WebAuthn для корпоративной почты

Для корпоративной почты добавлена поддержка WebAuthn при доступе к почтовому ящику через WebMail.Online.

С помощью WebAuthn можно генерировать для каждого почтового ящика специальные ключи доступа. Эти ключи сохраняются на конкретных устройствах или в используемом менеджере паролей (например, Bitwarden).

WebAuthn можно использовать:

• В качестве двухэтапной аутентификации — после ввода логина и основного пароля подтверждать вход ключом доступа.
• Для входа без логина и пароля — вместо их ввода можно авторизоваться сразу по ключу доступа (по умолчанию отключено, включается при настройке WebAuthn).

После включения WebAuthn:

• В WebMail.Online можно будет входить только при наличии ключа доступа.
• Пропадает возможность входа в почтовый ящик без логина и пароля через панель управления (администратору почтового домена будет доступна только кнопка сброса двухэтапной аутентификации с отправкой в почтовый ящик соответствующего уведомления).
• Вход в WebMail classic, подключение к почтовому ящику с помощью сторонних почтовых клиентов (Thunderbird, Outlook и т. д.) или скриптов — будет возможно только по паролям приложений (настраиваются отдельно).

Таким образом, можно защитить почтовый ящик от несанкционированного доступа и контролировать устройства, с которых можно с ним работать.

Подробная информация о настройке двухэтапной аутентификации для почтового ящика доступна в нашей вики.