Новая двухфакторная аутентификация в Битрикс24: как повысить защиту корпоративного портала
Защита данных — одна из ключевых задач для любой компании, работающей в цифровой среде. В корпоративных системах накапливаются переписка, клиентская база, документы и внутренняя информация, поэтому доступ к ним должен быть максимально защищен.
Один из самых надёжных и при этом простых инструментов — двухфакторная аутентификация в Битрикс24. Она добавляет дополнительный уровень проверки при входе: кроме логина и пароля требуется подтвердить действие вторым способом. Даже если пароль станет известен третьим лицам, войти в систему без подтверждения не получится.
Что изменилось
Механизм двухфакторной аутентификации в Битрикс24 был обновлён — теперь он стал проще в использовании и удобнее для сотрудников.
Ранее для подтверждения входа использовались специальные приложения с кодами. Это старая версия защиты входа в Битрикс24 — через коды из специальных приложений. Она продолжает работать, но мы рекомендуем перейти на новую: подтверждение через мобильное приложение Битрикс24.
Сейчас доступны более понятные варианты:
подтверждение через мобильное приложение Битрикс24
одноразовый код из СМС
Это упрощает подключение и снижает количество сложностей при использовании.
Как устроено подключение
Каждый сотрудник настраивает защиту для своего аккаунта самостоятельно. При этом компания может централизованно управлять этим процессом.
Администратор может:
сделать двухфакторную аутентификацию обязательной для всех сотрудников
установить срок, в течение которого её нужно подключить
Если сотрудник не выполнит настройку вовремя, доступ к системе будет ограничен.
Как включить двухфакторную аутентификацию
Настройка занимает несколько минут и не требует специальных знаний.
Перед началом необходимо:
установить мобильное приложение Битрикс24
войти в него под своей учётной записью
Далее:
Откройте свой профиль в веб-версии Битрикс24 (в коробочной и обласной версии интерфейс визуально может отличаться).
Перейдите в раздел «Безопасность».
Включите двухфакторную аутентификацию.
Подтвердите подключение через мобильное приложение (сканирование QR-кода).
Укажите номер телефона для резервного входа.
Введите код из СМС для подтверждения.
После этого вход в систему будет требовать дополнительного подтверждения.
Если вы вдруг потеряли телефон, сменили устройство или не можете открыть приложение, доступ можно восстановить другими способами. При авторизации достаточно нажать «Другие способы входа» и выбрать подходящий вариант.
В ситуациях, когда пользователь не может воспользоваться ни СМС, ни резервными кодами, подключается администратор.
Сотрудник отправляет запрос на восстановление доступа прямо со страницы входа. После этого администратор проверяет, действительно ли запрос отправлен этим сотрудником и временно отключает двухфакторную аутентификацию (обычно на 1–2 дня). Пользователь получает возможность войти в систему и обновить данные для входа.
Резервные коды: обязательный элемент защиты
После подключения система предложит сохранить резервные коды. Они понадобятся, если основной способ подтверждения окажется недоступен — например, при утере телефона. Список их находится в вашем ЛК - Безопасность - Двухфакторная аутентификация.
Рекомендуется:
сохранить коды сразу после настройки
хранить их в надежном месте
Важно: каждый код используется только один раз.
Как включить защиту для всей компании
Для повышения общего уровня безопасности администратор может сделать двухфакторную аутентификацию обязательной.
Для этого нужно:
Включить ее для своего аккаунта.
Перейти в настройки системы.
Активировать требование для всех сотрудников.
Установить срок подключения.
Такой подход позволяет быстро навести порядок в вопросах доступа и снизить риски.
Когда стоит обновить настройки
Если в компании используется устаревший способ подтверждения через сторонние приложения, рекомендуется перейти на новую версию.
Это даст:
более удобный вход для сотрудников
меньше технических сложностей
более простой контроль со стороны администратора
Вывод
Двухфакторная аутентификация в Битрикс24 — это базовый инструмент защиты, который стоит внедрять в любой компании. Это позволит вам защитить доступ к данным компании, снизить риск взлома аккаунтов и навести порядок в управлении доступами. С учётом простоты настройки и понятной логики работы, подключение двухфакторной аутентификации — это быстрый шаг, который дает ощутимый результат для безопасности бизнеса. Если у вас возникнут вопросы или сложности по подключению двухфакторная аутентификация в Битрикс24, свяжитесь с нами по телефону +74952870866 или почте info@efusion.ru.