Ролевой доступ
Контрольsite_admin.access выдаёт главный администраторИ
Админ-панель · единый контур
Управление экосистемой
Демонстрационный режим.Материалы, товары и показатели синтетические; запросы на сервер не отправляются.
Публикационная активность
Материалы, прошедшие workflow за семь дней
Изменения контента
Управление контуром
Права сотрудников, политика уведомлений и будущие API-интеграции
SafeRouteДоставка, webhooks и повтор событий
Ожидает APIUISТелефония, записи и привязка звонков
Ожидает APIПоследние изменения
Статусы и действия приходят из серверного workflow
Редакционный контур
Контент
Страницы, новости и события с контролируемыми переходами статусов
| Материал | Тип | Автор | Обновлён | Статус | Действия |
|---|
Редакционная система
Статьи и новости
Материалы создаются по утверждённому образцу, проходят проверку и получают SEO-метаданные
Редакционный план
Черновики, проверка, публикация и архив без обхода workflow
Образовательный контур
Учебный центр
Программы, расписание, материалы, доступ по ролям и выдача сертификатов
События и регистрация
Мероприятия
Создание страницы события, правила регистрации, вместимость и передача аудитории в CRM
Календарь публикаций
CRM управляет приглашениями и посещаемостью после публикации события
Защищённые материалы
Документы и сертификаты
Публичные и закрытые файлы, версии, срок действия и доступ по ролям
| Документ | Категория | Доступ | Срок | Статус |
|---|
Контроль публикации
Очередь проверки
Комментарии, публикация и откат через серверные разрешения
Разделение обязанностей.Доступные действия определяются разрешениями текущего сотрудника.
Товарные данные
Каталог
Карточки товаров используют утверждённый шаблон; здесь меняются только данные и источник цены
| Товар | Код | Источник цены | Видимость | Обновлён |
|---|
Медиатека
Файлы
Загрузка и привязка файлов к материалам через защищённые endpoints
Главный администратор
Сотрудники и доступ
Учётные записи создаются администратором; блокировка сохраняет историю и отзывает сессии
Выдача доступа к админ-панели.Переключатель CRM → админ-панель появляется только после назначения
site_admin.access. В production изменение выполняет backend и журналирует действие.Команда
Демонстрационные переключатели работают только при ?demo=1
RBAC · deny by default
Роли и права
Роль — удобный набор атомарных прав; иерархия отдельно определяет область видимости
Командный API назначения ролей ещё не опубликован.Матрица показывает согласованную модель backend. В рабочем режиме интерфейс не отправляет запрос на выдуманный endpoint.
| Разрешение | Менеджер | Руководитель | Администратор CRM | Главный админ |
|---|
Корпоративная политика
Уведомления
Общие правила для CRM, e-mail и Telegram; личные настройки не могут их ослабить
API и доставка событий
Интеграции
Единый контроль 1С, SafeRoute, UIS и очереди outbox
1С · ERPЦены, счета, оплаты и документы. Идемпотентный обмен через outbox.
Контракт естьSafeRoute · доставкаСоздание отправлений, статусы и webhook. Схемы провайдера ещё не утверждены.
Ожидает APIUIS · телефонияВходящие, исходящие, пропущенные, записи и привязка к карточке.
Ожидает APIOutbox · повтор доставкиDead-letter и requeue разделены правами
Backend готовops.delivery.view и ops.delivery.requeue.Аудит и защита
Безопасность
Контроль доступа, чувствительных действий и серверных сессий
Политики доступа
Backend проверяет каждое действие
Сессия завершается по бездействию
Повторное подтверждение
Учётная запись администратора
Мой профиль
Персональные данные и параметры работы в админ-панели
Состояние контуров
Система
Честное отображение подключённых и ещё не опубликованных backend-контрактов