Добрый день!
Двухфакторная аутентификация (2FA) — это дополнительный уровень безопасности.
Теперь, чтобы войти в Битрикс24, нужно будет ввести:
1. Логин и пароль (как обычно),
2. И одноразовый код с телефона.
Это защищает аккаунт, даже если кто-то узнает ваш пароль.
Как сотруднику включить 2FA (самостоятельно)
1. Откройте свой профиль
2. Перейдите в «Безопасность» → нажмите «Подключить» в разделе Двухфакторная аутентификация.
3. Убедитесь, что время на телефоне и компьютере совпадает (иначе коды не сработают).
4. Установите приложение на телефон:
- Рекомендуем: Bitrix24 OTP (есть в App Store и Google Play),
- Можно использовать: Google Authenticator, Microsoft Authenticator или любое приложение с поддержкой TOTP.
5. В приложении нажмите «Добавить аккаунт» и:
- Либо отсканируйте QR-код с экрана компьютера,
- Либо введите ключ вручную (он тоже будет на экране).
6. Приложение начнёт генерировать 6-значные коды.
7. Введите один из них на сайте и нажмите «Готово».
Как администратору сделать 2FA обязательной для всех
1. Сначала включите 2FA для себя (по инструкции выше).
2. Перейдите в «Настройки» → «Безопасность» → «Двухфакторная аутентификация».
3. Включите опцию: «Обязательно для всех сотрудников».
4. Выберите срок (например, 7 дней), за который сотрудники должны подключить 2FA.
- После окончания срока те, кто не включил защиту, не смогут войти в систему.
5. (Опционально) Включите: «Отправлять код авторизации в чат Битрикс24» — чтобы пользователи видели, кто пытается войти.
6. Нажмите «Сохранить».
Совет: Уведомите сотрудников заранее, чтобы они успели всё настроить.
Что делать, если потерял телефон?
Используйте резервные коды
После включения 2FA:
1. Перейдите в «Безопасность» → «Резервные коды».
2. Скачайте или распечатайте их.
3. Каждый код — одноразовый. Храните их в надежном месте.
