Антон Акимов (Все сообщения пользователя)

Спасибо, разместил пожелание на сайте идей Б24.

Спасибо, так работает.

Другим способом, которым мы добавляли пользователей не работает:

да в том то и весь "прикол", что нельзя приглашать самого себя в группу. Я в курсе про режим Администратора. Я это Вам уже объяснял. Проверьте сами. Пусть Ваши сотрудники создадут любую группу, далее через режим Администратора попробуйте сами туда вступить без помощи Ваших сотрудников (они не должны при создании группы отправлять Вам приглашение). Я проверял это и в облаке, и в коробке... Не работает! Создается приглашение, выбирается пользователь (я сам), но приглашение не приходит. Если у Вас получается осуществить данное "мероприятие", то прошу записать видео с процессом добавления самого себя в группу.

если будет настроен ОТР, то при входе в мобильное приложение тоже будет запрашиваться ключ? И есть ли у самого приложения Битрикс ОТР какая-либо защита? Иначе получится, что для того, чтобы войти в мобильное приложение Б24 нам необходимо будет запустить на этом же устройстве ОТР и скопировать ключ. В чем тут тогда будет защищенность?

Я и есть Администратор портала. Ген. директор тоже имеет полномочия администрирования. Просто есть ряд сотрудников, которых директор приглашает в экстранет, работает с ними, а потом возникает необходимость мне общаться с данными сотрудниками (ставить задачи), но получается, что я не смогу этого сделать без вмешательства генерального, либо используя костыль с совершенно сторонним сотрудником... Это не защита от дурака, что Администратор портала не может просто взять и добавить себя в группу, но при этом может добавить хоть уборщицу в абсолютно любую группу, а косяк в логике разработчиков. Довольно глупо выглядит со стороны генерального директора ситуация, что я, Администратор портала (могу вечно акцентировать на этом внимание), не могу просто взять и написать пользователю администрируемого мною портала.

Причем на вебинаре я уже описывал эту ситуацию и Вы согласились со мной, при этом попросили написать данный пост у Вас на форуме, чтобы потом передать в разработку в Б24, а теперь говорите, что так и должно быть.

а причем тут OTP и то, что я написал? Я не хочу функционал двухэтапной авторизации, а поставить обычный PIN для входа в приложение. Этот PIN нужен только для того, чтобы открыть мобильное приложение, а не подтверждать личность владельца. Он должен работать offline. Примеры таких блокировок есть в приложениях: Telegramm, Google Disk, Newton и ряда других современных месседжеров и почтовых клиентов.

уже коробка, было облако.

А суть была в следующем: Никто не может общаться и ставить задачи с пользователем экстранета, пока оба сотрудника не будут состоять в одной группе. А как я (Администратор) могу общаться с человеком, если в экстранет его приглашал, например, генеральный директор? В итоге приходилось просить ген директора, чтобы он добавил меня в одну группу с нужным человеком и потом я уже продолжал взаимодействие в CRM. Это крайне неудобно и по логике глупо то, что Администратор портала не может это сделать. Есть выход, пригласить в группу стороннего сотрудника, дать ему модерские права, попросить прислать мне приглашение, затем удалить сотрудника с группы... Если это нормальная ситуация с Битриксом, то я уже не удивляюсь, что всё работает через опу.... This is Russia.

Написал на форуме B24, но я знаю как "быстро" они реагируют на свой форум, поэтому дублирую предложение у партнеров Б24, чтобы собрать как можно больше единомышленников и забустить тему, т.к., на мой взгляд, это реально актуально на сегодняшний день.

Странно, что до сих пор не реализована самая простая система защиты: Ввод PIN при открытии приложения. Было бы удобно иметь защищенный мобильный портал.
Если раскрывать эту тему, то настроить уведомление по e-mail, если был неверно введен PIN n-количество раз. При этом блокировать доступ на m-количество минут, при неверных n-попыток ввода PIN.

P.S. На андроиде это +/- можно реализовать, а а вот на iOS этой опции очень не хватает!

Ссылка на тему на официальном форуме: https://forums.bitrix24.ru/forum25/topic21017/

Администратор CRM с включенным режимом Администратора может приглашать в любую группу экстранета любых пользователей, кроме самого себя. Это крайне глупо. Приходится добавлять пользователя, давать ему права модератора, далее от этого пользователя высылать приглашение себе и затем переводить себя в статус модератора, а пользователя удалять из группы. Ну или назначать модератором не доверенное лицо из экстранета, просить его пригласить меня, а потом опять же давать себе модерку. Так же непонятна система, когда я (Администратор), могу писать любому пользователю эксранета, он это читает, но не может писать. Да, пусть он не может сам писать сотрудникам компании и админу, но отвечать в уже созданном чате Администратору, я считаю, он имеет право.

Первая ситуация возникла из-за невозможности осуществления общения из второй ситуации.