Come gestire ruoli e permessi utente nel CRM

Per gestire ruoli e permessi in un CRM parti da un elenco delle persone e di cosa deve fare ciascuna, traducilo in quattro o cinque ruoli e non uno di più, poi assegna a ogni ruolo il minimo accesso necessario per lavorare. Le due decisioni che contano sono chi vede i dati economici (margini, provvigioni, fatture) e chi vede i contatti degli altri. Tutto il resto sono dettagli che puoi sistemare dopo.

Se oggi nel tuo CRM vedono tutti tutto e la cosa comincia a darti fastidio, alla fine di questa guida avrai una struttura di ruoli scritta, una procedura per applicarla e un modo per verificare che funzioni davvero.

---

Cosa serve prima di iniziare

Non serve un progetto, servono quattro cose concrete che puoi raccogliere in mezz'ora.

Ti serve un accesso da amministratore al CRM: le impostazioni di ruoli e permessi sono quasi sempre riservate a quel livello. Ti serve l'elenco aggiornato delle persone che useranno il sistema, compresi i collaboratori esterni e chi entra solo ogni tanto: è normale scoprire in questa fase che due o tre utenze appartengono a persone che non lavorano più con te.

Ti serve poi una risposta esplicita a tre domande: chi può vedere i margini e le provvigioni, chi può esportare gli elenchi di contatti, chi può cancellare in modo definitivo. Se non decidi queste tre prima, finirai a deciderle una alla volta mentre configuri, e il risultato sarà incoerente.

Infine ti serve mezz'ora di calendario condivisa con chi guida le vendite, perché la visibilità sui contatti è una scelta commerciale prima che tecnica. Se il CRM è appena stato attivato, questa configurazione va fatta insieme al resto del setup iniziale: la guida sui primi 30 giorni con il CRM mette i passaggi nell'ordine giusto.

---

Come configurare ruoli e permessi passo per passo

Scrivi l'elenco delle persone e delle attività prima di aprire il CRM. Su un foglio metti a sinistra i nomi e a destra cosa fa ciascuno in una settimana tipo: chi chiama i clienti, chi prepara i preventivi, chi consegna il lavoro, chi emette le fatture. A questo punto avrai già visto da solo che le persone si raggruppano in quattro o cinque categorie e non in dieci.

Apri la sezione utenti del CRM, che di solito trovi sotto Impostazioni, e verifica l'elenco delle utenze attive. Disattiva subito quelle che non corrispondono a nessuno del tuo foglio: ex dipendenti, collaboratori con progetti chiusi, account di prova creati durante la valutazione. Al termine il numero di utenze attive deve coincidere esattamente con il numero di righe del tuo foglio.

Definisci i ruoli, partendo dal più limitato. L'errore tipico è partire dall'amministratore e togliere; funziona molto meglio partire dal ruolo più ristretto e aggiungere solo ciò che serve. Crea prima il ruolo operativo, poi quello commerciale, poi il responsabile, poi l'amministrazione, e per ultimo l'amministratore di sistema.

Assegna i permessi sui dati economici. È la decisione più delicata: stabilisci se un commerciale vede il margine di un'offerta o solo il prezzo, e se vede le provvigioni dei colleghi. Nella maggior parte delle PMI la risposta sensata è che il commerciale vede il prezzo e il proprio compenso, il responsabile vede i margini del team, l'amministrazione vede gli importi ma non le note della trattativa.

Imposta la visibilità sui contatti. Qui scegli tra tre modelli: ognuno vede solo i propri contatti, ognuno vede quelli del proprio gruppo o territorio, tutti vedono tutto in sola lettura. Il secondo è quello che regge meglio la crescita, perché evita sia le sovrapposizioni sia i buchi quando qualcuno è in ferie.

Assegna il ruolo a ogni utente e verifica entrando con i suoi occhi. Fai il login con un account di prova per ciascun ruolo, oppure chiedi a una persona per ruolo di aprire il CRM davanti a te. Se un commerciale vede una voce di menu che non dovrebbe vedere, te ne accorgi adesso e non fra sei mesi, quando qualcuno avrà già esportato qualcosa.

