Tramite questa pagina è possibile impostare i livelli di sicurezza della piattaforma.

Autenticazione a due fattori (2FA)

L’autenticazione a due fattori è decisiva per tenere al sicuro i dati sensibili dei tuoi contatti ed evitare che la piattaforma sia usata per fare phishing o altre attività illecite verso il tuo database di contatti. Questo può succedere quando la password di accesso all'account viene rubata o indovinata da un hacker. Con la 2FA attiva, in fase di login viene richiesta una seconda password che non è accessibile dal computer, ma viene fornita da un’app installata sul cellulare personale.

Quando hai la 2FA abilitata, al momento di accedere alla piattaforma, è necessario inserire:

  1. il nome utente e la password (livello di sicurezza minimo)

  2. un codice monouso di verifica generato da un’app installata sul tuo dispositivo mobile o ricevuto via email.

Configurazione per l'autenticazione a 2 fattori

Per attivare la 2FA sono necessari due passaggi:

  1. l'amministratore della piattaforma stabilisce quali utenti devono fare accesso con l’autenticazione a due fattori e in che modo.

  2. l’utente che ha questo livello di sicurezza, deve associare il suo dispositivo mobile all’account MailUp tramite l’app Google Authenticator nel caso sia questa l’opzione selezionata.

In caso di attivazione della 2FA via email è fondamentale verificare che l’email legata all’utenza sia correttamente aggiornata e presidiata in modo da garantire l’accesso in piattaforma.

Vediamo nel dettaglio come compiere queste azioni.

Primo passaggio

L’amministratore delle piattaforma accede alla pagina: Configurazioni > Opzioni avanzate > Sicurezza account.

Anche un singolo utente può avere accesso a questa pagina, se ha il permesso “Gestione piattaforma” attivo.

image-20240325-140837.png

(1) Da qui si abilita l’autenticazione a due fattori:

Quando abiliti la 2FA tramite Google Authenticator per utenti diversi dal tuo, ricordati di informare i diretti interessati, perché, come vedremo più avanti, abilitare la 2FA non basta, bisogna completare la procedura di attivazione il prima possibile così da evitare che sia un hacker ad associare il suo dispositivo e prenda possesso dell’account.

Secondo passaggio (solo per utenti con 2FA con Google Authenticator)

Una volta che la 2FA viene attivata per un determinato utente, questo deve:

  1. Fare - il prima possibile dopo l’attivazione della 2FA - un nuovo accesso in piattaforma inserendo le credenziali,

  2. completare i passaggi indicati nella schermata che viene mostrata.

(3) Nella nuova schermata viene richiesto di:

  1. Scaricare l’app Google Authenticator sul proprio cellulare. Qui la versione per iPhone e qui la versione per Android.

  2. Inquadrare il QR code tramite Google Authenticator 

  3. Inserire il codice monouso fornito da Google Authenticator

  4. Cliccare sul pulsante “Autenticati”.

Con questi step completi l’attivazione dell’autenticazione a due fattori per il tuo utente. Ricordati di non disinstallare l'applicazione perché ti sarà necessaria ogni volta che farai accesso a MailUp.

(4) All’accesso seguente, dopo nome utente e password, ti sarà richiesto il codice monouso che troverai nell’app Google Authenticator. La scansione del QR code non sarà più necessaria.

Trasferisci i codici di Google Authenticator sul nuovo telefono

Per trasferire i codici Authenticator su un nuovo telefono, ti serve:

I passaggi da compiere sono:

1. Installa l'app Google Authenticator sul tuo nuovo telefono. Per iPhone, fai clic qui. Per Android, fai clic qui.

2. Nell'app Google Authenticator, clicca su Inizia.

3. In basso, clicca su "Vuoi importare account esistenti?"

4. Sul tuo vecchio telefono, crea un codice QR:

  1. Nell'app Authenticator, tocca AltroMore and then Transferisci account and then Esporta account.

  2. Seleziona gli account che desideri trasferire sul tuo nuovo telefono. Quindi, tocca Avanti. Se trasferisci più di un account, il tuo vecchio telefono potrebbe creare più di un codice QR.

5. Sul nuovo telefono, tocca Scansiona codice QR.

Dopo aver scansionato i tuoi codici QR, ricevi la conferma che i tuoi account Authenticator sono stati trasferiti.

Suggerimento: se la tua fotocamera non riesce a scansionare il codice QR, potrebbero esserci troppe informazioni. Prova a esportare di nuovo con meno account.

Cosa fare in caso di dispositivo smarrito o sostituito

Nel caso il dispositivo utilizzato per accedere a MailUp non sia più disponibile, è possibile fare un reset dell'associazione tra dispositivo e utente MailUp. Questa operazione può essere fatta dal menu Configurazioni > Opzioni avanzate > Gestione permessi, cliccando sul tasto Azioni dell'utente interessato e poi su "Reset autenticazione a due fattori".

Così facendo, al primo accesso successivo verrà richiesto di associare un nuovo dispositivo tramite QR code.

Gestione password

Ogni amministratore con il permesso di gestione utenti può impostare, per tutti gli utenti, le regole di gestione della password che comprendono:

Accesso alla pagina di Gestione Password

Devi disporre dell'autorizzazione (Gestione piattaforma) per accedere alla pagina Gestione password. Se non riesci a vedere la pagina, contatta l'amministratore della piattaforma per richiedere il permesso di accesso.