CRM для малого бизнеса. Оно вам надо? / Хабр

Знаете, что такое лицемерие? Представьте ситуацию, когда бизнес-консультант или партнёр вендора CRM (сам вендор так не делает) приходит в небольшую компанию по продаже электротоваров и говорит: «В Amazon всюду автоматизация: на складах — роботы, все рабочие места автоматизированы до зубов, заказы проверяют тоже роботы, и вообще люди там не нужны. Купите наш софт и станьте Амазоном». Так вот, это именно лицемерие, а не мотивация. Потому что Amazon развивался не только за счёт роботов, а цель небольшой компании — не капитализация в 1 трлн. $. У неё самые тривиальные задачи: заработать больше, просуществовать дольше и в любой кризис оставаться с прибылью. Ах да, ещё не остаться задушенными конкурентами, монополиями, проверяющими и контролирующими органами, законами, налогами, должниками и недобросовестными поставщиками. В общем, малому бизнесу мало не кажется.

Однако правда в том, что автоматизация кое-что решает. Но для этого она должна быть в умеренных дозах и обязана соответствовать требованиям бизнеса.

Посмотрим на ситуацию поближе.

Фигнёй страдающее Средневековье. Менеджер заносит информацию о клиентах в таблицы Excel. Видение процесса глазами разработчика CRM-систем.

Мы уже писали на Хабре одну статью про малый бизнес и CRM в нём — но как-то побежали сами впереди себя. Дело в том, что наша команда разработчиков RegionSoft CRM рассказала о внедрении и муках выбора, но мы оставили открытым вопрос — а зачем, собственно, малому бизнесу CRM-система?

А что это вы малый бизнес особняком выделили?

На самом деле, не просто каждая группа бизнеса, а вообще любая компания строго индивидуальна. Но малый бизнес отличается несколькими важными вещами. Прежде всего, подходом к управлению клиентами и уязвимостью перед любыми изменениями. Для небольших независимых компаний (неважно, ИТ или не ИТ) клиент — это единственный источник прибыли, и вся работа ведётся на благо клиента. То есть если в Ростелекоме или Ашане вы по большому счёту один из покупателей и ваш уход не даст никакого эффекта, то в фермерском магазине у дома вы любимый клиент, и ваш выбор в сторону другого супермаркета будет заметен, а 20-30 таких, как вы — иногда и губителен. И такой расклад наблюдается как в малом В2С, так и в малом В2В. Про остальные уязвимости даже говорить не будем — почитайте любой новостной сайт, всё и так ясно.

Вторая особенность малого бизнеса заключается в его тотальной склонности к экономии, особенно в кризис. Оно и понятно: инвесторов нет, бюджетные деньги ему не светят, головная контора, поглотившая пару сотен стартапов и малых предприятий, тоже не отстегнёт, потому что её нет. А значит, нужно управлять издержками и затратами, при этом производя продукт, продвигая его и удерживая сотрудников (которые нынче, особенно в ИТ, готовы покинуть интересный проект на те же деньги, но + обеды, конференции или ещё какие-то плюшки). Иногда экономия приобретает причудливые формы: процессы отдаются на аутсорсинг фрилансерам, ПО — только бесплатное или крякнутое (привет, штрафы!), в офисе — по минимуму народу. И в этот момент компания начинает работать не на себя, а против себя.

Наконец, малый бизнес отличается интересной структурой организационных процессов. Если крупный бизнес включает в себя целые группы процессов сразу (производственные, маркетинговые, логистические, инфраструктурные, контроля качества и т.д.), то малый бизнес может сочетать базовые процессы с каким-то одним, но очень сложным, например, со складом, производством или транспортной логистикой. А это уже накладывает ограничения и на выбор ПО (простая CRM-ка для звонков уже не подойдёт), и на структуру бизнеса, и на управление. Получается, что при небольших размерах компания должна управляться как крупная.

Есть ещё одна особенность малого бизнеса — огромное внимание руководителя ко всем процессам (если, конечно, не хочется проиметь компанию). Он стремится охватить все процессы, проконтролировать задачи, вникнуть в дела. И это не гиперконтроль — это стремление управлять своей компанией и обеспечивать все условия для жизнеспособности бизнеса и команды.

