Битрикс24 разрешил двухфакторную защиту без мобильного приложения: что настроить компании в Казахстане

Да, сотрудник может включить двухфакторную защиту в Битрикс24 без мобильного приложения и подтверждать вход кодом из письма или СМС. Порядок описан в справке Битрикс24 о защите без мобильного приложения, обновленной 30 октября 2026 года. Разрешение включено по умолчанию, а обязательность защиты для компании остается в силе.

Для компании в Казахстане это снимает частое препятствие. У склада, смен и внешних подрядчиков не всегда есть рабочий смартфон с установленным приложением, и раньше такие сотрудники тормозили общий запуск защиты. Теперь их можно подключить за несколько минут. Цена этого удобства в том, что безопасность аккаунта начинает зависеть от почтового ящика и номера телефона, поэтому администратору стоит заранее решить, кому такой способ подходит.

Что изменилось в двухфакторной защите Битрикс24

Изменилось то, что на экране «Подключение доверенного устройства» сотрудник теперь может нажать «Пропустить» и перейти к настройке по e-mail или телефону. Двухфакторная аутентификация — это вход с двумя подтверждениями: кроме логина и пароля нужен второй шаг, без которого войти нельзя, даже если пароль узнали посторонние.

Этот шаг появился не на пустом месте. В справке о новой двухфакторной аутентификации, которая тоже обновлена 30 октября, сказано, что коды из сторонних приложений заменены. Подтверждать вход теперь можно в мобильном приложении Битрикс24, одноразовым кодом из СМС или кодом из письма. Код из письма как способ входа появился еще в июльском обзоре новинок, а новая инструкция закрепляет полный сценарий: подключить защиту с нуля, вообще не устанавливая приложение.

Три детали стоит запомнить сразу:

• Настройка «Разрешить подтверждение входа без мобильного приложения» включена по умолчанию, так что на вашем портале она, скорее всего, уже работает.
• Она не отменяет обязательную защиту, а только разрешает пропустить подключение доверенного устройства.
• Сотрудники, у которых приложение уже подключено, продолжают подтверждать вход через него.

На тарифах Профессиональный и Энтерпрайз защита включена по умолчанию, и администратор может ее отключить в настройках. Для остальных тарифов справка таких сведений не дает, поэтому смотрите, что показывает ваш портал в разделе «Безопасность».

Какие способы подтверждения входа есть в Битрикс24

В Битрикс24 сейчас шесть способов подтвердить вход, и все они, кроме обычного подтверждения в приложении, собраны за кнопкой «Другие способы входа». Полный перечень приведен в справке о входе без доступа к мобильному приложению.

Способ	Что нужно сотруднику	Когда пригодится
Мобильное приложение	Доверенное устройство с установленным приложением Битрикс24	Основной способ для тех, у кого есть рабочий или личный смартфон
Код из письма	Доступ к почте, указанной при настройке	Телефона нет под рукой, почта открывается
Код из СМС	Доступ к номеру, привязанному к аккаунту	Приложения нет или оно не отвечает
Резервный код	Заранее сохраненный одноразовый код	Нет ни почты, ни телефона
Код из приложения	Доверенное устройство, на котором в меню смены аккаунта можно скопировать код для входа	Не приходит уведомление, но приложение открывается
Запрос администратору	Кнопка «Не могу подтвердить вход», затем «Отправить запрос»	Ни один способ выше не сработал

На практике комбинация важнее выбора одного способа. Сама справка советует указать и e-mail, и телефон, чтобы при недоступности одного оставался второй.

Как администратору проверить настройку

Проверка занимает меньше минуты и делается в разделе «Настройки Битрикс24». Порядок такой:

1. Откройте «Настройки Битрикс24», затем «Безопасность». Туда же ведет значок с ползунками рядом с логотипом вверху экрана.
2. Найдите блок «Двухфакторная аутентификация».
3. Посмотрите на переключатель «Разрешить подтверждение входа без мобильного приложения».
4. Если он выключен, а вы хотите дать такую возможность, передвиньте его и нажмите «Сохранить».

