В Битрикс24 расширили настройки двухфакторной аутентификации

В Битрикс24 обновились настройки двухфакторной аутентификации. Администраторы порталов получили больше возможностей управлять подключением мобильного приложения и обязательным использованием 2ФА отдельными сотрудниками или всей компанией.

Обновление уже доступно клиентам на порталах «Профессиональный» и «Энтерпрайз». Автоматическое включение двухфакторной аутентификации на этих порталах сохраняется, но теперь администратор может гибче настраивать ее применение.

Вход без подключения мобильного приложения

В настройках появилась функция «Разрешить подтверждение входа без мобильного приложения». По умолчанию она включена.

Пользователь может пропустить подключение мобильного устройства, но должен настроить хотя бы один из доступных способов двухфакторной аутентификации. Подключить мобильное устройство можно позднее в разделе «Безопасность».

Если администратор отключит эту настройку, пропустить подключение мобильного приложения будет нельзя.

Бессрочное отключение 2ФА для отдельного сотрудника

Раньше администратор мог временно отключить двухфакторную аутентификацию сотруднику на некоторое количество дней. Теперь защиту можно выключить бессрочно.

Этот скрипт предназначен для пользователей, которые по техническим или организационным причинам не могут использовать 2ФА на портале.

Конфигурация находится в разделе:

Безопасность → Двухфакторная аутентификация → Отключить защиту → Бессрочно.

Отключение обязательной 2ФА для всего портала

Администратор равным образом может бессрочно отключить обязательную двухфакторную аутентификацию для всех пользователей портала. При необходимости ее можно снова включить в настройках в любое время.

Итак, автоматическое подключение 2ФА на соответствующих тарифах продолжает действовать, но окончательное решение о ее обязательном использовании принимает администратор портала.

Важно учитывать, что отключение двухфакторной аутентификации снижает уровень защиты учетных записей. Использовать исключения рекомендуется только при технической или организационной необходимости, особенно внимательно оценивая риски для учетных записей с административными правами.