snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/ru/user-guide/permissions-access/how-tos/permissions-faq.mdx

@@ -0,0 +1,120 @@
+---
+title: Часто задаваемые вопросы о разрешениях.
+description: Часто задаваемые вопросы о ролях и разрешениях.
+---
+
+## Роли
+
+<AccordionGroup>
+<Accordion title="Какие роли доступны в Twenty по умолчанию?">
+Двадцать поставляется с **Администраторами** и **Участником** по умолчанию. Вы можете создавать дополнительные пользовательские роли в зависимости от потребностей вашей команды (например, торговый представитель, менеджер, пользователь только для чтения).
+</Accordion>
+
+<Accordion title="Могу ли я удалить роль Администратора?">
+Нет, роль Администратора удалить нельзя. На роль Администратора всегда должен быть назначен как минимум один участник.
+</Accordion>
+
+<Accordion title="Что произойдёт, если я удалю роль?">
+Любой участник рабочего пространства, назначенный на эту роль, будет автоматически переназначен на роль по умолчанию.
+</Accordion>
+
+<Accordion title="Как установить роль по умолчанию для новых участников?">
+Перейдите в **Настройки → Участники → Роли**, найдите параметр **Роль по умолчанию** и выберите, какую роль новые участники должны автоматически получать при присоединении.
+</Accordion>
+
+<Accordion title="Могу ли я назначить одному пользователю несколько ролей?">
+Нет, у каждого пользователя может быть только одна роль одновременно. Создайте пользовательскую роль, если вам нужна комбинация разрешений.
+</Accordion>
+</AccordionGroup>
+
+## Разрешения
+
+<AccordionGroup>
+<Accordion title="В чём разница между разрешениями на объекты и на поля?">
+* **Разрешения на объекты**: Управляют доступом ко всем записям целиком (например, можно видеть/редактировать/удалять записи объекта «Люди»)
+* **Разрешения на поля**: Управляют доступом к конкретным полям внутри объекта (например, можно видеть, но не редактировать поле «Зарплата»)
+
+Разрешения на поля позволяют более тонко контролировать доступ к конфиденциальным данным.
+</Accordion>
+
+<Accordion title="Как работает переопределение разрешений?">
+Разрешения применяются каскадно — от общих к конкретным:
+1. **Все объекты** задаёт базовый уровень для всех объектов
+2. **Разрешения на уровне объекта** могут переопределять глобальные настройки для конкретных объектов
+3. **Разрешения на уровне поля** могут переопределять настройки объекта для конкретных полей
+
+Более конкретные настройки всегда имеют приоритет.
+</Accordion>
+
+<Accordion title="Что означают разные уровни разрешений?">
+Для объектов:
+* **Просмотр записей**: Просмотр записей в списках и на страницах подробной информации
+* **Редактирование записей**: Изменение существующих записей
+* **Удаление записей**: Мягкое удаление записей (их можно восстановить)
+* **Полное удаление записей**: Безвозвратное удаление записей
+
+Для полей:
+* **Просмотр поля**: Просмотр значения поля
+* **Редактирование поля**: Изменение значения поля
+* **Нет доступа**: Поле полностью скрыто
+</Accordion>
+
+<Accordion title="Могу ли я ограничить доступ к отдельным записям (разрешения на уровне строки)?">
+Разрешения на уровне строки доступны в тарифе **Organization**. Это позволит ограничивать доступ к отдельным записям на основе критериев (например, видеть только собственные сделки).
+</Accordion>
+
+<Accordion title="Как сделать поле доступным только для чтения для отдельных пользователей?">
+1. Перейдите в **Настройки → Участники → Роли**
+2. Выберите роль
+3. Перейдите к объекту, который содержит это поле
+4. Установите для поля разрешение **Просмотр поля** (без **Редактирование поля**)
+</Accordion>
+</AccordionGroup>
+
+## Настройки и действия
+
+<AccordionGroup>
+<Accordion title="Какие разрешения на настройки доступны?">
+Вы можете управлять доступом к:
+* Создание ключей API
+* Настройки рабочего пространства
+* Назначение ролей
+* Настройка модели данных
+* Настройки безопасности
+* Управление рабочими процессами
+
+Используйте **Settings All Access**, чтобы предоставить полный доступ, или включайте конкретные разрешения.
+</Accordion>
+
+<Accordion title="Какие разрешения на действия доступны?">
+Вы можете управлять:
+* **Отправка электронной почты**: Возможность отправлять письма из Twenty
+* **Импорт CSV**: Возможность импортировать данные через CSV
+* **Экспорт CSV**: Возможность экспортировать данные в CSV
+
+Используйте **Application All Access**, чтобы предоставить все действия, либо включайте отдельные.
+</Accordion>
+</AccordionGroup>
+
+## Единая система идентификации
+
+<AccordionGroup>
+<Accordion title="Доступна ли SSO во всех тарифах?">
+Нет, SSO — это премиум-функция, доступная только в тарифе **Organization**.
+</Accordion>
+
+<Accordion title="Какие поставщики идентификации поддерживаются?">
+Twenty поддерживает:
+* **SAML 2.0** (работает с большинством корпоративных поставщиков идентификации)
+* **Google Workspace**
+* **Microsoft Entra ID** (ранее Azure AD)
+</Accordion>
+
+<Accordion title="Что такое подготовка Just-in-Time (JIT)?">
+При JIT-подготовке учетные записи пользователей автоматически создаются в Twenty, когда кто-то впервые входит через SSO. Им автоматически назначается роль по умолчанию.
+</Accordion>
+
+<Accordion title="Могу ли я обязать всех пользователей использовать SSO?">
+Да, после настройки SSO вы можете отключить вход по паролю для пользователей SSO, чтобы принудительно обеспечивать аутентификацию через вашего поставщика идентификации.
+</Accordion>
+</AccordionGroup>