Чтобы сделать защиту обязательной, администратор сначала включает ее для своего аккаунта. После этого в том же разделе он переводит переключатель «Включить для всей компании», задает срок на подключение и сохраняет изменения. Если на портале еще работает старая защита через коды из приложений, сначала нажмите «Включить» в этом разделе: так станет доступна новая версия, и Битрикс24 рекомендует перейти на нее.

Если у вас нет штатного администратора или настройками занимается один перегруженный сотрудник, такие вещи удобно поручить подрядчику, который заодно проверит права доступа и остальные параметры безопасности. Мы в B2BPRO.KZ, официальном партнере Битрикс24 в Казахстане, делаем это в рамках услуги внедрение и настройка Битрикс24.

Как сотруднику подключить защиту без приложения

Сотрудник настраивает защиту для своего аккаунта сам, участие администратора нужно только при отсутствии кнопки «Пропустить». Инструкцию ниже можно переслать в рабочий чат:

1. Нажмите на свое фото в правом верхнем углу и выберите «Безопасность».
2. Откройте «Двухфакторная аутентификация» или нажмите «Включить» на баннере.
3. Нажмите «Включить защиту».
4. На экране «Подключение доверенного устройства» нажмите «Пропустить». Если этой кнопки нет, напишите администратору.
5. Введите e-mail для кода и нажмите «Подтвердить». Если хотите использовать только телефон, выберите «Подтвердить по СМС» и переходите к шагу 7.
6. Введите код из письма. Откроется экран «Номер для резервного входа».
7. Введите номер телефона и нажмите «Продолжить». Если телефон добавлять не нужно, нажмите «Завершить»: тогда для входа останется только e-mail.
8. Введите код из СМС и закройте окно «Готово!».
9. Сразу сохраните резервные коды.

Номер телефона можно добавить и позже: «Безопасность», затем «Двухфакторная аутентификация», затем «Укажите номер» в блоке «Код из СМС». Если система сообщает, что номер занят, например за ним числится уволенный сотрудник, освободить его должен администратор. Приложение тоже подключается в любой момент через «Доверенные устройства» и кнопку «Подключить».

Перед общим запуском проверьте доставку на двух-трех номерах разных казахстанских операторов и на корпоративной почте. Справка не описывает особенности доставки по странам, а письма могут задерживаться или попадать в спам из-за настроек корпоративной почты. Такую проверку лучше провести заранее: в день окончания срока исправлять что-то будет поздно, потому что часть отдела уже не сможет войти.

Насколько безопасен вход по коду из письма

Вход по коду из письма надежнее одного пароля, но защищает ровно настолько, насколько защищена сама почта. Это наша оценка, в справке такого сравнения нет. Логика простая: если злоумышленник получил пароль от Битрикс24 и от той же почты, например потому что сотрудник использует один пароль в обоих сервисах, второй шаг ему не помешает.

Поэтому на проектах B2BPRO.KZ мы обычно рекомендуем делить сотрудников на группы:

• Администраторам портала и руководителям с широким доступом к CRM лучше оставить приложение как основной способ, а почту и телефон держать запасными.
• Менеджерам с рабочими смартфонами подойдет то же самое: приложение им и так пригодится для работы с задачами и сделками.
• Сотрудникам без смартфона и внештатникам разумно дать код из письма плюс СМС, а адрес указывать корпоративный.

Отдельный момент касается общих ящиков. Если несколько человек читают один адрес вроде sales@, код из такого письма увидит любой из них, и второй фактор перестает быть личным. Для настройки защиты каждому сотруднику лучше указать персональный адрес.

Когда вход без приложения лучше выключить

Выключать разрешение стоит тогда, когда у всех сотрудников есть смартфоны и компания хочет, чтобы основным способом оставалось приложение. Тогда кнопка «Пропустить» на экране подключения пропадет как лишняя лазейка, и сотрудники не выберут почту просто потому, что так быстрее. Если же в штате есть люди без рабочих смартфонов, выключенная настройка вернет старую проблему: они не смогут пройти подключение и будут приходить к администратору.

Есть и другой слой защиты. Ограничение доступа по IP-адресам настраивается в разделе «Настройки», «Безопасность» и подходит компаниям, где все работают из офиса. Оно есть не на всех тарифах и не действует на самого администратора.

