Компанія Бітрікс24 оновила механізм двофакторної аутентифікації - зробила його простіше та безпечніше. Якщо раніше підтвердження входу працювало лише через коди зі спеціальних програм-автентифікаторів, тепер можна використовувати мобільний додаток Бітрікс24, одноразовий код із SMS або e-mail.
Двофакторна аутентифікація — це додатковий захист облікового запису: крім логіну та пароля потрібен другий спосіб підтвердження особистості. Без нього увійти в обліковий запис не вийде, навіть якщо пароль стане відомим третім особам.
Навіщо це потрібно
Число кібератак на компанії через корпоративні акаунти продовжує зростати, а витік даних загрожує бізнесу фінансовими та репутаційними втратами. Двофакторна автентифікація закриває основний сценарій злому - зловмисник не зможе увійти до Бітрікс24, навіть якщо дізнається пароль співробітника.
Кожен користувач налаштовує захист для свого облікового запису самостійно, але адміністратор компанії може зробити його обов'язковим для всіх співробітників - у цьому випадку кожному потрібно підключити захист у встановлений термін.
Як увімкнути двофакторну аутентифікацію через мобільний додаток
Перед налаштуванням потрібно встановити мобільний додаток Битрикс24 і авторизуватися в ньому - він знадобиться в процесі підключення.
- Перейти в особистий профіль Бітрікс24 на комп'ютері - натиснути на фото в правому верхньому кутку.
- Вибрати розділ «Безпека».
- Натиснути "Увімкнути".
- Наведіть камеру смартфона на QR-код і перейдіть за посиланням на екрані.
- У мобільному додатку натиснути «Відмінно – захист увімкнено».
- У Бітрікс24 на комп'ютері натиснути "Продовжити".
- Вказати номер телефону — він знадобиться для входу через SMS, якщо не буде доступу до пристрою з мобільним додатком.
- Натиснути «Продовжити» та підтвердити номер телефону кодом із SMS.
- Підтвердити адресу електронної пошти, яку також можна використовувати за відсутності доступу до програми.
- Натиснути «Підтвердити».
Важливо: збережіть резервні коди
Після включення двофакторної автентифікації необхідно відразу зберегти резервні коди - вони знадобляться, якщо не вдасться підтвердити вхід через мобільний додаток, наприклад, при втраті телефону.
Знайти резервні коди можна так: профіль → «Безпека» → «Двофакторна автентифікація» → стрілка в блоці «Резервні коди». Кожен код можна використовувати лише один раз, тому зберігати їх варто у надійному місці.
Як зробити захист обов'язковим для всієї компанії
Щоб увімкнути обов'язкову двофакторну автентифікацію для всіх співробітників, адміністратор повинен спочатку підключити її для власного облікового запису, а потім:
- Перейти до параметрів Бітрікс24 (значок шестерні).
- Вибрати «Безпека» → «Двофакторна автентифікація».
- Включити перемикач "Включити для всієї компанії".
- Встановити термін, протягом якого працівники повинні налаштувати захист для своїх облікових записів.
- Зберегти зміни.
Співробітники, які не підключать двофакторну аутентифікацію у встановлений термін, втратить можливість входу до Бітрікс24.
Перехід зі старої версії захисту
Якщо раніше у компанії була включена двофакторна аутентифікація через коди зі спеціальних додатків, варто перейти на нову версію: у налаштуваннях безпеки вибрати розділ двофакторної аутентифікації та натиснути «Увімкнути» — після цього стане доступне нове налаштування через мобільний додаток, SMS або e-mail.
Важливий термін
З 10 серпня 2026 року вхід до облікового запису Бітрікс24 можливий лише з підтвердженням через мобільний додаток — це варто враховувати компаніям, які ще не перейшли на нову версію захисту.