Bitrix24’da ikki bosqichli autentifikatsiya: xodimlar akkauntlarini himoya qilish

Bitrix24 portalida kompaniyaning eng qimmatli ma’lumotlari saqlanadi: mijozlar bazasi, bitimlar, shartnomalar, ichki yozishmalar. Bitta xodim parolining fishing, takroriy parol yoki zararli dastur orqali o‘g‘irlanishi bularning hammasiga kirish imkonini beradi. Ikki bosqichli autentifikatsiya (2FA) — eng oddiy va samarali himoya choralaridan biri.

Qanday ishlaydi

Kirishda parol yetarli bo‘lmaydi. Parol kiritilgandan keyin tizim ikkinchi omilni so‘raydi — odatda xodim telefonidagi autentifikator ilovasi yaratgan bir martalik kod. Kod har bir necha soniyada yangilanadi. Parolni bilgan begona odam telefon bo‘lmasa kira olmaydi.

Nima uchun majburiy qilish kerak

Agar 2FA ixtiyoriy bo‘lsa, ko‘pchilik uni yoqmaydi. Himoya esa eng zaif akkaunt darajasida bo‘ladi. Bitrix24 administratorga 2FA’ni barcha xodimlar yoki ma’lum guruhlar uchun majburiy qilish imkonini beradi. Kamida quyidagilar uchun majburiy qiling:

• Portal administratorlari
• Rahbariyat
• Eksport huquqi bor xodimlar
• Moliya va HR bo‘limlari
• Masofadan ishlaydiganlar

Xodim uchun sozlash

1. Telefoniga autentifikator ilovasini o‘rnatadi
2. Bitrix24 profilida xavfsizlik bo‘limini ochadi
3. Ekrandagi QR-kodni ilova orqali skanerlaydi
4. Ilova ko‘rsatgan kodni kiritib, ulanishni tasdiqlaydi
5. Zaxira kodlarni xavfsiz joyda saqlaydi

Xodimlar uchun bir sahifali yo‘riqnoma rasmlar bilan tayyorlang — bu qo‘llab-quvvatlashga murojaatlarni kamaytiradi.

Bosqichma-bosqich joriy qilish

Bir kunda hammaga majburiy qilish chalkashlik keltiradi. Oqilona tartib:

• Avval administratorlar va rahbarlar
• Keyin bir bo‘lim — sinov uchun
• Muammolarni hal qilib, qolgan xodimlarga muddat bering
• Muddatdan keyin majburiy rejimni yoqing

Telefon yo‘qolganda

Eng ko‘p uchraydigan muammo. Oldindan tartib belgilang:

1. Xodim zaxira kodlardan foydalanadi
2. Agar ular ham yo‘q bo‘lsa — administrator xodimning shaxsini tasdiqlab, 2FA’ni qayta o‘rnatishga ruxsat beradi
3. Eski qurilmadagi seanslar yopiladi

Administratorning o‘zi uchun ham zaxira yo‘l bo‘lishi kerak — kamida ikkita administrator.

Boshqa xavfsizlik choralari

2FA — himoyaning bir qismi. Shuningdek:

• Har bir xodim uchun alohida akkaunt, umumiy loginlar yo‘q
• Kuchli va takrorlanmaydigan parollar, parol menejeri
• Ishdan ketgan xodimlarning kirishini darhol yopish
• Eksport va o‘chirish huquqlarini cheklash
• Faol seanslar va kirishlar jurnalini vaqti-vaqti bilan ko‘rib chiqish
• Integratsiyalar va ilovalarga berilgan ruxsatlarni tekshirish

Fishingdan ehtiyot bo‘lish

Hujumchilar Bitrix24 kirish sahifasiga o‘xshash soxta sahifalarga havola yuboradi. Xodimlarga tushuntiring: portal manzilini doim tekshirish, xat yoki xabardagi havola orqali kirmaslik, kodni hech kimga — hatto «texnik yordam»ga ham — aytmaslik.

Tipik xatolar

• 2FA faqat ixtiyoriy
• Administratorlarda 2FA yo‘q
• Telefon yo‘qolgandagi tartib yo‘q — xodim kunlab ishlay olmaydi
• Bitta umumiy akkaunt bir nechta xodim uchun

2FA’ni yoqish ko‘p kuch talab qilmaydi, uning yo‘qligi esa butun mijozlar bazasini xavf ostiga qo‘yishi mumkin.