Der Zugriff von Mitarbeitern auf Bitrix24 und die REST API kann vorübergehend gesperrt werden, wenn verdächtige Aktivitäten festgestellt werden. Dies ist eine Standardsicherheitsmaßnahme zum Schutz der Nutzerdaten.
Die Sperrung erfolgt typischerweise aufgrund verdächtiger Aktivitäten im Nutzeraccount eines Mitarbeiters. Häufige Ursachen sind die Verwendung zu einfacher oder unsicherer Passwörter, die deaktivierte Zwei-Faktor-Authentifizierung oder mehrere fehlgeschlagene Anmeldeversuche von untypischen Geräten. Alle diese Faktoren sind Indikatoren dafür, dass der Account möglicherweise kompromittiert wurde.
Nachdem der Account gesperrt wurde, kann sich der Mitarbeiter nicht mehr bei Bitrix24 anmelden – es erscheint die Meldung: „Falsches Passwort“. Gleichzeitig wird REST API für das gesamte Bitrix24 gesperrt: Integrationen, Webhooks und Anwendungen funktionieren werden nicht mehr funktionieren.
Das ist eine Sicherheitsmaßnahme zum Schutz Ihrer Daten. Lesen Sie unten, wie der Zugriff wiederhergestellt werden kann.
Zugriff auf Bitrix24 und REST API wiederherstellen
Mitarbeiter ist gesperrt. Der Mitarbeiter kann den Zugriff nicht selbst wiederherstellen. Bitten Sie den Administrator des Accounts oder einen anderen Mitarbeiter mit aktivem Account, den technischen Support zu kontaktieren. Geben Sie in der Anfrage die Adresse Ihrer Bitrix24 sowie den Namen und die E-Mail-Adresse des gesperrten Nutzers an.
Technischen Support von Bitrix24 kontaktieren
Passwort wiederherstellen
Administrator ist gesperrt. Wenn der Account des Administrators oder des Besitzers des Accounts gesperrt wurde, ist zur Zugriffswiederherstellung eine Identitätsverifikation erforderlich. Nach erfolgreicher Prüfung heben wir die Sperrung auf und stellen die REST-API-Funktionalität wieder her. Der Administrator kann sich nicht direkt im Account anmelden oder den Support kontaktieren. In diesem Fall stehen 2 Möglichkeiten zur Verfügung:
- Bitten Sie einen anderen Mitarbeiter mit aktivem Account, den Support zu kontaktieren und die Situation zu beschreiben.
- Wenn Sie einen kostenpflichtigen Account haben, können Sie unsere Vertriebsabteilung unter unter vertrieb@bitrix24.deanschreiben. In der Anfrage geben Sie die Accountsadresse und die E-Mail des gesperrten Administrators an. Dies hilft, die Identitätsverifikation zu beschleunigen.
- Komplexe und eindeutige Passwörter zu verwenden
- Dasselbe Passwort nicht für verschiedene Dienste zu nutzen
- Die Zwei-Faktor-Authentisierung zu aktivieren – dies stellt den wirksamsten Schutz vor Account-Übernahmen dar.
Zwei-Faktor-Authentifizierung
Kein Zugriff auf den Account, in dem nur ein Nutzer registriert ist. Wenn der Zugriff auf den Account vollständig verloren ist und keine anderen aktiven Mitarbeiter darin registriert sind, kann der Zugriff nicht wiederhergestellt werden. Das passiert, wenn der Nutzer der Besitzer des Accounts und der einzige Mitarbeiter war. In diesem Fall können wir nicht bestätigen, das dieser Account tatsächlich dem Nutzer gehört. Wahrscheinlich wurde der Account kompromittiert, und eine Wiederherstellung des Zugriffs oder der Daten ist nicht möglich.
Erneute Sperrung vermeiden
Sperrungen resultieren typischerweise aus kompromittierten oder unzureichend sicheren Nutzerpasswörtern. Um solche Vorfälle zu vermeiden, empfehlen wir: