Come attivare l’autenticazione a due fattori (MFA) per la segreteria

Per attivare l’autenticazione a due fattori (MFA) per un account di tipo Segreteria è necessari accedere alla console web di amministrazione.

Per prima cosa, dal menu selezionare Utenti segreteria 

Si aprirà una pagina con l’elenco degli utenti di tipo segreteria inseriti, dove sarà possibile gestire la password e la sicurezza per l’utente selezionato. 

Nella griglia con l’elenco degli utenti sono disponibili i seguenti tasti funzione:

Modifica utente – Gestione password e sicurezza – Elimina utente 

Cliccando l’icona “Gestione password e sicurezza” sarà possibile modificare la password dell’utente e attivare l’autenticazione a due fattori (MFA)

Nella sezione Autenticazione a due fattori (MFA) è possibile abilitare questa funzionalità di sicurezza. L’autenticazione a due fattori può essere effettuata tramite:

  • Autenticazione a due fattori via email: Abilitando questa opzione l’utente riceve all’indirizzo email associato all’account un codice temporaneo (OTP) da inserire durante l’accesso.

  • Autenticazione a due fattori via app di autenticazione (TOTP): Abilitando questa opzione è necessario cliccare sul pulsante Configura TOTP per completare la configurazione. Dopo aver cliccato il pulsante, verrà visualizzato un QR code che dovrà essere scansionato con un’app di autenticazione, come Google Authenticator, Microsoft Authenticator o applicazioni simili. L’app genererà quindi un codice temporaneo di accesso (OTP) da utilizzare durante la procedura di login.

    In qualsiasi momento è possibile rimuovere la configurazione associata al dispositivo cliccando su Elimina configurazione TOTP. In questo modo la configurazione verrà annullata e potrà essere effettuata nuovamente, se necessario, ripetendo la procedura di configurazione.

Se entrambe le modalità sono configurate, l’autenticazione tramite app ha la priorità rispetto a quella via email. In ogni caso, durante il processo di login è sempre possibile richiedere l’invio del codice OTP tramite email.