Доступ сотрудников в Битрикс24 и REST API может быть временно заблокирован, если мы обнаружим подозрительную активность. Это стандартная мера безопасности, направленная на защиту данных пользователей.
Обычно причиной блокировки становится подозрительная активность в учетной записи сотрудника. Часто это связано с использованием слишком простых или ненадежных паролей, отключенной двухфакторной авторизацией или множественными попытками входа с нетипичных устройств. Все это — признаки того, что аккаунт могли взломать.
Если учетная запись сотрудника была заблокирована, он не сможет войти в Битрикс24 — появится сообщение: «Неверный пароль». Одновременно блокируется REST API для всего Битрикс24: перестают работать интеграции, вебхуки и приложения.
Это сделано для защиты данных. Доступ можно восстановить — ниже расскажем, как.
Как восстановить доступ к Битрикс24 и REST API
Заблокирован сотрудник. Самостоятельно восстановить доступ у сотрудника не получится. Попросите администратора портала или другого сотрудника с активной учетной записью обратиться в техническую поддержку. В сообщении укажите адрес вашего Битрикс24, имя и почту заблокированного пользователя.
Как написать в поддержку Битрикс24
Как восстановить пароль от Битрикс24
Заблокирован администратор. Если заблокирована учетная запись администратора или владельца портала, для восстановления доступа понадобится подтвердить личность. После проверки мы снимем блокировку и восстановим работу REST API. Администратор не сможет авторизоваться на портале и обратиться в поддержку напрямую. В этом случае доступны два способа:
- Попросите другого сотрудника с активной учетной записью обратиться в поддержку с описанием ситуации.
- Если есть коммерческий или партнерский аккаунт на сайте 1c-bitrix.ru, можно создать обращение в поддержку через личный кабинет. В обращении укажите адрес портала, имя и почту заблокированного администратора. Это поможет ускорить проверку.
Сайт 1С-Битрикс
Нет доступа к порталу и пользователь был один. Если доступ к порталу полностью утрачен, и на нем не осталось других активных сотрудников, восстановить доступ не получится. Такая ситуация возможна, если пользователь был владельцем портала и единственным сотрудником. В этом случае мы не сможем подтвердить право собственности на портал. Скорее всего, учетная запись скомпрометирована, и восстановление доступа или данных будет невозможно.
Как избежать повторной блокировки
Обычно блокировка связана с тем, что пароль пользователя оказался скомпрометирован или недостаточно надежен. Чтобы не сталкиваться с такими ситуациями, рекомендуем:
- Использовать сложные и уникальные пароли.
- Не использовать один и тот же пароль в разных сервисах.
- Настроить двухфакторную авторизацию — это основной способ защиты от взлома.
Как включить двухфакторную аутентификацию для входа в Битрикс24