Малый бизнес, вопреки расхожему мнению, нуждается в автоматизации больше остальных, поскольку его ресурсы ограничены и необходимо максимально эффективно использовать каждого человека, каждый рубль, каждую коммерческую возможность. И мы не раз (и не сто раз) наблюдали, как внедрение CRM делает команду и ресурсы продуктивнее. То же самое касается и автоматизации производства, логистики, склада и т.д.

Как понять, что моему малому бизнесу нужна CRM?

На самом деле, если у вас есть бизнес, вам уже нужна CRM. Однако нередко кажется, что дела идут вполне нормально, а значит, и что-либо менять не стоит. Но есть набор «симптомов», которые явно говорят о наступающих проблемах и необходимости внедрения CRM-системы.

• У вас много часто повторяющихся задач. На самом деле, их хватает в любой компании: звонки, встречи, документы, релизы, да что угодно. Но поскольку они чаще всего включены в цепочку наших действий последовательно, мы не знаем, насколько их много. Составьте список всех мелких периодических задач — вы удивитесь, как их много, и заметите, что часть из них можно выполнять параллельно.

  Чем поможет CRM-система? Одна из первых задач, которую CRM решает с первого дня своего существования — это автоматизация рутины. Все мелкие задачи заводятся в систему, по ним приходят напоминания, многие из задач удаётся совмещать и выполнять параллельно (например, в RegionSoft CRM это очень удобно делать в планировщиках, где видна занятость всей команды до минуты с горизонтом планирования от одного дня до трёх недель, а задачи можно двигать по календарю мышкой). При этом задача содержит максимум информации и привязана к конкретному клиенту.

  
  Планировщики с напоминаниями. Так мы видим картину Яцека Йерки
  
• У вас много задач, которые повторяются с заданной периодичностью и могут быть описаны алгоритмом. Это уже не такие мелкие задачи, но они цикличны и содержат в себе множество мелких обязательных заданий. Яркий пример периодической задачи — ежемесячный биллинг у оператора связи или провайдера. Процесс длится 2-3 дня (иногда короче), но за это время по компании проходят десятки документов, сотрудники генерят сотни писем и чатов, в срок до минуты нужно выполнить под сотню задач. Один забыл или завалил — всё, отсрочка, откат, проблемы, в том числе нередко и у абонентов.
  И совершенно нереально справиться с потоком заданий внутри крупного процесса в ручном режиме — либо это займёт много времени, либо где-то непременно произойдёт сбой.

  Типичный бизнес-процесс в российской действительности

  Чем поможет CRM-система? Если вы выберете CRM-систему с возможностью моделирования бизнес-процессов, вы сможете отточить схему процесса, внести её в CRM и каждый раз запускать экземпляр процесса — за всей цепочкой следит автомат, рассылает оповещения, переводит этапы и журналирует ход исполнения макрозадачи. Мы выбрали для RegionSoft CRM простой и интуитивно понятный графический редактор бизнес-процессов, с которым справится человек практически любого уровня компьютерной подготовки (всё-таки с CRM по большей части приходится работать не айтишникам!).
  

• Вы не можете перечислить всех клиентов по памяти, особенную трудность вызывают их e-mail и номера телефонов. Понятное дело, что больше пяти уже сложно. Но проблема в другом — если ваши клиенты и их контакты хранятся в разрозненных файлах, блокнотах, визитках и головах, то, считайте, у вас нет клиентской базы (мы программисты — люди строгие, база — это упорядоченное и унифицированное хранение данных с возможностью быстрого добавления записей и доступа к ним).

  Чем поможет CRM-система? Ну, собственно, основа основ существования CRM-системы как раз ведение клиентской базы — вся информация вносится в карточку клиента, которая и является главной сущностью системы и к которой будут прикрепляться сделки, документы, финансы, отгрузки, задачи и т.п. Смысл как раз в том, что вы открываете карточку, а там всё. И вам больше никуда не нужно лезть. Посмотрите, сколько информации доступно буквально в один клик:

  
  _{(Кликабельно)}
  Посмотрите на количество вкладок — это как раз ваш центр управления

  полётами клиентами, в котором содержится максимум информации для работы. При желании новый раздел можно создать в три, нет, пять кликов.
  

