Сегодня утром пришло письмо от Битрикс 24. Клиент сам активировал демо-подписку на маркетплейс. Пошли выяснять к клиенту кто и зачем активировал. Клиент не в курсе. Стали разбираться с клиентом и техподдержкой Битрикса. Выяснилось: 1. Никто не знает кто активировал, выяснить у почти 100 человек на портале кто именно нажал кнопку невозможно. 2. Любой пользователь мог это сделать на портале, даже без админских прав. Особенно смешно это написано в справке Битрикса: "Включить пробную версию подписки Маркетплейс могут все сотрудники, но только один раз." Хорошо хотя бы удалить портал не могут, но только один раз 😁 3. Логи этих действий битрикс не пишет.

Безопасность на уровне, конечно.