Компания Битрикс24 обновила механизм двухфакторной аутентификации — сделала его проще и безопаснее. Если раньше подтверждение входа работало только через коды из специальных приложений-аутентификаторов, теперь можно использовать мобильное приложение Битрикс24, одноразовый код из СМС или e-mail.
Двухфакторная аутентификация — это дополнительная защита аккаунта: помимо логина и пароля требуется второй способ подтверждения личности. Без него войти в аккаунт не получится, даже если пароль станет известен третьим лицам.
Зачем это нужно
Число кибератак на компании через корпоративные аккаунты продолжает расти, а утечка данных грозит бизнесу финансовыми и репутационными потерями. Двухфакторная аутентификация закрывает основной сценарий взлома — злоумышленник не сможет войти в Битрикс24, даже если узнает пароль сотрудника.
Каждый пользователь настраивает защиту для своего аккаунта самостоятельно, но администратор компании может сделать её обязательной для всех сотрудников — в этом случае каждому потребуется подключить защиту в установленный срок.
Как включить двухфакторную аутентификацию через мобильное приложение
Перед настройкой нужно установить мобильное приложение Битрикс24 и авторизоваться в нём — оно понадобится в процессе подключения.
- Перейти в личный профиль в Битрикс24 на компьютере — нажать на фото в правом верхнем углу.
- Выбрать раздел «Безопасность».
- Нажать «Включить».
- Навести камеру смартфона на QR-код и перейти по ссылке на экране.
- В мобильном приложении нажать «Отлично — защита включена».
- В Битрикс24 на компьютере нажать «Продолжить».
- Указать номер телефона — он понадобится для входа по СМС, если не будет доступа к устройству с мобильным приложением.
- Нажать «Продолжить» и подтвердить номер телефона кодом из СМС.
- Подтвердить адрес электронной почты, который также можно использовать при отсутствии доступа к приложению.
- Нажать «Подтвердить».
Важно: сохраните резервные коды
После включения двухфакторной аутентификации необходимо сразу сохранить резервные коды — они понадобятся, если не получится подтвердить вход через мобильное приложение, например при потере телефона.
Найти резервные коды можно так: профиль → «Безопасность» → «Двухфакторная аутентификация» → стрелка в блоке «Резервные коды». Каждый код можно использовать только один раз, поэтому хранить их стоит в надёжном месте.
Как сделать защиту обязательной для всей компании
Чтобы включить обязательную двухфакторную аутентификацию для всех сотрудников, администратор должен сначала подключить её для собственного аккаунта, а затем:
- Перейти в настройки Битрикс24 (значок шестерёнки).
- Выбрать «Безопасность» → «Двухфакторная аутентификация».
- Включить переключатель «Включить для всей компании».
- Установить срок, в течение которого сотрудники должны настроить защиту для своих аккаунтов.
- Сохранить изменения.
Сотрудники, которые не подключат двухфакторную аутентификацию в установленный срок, потеряют возможность входа в Битрикс24.
Переход со старой версии защиты
Если ранее у компании была включена двухфакторная аутентификация через коды из специальных приложений, стоит перейти на новую версию: в настройках безопасности выбрать раздел двухфакторной аутентификации и нажать «Включить» — после этого станет доступна новая настройка через мобильное приложение, СМС или e-mail.
Важный срок
С 10 августа 2026 года вход в аккаунт Битрикс24 возможен только с подтверждением через мобильное приложение — это стоит учитывать компаниям, которые ещё не перешли на новую версию защиты.