Битрикс24 делает двухфакторную аутентификацию обязательной для клиентов на тарифах «Энтерпрайз» и «Профессиональный»

Онлайн-сервис для управления бизнесом Битрикс24 вводит обязательную двухфакторную аутентификацию (2FA) для компаний, работающих на облачных тарифах «Профессиональный» и «Энтерпрайз». После активации требования каждый сотрудник портала будет подтверждать вход вторым фактором — одноразовым кодом или push-уведомлением.

Двухфакторная аутентификация — общепризнанный стандарт защиты доступа к онлайн-сервисам и корпоративным системам. Помимо логина и пароля система запрашивает подтверждение, которым владеет только сам пользователь. 2FA закрывает самый частый сценарий взлома — компрометацию учетных данных.

Появление обязательной 2FA стало продолжением июльского обновления, в котором список способов подтверждения входа пополнился электронной почтой. Изменение расширило выбор каналов подтверждения и позволило включить защиту на всех сотрудников без исключения.

Пользователю доступны три способа для подтверждения входа:

• Push-уведомление в мобильном приложении Битрикс24 — подтверждение входа одной кнопкой, ничего вводить не нужно.
• SMS — код приходит обычным сообщением, отдельное приложение не требуется.
• Электронная почта — одноразовый код приходит письмом. Подходит сотрудникам без рабочего смартфона и как запасной способ.

После включения обязательной 2FA у сотрудников будет 14 дней на включение второго фактора. Изменения затронут пользователей облачной версии Битрикс24, использующих тарифы «Профессиональный» и «Энтерпрайз».