Журнал событий в Битрикс24: кто и когда входил в портал

Журнал событий отвечает на вопрос, который возникает в неприятный момент: кто заходил в портал, когда и откуда. В нём видны входы сотрудников с датами и IP-адресами.

Открывается он в настройках, в разделе безопасности. Доступ есть только у администратора.

Что в нём есть

Основное содержимое журнала — история входов. По фильтру можно отобрать события по типу, дате, сотруднику или адресу. Удобные комбинации стоит сохранять: фильтр по конкретному человеку за последний месяц пригодится не один раз.

Часть событий доступна не всем. Запрос на смену пароля, проблемы в работе платёжных систем и ошибки служб доставки пишутся на тарифе Энтерпрайз и хранятся семь дней. Это важно помнить при разборе инцидента: если прошло больше недели, записей уже не будет.

Когда он нужен

Первый случай: есть подозрение, что учётной записью пользуется кто-то посторонний. В журнале видно, были ли входы в нерабочее время или с незнакомых адресов.

Второй: уволился сотрудник, у которого был доступ к клиентской базе. Журнал покажет, заходил ли он после последнего рабочего дня.

Третий: вы разбираете инцидент вместе с подрядчиком. Когда есть история входов, разговор идёт о фактах, а не о предположениях.

Что делать по результатам

Сам по себе журнал ничего не защищает, он только показывает. Если нашли подозрительные входы, порядок обычный: смена пароля, включение двухфакторной аутентификации, проверка подключённых приложений и прав доступа.

Для компаний, где в CRM лежит реально чувствительная база, имеет смысл заранее ограничить доступ по адресам и разобраться с правами, а не ждать первого инцидента.

Как это выглядит в интерфейсе

Скриншоты интерфейса — из справки Битрикс24.