Как включить двухфакторную аутентификацию в Битрикс24
Двухфакторная аутентификация (её ещё называют 2FA или OTP) добавляет к паролю одноразовый код из приложения на телефоне. Украденный или угаданный пароль без этого кода бесполезен.
Включить для себя
- Откройте свой профиль по фотографии в правом верхнем углу.
- Найдите раздел безопасности и пункт о двухфакторной аутентификации.
- Установите на телефон приложение-аутентификатор и отсканируйте показанный QR-код.
- Введите код из приложения, чтобы подтвердить подключение.
- Сохраните резервные коды в надёжном месте — не в том же телефоне.
Включить для всей компании
Администратор портала может сделать второй фактор обязательным: тогда при следующем входе сотрудники сами пройдут подключение. Разумный порядок — сначала включить для администраторов и отдела продаж, предупредив людей заранее, затем для остальных. Без предупреждения служба поддержки получает лавину обращений в первое утро.
Если доступ потерян
Сначала резервные коды. Если их нет, администратор сбрасывает второй фактор у сотрудника, после чего тот подключает его заново. Поэтому в компании всегда должно быть минимум два администратора портала: иначе при утере телефона единственного админа восстановление превращается в долгую переписку с поддержкой.
Почему это важно именно для CRM
В CRM лежат контакты клиентов, суммы сделок и переписка — то, что интересно и конкурентам, и злоумышленникам. Один пароль, записанный в заметках телефона, открывает всю базу. Мы включаем 2FA в обязательный чеклист при аудите портала вместе с проверкой прав доступа и активных сессий уволенных сотрудников.
Как это выглядит в интерфейсе
Скриншоты интерфейса — из справки Битрикс24.
Частые вопросы
Какое приложение использовать?
Любое, поддерживающее одноразовые коды по стандарту TOTP: Битрикс24 OTP, Google Authenticator, Microsoft Authenticator, Яндекс Ключ и аналоги. Код генерируется на устройстве и не требует интернета.
Потерял телефон с аутентификатором. Что делать?
Использовать резервные коды, которые выдаются при подключении, — их стоит сохранить заранее. Если кодов нет, второй фактор сбрасывает администратор портала после проверки, что это действительно вы.
Можно ли включить второй фактор обязательным для всех?
Да, администратор включает обязательную двухфакторную аутентификацию для портала или для выбранных групп сотрудников. Для компаний с CRM, где лежат персональные данные клиентов, это базовая гигиена.