Почему личный номер телефона не должен быть обязательным корпоративным идентификатором
Номер телефона удобен для потребительского мессенджера, но связывает корпоративную идентичность с личным ресурсом сотрудника.
Личный номер не принадлежит компании
Сотрудник может сменить номер, страну или оператора. Компания не должна сохранять лишние персональные данные только ради общения внутри команды.
Рабочий email и workspace membership лучше отражают корпоративный контекст и могут быть отозваны независимо от личной связи.
Коллегам не нужен личный контакт
Корпоративный псевдоним или отображаемое имя достаточно для рабочего каталога. Реальные данные показываются только когда компания имеет основание и соответствующую policy.
Отсутствие phone discovery также уменьшает случайное смешение рабочих и личных address books.
Безопасность остаётся многофакторной
Отказ от обязательного телефона не означает отказ от MFA. Owner и administrators могут использовать TOTP, recovery codes и позже phishing-resistant passkeys.
Email invitation тоже требует защиты: короткий срок, one-use token, hash storage и rate limiting.
Материал описывает проверяемые продуктовые принципы и не является юридической консультацией.