Автор: Сергей Андреев, старший аналитик Битрикс24 в Cloudway

кейсы

Системный пробел в обучении закрывается не инструкциями по паролю, а полноценным подходом к адаптации сотрудников — подробнее в нашей статье про обучение сотрудников Битрикс24.

Если один и тот же сотрудник регулярно путается со входом — дело обычно не в пароле, а в общем невысоком уровне владения системой, и разовый сброс пароля эту проблему не решает. Необходимо обучение сотрудника

С 1 октября 2026 года двухфакторная аутентификация (2FA) становится обязательной для тарифов «Профессиональный», «Энтерпрайз» — без её настройки вход будет заблокирован.

Смена пароля за одну минуту: В облачной версии операция выполняется через личный профиль: «Безопасность» → «Сменить пароль». В коробочной версии администратор может принудительно сменить пароль за сотрудника через панель управления.

Главное за 30 секунд:

Посмотрите на стартовый экран входа на ваш портал. Если под полями ввода расположены кнопки с логотипами сторонних сервисов (Яндекс ID, ВКонтакте, Mail.ru), и сотрудник входит кликом по одной из них, в Битрикс24 пароль отсутствует как сущность.

В этом случае CRM получает от стороннего сервиса лишь цифровой токен (OAuth-авторизация), подтверждающий личность. Раздел смены пароля внутри Битрикс24 будет либо заблокирован, либо изменение данных там не повлияет на возможность входа. Менять пароль в таком сценарии необходимо непосредственно в настройках безопасности исходного сервиса (например, в Яндекс Паспорте).

Это классический сценарий. Пользователь регистрируется по связке «e-mail + пароль» или «номер телефона + пароль».

• Облачная версия: Учетная запись привязана к единому паспорту Битрикс24 Network. Пароль хранится на серверах вендора в зашифрованном виде.
• Коробочная версия (On-Premise): Хэш пароля хранится в локальной базе данных MySQL/PostgreSQL на вашем собственном корпоративном сервере.

2. Авторизация через внешние провайдеры (SSO / Социальные сети)

1. Прямая авторизация через Битрикс24 (Битрикс24 Network / Локальная база)

Перед тем как менять пароль, необходимо определить архитектурный тип учетной записи. В 40% обращений пользователей в службу поддержки попытка сменить пароль внутри портала заканчивается неудачей, потому что сотрудники не понимают, где именно находятся их учетные данные.

Облачная версия Битрикс24 (Десктоп и веб-браузер)

4. Введите текущий (старый) пароль для подтверждения прав.
5. Введите новый пароль и продублируйте его в поле подтверждения.
6. Нажмите кнопку «Сохранить».

3. Перейдите во вкладку «Пароль».

Процедура смены пароля занимает менее минуты и выполняется самим пользователем:
1. Нажмите на аватар профиля в правом верхнем углу интерфейса.
2. В выпадающем контекстном меню выберите пункт «Безопасность».

Парольная гигиена в корпоративной CRM напрямую защищает коммерческую тайну, клиентскую базу и финансовую историю компании. Мы свели сценарии обязательной смены учетных данных и риски бездействия в таблицу.

Начиная с 1 октября 2026 года, если у сотрудника на тарифе «Профессиональный» или «Энтерпрайз» не включена двухфакторная аутентификация, портал физически не допустит его к рабочей области.

После ввода логина и пароля система выведет блокирующее системное окно с требованием завершить настройку 2FA. До тех пор, пока процедура привязки мобильного устройства или подтверждения резервных каналов не будет завершена, доступ к CRM, задачам, сделкам и корпоративным чатам будет полностью закрыт. Никаких временных отсрочек или возможности «пропустить шаг» архитектура больше не предусматривает.

Требование об обязательной активации второго фактора защиты распространяется на все облачные порталы на тарифах:

• «Профессиональный» (лимит 100 пользователей);
• «Энтерпрайз» (любые пакеты: 250, 500, 1000+ пользователей);

Для младших облачных тарифов («Базовый», «Стандартный») и коробочных версий функционал 2FA на данный момент остается опциональным, но логика развития платформы указывает на скорое распространение этих правил на всю линейку продуктов.

Механика блокировки

Кого затрагивают изменения

С 1 октября 2026 года политика информационной безопасности облачного Битрикс24 переходит на новый уровень жесткости. Вендор окончательно закрывает переходный период внедрения двухфакторной аутентификации.

