WebAuthn для корпоративної пошти

Для корпоративної пошти додана підтримка WebAuthn при доступі до поштової скриньки через WebMail.Online.

За допомогою WebAuthn можна генерувати для кожної поштової скриньки спеціальні ключі доступу. Ці ключі зберігаються на конкретних пристроях або у використовуваному менеджері паролів (наприклад, Bitwarden).

WebAuthn можна використовувати:

• В якості двоетапної аутентифікації — після введення логіна та основного пароля підтверджувати вхід ключем доступу.
• Для входу без логіна і пароля — замість їхнього введення можна авторизуватися одразу за ключем доступу (за замовчуванням вимкнено, вмикається при налаштуванні WebAuthn).

Після увімкнення WebAuthn:

• У WebMail.Online можна буде входити тільки за наявності ключа доступу.
• Пропадає можливість входу в поштову скриньку без логіна і пароля через панель керування (адміністратору поштового домену буде доступна тільки кнопка скидання двоетапної аутентифікації з надсиланням на поштову скриньку відповідного повідомлення).
• Вхід у WebMail classic, підключення до поштової скриньки за допомогою сторонніх поштових клієнтів (Thunderbird, Outlook тощо) або скриптів — буде можливе тільки за допомогою паролів застосунків (налаштовуються окремо).

Таким чином, можна захистити поштову скриньку від несанкціонованого доступу і контролювати пристрої, з яких можна з нею працювати.

Детальна інформація про налаштування двоетапної аутентифікації для поштової скриньки доступна в нашій вікі.