• Вы готовы разделить всё, что происходит в компании на простые рабочие процессы — частным и конкретные. Это признак здоровых бизнес-процессов: они должны быть обязательно делимы на подпроцессы. Если вся работа вашей компании — это монолитный улей с броуновским движением менеджеров, у вас бардак и тут мы даже во вред себе скажем: если не упорядочить процессы, автоматизация окажется бессмысленной.

  Чем поможет CRM-система? Опять же, бизнес-процессы вам в помощь. Кстати, вот как они у нас выглядят.

  
  _{(Кликабельно)}
  Конструктор бизнес-процесса с доступным и простым интерфейсом. Если вдруг разобраться не получится или лень, всегда можно обратиться к нашей команде — мы клиентов не бросаем и готовы решать даже такие задачи

  
  

• Ваши сотрудники забывают задачи и поручения. Обычное дело: забыть перезвонить клиенту, отправить письмо, выполнить рабочую задачу, закрыть баг, написать фичу и т.д. Безусловно, это порочное явление, которое нарушает бизнес-процессы и вызывает негатив внутри компании, что в свою очередь обязательно скажется на результате работы.

  Чем поможет CRM-система? Для этого CRM-система умеет слать напоминания, которые вы и ваши сотрудники получаете push-уведомлениями на ПК, видите в интерфейсе CRM, получаете на почту и по SMS. В общем, забыть невозможно, можно только проигнорировать (но свалить на «глючный» софт не получится — все ходы записаны, действия CRM-системы логируются, во всяком случае, в RegionSoft CRM).
  

• Вы ищете документы по клиенту, не помните, где лежит договор и просите продублировать счёт. Беспорядок в документообороте это не просто неприятное свидетельство халатности менеджера, но и дыра в безопасности — в случае возможного конфликта сторон отсутствие документа может сыграть против вас.

  Чем поможет CRM-система? Все документы (от коммерческого предложения до договора и закрывающей документации) прикрепляются к карточке клиента и вы можете их очень быстро найти и восстановить. Точно так же вся переписка в почте и записи переговоров с клиентом прикрепляются к той же карточке.
  

• Формирование закрывающих документов очень нервирует менеджеров и отнимает много времени. Мы предполагаем, что статью на Хабре читают явно не продажники (вы CIO, админ, программист, CEO и т.д.), но вы можете распечатать форму счёта-фактуры и попробовать её заполнить — непередаваемый опыт, с первого раза без сноровки просто квест. Допустим, у вас все контакты клиентов в текстовых файлах или электронных таблицах и все реквизиты и данные нужно из них вручную таскать в форму счета, счета-фактуры, договора, доп. соглашения и т.д. Это, конечно, сокращает рабочий день, но и отнимает ценное время.

  Чем поможет CRM-система? В разных CRM очень по-разному, обращайте на это внимание! У нас в RegionSoft CRM есть функция автоматического формирования первичной документации по клиенту и сделке, все реквизиты подгружаются автоматически, менеджеру остаётся выбрать наименования номенклатуры и ввести количество и т.п. Все документы формируются в аккуратных печатных формах, остаётся нажать на значок принтера, если это необходимо, или отправить документ по электронной почте. Для договоров, КП и ТКП есть возможность настраивать и сохранять шаблоны.
  

• Вы не можете чётко сказать, за что в этом месяце заплатили продажнику Иванову и почему у него премия 20% к окладу. Если у вас нет чёткой системы мотивации и KPI, вам сложно распространить цели на сотрудников и вы либо недоплачиваете и человек уходит, либо переплачиваете и получаете стайку ленивых «зарплатополучателей».

  Чем поможет CRM-система? В ней можно отслеживать ход работы менеджера с воронкой продаж и считать сколь угодно сложный и умный KPI. Кстати, вот вам статьи о KPI — раз и два.
  

• У вас часто меняются сотрудники, имеющие доступ к клиентской базе. Продажники сами по себе — профессия с вечной текучкой кадров, потому с ними нужно быть начеку. Менеджеры имеют доступ к клиентской базе и могут легко её увести, продать конкурентам и т.д. Это прямая угроза безопасности, которую ни при каких условиях нельзя игнорировать.

