![](https://site-cloud-files.bitrix.info/resize_cache/1384359/7acf4cadf975128573a8b1c2766af5d8/main/d8e/d8edf9ee7237a4d0bbd081e481b7b595/shelenkova.png)
Чтобы защитить свой аккаунт, вы используете логин и пароль. Но иногда этого недостаточно, потому что существуют угрозы и шпионские программы, которые могут проникнуть на компьютер пользователя и украсть эти данные.
Защитите данные своей компании, подключите двухэтапную авторизацию для себя и сотрудников.
Двухэтапная авторизация обеспечивает два фактора защиты. Первый – это ваш основной пароль. Второй фактор защиты – это секретный код, который вы получаете в своем мобильном телефоне или при помощи специального брелка (возможность подключения брелка для Битрикс24 появится чуть позже). При каждой авторизации вы получаете новый секретный код, что исключает возможность его получения злоумышленниками.
Как подключить защиту?
[spoiler]
Администратора Битрикс24 система автоматически информирует о том, что появилась возможность дополнительной защиты, и предлагает подключить ее для своего аккаунта.
![1.jpg](https://site-cloud-files.bitrix.info/resize_cache/1005941/04dbd6b4c314fe48f655aad84339ad15/main/c88/c885b7c31d08b042c77a4403f02e8192/1.jpg)
Если вы не желаете получать уведомление, нажмите на кнопку «Не напоминать»
Чтобы подключить дополнительную защиту, нажмите на кнопку «Приступить к защите» или перейдите в свой профиль в раздел Безопасность
![2.jpg](https://site-cloud-files.bitrix.info/resize_cache/1005938/04dbd6b4c314fe48f655aad84339ad15/main/1c7/1c70b0c55fe78882473f8f8f8131b455/2.jpg)
![3.png](https://site-cloud-files.bitrix.info/resize_cache/1005935/04dbd6b4c314fe48f655aad84339ad15/main/a4f/a4f4d5c834b1d6989cc1f1635b7404d7/3.png)
![4.jpg](https://site-cloud-files.bitrix.info/main/c10/c100e1522b608b894ff6d7ec7f99b15a/4.jpg)
![4.1.jpg](https://site-cloud-files.bitrix.info/main/27f/27f8b9e751f45cbe400d08cc6cec1f90/4.1.jpg)
Активировать настройку дополнительной защиты для всех сотрудников, можно на странице Настройки – Настройки портала.
![5.png](https://site-cloud-files.bitrix.info/resize_cache/1005936/04dbd6b4c314fe48f655aad84339ad15/main/3f7/3f7c3ca19efb2cc025000628d5f8bf9d/5.png)
Обратите внимание, это обязательное требование. Если в течение указанного времени сотрудник не настроил двухэтапную авторизацию, он не сможет войти в Битрикс24.
Если кто-то из сотрудников не успел подключить защиту в течение указанного времени, после ввода логина и пароля, система предложит ему инструкцию. Страница с настройками будет доступна, чтобы пользователь активировал защиту и смог войти.
![7.jpg](https://site-cloud-files.bitrix.info/resize_cache/1005940/04dbd6b4c314fe48f655aad84339ad15/main/af0/af0bfb1e73d31717b048b34fcd1c1b79/7.jpg)
Что делать, если сотрудник отсутствует?
Если сотрудник в отпуске или командировке и не успеет настроить защиту за указанное количество дней, администратор может индивидуально отключить двухэтапную авторизацию в профиле пользователя или отложить подключение на определенное количество дней до возвращения сотрудника.
![8.png](https://site-cloud-files.bitrix.info/main/e0e/e0ec921d836eb29d91c94fedb34db77b/8.png)
Забыл или потерял телефон?
Возникают ситуации, когда сотрудник забыл или потерял телефон и временно не может получить секретный код для авторизации. Есть несколько решений этой проблемы:
1. Сразу после подключения двухэтапной авторизации, вам будут доступны резервные коды. Обязательно сохраните их, чтобы использовать в ситуациях, когда получить код в телефоне невозможно.Коды индивидуальны для каждого пользователя, вы можете распечатать их и хранить в ежедневнике, кошельке, кармане.
Резервный код нужно вводить на втором шаге авторизации, когда система запрашивает одноразовый секретный код. Использованные коды будут автоматически вычеркнуты. Если вы распечатали их, зачеркивайте, чтобы знать, какие уже недействительны.
Если все коды закончились, можно получить новые в своем профиле на странице Резервные коды.
![9.png](https://site-cloud-files.bitrix.info/resize_cache/1005939/04dbd6b4c314fe48f655aad84339ad15/main/c68/c68b446451eacbda46049ad943edfcd0/9.png)
2. Если сотрудник не сохранил резервные коды и забыл телефон, администратор может отключить защиту в его профиле. Обратите внимание, что отключить ее можно, например, на день или два, после чего требование кода будет включено автоматически. Если отключить бессрочно, то запрос одноразового кода будет активирован только после ручного включения двухэтапной авторизации, также в профиле пользователя.
С помощью специальных паролей вы можете защитить свой аккаунт при подключении к сторонним приложениям.
Например, при синхронизации календарей, CRM, 1С, контактов, задач и т.д. Все соединения также требуют ввод логина и пароля пользователя, но при каждом подключении вводить одноразовый код неудобно. Поэтому существует возможность получить специальный пароль для соединения со сторонними программами. В вашем профиле появилась страница Пароли приложений.
![10.jpg](https://site-cloud-files.bitrix.info/resize_cache/1005942/04dbd6b4c314fe48f655aad84339ad15/main/1cb/1cb1f9ca5154c9a7949a6c61b34a1943/10.jpg)
Все соединения будут сохранены. Вы сможете увидеть, когда они были выполнены, с какого IP адреса, а также отменить связь, удалив специальный пароль.
При получении нового пароля, в поле "комментарий" можно ввести любое значение, по которому вы сможете определить для чего использовали этот пароль. Например, офис-менеджер как правило имеет два телефона: рабочий и свой личный, и конечно, для каждого из них использует мобильное приложение или синхронизирует календари. Пароли будут одного типа, но при этом в поле Комментарий можно отметить какое подключение будет выполнено с рабочим телефоном, а какое с личным.
Для мобильного и десктопного приложения, пароль генерируется автоматически, при первой авторизации, после ввода одноразового кода. Но вы также можете сначала получить специальный пароль на странице "Пароли приложений" и использовать его вместо пароля в мобильном и десктопном приложениях.
Включите двухэтапную авторизацию для вашего Битрикс24, защитите данные своей компании.