# הרשאות לפרילנסרים וקבלני משנה: מה הם צריכים לראות?

> איך לתת לפרילנסרים ולקבלני משנה גישה למה שנחוץ לעבודה שלהם ב-CRM, בלי לחשוף את מאגר הלקוחות, ומה עושים ביום שההתקשרות נגמרת.

- כתובת העמוד: https://crmers.co.il/crm-contractor-permissions/
- פורסם: 2026-09-29
- עודכן: 2026-11-10
- מאת: צוות Crmers
- חלק מהמדריך: [הטמעת CRM: מהאפיון ועד אחרי העלייה לאוויר](https://crmers.co.il/crm-implementation-guide/)

מה הפרילנסרים וקבלני המשנה שלכם צריכים לראות במערכת? מנהלת המכירות של חברה שמשווקת ומתקינה מערכות סולאריות לעסקים עובדת עם סוכנים עצמאיים בשטח. הם לא עובדי החברה, הם מקבלים עמלה על עסקה שנסגרת, וכל אחד מהם מכסה אזור אחר. ביום שבו הוקמה המערכת נפתח לכל אחד מהם משתמש רגיל, בדיוק כמו לאנשי המכירות הפנימיים, כי זה היה הדבר המהיר לעשות באותו בוקר וכי נראה היה שאין סיבה להסתבך.

אחרי שנה אחד הסוכנים הודיע שהוא מפסיק. כמה שבועות אחר כך התחילו להגיע דיווחים מלקוחות שקיבלו טלפון מחברה מתחרה, עם פרטים שגורם חיצוני לא היה אמור להחזיק: מתי בדיוק פגה האחריות אצלם, מה הוצע להם בפעם הקודמת ואיזה הנחה קיבלו. אף אחד לא פרץ לשום מקום. הסוכן ייצא רשימה בזמן שהייתה לו גישה, כמו שכל משתמש רגיל במערכת יכול לעשות בשתי לחיצות. ההרשאה שקיבל בהקמה הייתה רחבה ממה שהעבודה שלו דרשה, ואף אחד לא חזר לצמצם אותה.

הכלל שעובד הוא לא לתת לגורם חיצוני את אותו סוג משתמש שמקבל עובד. פרילנסר או קבלן משנה צריך לראות את הרשומות שהוא עובד עליהן, בתקופה שבה הוא עובד עליהן. ייצוא, דוחות חתוכים וחיפוש חופשי במאגר נשארים אצל העובדים. הצמצום הזה מתאים גם לפרילנסר שאתם סומכים עליו לגמרי, כי רוב המידע במערכת לא נחוץ למה שביקשתם ממנו לעשות.

## מה צריך לראות פרילנסר שעובד עם הארגון שלכם?

המבחן היחיד שמחזיק בשטח הוא לעבור על המשימה שהגורם החיצוני מבצע ולשאול על כל מסך אם בלעדיו הוא ייתקע. קופירייטרית שכותבת עמוד מוצר צריכה את הבריף ואת החומרים. מנהלת חשבונות במשרד חוץ צריכה את החשבוניות ואת מסמכי התשלום. סוכנת עצמאית צריכה את הלידים שהוקצו לה. כל השאר, מהעסקאות הפתוחות ועד היסטוריית התמחור של לקוחות באזור של סוכן אחר, נשאר מחוץ לעבודה שלהם.

-   **עובר תמיד:** הרשומות שהוקצו אליו בשמו, פרטי איש הקשר שנחוצים לעבודה עצמה והמשימות שנפתחו עליו.
-   **בדרך כלל מיותר:** חיפוש חופשי בכל המאגר, מסכי רשימה שמציגים גם לקוחות שאינם שלו וכל דשבורד שמסכם את פעילות הארגון.
-   **כמעט תמיד לא:** ייצוא לאקסל, שדות של עלות ורווחיות והיסטוריית הצעות מחיר של לקוחות אחרים.
-   **תלוי במקרה:** קבצים מצורפים לרשומה. חוזה חתום או תדפיס בנק שנסרק לתוך הכרטיס הם מידע רגיש שלרוב אין לו קשר למה שהקבלן מבצע.

הייצוא הוא הסעיף שנופל בפועל: זו ההרשאה שהופכת גישה זמנית למאגר שנשאר אצל מישהו לתמיד. היא כמעט תמיד מסומנת כברירת מחדל בכל תבנית משתמש רגילה.

## הרשאות לקבלני משנה: למה משתמש מלא הוא ברירת מחדל גרועה?

משתמש עם הרשאות מלאות נבנה בשביל מי שעובד בתוך הארגון ורואה את התמונה כולה. הוא מגיע עם חיפוש, עם דוחות ועם ייצוא. לכן משתמש כזה פותח לגורם חיצוני את המאגר כולו. שיחה ואמון לא פותרים את זה, כי גם אדם ישר לגמרי עובר לפעמים לעבוד אצל מתחרה. את מה שלקח בדרך אין איך להחזיר.

יש לזה גם צד שאינו קשור לסיכון. משתמשים חיצוניים שנפתחו ונשארו פתוחים הם אחת הסיבות הנפוצות לכך שחשבון גדל בשקט. זה בדיוק מה שמתגלה [באודיט רישיונות שבודק מי באמת פעיל](https://crmers.co.il/crm-license-seat-audit/). במקביל, כשאתם פותחים גישה למאגר הלקוחות לגורם חיצוני, אתם נכנסים לתחום שיש לו גם היבט רגולטורי. שווה להכיר אותו לפני שאתם מחלקים משתמשים. בנושא הזה כתבנו בהרחבה על [מה שתיקון 13 לחוק הגנת הפרטיות דורש מארגונים](https://crmers.co.il/crm-privacy-law-israel/).

