Если в задачах компании хранятся договоры, персональные данные клиентов, финансовые документы — пароля сотрудника недостаточно. Утёкший пароль или подобранный на схожем сайте откроет злоумышленнику доступ ко всему, что видит этот сотрудник. В Орбите 365 эта планка поднимается двумя простыми вещами: вторым фактором входа и журналом действий.
Второй фактор (TOTP)
При входе Орбита просит разовый код из приложения-аутентификатора: Google Authenticator, Яндекс.Ключ или любой другой TOTP-клиент. Сотрудник включает 2FA в профиле за минуту — сканирует QR-код, вводит код из приложения, сохраняет резервные одноразовые коды на случай потери телефона.
- Обязательная 2FA для компании. Администратор включает требование второго фактора на уровне всей компании или отдельных групп. При первом входе 2FA настраивается принудительно.
- Резервные коды. Десяток одноразовых — чтобы восстановить доступ без обращения к администратору.
- Сессии. В профиле сотрудник видит список активных входов и может завершить любой.
Журнал действий
Вход (успешный и нет), смена пароля, включение/отключение 2FA, выпуск API-ключей, изменения прав и состава групп, значимые действия с задачами — попадают в журнал. Администратору видно, кто и когда что менял, за какой период. Это нужно и для разбора инцидентов, и для требований аудита.
Что это даёт на практике
- Утечка пароля не открывает систему. Без телефона с кодом злоумышленнику дальше нечего делать.
- Увольнение прозрачно. Админ видит, какие ключи и подключения были у сотрудника, и отзывает их в один клик.
- Спорные ситуации разбираются по журналу. «Кто изменил срок задачи» и «кто дал клиенту доступ к документу» — не вопрос слов, а запись в журнале.
Подробнее о модели безопасности — на странице «Безопасность и хранение данных».