Коды двухфакторной авторизации (2FA OTP)

Наш модуль позволяет хранить и использовать одноразовые коды двухфакторной авторизации прямо внутри портала. Решение помогает организовать безопасную и удобную работу с аккаунтами, защищёнными 2FA, без привязки доступа к одному смартфону или конкретному сотруднику.

Модуль особенно полезен в тех случаях, когда доступ к рабочим аккаунтам должен сохраняться для команды, а не зависеть от личного устройства отдельного пользователя. Все одноразовые коды доступны в едином интерфейсе внутри Битрикс24, что упрощает работу сотрудников и снижает риски потери доступа.

В модуле предусмотрено два раздела:

• общие коды — для аккаунтов, которыми пользуются несколько сотрудников;

• личные коды — для индивидуальных 2FA-аккаунтов каждого пользователя портала.

Добавление нового аккаунта выполняется через кнопку «Добавить». После этого открывается окно создания, в котором доступно три способа подключения 2FA:

• по QR-коду — изображение можно просто сфотографировать телефоном или загрузить с компьютера;

• через мобильное приложение Битрикс24 — модулем можно пользоваться прямо со смартфона, сканировать QR-коды камерой устройства и сразу добавлять их в систему без промежуточных шагов;

• вручную — поддерживается ввод как установочного ключа, так и строки формата otpauth://. Для нестандартных случаев доступны расширенные настройки параметров 2FA-аккаунта. Обычно такие данные предоставляются со стороны сервиса одноразовых кодов.

При добавлении пользователь может указать удобное название аккаунта, под которым код будет отображаться в списке. Для каждого сохранённого элемента доступны быстрые действия: просмотр текущего одноразового кода, копирование кода и удаление аккаунта.

• хранение и использование OTP-кодов прямо в Битрикс24;

• разделение на общие и личные 2FA-коды;

• снижение зависимости от одного устройства или сотрудника;

• быстрое добавление аккаунтов через QR-код, мобильное приложение или вручную;

• сканирование QR-кодов камерой смартфона в мобильном приложении Битрикс24;

• удобный доступ к кодам для повседневной работы команды;

• единый интерфейс для управления двухфакторной авторизацией внутри портала.

Модуль помогает сделать работу с защищёнными аккаунтами более удобной, прозрачной и устойчивой для всей команды.