В Битрикс24 обновились настройки двухфакторной аутентификации. Администраторы порталов получили больше возможностей управлять подключением мобильного приложения и обязательным использованием 2ФА отдельными сотрудниками или всей компанией.
Обновление уже доступно клиентам на порталах «Профессиональный» и «Энтерпрайз». Автоматическое включение двухфакторной аутентификации на этих порталах сохраняется, но теперь администратор может гибче настраивать ее применение.
Вход без подключения мобильного приложения
В настройках появилась опция «Разрешить подтверждение входа без мобильного приложения». По умолчанию она включена.
Пользователь может пропустить подключение мобильного устройства, но должен настроить хотя бы один из доступных способов двухфакторной аутентификации. Подключить мобильное устройство можно позднее в разделе «Безопасность».
Если администратор отключит эту настройку, пропустить подключение мобильного приложения будет нельзя.
Бессрочное отключение 2ФА для отдельного сотрудника
Раньше администратор мог временно отключить двухфакторную аутентификацию сотруднику на несколько дней. Теперь защиту можно отключить бессрочно.
Этот сценарий предназначен для пользователей, которые по техническим или организационным причинам не могут использовать 2ФА на портале.
Настройка находится в разделе:
Безопасность → Двухфакторная аутентификация → Выключить защиту → Бессрочно.
Отключение обязательной 2ФА для всего портала
Администратор также может бессрочно отключить обязательную двухфакторную аутентификацию для всех пользователей портала. При необходимости ее можно снова включить в настройках в любое время.
Таким образом, автоматическое подключение 2ФА на соответствующих тарифах продолжает действовать, но окончательное решение о ее обязательном использовании принимает администратор портала.
Важно учитывать, что отключение двухфакторной аутентификации снижает уровень защиты учетных записей. Использовать исключения рекомендуется только при технической или организационной необходимости, особенно внимательно оценивая риски для учетных записей с административными правами.
Источник: habr.com