Этап 2: Административный контроль для всей компании

Администратору портала не требуется подходить к каждому сотруднику лично. Механизм централизованного запуска выглядит следующим образом:

1. Администратор обязан в первую очередь настроить и верифицировать 2FA на своем личном аккаунте.
2. Далее открывается раздел: «Настройки» → вкладка «Безопасность» → блок «Двухфакторная аутентификация».
3. Активируется системный тумблер «Включить для всей компании».
4. Устанавливается временное окно (Grace Period) — например, 10 рабочих дней.

В течение заданного периода система при каждом входе будет ненавязчиво предлагать сотрудникам привязать второй фактор защиты. По истечении установленного таймера портал активирует жесткую блокировку для всех, кто проигнорировал уведомления.

Этап 1: Настройка со стороны рядового сотрудника

Процесс занимает около трех минут:

1. Установите официальное мобильное приложение Битрикс24 на личный или корпоративный смартфон (iOS/Android).
2. Авторизуйтесь в мобильном приложении под своей текущей учетной записью.
3. На рабочем компьютере перейдите в профиль: клик по аватару → «Безопасность» → кнопка «Включить» напротив блока двухфакторной аутентификации.
4. На экране монитора появится динамический QR-код. Откройте камеру на смартфоне или сканер внутри мобильного приложения Битрикс24 и наведите объектив на код.
5. Подтвердите сопряжение устройств в мобильном приложении.
6. Укажите актуальный мобильный телефон — он выступает резервным каналом получения одноразовых кодов через СМС-сообщения, если смартфон окажется вне зоны действия интернета.
7. Подтвердите привязку номера проверочным кодом из входящего СМС и верифицируйте e-mail.
Официальная иллюстрированная инструкция с полным набором скриншотов есть на сайте самого вендора: Новая двухфакторная аутентификация в Битрикс24.

Критически важное действие: Сразу после включения защиты в разделе «Безопасность» перейдите во вкладку «Резервные коды». Система сгенерирует список одноразовых кодов восстановления. Их необходимо скопировать и сохранить в защищенном месте (распечатать или сохранить в корпоративный менеджер паролей). Если телефон будет разбит, утерян или сброшен до заводских настроек, резервный код — единственный инструмент для мгновенного входа на портал без обращения к администратору.

Чтобы исключить паралич операционной деятельности компании, настройка защиты должна быть выполнена превентивно.

Внутреннее раздражение коллектива перерастает в саботаж внедрения CRM в целом.

Линейный менеджер выпадает из операционного процесса, не отвечает на звонки клиентов и задерживает выставление счетов;

ИТ-специалист или интегратор тратит до 15% рабочего времени на рутинную обработку заявок по восстановлению доступа;

Проблема снимается не выпуском очередной памятки, а внедрением вводного курса при приеме сотрудников на работу. Человек должен в первый рабочий день пройти регламентированный путь: от настройки надежного пароля и сопряжения 2FA до понимания того, где заканчивается функционал браузера и начинается корпоративная среда. Можете прочитать в нашей статьей про аудит Битрикс24.

В консалтинговой практике мы регулярно фиксируем одну закономерность: руководство списывает сбои со входом на «неудобный интерфейс Битрикс24» или забывчивость персонала. Однако постоянный поток однотипных заявок («Не могу зайти», «Пришлите новый пароль», «Где взять код») — это симптом отсутствия корпоративного обучения.

Когда человек систематически теряет доступы, путает адреса рабочего портала или не может найти окно ввода кода, это означает, что он не понимает базовой логики работы корпоративного ПО. Попытки решать такие инциденты точечными сбросами паролей системным администратором порождают паразитные трудозатраты:

В блоке аутентификации администратор вручную задает новый временный пароль и активирует флаг «Запросить смену пароля при следующем входе».

Находит карточку конкретного сотрудника и открывает ее на редактирование.

Открывает модуль «Настройки» → «Пользователи» → «Список пользователей».

Администратор переходит в административную панель (/bitrix/admin/).

Этот алгоритм критически важен, когда сотрудник потерял доступ к привязанному почтовому ящику и номеру телефона одновременно, из-за чего стандартная процедура онлайн-сброса становится технически невозможной.

В коробочной редакции Битрикс24 пользователь может сменить пароль самостоятельно через личный профиль, однако у системного администратора есть расширенные полномочия прямого вмешательства: