Page Comparison

Tramite questa pagina è possibile impostare i livelli di sicurezza della piattaforma.

Autenticazione a due fattori (2FA)

L'autenticazione a due fattori fornisce un livello aggiuntivo di sicurezza per l'accesso in piattaforma.

L'autenticazione a due fattori (detta anche verifica in due passaggi) è una funzione che associa un codice di sicurezza recapitato via dispositivo mobile alla classica password dell’account. Una volta attivata al momento del primo accesso in piattaforma, agli utenti verrà richiesto di scansionare il QR code presente nella pagina di login e di inserire un codice di verifica, generato da un'applicazione installata su un dispositivo in loro possesso. Per utilizzare questa opzione, gli utenti dovranno scaricare l'app Google Authenticator.

All'accesso successivo al proprio account MailUp, l'utente inserirà il nome utente e la password come di consueto. Verrà quindi visualizzata una seconda pagina, in cui dovranno inserire un codice di verifica che riceverà sul dispositivo mobile associato.

L'autenticazione a due fattori è di default disabilitata. Può essere abilitata dall'utente amministratore:

• per tutti gli utenti
• per alcuni utenti
  • ricercandoli manualmente nella barra posta sotto la selezione
  • selezionandoli tutti e poi andando a escludere gli utenti per i quali non si vuole abilitare l'opzione

Al primo accesso dopo l'abilitazione, la piattaforma chiederà di associare il proprio dispositivo mobile seguendo 3 semplici passaggi indicati:

1. Scarica l'app Google Authenticator o simile sul tuo dispositivo mobile;
2. Apri l'app per l'autenticazione a due fattori e aggiungi un nuovo sito: ti verrà chiesto di scansionare il codice a barre;
3. Inserisci il codice numerico visualizzato nell'app.

L'autenticazione, secondo le disposizioni tecniche proprie dell'autenticazione a due fattori, è possibile tramite un solo dispositivo per utenza.

D'ora in poi, a ogni accesso al proprio account MailUp, l'utente inserirà il nome utente e la password come di consueto e verrà quindi visualizzata una seconda pagina, in cui dovrà inserire un codice di verifica che riceverà sul dispositivo mobile associato.

L'opzione può essere disabilitata in qualsiasi momento dall'amministratore rimuovendo l'utente dalla lista degli utenti su cui è abilitata l'autenticazione a due fattori.2FA è essenziale per la sicurezza web perché neutralizza immediatamente i rischi associati alle password compromesse. Se una password viene hackerata, indovinata o addirittura sottoposta a phishing, non è più sufficiente per consentire l'accesso a un intruso: senza l'approvazione del secondo fattore, una password da sola è inutile.

Imposta l'autenticazione a due fattori per migliorare la sicurezza del tuo account. Con l'autenticazione a due fattori abilitata in Mailup, hai bisogno delle tue credenziali di accesso e di un passcode monouso per accedere al tuo account. Questo passcode è generato dall'app Google Authenticator.

Configurazione per l'autenticazione a 2 fattori

1.Segui il percorso: Configurazioni>Opzioni avanzate>Gestione permessi>Sicurezza account. Se non visualizzi la pagina contatta l'Amministratore della piattaforma per ottenere il permesso di accesso.

Image Added

2.Quando attivi l'interruttore Autenticazione a 2 fattori, vedrai due opzioni.

• Abilitata per tutti gli utenti: Puoi attivare l'autenticazione a 2 fattori per tutti gli utenti. Si prega di informare gli utenti prima di attivare l'autenticazione a 2 fattori per tutti gli utenti.
• Abilita per alcuni utenti: È possibile attivare l'autenticazione a 2 fattori per un utente specifico. Se attiverai l'autenticazione a 2 fattori per un utente diverso da te, informa l'utente.

Image Added

3.Scarica Google Authenticator. Per iPhone, fai clic qui  fai clic qui. Per Android, fai clic qui.

4.Quando accedi dopo aver attivato l'autenticazione a 2 fattori, prima inserirai il nome utente e la password, quindi eseguirai la scansione del codice QR tramite Google Authenticator e inserirai il passcode monouso che ti fornisce Google Authenticator. Quando fai clic su Autentica, accedi alla piattaforma.

Image Added

5.Per il prossimo accesso dovrai solo aprire Google Authenticator e prendere il passcode monouso. Non eseguirai più la scansione del codice QR.

Image Added

Non dimenticare! 2FA fa qualcosa che è fondamentale per mantenere una solida posizione di sicurezza: coinvolge attivamente gli utenti nel processo di rimanere al sicuro e crea un ambiente in cui gli utenti sono partecipanti consapevoli della propria sicurezza digitale. 

Gestione password

Ogni amministratore con il permesso di gestione utenti può impostare, per tutti gli utenti, le regole di scadenza della password che comprendono:

...

• • non abilitare la scadenza,
  • impostare il cambio password obbligatorio e la frequenza, espressa in giorni, con cui deve essere cambiata.

• Impostazioni di cambio password: consente di decidere se la password deve essere diversa dalle ultime usate, impostandone il numero.
  
  

• Sicurezza della password:

• • Base: almeno 8 caratteri di lunghezza
  • Media: almeno 8 caratteri di lunghezza con almeno una lettera maiuscola ed un numero
  • Avanzata: almeno 8 caratteri di lunghezza con almeno una lettera maiuscola, un numero ed un carattere speciale

...