Редактор
Работает только с назначенными разделами и отдельными метатегами, не меняет системную конфигурацию и общие правила.
Права доступа к SEO-модулю Битрикс
Права SEO-модуля должны позволять редактору выполнять ежедневную работу, но не давать возможность случайно изменить настройки всех сайтов или запустить массовую перезапись. Разделение ролей особенно важно, когда метатеги связаны с инфоблоками, файлами и агентами.
Проверку проводят под отдельной тестовой учётной записью. Администратор видит больше разделов и может не заметить, что редактору недоступен инфоблок, кнопка сохранения или журнал операции.
- выдавать минимально достаточные права для каждой роли
- разделять настройку правил и запуск массовых операций
- проверять доступ под реальной ролью, а не администратором
Как устроена настройка
Редактору обычно нужны чтение нужного инфоблока, изменение SEO-полей и просмотр результата. Управление глобальными шаблонами, сайтами и пакетными задачами оставляют старшему специалисту или администратору.
Если модуль запускает обработку через агент или очередь, важно проверить права служебного процесса и пользователя, который создаёт задание. Ошибка доступа может проявиться не при нажатии кнопки, а позже в журнале фонового выполнения.
SEO-специалист
Создаёт шаблоны и запускает согласованные обработки в ограниченной области, имеет доступ к журналу и предварительному просмотру.
Администратор
Управляет модулем, ролями, интеграциями и восстановлением. Постоянная работа под этой ролью повышает риск случайного изменения.
Порядок работы
Создайте матрицу: действие, роль, разрешённая область и способ контроля. После обновления модуля повторите проверку критичных действий.
Практическая проверка
Опишите действия
Перечислите просмотр, редактирование, настройку правил, запуск пакета, откат и доступ к журналу.
Назначьте роли
Выдайте каждой группе только необходимые разрешения на модуль и связанные инфоблоки.
Проверьте сценарии
Войдите под тестовыми пользователями и выполните разрешённые действия, затем убедитесь, что запрещённые функции недоступны.
Типовые ошибки
- редактору выданы полные административные права
- доступ к модулю есть, а к нужному инфоблоку отсутствует
- пользователь может запустить обработку для чужого сайта
- изменения прав не фиксируются в журнале
Частые вопросы
Какие права нужны редактору SEO-метатегов?
Ему нужны чтение нужных разделов и изменение SEO-полей в своей области. Доступ к глобальной конфигурации и массовым операциям обычно не требуется.
Почему модуль виден, но данные не сохраняются?
Проверьте права на связанный инфоблок, раздел и свойства. Доступ к интерфейсу модуля сам по себе не даёт права изменять исходные данные.
Как проверить права безопасно?
Используйте отдельную тестовую учётную запись нужной группы и заранее выбранный объект. Проверьте разрешённые и запрещённые действия, не повышая роль до администратора.