## איך מגדירים הרשאות ברמת הרשומה?

הרשאה שמבוססת על תפקיד עונה על השאלה מי אתה. הרשאה שמבוססת על רשומה עונה על השאלה מה הוקצה לך, וזו השאלה הנכונה כשמדובר בגורם חיצוני. בפועל הגישה נגזרת משדה אחד: מי מטפל ברשומה. אם הרשומה משויכת לקבלן, הוא רואה אותה. אם הועברה למישהו אחר, היא נעלמת ממנו באותו רגע, בלי שאף אחד יזכור לעשות משהו ידני.

לרבים מהמקרים אין צורך אפילו בזה. פרילנסר שמבצע עבודה נקודתית יכול לעבוד מול טופס או פורטל מצומצם, שמציג לו את הפרטים שנחוצים לו ומחזיר את הדיווח פנימה. כך הוא עובד מחוץ לממשק המערכת. השיקולים בין צמצום לפתיחה מפורטים אצלנו בפוסט על [תכנון הרשאות שלא חוסמות עבודה ולא חושפות מידע מיותר](https://crmers.co.il/crm-permissions-without-blocking-work/). כאן הם תקפים במיוחד, כי גורם חיצוני שחסר לו מסך חוזר בשקט לעבוד בוואטסאפ.

## מה עושים ביום שקבלן המשנה מסיים את העבודה?

זה החלק שנשכח כמעט בכל ארגון, כי אין רגע שמכריח לטפל בו. עובדים שמסיימים עוברים תהליך: מחזירים מחשב, נועלים כרטיס, חותמים. פרילנסרים פשוט מפסיקים לענות, אבל המשתמשים שלהם ממשיכים להתקיים. הפתרון הפרקטי הוא שדה תאריך סיום התקשרות על הרשומה של הגורם החיצוני, עם התראה כמה ימים לפני, בדיוק כמו שמנהלים תוקף של אישור או ביטוח. ההתראה מגיעה למי שאחראי, והגישה נסגרת בתאריך ולא כשמישהו נזכר.

שני דברים חשוב לא לעשות באותו יום. אל תמחקו את המשתמש, כי ההיסטוריה שנרשמה בשמו היא חלק מהתיעוד ומי שיקרא את הכרטיס בעוד חצי שנה צריך להבין מי עשה מה. אל תשאירו רשומות פעילות משויכות למי שאיננו, אחרת נפתח מצב שבו ליד חי מוקצה לאדם שלא יטפל בו יותר. בפועל אתם מעבירים את השיוך של הרשומות הפעילות, משביתים את המשתמש ומשאירים את התיעוד. את מה שכן כדאי להחזיק על הגורמים החיצוניים עצמם פירטנו בפוסט על [ניהול ספקים וקבלני משנה במערכת](https://crmers.co.il/crm-supplier-management/).

## מתי הרשאות לפרילנסרים הן הפתרון הלא נכון?

לפעמים התשובה הכי טובה היא לא לתת גישה בכלל. חברות וארגונים שעובדים עם מעצב אחד קבוע, שמקבל בריף פעם בחודש ומחזיר קבצים, מסתדרים טוב יותר בלי פרופיל הרשאות חדש. אותו דבר נכון כשההתקשרות נמשכת שבועיים. בזמן שלוקח לבנות תבנית משתמש, לבדוק אותה ולהדריך עליה, העבודה עצמה נגמרה. המערכת נשארת עם פרופיל שאף אחד לא יודע למה הוא קיים.

הכיוון ההפוך מסוכן לא פחות. הרשאה שצומצמה עד שהיא לא מאפשרת לעבוד מייצרת בדיוק את מה שניסיתם למנוע: הקבלן מבקש את הפרטים בהודעה, מישהו שולח לו אותם והמידע יוצא מהמערכת בערוץ שאף אחד לא רואה ולא מתעד. המצב הזה מזיק יותר מגישה מדודה מבפנים ומקשה גם על כל מה שקשור [לאבטחת המידע במערכת](https://crmers.co.il/information-security-crm-system/), כי אי אפשר להגן על מה שממילא זולג לצ׳אטים פרטיים.

הדרך השקטה לצאת מזה היא להתחיל ממה שהגורם החיצוני מקבל היום בהודעה ולתת בדיוק את זה, במקום מסודר ועם תאריך תפוגה: מספיק כדי שלא יחזור לוואטסאפ ומצומצם מספיק כדי שלא ייקח איתו את המאגר ביום שיסיים.

## עוד מהבלוג

- [ניהול ספקים וקבלני משנה ב-CRM: מה נכנס ומה נשאר בחוץ?](https://crmers.co.il/crm-supplier-management/)
- [פרויקט הקמה אחרי המכירה: איך מנהלים אותו ב-CRM?](https://crmers.co.il/crm-post-sale-onboarding-project/)
- [מכרזים והצעות B2B: איך מנהלים תהליך עם מספר מקבלי החלטות?](https://crmers.co.il/crm-complex-b2b-bids/)

---

Crmers: אפיון והטמעה של מערכות CRM ומערכות מידע · [072-372-7806](tel:+972723727806) · [office@crmers.co.il](mailto:office@crmers.co.il) · [יצירת קשר](https://crmers.co.il/contact/) · [הנחיות לסוכני AI](https://crmers.co.il/agents.md)