Усиление кибербезопасности продуктов MANGO OFFICE

Команда MANGO OFFICE принимает ряд дополнительных мер во избежание случаев несанкционированного доступа к аккаунтам компаний-клиентов.

Мы заботимся о безопасности вашего бизнеса, поэтому:

1. С 28 августа 2024 года администраторы Лицевых счетов смогут входить в Личный кабинет только с помощью двухфакторной аутентификации (2FA).

Для авторизации пользователь должен ввести проверочный код.

Он придёт на email, который был указан при оформлении договора.

Если нет доступа к email – необходимо оперативно связаться с персональным менеджером MANGO OFFICE.

Или написать в чат-бот клиентской поддержки https://t.me/MANGOrobot.

До 28 августа 2024 года администратор Лицевого счёта может самостоятельно указать email или телефон для получения проверочного кода.

Это можно сделать в настройках Личного кабинета (раздел «Безопасность и ограничения»).

2. С 28 августа 2024 года при создании новых паролей будут действовать обновлённые требования их сложности (появятся в интерфейсе продукта).

К текущим паролям новые правила применяться не будут.

3. С 28 августа 2024 года клиенты не смогут входить в продукты MANGO OFFICE по SIP-учетной записи.

Для авторизации пользователям нужно использовать логин/email/телефон и пароль от своей учётной записи.

Эти данные можно взять в Личном кабинете MANGO OFFICE. Или запросить у своего администратора.

SIP-телефоны, SIP-оборудование и сторонние софтфоны будут работать без перенастройки в штатном режиме.

4. С 1 сентября 2024 года для всех новых клиентов вступят в силу обновлённые правила работы с учетными записями сотрудников.

Теперь при создании карточки пользователя администратору нужно указать email сотрудника. На него придет письмо со ссылкой для установки пароля.

5. С 1 сентября 2024 года пакет Информационной безопасности будет доступен бесплатно для всех клиентов MANGO OFFICE.

В него входят следующие решения:

• Двухфакторная аутентификация для сотрудников (2FA)
• Ограничение на вход в сервисы MANGO OFFICE (белый список IP-адресов)
• Передача действий в систему клиента (Syslog / REST API)
• Настройка сложности паролей
• Настройка срока жизни паролей