  Менеджеры по продажам крадут записи о клиентах и уходят к конкурентам

  Чем поможет CRM-система? Вот мы и пришли к ещё одной важнейшей функции CRM-систем — обеспечению безопасности (вот тут подробнейше об этом). Конечно, кому нужно украсть, украдёт из Пентагона, но среди продажников редко встречаются кул хакеры. Поэтому разграничение прав доступа, хранение базы на собственных серверах, журналирование операций и фактов выгрузки и формирования отчётов обеспечивают защиту клиентской базы компании от недобросовестных сотрудников. Даже если инцидент произойдёт, вы сможете быстро найти виновного и принять меры административно-правового характера.
  

• А что такое клиентская база? Отличный вопрос!

  Чем поможет CRM-система? Клиентская база — это совокупность информации о ваших клиентах. Все данные хранятся в таблицах базы данных, которые между собой связаны по специальным ключам. Именно поэтому в хорошей CRM-системе вы можете получать доступ из одной сущности к другой (например, завести новую позицию номенклатуры или добавить значение в справочник).
  

• Кладовщик подворовывает (если у вас есть склад). Склад можно обнаружить в совершенно неожиданных местах: у ИТ-компаний, у операторов сотовой связи, у рекламного агентства и т.д. И всегда есть человек, ответственный за склад — это не обязательно кладовщик, это может быть менеджер, логист, сисадмин и т.д. Увы, нередки случаи, когда человек считает, что «от многого понемножку не грабёж, а делёжка» и спокойно берут какую-то продукцию (в худшем случаи — продают с «чёрного хода» всё, что не приколочено). Автоматизация — едва ли не единственное лекарство от таких инцидентов: любое перемещение товара должно быть зафиксировано и видно руководителю.

  Чем поможет CRM-система? Управление складом есть не во всех CRM-системах (где-то это виджеты, где-то интеграции, где-то ничего), у нас же в системе можно следить за всеми перемещениями и списаниями онлайн, а кладовщику удобно приходовать и отгружать товары. Конечно, закрывающая документация и прайс-листы прилагаются. Ну и разумеется, складской модуль помогает контролировать ассортимент и не продавать то, чего нет у вас на складе (что вызывает крайнее недовольство клиентов).
  

• Вы запускаете рекламу и активно «сливаете» лиды. Если склад есть не у всех, реклама есть у всех — абсолютно (разработчики пиарятся на Хабре, цветы — в Инстаграмме, ползунки и погремушки — ВКонтакте, и все мы в Директе и т.д.) Благодаря этой рекламе наши с вами программы, утилиты, игры и прочие app находят своего покупателя, а мы находим зарплату на карточке. Так вот, менеджеры просто теряют пришедшие лиды — по разным причинам, но теряют: забывают записать, перезвонить и т.д.

  Чем поможет CRM-система? Часть лидов попадают в CRM автоматически (из веб-форм, звонков, чата, электронной почты), часть приходится вносить руками. Однако CRM-система хранит абсолютно все записи о лидах, которые можно сегментировать и «перемолоть», то есть восстановить или инициировать отношения. Причём руководитель может назначить задачи по сегментам на конкретных менеджеров и проверить ход их выполнения.
  

• Вы хотите экономить и готовы на это потратиться. Речь, конечно, об инвестициях в развитие, которые окупятся за счёт роста продуктивности сотрудников и использования ресурсов с более высоким КПД.

  Чем поможет CRM-система? Её нужно купить, внедрить и начать работать изо дня в день. Для этого обязательно нужно провести обучение сотрудников, выделить внутреннего эксперта, обеспечить каждого руководством пользователя в печатном виде. При правильном старте и стабильной работе результат не заставит себя ждать.

  
  Когда все менеджеры обучены работе с CRM
  

Что нужно знать об автоматизации?

Можно выделить пять основных пунктов, которые малый (и любой) бизнес должен знать об автоматизации.

1. Автоматизация — это интеграция. Уточните, сможет ли ваша CRM-система успешно работать совместно с заявками с сайта, телефонией, 1С. Это обеспечит вам сквозную автоматизацию и мощную ИТ-инфраструктуру.
   
2. Автоматизация не поможет перестроить бизнес целиком за одну ночь. Она лишь станет инструментом, который позволит управлять компанией прозрачно и на основе данных, что сегодня едва ли не основная потребность каждой компании.
   
3. Автоматизация — это безопасность, и вы сможете защитить свои данные от посягательств конкурентов и недобросовестных сотрудников.
   
