В Битрикс24 появилась новая двухфакторная аутентификация

Битрикс24 обновил систему двухфакторной аутентификации. Теперь для входа в портал недостаточно только логина и пароля — потребуется дополнительное подтверждение.

Новая система предназначена для защиты корпоративных данных в случае, если пароль пользователя оказался скомпрометирован.

Как работает новая защита

При входе в Битрикс24 пользователь сначала вводит логин и пароль, а затем подтверждает вход вторым способом.

В качестве второго фактора можно использовать:

• мобильное приложение Битрикс24;
• код из СМС;
• код из электронной почты;
• резервный код.

Таким образом, даже если злоумышленник получил пароль сотрудника, одного пароля будет недостаточно для доступа к порталу.

Для кого двухфакторная аутентификация обязательна

В настоящее время новая двухфакторная аутентификация обязательна для пользователей Битрикс24 на тарифах «Профессиональный» и «Энтерпрайз».

На других тарифах администратор портала может самостоятельно установить обязательное использование двухфакторной аутентификации для сотрудников компании.

Важно учитывать новый порядок заранее: пользователям потребуется самостоятельно настроить дополнительную защиту своих аккаунтов.

Что делать, если сотрудник потерял телефон

Bitrix24 предусмотрел несколько вариантов восстановления доступа. Если мобильное приложение недоступно, можно воспользоваться кодом из СМС или электронной почты либо резервным кодом.

Кроме того, администратор может временно отключить двухфакторную аутентификацию для сотрудника на один или два дня, чтобы тот смог войти в портал и настроить защиту заново.

Для компаний это означает, что при внедрении обязательной 2FA стоит заранее определить порядок восстановления доступа и убедиться, что сотрудники сохранили резервные коды.

Если вы используете Битрикс24 на тарифе «Профессиональный» или «Энтерпрайз», рекомендуем проверить настройки безопасности портала уже сейчас.

Подробнее о новой двухфакторной аутентификации — в официальной документации Битрикс24.