Autenticação de Dois Fatores no Bitrix24:
o que muda a partir de agora

Romualdo Silva recebe pela primeira vez Edu, CS da CRMThink, para falar sobre o novo posicionamento do Bitrix24: a autenticação em dois fatores deixa de ser opcional e passa a ser obrigatória para contas Enterprise e Professional. No episódio, os dois explicam o porquê da mudança, como ativar em poucos minutos, o poder que o administrador do ambiente ganha e por que guardar os códigos de recuperação pode salvar seu acesso no dia em que você menos esperar.

24Cast · Romualdo Silva · Segurança & Governança

14 dias de prazo após o primeiro acesso para configurar a autenticação de dois fatores

20 códigos de recuperação de uso único para não perder o acesso

5 min tempo médio para ativar o 2FA em uma conta Bitrix24

Por que o Bitrix24 tornou isso obrigatório

O tema não é novo: a CRMThink já havia explicado autenticação de dois fatores lá no episódio 98, em 2021, quando ainda era um recurso opcional. Cinco anos depois, o cenário mudou. O Bitrix24 cresceu em contas grandes, passou a lidar com integrações de parceiros acessando diretamente o ambiente do cliente, e a LGPD amadureceu bastante nesse meio-tempo. Diante disso, a plataforma decidiu parar de deixar a segurança como escolha e passou a exigir a camada extra de proteção.

Como lembra Edu, o dado é o ativo mais valioso de qualquer empresa, e isso vale tanto para uma operação enorme quanto para quem atende poucos clientes. Ferramentas como Conta Azul, Google e diversos bancos já tornaram o segundo fator padrão — o Bitrix24 apenas está alcançando essa prática de mercado, não reinventando nada.

Como funciona a segunda camada de proteção

Hoje não é mais necessário um aplicativo separado de OTP. A ativação pode ser individual — cada usuário liga o 2FA para si — ou forçada pelo administrador para todo o ambiente. O processo é feito direto no aplicativo do Bitrix24 (Android ou iOS): basta ler um QR code para marcar aquele celular como dispositivo de confiança.

A partir daí, todo login passa por duas etapas: primeiro a senha de sempre, depois uma notificação push no celular perguntando “é você quem está entrando?”. Se a resposta não reconhece o acesso, basta recusar — e quem tentou entrar fica de fora, mesmo tendo acertado a senha.

O cronograma que todo administrador precisa saber

O Bitrix24 definiu uma data única para as contas em nuvem dos planos Professional e Enterprise, com uma janela de adaptação de 14 dias contados a partir da ativação ou do primeiro acesso de cada usuário dentro do período. Contas novas, adquiridas depois da mudança, já nascem dentro da regra atualizada.

O poder do administrador aumenta

O administrador do ambiente pode forçar a ativação do 2FA para toda a equipe e definir um prazo próprio para essa adaptação — que roda dentro da janela geral de 14 dias do Bitrix24. Quem não ativar dentro do prazo perde o acesso ao ambiente e passa a depender do próprio administrador para ser liberado novamente.

Esse detalhe também resolve um problema comum de turnover: se um ex-funcionário ainda tinha a senha antiga anotada em algum lugar, a exigência do segundo fator bloqueia esse acesso indevido — mesmo que a senha continue “válida” na teoria, sem o celular cadastrado como dispositivo de confiança não há como entrar.

Não esqueça dos códigos de recuperação

Ao concluir a ativação, o Bitrix24 disponibiliza um arquivo para download com 20 códigos de backup, cada um de uso único. Perdeu o celular onde chega a notificação? Um desses códigos libera o acesso — e depois de usado, ele deixa de funcionar. A recomendação de Edu é simples: baixe o arquivo e salve numa pasta de fácil acesso, com um caminho que você lembre de cabeça.

Sem os códigos em mãos e sem o celular por perto, ainda existe uma segunda saída: acionar o administrador do ambiente pela tela de login, que pode liberar o acesso por um período determinado (até 10 dias, segundo o material do Bitrix24) depois de confirmar que é realmente o usuário solicitando.

Sua empresa ainda não ativou a autenticação em dois fatores no Bitrix24? Fale com a gente e a equipe da CRMThink te ajuda a se adequar dentro do prazo. Falar com especialista