4. Автоматизация — это технологическая среда. А значит, ваша ИТ-инфраструктура должна мало-мальски соответствовать году, в котором вы живёте: это касается рабочих станций сотрудников, сервера/ов компании и прочего оборудования.
   
5. Автоматизация — это выбор ПО, и этот выбор должен быть только вашим. CRM должна соответствовать требованиям компании и её бизнес-модели. Не стоит напрасно хвататься за бесплатные урезанные версии или бросаться на дорогостоящие импортные программы. CRM не должна быть дорогой или дешёвой, на Oracle или Firebird — она должна быть нужной и подходящей именно вашему бизнесу.
   

В каждом бизнесе непременно есть документооборот, бухгалтерия, работа с персоналом, основной процесс (разработка, производство, продажа), продвижение, продажи и инфраструктура (офис, серверы, транспорт, связь и т.д.). И все они пересекаются с управлением взаимоотношениями с клиентами. Просто потому что вам нужен клиент, поскольку у него ваши деньги и он хочет ваш товар (или подобный, или ищет, или должен искать — но в конечном итоге он должен именно захотеть). Поэтому автоматизация пойдёт только на пользу этим отношениям.

Ну и последнее — CRM существует не для того, чтобы делать жизнь сотрудников легче, но не увольнять и не сокращать их. Это ваши опытные специалисты, направляйте освободившуюся энергию в нужное русло, и вы заметите рост КПД каждого. А рутинные дела доверьте CRM — она не подведёт.

---

P.S.: Как мы уже говорили, мы знаем, что вы, читатель Хабра, скорее всего не тот, кто внедряет CRM у себя в компании и даже не тот, кому предстоит в ней работать (хотя таких здесь немало — мы это уже ощутили). Поэтому киньте ссылку на этот пост тому, кому он может реально пригодиться. Как показывает опыт, за это часто говорят спасибо.

Наш сайт. Кстати, ещё 2 дня у нас скидки на нашу CRM и всё ПО собственной разработки 15%.

Битрикс24: CRM-система для малого бизнеса — Битрикс24| Bitrix24

Малый бизнес сопровождается высокой конкуренцией, занимаетесь ли вы услугами или продажами. Вас отличает только то, как вы работаете с клиентами. Это верно и для B2B, и для B2C, и даже для работы с госорганами. Потенциальным клиентам есть из чего выбирать, а сделать так, чтобы они выбрали и оставались с вами – ваша главная задача.

Все инструменты для малого бизнеса

CRM-система Битрикс24 – это комплекс инструментов, отлично подходящий для нужд малого бизнеса, для превращения «холодных» клиентов в постоянных и для эффективной и слаженной работы сотрудников.

Скорость наше все

Выполнить заказ быстро и качественно – собрать нужную информацию, подключить к работе специалистов и постоянно быть на связи с клиентом.

В Битрикс24 вся необходимая информация по клиентам, по сделкам, по проектам всегда рядом. CRM для малого бизнеса – способ сделать работу сотрудников эффективной, а клиентов довольными.

Систематизация и накопление

Битрикс24 систематизирует информацию по клиентам, задачам и проектам, являясь единым хранилищем данных. Благодаря «умному поиску», информация по клиентам и сделкам всегда под рукой.

Систематизируйте и накапливайте информацию – клиентскую базу, шаблоны документов, переписку с клиентами – вы не потеряете клиента с уходом менеджера и сможете быстро и на любом этапе подключить другого сотрудника к работе по проекту.

Продавайте больше с Битрикс24.

CRM!

CRM возьмет под контроль все каналы коммуникаций с клиентами и автоматизирует продажи в вашем бизнесе.

---

Прозрачность и контроль

Легкие регламенты для работы менеджеров – каждый шаг по сделке и работе с клиентом фиксируется, исключая даже возможность забыть о клиенте или о задаче.

С CRM-системой вы видите, как работают менеджеры, как они ведут сделки, как общаются с клиентами по телефону.

В CRM Битрикс24 вы можете анализировать работу в целом по отделу, по конкретным клиентам и по отдельным менеджерам.

Встроенная IP-телефония

Встроенная IP-телефония в CRM-системе обходится дешевле, чем большинство аналогичных сервисов. Звонки клиентам на мобильные или стационарные телефоны из CRM без отрыва от повседневных задач.

Все входящие и исходящие телефонные разговоры записываются и сохраняются в карточке клиента. Вы можете проверить, как менеджеры общаются с клиентами, соблюдают ли они регламенты.

По пропущенным звонкам в CRM-системе автоматически создается задача менеджеру — вы не спустите средства, которые пошли на привлечение клиентов.

Безопасность клиентской базы

Примите за правило в вашей компании работать с CRM-системой Битрикс24 – привяжите KPI менеджеров к приведенным клиентам или завершенным сделкам.

В этом случае, они всегда будут заносить информацию о новом лиде в CRM, а не записывать на листочки, блокноты и excel-таблицы. Вы сократите риски ухода клиентов вместе с менеджером.

Анализ и корректировка

Собственная аналитика для планирования и своевременной корректировки.

Смотрите воронку продаж за любой временной промежуток, в разрезе по сделкам, по отдельным менеджерам, по направлениям. Аналитический отчет по вашим данным даст вам больше представления о том, как идут дела компании и что срочно нужно скорректировать, какой менеджер отстает, а кого, наоборот, нужно мотивировать на еще большие результаты.

Только для малого бизнеса!

Если у вас небольшая команда, то платить необязательно. Бесплатный тариф дает возможность организовать работу малого бизнеса.

«Битрикс24» – это не только CRM

Это все, что необходимо для организации работы компании. Инструменты тесно взаимосвязаны, а это значит, что вам не придется переключаться между разными сервисами. Начать работать можно сразу после регистрации. Достаточно любого браузера. Не нужно устанавливать ПО. Не нужно внедрять. Не нужно учиться, чтобы освоить.

CRM

Что такое CRM

Внедрение CRM-системы

Можно ли внедрить CRM-систему бесплатно?

CRM-система для малого бизнеса

CRM для агентства недвижимости

CRM-система для турагентства

CRM для типографии

CRM для веб-студии

CRM для юридической компании

CRM для салона красоты

CRM для рекламного агентства

CRM для Landing-page

CRM для интернет-магазина

Проекты и задачи

Проектный менеджмент

Таск-менеджер для совместной работы

Контроль исполнения поручений

Диаграмма Ганта онлайн

Управление временем: как без насилия научить сотрудников планировать

Учет рабочего времени

Клиенты и продажи

Управление продажами

Программа для учета клиентов

Ведение клиентской базы

Сопровождение клиентов

Управление бизнесом онлайн

Облачные сервисы для бизнеса

Офис онлайн

Бизнес-процессы

BPM-система

Анализ и оптимизация бизнес-процессов

Документы

Хранилище данных

Электронный документооборот

Телефония

Колл центр

VoIP телефония

Звонки онлайн

Настройка cookie-файлов

Технические cookie-файлы

Аналитические cookie-файлы

Подробнее в Политике ООО «1С-Битрикс» в отношении cookie-файлов

Sage CRM 2021: проверка IP-адреса и сеансовые файлы cookie

• Обзор безопасности системы
• Дополнительные мысли об архитектуре системы и безопасности

По сути, безопасность Sage CRM сосредоточена на решениях, которые вы принимаете при установке защищенной системы и ее настройке.

Системный администратор несет большую ответственность за безопасную настройку приложения. Это касается политик паролей пользователей и контроля доступа к данным через территории и профиль безопасности. Он также охватывает доступ к отдельным полям и доступ к таким функциям, как слияние почты и экспорт данных.

Выбор безопасности осуществляется при установке продукта. Многие из этих вариантов являются общими для всех веб-приложений. Организация может контролировать доступ с помощью брандмауэра и/или VPN. Шифрование связи с использованием HTTPS/SSL — это еще один выбор, который необходимо сделать, а затем реализовать.

В Sage CRM доступно два уровня проверки; Проверка IP-адреса и файлы cookie сеанса

Возможно, вы видели сообщение об ошибке « Несоответствие IP-адреса », которое требует от пользователя повторного входа в систему.

Это сообщение относится к проверке IP-адреса клиента, выполняемой Sage CRM, что означает, что все клиентские запросы во время сеанса поступают с одного и того же IP-адреса.

В зависимости от того, как клиент подключается (через брандмауэр, DHCP, прокси-сервер и т. д.), IP-адрес клиента может не быть статическим, поэтому пользователь может увидеть это сообщение.

