Autenticazione a due fattori
L’autenticazione a due fattori (2FA) è un processo di sicurezza che richiede agli utenti di fornire due forme distinte di identificazione per verificarne l’identità.
Per aumentare la sicurezza, quando si accede a ESET PROTECT Hub, viene generata una password monouso (One-Time Password, OTP). Una password monouso (One-Time Password, OTP) è un codice univoco e temporaneo utilizzato per l’autenticazione. Quando un utente tenta di effettuare l’autenticazione, viene generata una password monouso che viene inviata al dispositivo o all’e-mail registrati dell’utente. L’utente deve digitare la password monouso per verificare la propria identità. È necessario fornirla dopo aver eseguito correttamente l’autenticazione utilizzando le credenziali di accesso generali.
Abilita autenticazione a due fattori
È possibile abilitare l’Autenticazione a due fattori per aziende o utenti.
Abilitare l’autenticazione a due fattori per le aziende
Andare a Impostazioni amministratore > Protezione e abilitare il tasto di alternanza Richiedi autenticazione a due fattori per tutti gli utenti.
Abilitare l’autenticazione a due fattori per ciascun utente
Andare a Utenti, fare clic su un nome utente > Modifica > Impostazioni di protezione e abilitare il tasto di alternanza Autenticazione a due fattori.
Gli utenti possono abilitare la propria autenticazione a due fattori nel profilo facendo clic sul nome > Modifica > Impostazioni di protezione > abilitare il tasto di alternanza Autenticazione a due fattori.
Configura l’autenticazione a due fattori
Se gli utenti attivano l’autenticazione a due fattori, il processo di configurazione inizia immediatamente. Gli utenti possono continuare o annullare il processo di configurazione. Per continuare, iniziare con il passaggio 2 del processo illustrato di seguito.
|
Processo di attivazione Se si abilita l’autenticazione a due fattori per tutti gli utenti e si effettua la disconnessione da ESET PROTECT Hub, è necessario completare il processo di attivazione dell’autenticazione a due fattori al successivo tentativo di autenticazione, altrimenti l’account utente verrà bloccato da ESET PROTECT Hub. Non è possibile annullare il processo di configurazione. |
1.Fare clic su Configurazione.
2.Se si desidera utilizzare l’app per dispositivi mobili ESET Secure Authentication, installare e attivare l’app per dispositivi mobili ESET Secure Authentication.
3.Per utilizzare un’app di autenticazione di terze parti, fare clic su Utilizza un’altra app di autenticazione. L’autenticazione a due fattori funziona con i client di autenticazione che supportano il protocollo TOTP richiesto. Le seguenti app client sono state testate:
4.Aprire l’app per dispositivi mobili ESET Secure Authentication, toccare l’icona + e scansionare il codice QR visualizzato in ESET PROTECT Hub. Se si utilizza un’altra app per l’autenticazione a due fattori, questa avrà un codice QR diverso.
5.In ESET PROTECT Hub fare clic su Continua.
6.Generare una password monouso nell’app per dispositivi mobili. Se si utilizza l’app per dispositivi mobili ESET Secure Authentication, toccare il pulsante sul quale è visualizzato il nome dell’azienda.
7.Nella pagina Inserire la password monouso digitare la password monouso nel campo vuoto e fare clic su Autentica.
8.Fare clic su Fine.
|
Codici di backup Dopo aver attivato correttamente l’autenticazione a due fattori, è possibile utilizzare i codici di backup visualizzati nel pannello di ESET PROTECT Hub. Conservare i codici di backup al sicuro. In caso di smarrimento del dispositivo di autenticazione, contattare il Supporto tecnico per ricevere assistenza. |
Installazione e attivazione dell’app mobile ESET Secure Authentication
1.In ESET PROTECT Hub fare clic su Attiva tramite il collegamento.
2.Aprire il collegamento visualizzato e toccare Aggiungi account.
3.L’utente verrà reindirizzato all’app center del sistema operativo del telefono cellulare. Installare l’app.
4.Aprire l’app, leggere l’accordo di licenza e toccare Accetto.
5.Si consiglia di impostare un PIN per proteggere l’app per dispositivi mobili da accessi non autorizzati. Per impostare il PIN, toccare Sì quando richiesto, digitare il PIN nei campi Nuovo PIN, Conferma PIN, quindi toccare OK.
6.Fare clic su Continua in ESET PROTECT Hub.
7.Se nell’applicazione mobile ESET Secure Authentication non sono stati aggiunti nuovi token, toccare l’icona del menu e selezionare Ottieni token.
8.Genera una password monouso nell’applicazione per dispositivi mobili: toccare il pulsante sul quale è visualizzato il nome dell’azienda.
9.Nella pagina Inserisci codice, inserire la password monouso nel campo vuoto e fare clic su Autentica.
10.Fare clic su Fine.
Ricorda il mio dispositivo
Gli utenti possono autorizzare i propri dispositivi a non richiedere l’autenticazione a due fattori per ogni autenticazione.
1.Effettuare l’autenticazione a ESET PROTECT Hub.
2.Generare una password monouso nell’app per dispositivi mobili. (Se si utilizza l’app per dispositivi mobili ESET Secure Authentication, toccare il pulsante su cui viene visualizzato il nome dell’azienda).
3.Inserire la password monouso nel campo vuoto.
4.Selezionare Ricorda le mie credenziali su questo dispositivo e fare clic su Effettua l’autenticazione.
Elimina tutti i dispositivi memorizzati
1.In ESET PROTECT Hub fare clic su Impostazioni amministratore.
2.Nella sezione Protezione, fare clic su Cancella accanto a Cancella tutti i dispositivi memorizzati.
L’Utente con privilegi avanzati può rimuovere l’elenco di tutti i dispositivi memorizzati per tutti gli account utente.
|
Reimpostare l’autenticazione a due fattori per l’account amministratore o l’utente con privilegi avanzati Gli amministratori (utenti con autorizzazione In scrittura) non possono reimpostare l’impostazione dell’autenticazione a due fattori. Devono chiedere all’Utente con privilegi avanzati di farlo. Per reimpostare ESET PROTECT Hub per l’account utente con privilegi avanzati, disattivare l’autenticazione a due fattori nel profilo ESET PROTECT Hub e attivarla nuovamente. |
Disattiva autenticazione a due fattori
Se l’autenticazione a due fattori è abilitata per ciascuna azienda, tutti gli utenti devono utilizzarla e l’utente non può disattivarla.
Se l’autenticazione a due fattori è abilitata per ciascuna azienda ma successivamente disabilitata nelle Impostazioni amministratore, rimarrà attiva per gli utenti registrati. Gli utenti possono disattivare l’autenticazione a due fattori nel proprio profilo ESET PROTECT Hub.
|
Requisiti per disattivare l’autenticazione a due fattori Per disattivare l’autenticazione a due fattori, è necessario fornire: •Password del portale ESET PROTECT Hub. •La password monouso o il codice di backup se nella finestra di dialogo si seleziona Usa il codice di backup. |