С 10 августа 2026 года в Битрикс24 вводится обязательная двухфакторная аутентификация (2FA) для тарифов «Профессиональный» и «Энтерпрайз»

Что произошло
Битрикс24 вводит обязательную двухфакторную аутентификацию (2FA) для облачных порталов на тарифах «Профессиональный» и «Энтерпрайз». Это стало продолжением июльского обновления, в котором список способов подтверждения пополнился электронной почтой.

Когда включат
• 10 августа 2026 года — подключение для действующих порталов на тарифах «Профессиональный» и «Энтерпрайз».
• Новые порталы на этих тарифах автоматически подключатся к 2FA через 30 дней после покупки.
• После активации у компании будет 14-дневный грейс-период, чтобы настроить двухфакторную аутентификацию для всех пользователей.

Что такое 2FA
Двухфакторная аутентификация — это дополнительный шаг защиты при входе. Помимо логина и пароля система запрашивает подтверждение, которым владеет только сам пользователь. Даже если пароль станет известен злоумышленнику, войти без второго кода он не сможет.

Способы подтверждения входа

В Битрикс24 доступно четыре способа:
1. Приложение-аутентификатор (Google Authenticator, 1С-Битрикс OTP и др.)
— показывает одноразовый код, который меняется каждые 30 секунд.
Плюсы: самый надёжный вариант, работает без интернета, коды бесплатны.
Минусы: активация доступна только с компьютера. Нужно объяснить сотруднику, как установить и привязать; при смене телефона привязку надо переносить.  
2. Push-уведомление
— на телефон в мобильном приложении Битрикс24 приходит запрос «Подтвердить вход?».
Плюсы: максимально просто, одна кнопка, ничего вводить не нужно.
Минусы: нужен смартфон с установленным приложением и интернетом.
3. SMS
— код приходит обычным сообщением на номер телефона.
Плюсы: понятно всем, отдельное приложение не нужно.
Минусы: зависит от сотовой связи (в роуминге или в зоне плохого приёма может не дойти); рассылка SMS обычно платная.
4. Электронная почта (новинка)
— одноразовый код приходит письмом на почту сотрудника.
Плюсы: работает у всех, ставить ничего не нужно; удобно для сотрудников без рабочего смартфона.
Минусы: если почтовый ящик тоже взломан, защита слабее; рекомендуется как запасной канал, но не как единственный для критичных ролей.

Рекомендация: основной способ — приложение-аутентификатор или push, а e-mail держать запасным вариантом на случай, когда телефон разрядился, потерялся или сотрудник в отпуске без рабочего смартфона.

Что делать прямо сейчас
1. Проверьте тариф. Если у вас облачный «Профессиональный» или «Энтерпрайз» — обязательная 2FA касается вас напрямую.
2. Составьте список сотрудников. Отметьте, у кого есть рабочий смартфон, а кому подойдёт только e-mail или SMS.
3. Выберите основной и запасной способ. Для большинства — приложение-аутентификатор как основной, e-mail как запасной. Для «полевых» сотрудников — push или e-mail.
4. Сохраните резервные коды. При настройке система выдаёт их один раз. Храните централизованно — это страховка от «потерял телефон».
5. Назначьте ответственного за сброс 2FA. Обычно это администратор портала. Без этого увольнение или утеря телефона превращается в проблему.
6. Разошлите короткую инструкцию. Предупредите сотрудников за пару дней: с такого-то числа при входе будет второй код, вот как настроить.
7. Включите на пилотной группе (3–5 человек), убедитесь, что всё гладко, и только потом — на всех.

Возможные проблемы и как их избежать
• Потеря доступа при смене телефона. Сотрудник поменял смартфон, старое приложение осталось на прошлом устройстве — и коды больше не приходят. Лечится резервными кодами, которые система выдаёт при настройке.
• Увольнение с «ключом от портала». Если второй фактор был привязан только к личному телефону сотрудника, а он ушёл — доступ к аккаунту зависает. Администратор должен иметь возможность сбросить 2FA.
• SMS не дошла. Роуминг, слабая сеть, задержки оператора — код по SMS иногда приходит с опозданием или не приходит вовсе. Для сотрудников в разъездах SMS как единственный способ — плохая идея.
• «У меня нет смартфона». Не у всех есть удобный телефон под приложение. Как раз для таких случаев добавили e-mail.
• Паника в первый день. Если включить обязательную 2FA внезапно и без предупреждения, служба поддержки утонет в вопросах. Раскатывать надо с анонсом и инструкцией.

Ссылка на инструкцию: Настройка двухфакторной аутентификации в Битрикс24