Вы можете отключить эту проверку на сервере CRM, изменив флаг IPAddressChecking в реестре на «N»

Однако выключите эту проверку, и это потенциально снизит защиту от «спуфинга» сеанса. Если у кого-то есть такой же идентификатор сеанса, но нет проверки IP, тогда другой компьютер должен пройти проверку безопасности.

Sage CRM имеет еще один параметр «Использовать безопасность сеанса браузера».

Вы можете найти это в

Администрирование -> Система -> Поведение системы

Этот параметр дополняет проверку IP-адреса.

Проверка IP-адреса:

Если от пользовательского сеанса получен запрос с IP-адреса, отличного от того, который использовался в начале этого пользовательского сеанса, то пользователь удаляется. Если вы отключите это, проверка IP-адреса не произойдет, поэтому SID можно будет скопировать, вставить и повторно использовать с другого компьютера, пока этот идентификатор сеанса остается действительным.

Безопасность сеанса браузера:

«Второй» SID хранится в виде файла cookie браузера и передается в заголовках (не в URL-адресе). Если этот идентификатор сеанса браузера изменится, пользователь будет исключен. Эта функция требует, чтобы файлы cookie были включены в браузере. Используемый файл cookie действителен только на время сеанса пользователя и браузера.

Это дополняет, как если бы использовалась безопасность сеанса браузера, НО проверка IP-адреса отключена, тогда спуфинг предотвращается, потому что, хотя у вас может быть SID URL, у вас не будет дополнительного SID в файле cookie.

Это также означает, что вы не можете работать на своем компьютере в Chrome, скопировать URL-адрес, а затем вставить его в Edge или Firefox, поскольку они будут использовать другое хранилище файлов cookie.

Информационная безопасность — Разрешения IP » CRM-сервис

Содержание

Вы можете управлять разрешениями IP в  Настройки → Разрешения IP .

Если разрешения (запрещенные или разрешенные IP-адреса) не определены, система разрешит вход с любого IP-адреса. По умолчанию система разрешает использовать только IP-адреса поставщиков услуг CRM, типы которых являются постоянными.
Каждое изменение разрешений (создание, редактирование и удаление) оставляет отметку в базе данных, где поставщик услуг CRM может проверить внесенные изменения.

Вы можете создать новое разрешение, нажав кнопку Добавить новый IP . Когда вы создаете или редактируете разрешения, вам необходимо определить следующие конфигурации:

• IP-адрес:  Индивидуальный адрес, разыскиваемый диапазон адресов или IP-адрес + маска.
• Тип IP-адреса  может быть IP-адресом, диапазоном IP-адресов или подсетью. IP означает определение отдельного IP-адреса, с помощью Range вы можете определить диапазон различных IP-адресов, а с помощью Subnet вы можете определить маску подсети.
• Разрешенные пользователи могут быть помечены как Запретить, Обычный или Обычный + Админ. Запретить запрещает определенный IP-адрес/диапазон, Обычный разрешает вход обычным пользователям, а Обычный + Администратор разрешает обычным пользователям и администраторам.
• Описание отображается в виде списка.
• Назначенный владелец — владелец разрешения. Вы можете выбрать пользователя в списке выбора. Когда пользователь выбран, адрес электронной почты ответственного пользователя также будет обновлен, хотя можно ввести другой адрес электронной почты.
• При выборе Active вы можете определить, является ли разрешение активным или нет. Если разрешение не активно, оно не будет задействовано в системе проверки IP-адреса.
• Продолжительность разрешения равна Всегда включена по умолчанию, но также можно определить ее для определенного периода между двумя датами или с использованием даты начала или окончания и оставив другое поле пустым.

Просмотр списка разрешений IP

Сведения о созданных разрешениях IP отображаются в виде списка. Также есть кнопки Edit и Remove для каждого разрешения. Удаление разрешения приведет к удалению правила из списка, после чего вы не сможете его редактировать, и оно больше недействительно.

С правой стороны есть кнопки со стрелками для настройки порядка разрешений. При входе в систему первое разрешение, совпадающее с IP-адресом, имеет приоритет над остальными.

Вы можете указать, например, что диапазон 192.168.0.1 – 192.168.0.100 запрещен, кроме 192.168.0.50. Это делается путем определения правила, которое запрещает (Разрешенные пользователи: Запретить) все IP-адреса в диапазоне 192.