Справочник пользователей, ролей и доступа

Этот справочник описывает разделы клиентов, администраторов, ролей, блокировок, доп. полей, скидок, уровней клиентов и бонусный центр.

Список пользователей

Поле / действие	Что означает	Как использовать	Рекомендация
ID пользователя	Внутренний номер аккаунта	Ищите по нему при точной диагностике	Не путайте с ID заявки
Email	Основной контакт и логин	Ищите по жалобе клиента	Не публикуйте email в открытых каналах
Имя	Имя пользователя	Проверяйте при ручной идентификации	Может быть автосгенерированным
Телефон	Контакт, если включён	Используйте только по регламенту	Чувствительные данные
Статус	Активен или заблокирован	Проверяйте, если клиент не может войти	Не блокируйте без причины
Роль	Права администратора или тип пользователя	Для админов определяет доступ	Обычному клиенту не давайте админские роли
Дата регистрации	Когда создан аккаунт	Важно для антиспама и истории	Сравнивайте с заявками
Последний вход	Когда пользователь был активен	При вопросах доступа	Может зависеть от сессий
Фильтр по IP/email	Поиск подозрительных аккаунтов	Используйте при спаме	Учитывайте прокси и NAT
Открыть пользователя	Перейти в карточку	Для балансов, заявок, банов, сессий	Смотрите логи перед изменениями

Карточка пользователя

Блок	Что показывает	Когда использовать
Основная информация	Имя, email, статус, контакты	При любой работе с пользователем
Балансы	Внутренний, бонусный, реферальный и другие балансы	При вопросах по начислениям и выплатам
Бан	Блокировка аккаунта	При мошенничестве, спаме, нарушениях
Google 2FA	Двухфакторная защита	Если пользователь потерял доступ
Активные сессии	Устройства и входы	При подозрении на чужой вход
История заявок	Заказы пользователя	Для анализа поведения
Рефералка	Партнёрские данные	При вопросах по бонусам
Скидки	Индивидуальные скидки и история	При вопросах по курсу
Бонусный центр	Кампании и бонусы пользователя	При вопросах по акциям

Основные поля пользователя

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Email	Логин и контакт	Указывайте актуальный адрес	При смене email проверьте подтверждение
Имя	Отображаемое имя	Пишите без лишних данных	Не вставляйте паспортные данные в имя
Пароль	Доступ к аккаунту	Меняйте только по регламенту	Никогда не отправляйте пароль в открытом виде
Статус аккаунта	Разрешён ли вход	Активен, выключен, заблокирован	Перед блокировкой смотрите историю
Партнёр	Кто привёл пользователя	Меняйте только при подтверждённой ошибке	Влияет на бонусы
Роль	Права пользователя в админке	Только для админов и сотрудников	Ошибка может дать полный доступ
Комментарий	Внутренняя заметка	Пишите фактами	Не используйте грубые оценки

Балансы пользователя

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Основной баланс	Внутренние средства клиента	Меняйте только по финансовому основанию	Нужен комментарий/лог
Бонусный баланс	Бонусы от программ	Проверяйте источник начисления	Не путайте с реальными средствами
Реферальный баланс	Партнёрские начисления	Сверяйте с реферальными логами	При споре смотрите заявки рефералов
Баланс вывода	Доступно к выплате	Сверяйте с заявками на вывод	Не выплачивайте вручную без проверки
Комментарий изменения	Почему баланс изменён	Пишите кратко и понятно	Важно для аудита

Бан пользователя

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Включить бан	Заблокировать пользователя	Включайте только по причине	Не баньте без записи причины
Причина	Почему заблокирован	Спам, мошенничество, нарушение правил	Формулируйте фактами
Срок	До какого времени действует бан	Временный или постоянный	Для спорных случаев лучше временный
История банов	Прошлые блокировки	Смотрите перед решением	Повторные нарушения усиливают меры
Снять бан	Разрешить доступ	После проверки и решения	Оставьте комментарий

Активные сессии и 2FA

Поле / действие	Что означает	Как использовать	Предупреждение
Активная сессия	Устройство, где пользователь вошёл	Проверяйте IP, дату, устройство	IP может быть неточным при плохом прокси
Удалить сессии	Завершить входы пользователя	При подозрении на взлом	Пользователь выйдет из аккаунта
Google 2FA включена	Пользователь использует 2FA	Проверяйте при жалобе на вход	Не сбрасывайте без идентификации
Сбросить Google 2FA	Отключить старую привязку	Только после проверки личности	Опасное действие
Включить/обновить 2FA	Настроить защиту	Для админов обязательно	Сохраните резервный процесс восстановления

Дополнительные поля пользователей

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Название поля	Как поле называется	Например “Telegram”, “Дата рождения”	Простое и понятное
Тип поля	Текст, число, выбор, дата и т.д.	Выберите по данным	Неверный тип ломает ввод
Обязательное	Нужно ли заполнить	Включайте только для важных данных	Лишние обязательные поля мешают регистрации
Валидатор	Проверка формата	Выберите email, телефон, число и т.д.	Ошибка блокирует форму
Подсказка	Что написать пользователю	Объясните формат	Уменьшает ошибки
Статус	Показывать поле или нет	Включайте после проверки	Выключенное поле не собирает данные
Сортировка	Порядок полей	Важные поля выше	Логичный порядок удобнее

