Как безопасно дать ИИ доступ к CRM
Руководителю нужен ответ по сделкам, но открывать агенту всю CRM страшно. Разбираем, какой доступ нужен для первого вопроса, что проверить перед подключением и как его отключить.
Первый запрос к ИИ может звучать так: «Покажи, на какой стадии сделка № 123». Для ответа агенту нужны конкретная карточка и поле стадии. Ему не нужны экспорт всей базы, удаление лидов или права администратора. Поэтому до подключения стоит выписать нужные данные и проверить реальные права выбранного способа доступа.
Определите границу одного запроса
Запишите вопрос, источник правильного ответа и способ проверки. Для примера со стадией это ID сделки, название и стадия в карточке Битрикс24. Если ответ должен охватывать все сделки за месяц, отдельно понадобятся период, воронка, права на записи и правило подсчёта. Такой запрос не стоит выдавать за простой тест одной карточки.
Посмотрите на права конкретного сотрудника, через которого подключается агент. Официальный внешний MCP Битрикс24 работает с учётом его прав. В CRM права на чтение и изменение можно настраивать раздельно, но состав доступных настроек зависит от тарифа. Если на вашем тарифе или в выбранном подключении нельзя обеспечить нужную границу, тестируйте на безопасных данных или отложите подключение к рабочей базе.
Проверьте само подключение
В Битрикс24 внешний доступ AI-систем через MCP по умолчанию выключен. Администратор включает его в настройках MCP; затем сотрудники могут настраивать свои подключения. Способ авторизации зависит от клиента: в официальных примерах есть OAuth и токен. Перед выдачей доступа проверьте название системы, запрошенные разрешения и сотрудника, от имени которого будут доступны данные.
Инструменты подключения определяют доступные агенту действия. В одном из примеров Битрикс24 их можно выбрать по отдельности или добавить все. Для ответа о стадии сделки выбирайте только нужные инструменты чтения, если ваш клиент и сервер позволяют это сделать. Если выбор инструментов недоступен, одних слов в запросе агенту недостаточно. Пароль, токен, API-ключ и cookie не передавайте в чат: вводите секрет только в предназначенную для авторизации форму.
Официальный Developer MCP Битрикс24 решает другую задачу: даёт агенту документацию REST API для разработки. Он не читает сделки и не вызывает методы клиентского портала. Если нужно сначала разобраться с самим протоколом, читайте простое объяснение MCP.
До подключения узнайте, кто управляет AI-сервисом и MCP-сервером, какие сведения из CRM к ним уходят и сохраняются ли запросы или ответы. Битрикс24 предупреждает, что сторонние MCP-серверы видят передаваемые данные и могут хранить конфиденциальную информацию. Сверьте условия обработки данных с правилами своей компании. Если они неясны, используйте контролируемую тестовую карточку без клиентских секретов и не открывайте рабочую базу.
Проведите пилот на известной записи
Откройте карточку сделки сами и запишите её ID и стадию. Попросите агента показать эти значения и источник ответа. Сравните результат с карточкой. Если агент не видит запись, показывает другую сделку или уверенно заполняет отсутствующее поле, остановите пилот и разберите права и запрос. Не расширяйте доступ, пока не понятна причина расхождения.
В карточках CRM встречается свободный текст: комментарии, письма и заметки клиентов. Агент должен использовать их как данные, а не как команды к действию. Поэтому не просите его автоматически выполнять изменения на основании текста из записи и проверяйте источник и смысл ответа. Если позже понадобится запись в CRM, определите допустимую операцию, тестовую карточку, того, кто подтверждает действие, и способ сверки результата. В официальном примере Битрикс24 с ChatGPT подтверждение показано, но одинаковое поведение всех клиентов протокол MCP не гарантирует.
Как закрыть доступ после теста
Для отдельного внешнего подключения Битрикс24 описывает путь: «Приложения» → «MCP-подключения» → «Получить токен подключения» → «Мои токены» → Битрикс24 Паспорт → «MCP-подключения» → «Закрыть доступ». После этого проверьте, что подключение больше не выполняет запросы. Отзыв доступа сам по себе не гарантирует удаления ранее переданных данных. Порядок их хранения и удаления проверьте в условиях внешнего сервиса. Названия пунктов могут отличаться при обновлении интерфейса; сверяйтесь с текущей справкой вашего портала.
Администратор может выключить внешний MCP для всего портала. Это останавливает использование внешних AI-систем, но не удаляет сохранённые подключения и уже созданные элементы. Если агент что-то изменил, отдельно откройте связанные карточки и проверьте результат. Для аудита полей и качества данных пригодится наша инструкция по аудиту CRM.
Когда можно расширять сценарий
После удачного теста одной записи зафиксируйте, какие данные агент действительно видел, какие инструменты использовал и совпал ли ответ с CRM. Затем отдельно оцените следующую задачу: сводку по воронке, просроченные дела или изменение карточки. Для каждой нужны свои права и проверка результата. Для сложных отчётов по продажам заранее согласуйте период и показатель. Подробности есть в материале о проверке отчётов Битрикс24.
MCP TrueTell для Битрикс24 находится в разработке. Публичную установку, поддержку конкретного AI-клиента и готовый набор ограничений мы пока не заявляем. Пока вы можете подготовить требования к данным, правам и проверке ответа для будущего пилота.
Частые вопросы о доступе ИИ к CRM
Можно ли дать ИИ доступ к CRM через учётную запись администратора?
Для первого теста лучше выбрать сотрудника с правами только на нужные записи и операции. Администраторский доступ расширяет последствия ошибки. В Битрикс24 внешний MCP учитывает права подключённого сотрудника; доступность тонких настроек прав зависит от тарифа и конфигурации CRM.
Достаточно написать агенту «ничего не меняй»?
Нет. Это полезное пожелание к поведению агента, но не ограничение прав. Проверьте разрешённые инструменты и права пользователя. Если выбранное подключение не позволяет технически исключить запись, не используйте для первого опыта важные рабочие данные.
Куда вводить токен подключения?
Только в предусмотренное поле авторизации выбранного подключения. Не отправляйте токен, пароль, API-ключ или cookie сообщением в чат и не вставляйте их в общедоступные документы и скриншоты.
Всегда ли ИИ просит подтвердить изменение в CRM?
Нет общего правила для всех клиентов и MCP-серверов. В официальном примере Битрикс24 с ChatGPT подтверждение показано, но поведение другого клиента нужно проверить отдельно. Право на изменение ограничивают технически, а результат каждого разрешённого действия сверяют в CRM.
Как отозвать доступ внешнего ИИ в Битрикс24?
Для отдельного подключения откройте «Приложения» → «MCP-подключения» → «Получить токен подключения» → «Мои токены» → Битрикс24 Паспорт → «MCP-подключения» и закройте доступ. Администратор может также выключить внешние AI-системы в настройках MCP. Глобальное выключение не удаляет созданные записи и сохраняет сами подключения.
Официальный Developer MCP Битрикс24 читает наши сделки?
Нет. Он предоставляет агенту документацию REST API для разработки, но не читает данные портала и не выполняет методы CRM. Для работы с реальными сделками нужно отдельное подключение с авторизацией и правами.
Можно уже установить MCP TrueTell для Битрикс24?
Публичную установку мы пока не заявляем: продукт в разработке. Сейчас можно описать задачу, нужные данные и желаемые ограничения доступа, чтобы обсудить сценарий и проверки до подключения.
Материал сверили с документацией Битрикс24 и MCP 29 октября 2026 года. Доступ к клиентскому порталу и поведение конкретного AI-клиента для этой статьи не тестировали. Перед подключением проверьте актуальные права и интерфейс в вашей системе.