Безопасность базы amoCRM: пароли, скрытие контактов, 2FA

База клиентов — актив. Её уносят на флешке при увольнении или взламывают слабым паролем. Виджет безопасности закрывает и внешний контур, и внутренний: пароли, скрытие контактов, лог действий, 2FA.

Зачем это отделу продаж

Вход только с кодом. Телефоны в звёздочках у МОПов. Попытка экспорта или копирования — уведомление руководителю. Меньше «утекло к конкуренту».

PDF: security.pdf. Дополнительно: мониторинг входов.

Что настраиваем за 24 часа (типовой контур)

1. Автосмена паролей и периодичность.
2. Скрытие контактов в списках и карточках.
3. Мониторинг: кто открыл, скопировал, когда.
4. 2FA через SMS / Яндекс.Ключ / Google Authenticator.
5. Привязка почты и телефона админа к критичным изменениям.
6. Обучение и видеоинструкции.

Как проверить

1. Под ролью МОПа телефон не читается открытым текстом.
2. Вход без второго фактора не проходит (если включён).
3. Тестовое копирование/экспорт оставило след в логе или алерт.

Частые вопросы

Не замедлит ли работу? Роли балансируют удобство и защиту: РОП и админ видят больше, линия — меньше.

Замена системных прав amoCRM? Нет — усиливает их политиками паролей, маскированием и аудитом действий.