Роли

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Название роли	Имя набора прав	“Оператор”, “Старший оператор”, “Поддержка”, “Владелец”	Название должно отражать обязанности
Описание	Для чего роль	Короткое пояснение	Помогает не путать
Статус	Роль активна	Включайте используемые роли	Выключение роли может закрыть доступ
Права меню	Какие разделы доступны	Выдавайте минимально нужные	Не давайте всё подряд
Права действий	Можно ли сохранять, удалять, выполнять	Разделяйте просмотр и выполнение	Самые опасные — выплаты, роли, настройки
Заявки	Доступ к списку и карточке	Операторам нужен просмотр	Выполнение — отдельная ответственность
Выполнение заявок	Подтверждение, отклонение, выплата	Только обученным сотрудникам	Ошибка влияет на деньги
Пользователи	Просмотр и изменение клиентов	Для поддержки и старших операторов	Содержит персональные данные
Роли	Управление доступами	Только владельцу	Это право может дать полный контроль
Настройки	Системные параметры	Только владельцу и техадмину	Ошибка может сломать сайт
Мерчанты / автовыплаты	Платёжные интеграции	Только фин. ответственным	Ошибка влияет на оплату
KYC / AML	Проверки документов и рисков	Для compliance-роли	Очень чувствительные данные
Экспорт	Выгрузка данных	Только доверенным	Файлы могут содержать персональные данные
Логи	История действий	Для контроля и диагностики	Не всем сотрудникам

Блокировка IP/email

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Тип блокировки	Что блокируем: IP, email или другое значение	Выберите точный тип	Не блокируйте широкий диапазон без причины
Значение	Конкретный IP/email/данные	Введите точное значение	Ошибка заблокирует не того клиента
Причина	Почему добавлено в блок	Спам, scam, атака	Важно для будущей проверки
Удалить	Снять блокировку	После проверки	Проверьте, не повторялась ли проблема

Customer tiers

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Название уровня	Имя уровня клиента	Например Standard, VIP, Premium	Понятно для команды
Статус	Использовать уровень	Включайте рабочие уровни	Неактивный уровень не применяется
Позиция	Порядок уровня	Чем выше уровень, тем выше позиция или наоборот по логике UI	Проверьте сортировку
Условия оборота	Когда клиент получает уровень	Укажите суммы по бизнес-логике	Сверяйте валюту баланса
Требует верификацию	Нужна KYC для уровня	Включайте для VIP или повышенных лимитов	Без KYC клиент может не получить уровень
Настройки пересчёта	Как обновлять уровни	Запускайте после изменения правил	Пересчёт влияет на многих клиентов

Скидки

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Название программы	Имя скидки	Например “VIP 1%”	Понятно для оператора
Статус	Включена ли программа	Включайте после проверки	Неактивная скидка не применяется
По умолчанию	Основная скидка	Ставьте только одну по умолчанию	Ошибка меняет курсы клиентов
Процент скидки	Размер скидки	Укажите аккуратно	Проверяйте итоговый курс
Условия	Кто получает скидку	По обороту, роли, уровню или вручную	Не пересекайте конфликтные правила
История скидок	Изменения по пользователю	Смотрите при споре	Показывает перерасчёт
Пересчитать	Обновить скидку пользователя	После изменения условий	Может изменить текущие значения

Бонусный центр

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Кампания	Бонусная акция	Назовите по смыслу	Например “Бонус за первую заявку”
Статус	Активна ли кампания	Включайте после теста	Ошибка начисляет лишние бонусы
Период	Когда действует	Укажите даты	Без даты акция может работать дольше
Условия	Что должен сделать клиент	Пишите точно	Нужна проверка логики
Бонус	Что начислить	Сумма, процент или другое правило	Сверяйте с балансами
Метрики	Результаты кампании	Смотрите эффективность	Помогает отключать невыгодные акции
Архив	Убрать старую кампанию	Архивируйте завершённые акции	Не удаляйте историю без причины

Social auth / Identity

Поле / настройка	Что означает	Как правильно заполнять	Рекомендация
Провайдер	Сервис входа	Google, Telegram или другой адаптер	Используйте только нужные
Connector	Подключение провайдера	Заполните поля по сервису	Секреты не документировать
Status	Включено ли подключение	Включайте после test	Нерабочий вход портит регистрацию
Проверка подключения	Проверить подключение	Запускайте после изменений	Если тест не проходит, не включайте
OAuth events	История попыток входа	Используйте для диагностики	Может содержать чувствительные данные

Типовые ошибки

Ситуация	Причина	Что сделать
Клиент не может войти	Бан, неверный пароль, 2FA, сессия, email не подтверждён	Проверить пользователя, сессии, логи входа
Админ не видит раздел	Нет права в роли	Проверить роль и permission
Клиент не видит кошельки	Валюты кошельков не выбраны или выключены	Проверить настройки пользователей и валюты
Скидка не применяется	Программа выключена, условия не выполнены, нужен пересчёт	Проверить скидку и историю пользователя
Уровень клиента не изменился	Не запущен пересчёт или не выполнены условия	Запустить пересчёт и проверить KYC
Бонус не начислился	Кампания неактивна или условие не выполнено	Проверить бонусный центр журналы/метрики
Заблокировали не того клиента	Неверный IP/email или общий NAT	Проверить логи и снять блок при ошибке

Безопасные рекомендации

1. Не выдавайте права “на всякий случай”.
2. Для операторов разделяйте просмотр заявки и выполнение заявки.
3. Доступ к ролям, настройкам, API, мерчантам и автовыплатам оставляйте владельцу или техадмину.
4. Перед баном клиента проверьте заявки, IP, комментарии и логи.
5. Перед изменением баланса оставляйте понятную причину.
6. Не копируйте персональные данные клиентов в публичные каналы.