Cos'è il Supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA)?

Il supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA) è un miglioramento della sicurezza che integra la funzionalità TOTP (time-based one-time password) nel tuo account HITLEAD. Questo aggiornamento consente agli utenti di collegare i propri account ad app autenticatrici come Google Authenticator, Microsoft Authenticator e Authy per un ulteriore livello di protezione. Passando alla verifica tramite app, puoi beneficiare di misure di sicurezza più robuste rispetto ai tradizionali metodi di verifica via SMS o email.

Nota: Supportiamo qualsiasi app autenticatrice basata su TOTP, incluse Google Authenticator, Microsoft Authenticator, Authy e altre.

Vantaggi Chiave del Supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA)

Integrazione App Autenticatore: Proteggi facilmente il tuo account usando le app autenticatrici più diffuse (Google Authenticator, Microsoft Authenticator, Authy). Genera codici di verifica temporizzati (TOTP) per accessi sicuri.

  • Configurazione rapida tramite QR code o inserimento manuale.
  • Genera codici a scadenza rapida per una sicurezza maggiore.
  • Fornisce codici di backup per garantire l'accesso al tuo account.

Questa funzionalità offre vantaggi significativi che migliorano sia la sicurezza che l'usabilità, allineandosi agli standard di conformità moderni. Implementando l'autenticazione tramite app, ottieni:

  • Sicurezza Migliorata: Protezione contro attacchi di phishing e SIM-swap tramite codici di verifica temporizzati.
  • Flessibilità Utente: Possibilità di scegliere la tua app autenticatrice preferita, adattandola al tuo flusso di lavoro e alle tue esigenze di sicurezza.
  • Conformità: Rispetta le best practice di sicurezza attuali, rafforzando la governance complessiva della piattaforma.
  • Riduzione dei Ticket di Supporto: Minimizza i problemi legati alla consegna del 2FA, riducendo le richieste di supporto di circa 150 al mese.

Come Configurare l'App Autenticatore per l'Autenticazione a Due Fattori (2FA)

L'autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza al tuo account. Configurando un'app autenticatrice, avrai la possibilità di usarla insieme al tuo numero di telefono e all'email per verificare la tua identità durante il login.

Step 1: Vai alla sezione Autenticazione a Due Fattori (2FA)

Vai su Agency settings → My Profile. Clicca sul pulsante "Setup" per iniziare. Usa la tua app autenticatrice preferita per scansionare il QR code visualizzato o inserisci manualmente il codice di configurazione fornito.

Schermata 1 — Supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA)

Step 2: Inserisci l'OTP dall'app autenticatrice per completare la configurazione.

Dopo aver scansionato o inserito manualmente il codice fornito nell'app autenticatrice, riceverai una password monouso (OTP). Clicca "Next" in HITLEAD, inserisci l'OTP e completa la configurazione.

Schermata 2 — Supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA)

Step 3: Salva i Codici di Backup

Salva i codici di backup in un posto sicuro per accedere al sistema nel caso in cui perda l'accesso all'app. Se i codici di backup vengono persi o acceduti da terzi, puoi reimpostare i codici di backup da My Profile.

Schermata 3 — Supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA)

Schermata 4 — Supporto App Autenticatore per l'Autenticazione a Due Fattori (2FA)

Nota: Al prossimo accesso, seleziona l'opzione app autenticatrice per il 2FA e autenticati usando l'OTP generato.

IMPORTANTE:

1. Solo l'utente principale loggato potrà configurare un'app autenticatrice nel suo account. Gli Admin non potranno configurare l'app autenticatrice per altri utenti tramite "login as".

2. Vengono generati 10 codici di backup per volta; ogni codice può essere utilizzato una sola volta.

3. Nell'App Autenticatrice sarà visibile il nome dell'agenzia. L'App Autenticatrice sarà configurata per una combinazione utente-agenzia.

Domande Frequenti

D: Posso usare qualsiasi app autenticatrice per questa funzionalità?

Sì, puoi usare qualsiasi app autenticatrice basata su TOTP, come Google Authenticator, Microsoft Authenticator o Authy.

D: Cosa devo fare se perdo il mio dispositivo autenticatore o i codici di backup?

Puoi rigenerare i codici di backup da My Profile; tuttavia, è fondamentale conservarli in modo sicuro per evitare accessi non autorizzati.

D: Ci sono restrizioni su chi può configurare l'app autenticatrice?

Solo l'utente principale può configurare l'app autenticatrice per il proprio account. Gli Admin non potranno configurarla tramite "login as".

D: Quanti codici di backup vengono generati e come si usano?

Vengono generati dieci codici di backup per volta e ognuno può essere usato una sola volta per il recupero dell'account.

D: Quali miglioramenti alla sicurezza offre questa funzionalità rispetto alla verifica via SMS o email?

Le app autenticatrici generano codici temporizzati più sicuri contro attacchi di phishing e SIM-swap rispetto ai metodi SMS ed email.