Что будет, если сотрудник не подключит защиту в срок

Сотрудник, который не подключил защиту до заданного администратором срока, не сможет войти в портал. Точнее, при входе он увидит экран подключения доверенного устройства и должен будет пройти настройку. Если разрешение на вход без приложения включено, этот экран можно пропустить теми же шагами, что описаны выше.

Отсюда понятны и вопросы, которые будут приходить в поддержку. Некоторые из них разобраны в частых вопросах о новой двухфакторной аутентификации:

• Баннер о настройке не появляется, если сотрудник не входит в группу с обязательной защитой, уже настроил ее или видел баннер сегодня. Тогда он покажется завтра.
• Баннер нельзя закрыть, когда срок истек. Сотруднику нужно включить защиту или попросить администратора продлить срок.
• Раз в 180 дней Битрикс24 просит проверить параметры входа. Если данные верны, нажмите «Данные актуальны». Если номер сменился, нажмите «Изменить».
• После выхода со всех устройств или смены пароля может появиться предложение подтвердить устройство. После подтверждения старые резервные коды перестают действовать, и их нужно обновить.

Что делать, если сотрудник не может войти

Сотрудник нажимает «Другие способы входа» и выбирает доступный вариант: письмо, СМС, резервный код или код из приложения. Если ничего не подходит, остается кнопка «Не могу подтвердить вход», а затем «Отправить запрос». Запрос получает администратор.

Дальше порядок такой:

1. Администратор связывается с сотрудником любым доступным способом и убеждается, что запрос отправил именно он.
2. В профиле сотрудника он нажимает «Действия», затем «Двухфакторная аутентификация» и выбирает срок отключения: один или два дня.
3. Сотрудник обновляет страницу входа и входит автоматически.
4. Сотрудник проверяет данные в профиле и заново настраивает защиту.

Первый шаг нельзя пропускать, потому что сообщение «я потерял телефон, отключите защиту» — удобный прием для того, кто уже знает чужой пароль. Позвоните на известный вам номер или поговорите лично, не отвечайте просто в том же канале, откуда пришла просьба. Если войти не удается совсем, справка направляет в поддержку через сайт. Сценарий с потерей доступа у самого администратора в справке отдельно не описан, поэтому на портале лучше иметь двух администраторов и надежно хранить их резервные коды.

Каждый резервный код работает один раз, а после трех неверных вводов подряд система запросит код с картинки. Попытки считаются со всех устройств и браузеров, так что смена браузера тут не поможет. Коды заканчиваются, и обновить их можно в блоке «Резервные коды» после входа любым доступным способом. Старые при этом перестанут работать.

Нужна ли двухфакторная защита по правилам Казахстана

Для части компаний многофакторная аутентификация стала прямым требованием. Как пишет разбор новых правил защиты персональных данных на zakon.kz, с 21 сентября собственники и операторы делятся на категории по числу субъектов данных: малые до 10 тысяч, средние от 10 до 500 тысяч, крупные от 500 тысяч. Средним многофакторная аутентификация нужна для пользователей с доступом к персональным данным ограниченного доступа, а малым достаточно обеспечить идентификацию и аутентификацию пользователей цифровых систем. При работе с данными ограниченного доступа категория повышается на один уровень.

В CRM с клиентской базой от 10 тысяч контактов этот вопрос стоит проверить вместе с юристом: относятся ли ваши данные к ограниченному доступу и какая у компании категория. Практические детали мы собрали в статье о правилах защиты персональных данных для компаний с CRM и сайтом. Сама настройка в Битрикс24 проблему документов не решает, но без нее разговор о защите доступа остается теоретическим.

Вместе с защитой входа пригодится история входов сотрудников. Раздел находится в «Сотрудники», «Время и отчеты», «История входов». Администратор видит всех, сотрудник только себя, записи хранятся максимум 180 дней. Функция есть не на всех тарифах, поэтому проверьте ее наличие у себя. При подозрительной активности сама справка советует выйти со всех устройств, кроме текущего, сменить пароль и включить двухфакторную защиту.

Типичные ошибки при запуске защиты

Сама настройка простая, поэтому компании чаще ошибаются на этапе подготовки. Вот что мы видим на внедрениях:

• Короткий срок без предупреждения. Администратор включает обязательную защиту для всех, задает срок и никому не объясняет, что будет дальше. В итоге в последний день отдел продаж одновременно пишет ему в мессенджер.
• Только один способ входа. Сотрудник указал только почту, а почта на телефоне, который он потерял. Запасной номер снимает большую часть таких обращений.
• Резервные коды нигде не сохранены. Их показывают сразу после настройки, и многие закрывают окно, не записав их. Договоритесь, где сотрудники их хранят: в менеджере паролей или распечатанными в надежном месте.
• Личные номера без учета увольнений. Номер остается привязан к бывшему сотруднику, и новому человеку система сообщает, что номер занят. Включите освобождение номера в чек-лист увольнения.
• Интеграции не проверены. По той же справке об ограничении доступа по IP-адресам, интеграция через REST API от имени сотрудника регистрируется как вход. Если в истории входов появились незнакомые записи, сначала сверьте их с подключенными сервисами. Отдельно посмотрите, не работают ли вебхуки и приложения от аккаунта человека, который скоро уходит.

Как запустить защиту в компании за неделю

Для компании на 30-50 сотрудников недели обычно хватает. Этот план приведен как пример, сроки можно сдвигать под ваш процесс:

1. В первый день проверьте тариф, раздел «Безопасность» и настройку входа без приложения. Включите защиту себе и второму администратору.
2. Во второй день составьте список сотрудников: у кого есть смартфон, у кого нет, у кого общий ящик вместо личного.
3. В третий день подключите пилотную группу из пяти человек с разными устройствами и операторами. Проверьте письма, СМС и вход по резервному коду.
4. В четвертый день разошлите инструкцию и объясните, зачем это нужно и какой будет срок.
5. В пятый день включите защиту для всей компании со сроком на несколько рабочих дней.
6. В следующие дни смотрите, кто не подключился, и помогайте точечно. После срока просмотрите запросы к администратору и историю входов.

Если портал обслуживает внешний подрядчик, договоритесь заранее, кто отвечает на запросы «не могу войти» вне рабочего времени. Сотрудник, которого не пустили в CRM вечером перед важной сделкой, не будет ждать утра спокойно, а администратор в это время может быть недоступен.

Частые вопросы

Можно ли пользоваться двухфакторной защитой Битрикс24 без телефона?

Да, если у сотрудника есть доступ к почте. При настройке он пропускает подключение доверенного устройства, указывает e-mail и подтверждает вход кодом из письма. Номер телефона можно не добавлять, но Битрикс24 советует указать и почту, и телефон. Обязательно сохраните резервные коды на случай, если доступ к почте пропадет.

Как отключить вход в Битрикс24 без мобильного приложения?

Это делает администратор в разделе настроек. Откройте «Настройки Битрикс24», затем «Безопасность», в блоке «Двухфакторная аутентификация» выключите переключатель «Разрешить подтверждение входа без мобильного приложения» и сохраните изменения. По умолчанию эта настройка включена. После этого сотрудники не смогут пропустить подключение доверенного устройства при настройке защиты.

Что делать, если сотрудник потерял телефон и не может войти в Битрикс24?

Сначала ему стоит нажать «Другие способы входа» и использовать код из письма или резервный код. Если это невозможно, он нажимает «Не могу подтвердить вход» и отправляет запрос администратору. Администратор проверяет личность сотрудника и отключает защиту на один или два дня, после чего сотрудник настраивает ее заново.

Сколько раз можно использовать резервный код Битрикс24?

Каждый резервный код работает только один раз. Когда коды заканчиваются, войдите любым доступным способом и обновите их в разделе «Безопасность», блок «Резервные коды». После обновления старые коды перестают действовать. Подтверждение устройства после выхода со всех устройств или смены пароля тоже делает старые резервные коды недействительными.

Обязательна ли двухфакторная защита в Битрикс24 для компании?

На тарифах Профессиональный и Энтерпрайз защита включена по умолчанию, и администратор управляет ею в настройках безопасности. Он может включить ее для всей компании и задать срок подключения. Сотрудник, не подключивший защиту к этому сроку, сможет войти только после ее настройки. Про другие тарифы справка Битрикс24 отдельно не сообщает.