Bitrix24 intègre plusieurs niveaux de protection pour garantir la sécurité des données et la stabilité du service : chiffrement des connexions, authentification à deux facteurs, restrictions d’accès par adresse IP, protection contre les attaques et bien plus encore.
Questions abordées dans cet article :
- Comment Bitrix24 protège-t-il les données des utilisateurs ?
- Où sont stockées les données personnelles dans Bitrix24 ?
- Comment vérifier qui s’est connecté à votre compte Bitrix24 ?
- Comment limiter l’accès à Bitrix24 par adresse IP ?
- Que faire si vous avez oublié votre identifiant ou votre mot de passe ?
- Comment Bitrix24 se protège-t-il contre les attaques DDoS ?
Comment Bitrix24 protège-t-il les données des utilisateurs ?
Bitrix24 utilise plusieurs mécanismes de sécurité pour protéger les données et garantir la disponibilité du service.
- Chiffrement des connexions
Toutes les données sont transmises via une connexion SSL chiffrée, y compris lorsque vous utilisez un réseau Wi-Fi public. - Stockage sécurisé des données
Bitrix24 utilise Amazon Web Services pour héberger vos données aux États-Unis (Virginie) ou dans l'Union européenne (Francfort, Allemagne). Vous pouvez également opter pour une version sur site de Bitrix24 et l’héberger dans votre pays ou sur votre propre serveur. - Authentification à deux facteurs
L’authentification à deux facteurs ajoute une étape de vérification lors de la connexion. En plus de votre mot de passe, vous devez saisir un code unique généré par une application.
Comment activer l'authentification en deux étapes pour se connecter à Bitrix24 - Protection des fichiers
Tous les fichiers sont automatiquement sauvegardés dans le cloud. Ils peuvent être restaurés en cas de panne matérielle ou d’infection par un logiciel malveillant. - Sécurité proactive
Le pare-feu applicatif Web (WAF) analyse les requêtes en temps réel et bloque les tentatives d’accès non autorisées.
Sécurité dans Bitrix24
Où sont stockées les données personnelles dans Bitrix24 ?
Bitrix24 utilise Amazon Web Services pour héberger vos données :
- aux États-Unis (Virginie) ;
- ou dans l'Union européenne (Francfort, Allemagne).
AWS est également certifié selon les normes suivantes : HIPAA, ISO 27001, SOC 1/2/3, Directive 95/46/EC et PCI DSS niveau 1.
Vous pouvez acheter des éditions sur site de Bitrix24 pour l'héberger dans votre pays ou sur votre serveur.
Comment vérifier qui s’est connecté à votre compte Bitrix24 ?
Consultez l’Historique de connexion dans Employés > Temps et rapports > Historique de connexion. Les administrateurs peuvent consulter les connexions de tous les employés. Les employés ne voient que leur propre historique.
Historique de connexion des employés à Bitrix24
Plans tarifaires
Comment limiter l’accès à Bitrix24 par adresse IP ?
Les administrateurs peuvent limiter l’accès à Bitrix24 à une liste d’adresses IP approuvées. Cette mesure permet de renforcer la sécurité et d’empêcher les connexions depuis des appareils ou des réseaux non autorisés.
Comment restreindre l'accès à Bitrix24 par adresse IP
Pour activer la restriction par adresse IP :
- Accédez à Paramètres (⚙️) > Sécurité.
- Sélectionnez Restreindre l'accès par adresse IP.
- Indiquez les adresses IP autorisées.
- Sélectionnez les employés concernés par cette restriction.
Une fois les paramètres enregistrés, les utilisateurs concernés pourront accéder à Bitrix24 uniquement depuis les adresses IP autorisées.
Que faire si vous avez oublié votre identifiant ou votre mot de passe ?
Si vous avez oublié votre identifiant ou votre mot de passe Bitrix24, vous pouvez les récupérer.
Vous avez oublié votre identifiant
Vous pouvez :
- demander à un administrateur Bitrix24 de vous communiquer votre identifiant ;
- vous connecter à l’aide d’un code QR depuis l’application mobile Bitrix24 si vous y êtes déjà connecté.
Que faire si vous avez oublié votre identifiant et mot de passe Bitrix24
Vous avez oublié votre mot de passe
- Ouvrez la page de connexion Bitrix24.
- Saisissez votre identifiant.
- Cliquez sur Mot de passe oublié.
- Suivez le lien de réinitialisation envoyé par e-mail.
Récupération de mot de passe Bitrix24
Si vous ne parvenez pas à récupérer l’accès à votre compte, contactez l’assistance Bitrix24.
Comment connecter l’assistance de Bitrix24
Comment Bitrix24 se protège-t-il contre les attaques DDoS ?
Bitrix24 utilise un pare-feu applicatif Web (WAF) qui surveille, filtre et contrôle le trafic entre les utilisateurs et le service. Le WAF fonctionne au niveau 7 (couche applicative) du modèle OSI.
Pour se protéger contre les attaques DDoS, Bitrix24 applique automatiquement des mécanismes de filtrage supplémentaires sur l’ensemble des couches du modèle OSI, jusqu’au niveau L7.
Cette approche permet de détecter et de bloquer rapidement les attaques tout en maintenant les performances du service. En fonctionnement normal, les faux positifs sont inexistants. Pendant une attaque, leur taux reste inférieur à 5 %.
Sécurité dans Bitrix24