Per un team di dieci persone questa procedura richiede tra i quaranta minuti e l'ora e mezza, quasi tutta spesa nei primi due passaggi.

---

I ruoli tipici in una PMI e cosa devono vedere

Quattro o cinque ruoli coprono la quasi totalità dei casi. Questa matrice è un punto di partenza da adattare, non un modello da copiare alla lettera.

Ruolo	Contatti	Trattative	Dati economici	Impostazioni
Amministratore	Tutti	Tutte	Completi	Sì
Responsabile commerciale	Del team	Del team	Margini del team	No
Commerciale	Propri	Proprie	Prezzo e proprio compenso	No
Operativo	Solo clienti attivi	Sola lettura	No	No
Amministrazione	Anagrafiche	Sola lettura	Importi e fatture	No
Collaboratore esterno	Nessuno	Nessuna	No	No

L'amministratore dovrebbe essere una persona sola, al massimo due in aziende sopra le venti persone. Ogni amministratore in più è una copia delle chiavi di casa.

Il responsabile commerciale ha bisogno di vedere tutto il perimetro del proprio team per riassegnare le trattative quando serve, ma raramente ha motivo di toccare le impostazioni di sistema.

Il commerciale lavora meglio con una vista pulita sui propri contatti. La tentazione di dargli l'accesso globale "così vede come si fa" produce quasi sempre confusione e qualche telefonata di troppo agli stessi clienti.

L'operativo che consegna il lavoro ha bisogno dei clienti attivi e dei progetti, non della pipeline. Chi lavora in magazzino, per esempio, accede alla sezione magazzino e ordini senza alcuna visibilità sui dati commerciali.

---

Variante: collaboratori esterni e freelance

Il collaboratore esterno è il caso che crea più problemi, perché spesso viene trattato come un dipendente per comodità. La regola pratica è che un esterno non deve mai avere accesso all'elenco dei clienti: vede solo le attività e i documenti dei progetti che gli hai assegnato.

Se il tuo CRM ha un portale dedicato ai clienti e ai collaboratori, usalo al posto di un'utenza interna: è pensato esattamente per far entrare qualcuno su un perimetro ristretto senza aprirgli il resto. Metti in agenda la data di fine collaborazione insieme alla data di disattivazione dell'accesso, altrimenti la seconda non arriva mai.

Variante: più sedi, territori o filiali

Quando il team supera le dodici o quindici persone, i ruoli da soli non bastano più e serve una seconda dimensione: il gruppo. Un commerciale del nord e uno del sud hanno lo stesso ruolo ma perimetri diversi.

In pratica crei i gruppi (zone, filiali, linee di prodotto), assegni ogni persona a un gruppo e imposti la visibilità dei contatti a livello di gruppo. Il responsabile di zona vede il proprio gruppo, la direzione li vede tutti. Se il CRM permette di automatizzare l'assegnazione, fai in modo che i nuovi contatti finiscano direttamente nel gruppo corretto in base alla provincia: eviti sia le liti sia i lead dimenticati.

Variante: team piccolo e budget contenuto

Se sei in tre o quattro e il piano che hai scelto offre pochi ruoli predefiniti, non serve altro. Tieni un solo amministratore, metti tutti gli altri su un ruolo operativo e usa l'unica leva che conta davvero a questa dimensione: nascondere i dati economici a chi non deve vederli.

Un CRM con permessi essenziali ben usati protegge più di un sistema pieno di regole che nessuno mantiene. Quando valuti un piano superiore, il criterio utile non è il numero di ruoli disponibili ma la possibilità di separare i dati economici dal resto: se vuoi approfondire i criteri di scelta, la guida su come scegliere il CRM per una PMI entra nel dettaglio.

Metodo alternativo: partire dai dati invece che dai ruoli

C'è un secondo modo di arrivare allo stesso risultato, utile quando i ruoli aziendali sono sfumati e le persone fanno un po' di tutto. Invece di partire dalle persone, parti dai dati: elenca le categorie di informazione presenti nel CRM (anagrafiche, trattative, offerte, progetti, fatture, impostazioni) e per ciascuna decidi chi legge, chi scrive e chi cancella.

Il risultato finale è equivalente, ma questo approccio rende evidenti le asimmetrie: capita spesso di scoprire che nessuno dovrebbe poter cancellare definitivamente un'anagrafica, e che la cancellazione va sostituita con un'archiviazione. È anche l'approccio che si documenta meglio, perché produce una tabella che puoi allegare alle tue procedure interne.

---

Le buone pratiche che contano davvero

Meno ruoli, più chiari. Se hai quindici ruoli per dodici persone nessuno ricorda le differenze e il sistema smette di essere mantenuto. Quattro o sei ruoli coprono ogni scenario in una PMI.

Nessun permesso permanente per necessità temporanee. Se una persona deve accedere a qualcosa per una settimana, metti in agenda la revoca il giorno stesso in cui concedi l'accesso.

Un solo proprietario del dato. Per ogni contatto e per ogni trattativa deve essere chiaro chi è responsabile: è la condizione perché la visibilità limitata non generi buchi.

Revisione ogni tre mesi, quindici minuti. Controlli tre cose: utenze attive che non corrispondono a persone attive, persone che hanno cambiato mansione senza cambiare ruolo, esportazioni massive o cancellazioni anomale nel registro attività.

Il permesso di esportare è un permesso a parte. Vedere un elenco e poterlo portare fuori dall'azienda sono due cose diverse: tienile separate, perché la seconda è quella che conta il giorno in cui qualcuno se ne va.

Errori comuni

Dare a tutti i permessi di amministratore perché è più veloce. Lo è, esattamente come è più veloce lasciare la cassa aperta. Il costo non si vede finché non arriva, e allora è alto.

Configurare i permessi e non verificarli mai. Un permesso che non è stato provato entrando con l'account interessato è un'ipotesi, non una configurazione. La verifica richiede cinque minuti per ruolo.

Dimenticare gli aggiornamenti quando qualcuno cambia mansione. Il commerciale promosso sei mesi fa che lavora ancora con i permessi di prima è la situazione più diffusa in assoluto, e produce richieste continue di aiuto ai colleghi.

---

GDPR, tracciabilità e responsabilità

Limitare l'accesso ai dati personali a chi ne ha effettiva necessità è uno dei principi su cui si regge la normativa europea sulla protezione dei dati, insieme alla capacità di ricostruire chi ha fatto cosa. Un registro delle attività e una struttura di permessi documentata sono quindi utili due volte: riducono gli incidenti e ti permettono di dimostrare come è organizzato l'accesso. Il tema è più ampio di quanto una configurazione possa coprire, e lo trovi trattato nella guida su GDPR e protezione dei dati nel CRM; per gli obblighi che riguardano la tua specifica attività il riferimento ufficiale è il Garante per la protezione dei dati personali.

Queste sono indicazioni generali di organizzazione: per il tuo caso specifico confrontati con il tuo consulente privacy o con il tuo commercialista.

Ora che i ruoli sono impostati, il passo successivo naturale è decidere cosa succede in automatico dentro quei perimetri: assegnazioni, promemoria e passaggi di consegna.

---

Domande frequenti

Quanti ruoli servono davvero in un'azienda di dieci persone? Quattro: amministratore, responsabile, commerciale, operativo. L'amministrazione può usare il ruolo operativo con l'aggiunta dell'accesso alle fatture. Sopra i quindici utenti conviene aggiungere la dimensione del gruppo o del territorio invece di moltiplicare i ruoli.

Il commerciale deve vedere i contatti dei colleghi? In sola lettura sì, in modifica no. La sola lettura evita che due persone chiamino lo stesso cliente nella stessa settimana; il divieto di modifica evita che qualcuno cambi lo stato di una trattativa che non sta seguendo.

Come gestisco l'accesso di un collaboratore esterno senza esporre i clienti? Dandogli accesso solo ai progetti assegnati, preferibilmente tramite un portale dedicato invece di un'utenza interna, e fissando la data di disattivazione nello stesso momento in cui crei l'accesso.

Cosa faccio quando una persona lascia l'azienda? Disattivi l'utenza lo stesso giorno invece di cancellarla, così lo storico delle attività resta collegato, e riassegni i suoi contatti e le sue trattative a un'altra persona prima che qualcuno se ne accorga per caso.