому конкретному участнику.
² Может изменять дату, статус и приоритет задачи только если она назначена этому конкретному участнику. Не может изменять исполнителя задачи.
³ Может редактировать и удалять комментарий только если он добавлен этим конкретным участником.
⁴ Редактирует название и описание задачи, если она назначена этому конкретному участнику или создана им.
⁵ Изменяет метки, если задача назначена этому конкретному участнику или создана им.
⁶ Без этого разрешения пользователь всё равно может удалять задачи, которые он создал сам.
Как создавать новые роли и настраивать роли по умолчанию?
Настройка ролей разрешений доступна только на планах Professional, Premium и Enterprise. Подробнее — на странице тарифов.
На странице настроек Участники организации прокрутите вниз до раздела Контроль разрешений, чтобы настроить, что может делать каждая роль. Нажмите на значок карандаша справа.
Роль Admin нельзя редактировать или удалять.
Чтобы вернуть настроенную роль к значениям по умолчанию, нажмите Сбросить до стандартных и выберите роль, которую нужно вернуть к исходным настройкам.
Конечно, стандартных ролей может быть недостаточно, если вы работаете над сложным проектом. Вы можете добавлять новые роли в свою организацию. Хорошая новость — ролей можно добавить сколько угодно! Не бойтесь экспериментировать!
Создание новых ролей разрешений доступно только на планах Premium и Enterprise. Подробнее — на странице тарифов.
Организациям на плане Enterprise, которым нужен централизованный вход в систему в дополнение к кастомным ролям, также доступна настройка единого входа (SSO).
Что такое функция «Внешняя команда» в Quire?
Если вы хотите передать часть задач другим участникам без предоставления им полного доступа к вашим проектам, вы можете создать Внешнюю команду. Внешняя команда может просматривать и управлять только теми задачами, которые назначены её участникам. Подробное руководство по настройке — в статье 5 простых шагов к настройке Внешней команды в Quire.
Внешняя команда доступна только на планах Professional, Premium и Enterprise. Подробнее — на странице тарифов.
Управляете сразу несколькими связанными организациями? Основная организация использует эту же модель разрешений для контроля доступа сразу во всех организациях.
На этом всё на сегодня. Больше деталей вы найдёте в нашем руководстве.
Готовы настроить нужные разрешения для своей команды?
Если в вашей организации Quire больше пяти участников, стандартных ролей, как правило, уже недостаточно и нужна хотя бы небольшая донастройка. Выберите проект, где вопрос ролей стоит острее всего (обычно это тот, где задействованы участники из разных команд), настройте роль Limited или Normal под реальные потребности команды и протестируйте изменения на одном человеке перед тем, как применять их ко всем. Большинство настроек разрешений укладываются в один вечер, как только вы опробуете одну конфигурацию на реальном проекте.
Часто задаваемые вопросы
Какие роли доступны по умолчанию на уровне организации в Quire?
В Quire есть пять ролей: Admin (полный контроль), Normal+ (глобальный доступ, может создавать, но не удалять проекты), Normal (может создавать проекты), Limited+ (глобальный доступ без права создания) и Guest (ограниченный доступ или его отсутствие).
Какие разрешения доступны по умолчанию на уровне проекта в Quire?
На уровне проекта четыре роли: Admin (полный контроль), Normal (управляет метками и статусами, редактирует любые задачи, устанавливает приложения), Limited (может только редактировать или менять статус задач, назначенных ему или созданных им) и Guest (ограниченный доступ или его отсутствие).
Можно ли создавать кастомные роли в Quire?
Да. Настройка стандартных ролей доступна на плане Professional и выше; создание совершенно новых ролей требует плана Premium или Enterprise. Роль Admin не может быть настроена или удалена ни на одном плане.
Какую область разрешений использовать для подрядчиков и клиентов?
Это область разрешений, которая даёт внешним сотрудникам доступ к конкретным назначенным задачам без раскрытия всего проекта, доступная на планах Professional и выше. Стоимость мест такая же, как у обычных участников, так как речь идёт об ограничении доступа, а не об экономии.
Какой план Quire поддерживает полный набор функций разрешений и ролей?
Enterprise поддерживает всё: кастомные роли, Внешнюю команду и полный контроль разрешений. Premium добавляет создание кастомных ролей, а Professional — настройку стандартных ролей и Внешнюю команду.
