Sicurezza dell'account e autenticazione a due fattori
Gli articoli della guida potrebbero non essere del tutto accurati: aggiornamenti frequenti e traduzione automatica possono renderli non allineati all'app. In caso di dubbi, contatta l'assistenza.
In questa pagina
La Sua password protegge il Suo account; le impostazioni di questa pagina aggiungono ulteriori livelli di protezione. Questo articolo illustra ciascuna di esse — cosa fa, come attivarla e cosa succede se ne perde l'accesso.
Password
Per modificare la Sua password (Profilo → Cambia password) deve prima inserire la password attuale, a meno che non si sia registrato tramite un accesso social (Google, Facebook o simili) — quegli account non hanno mai avuto una password che Lei conosceva, quindi ne imposta una direttamente. Una nuova password deve contenere almeno 8 caratteri e includere una lettera maiuscola, una minuscola, un numero e un carattere speciale.
Se rimane completamente escluso dal Suo account, utilizzi Ha dimenticato la password? nella pagina di accesso. Il link di reimpostazione inviato via email scade dopo 60 minuti; trascorso questo tempo, ne richieda uno nuovo.
Verifica dell'email
I nuovi account partono non verificati. Finché non fa clic sul link contenuto nell'email di verifica, alcune comunicazioni (e le funzionalità che dipendono da un indirizzo confermato) non Le arriveranno. Il link funziona anche se lo apre su un dispositivo diverso da quello con cui si è registrato — non richiede che sia connesso lì, ma solo che il link stesso sia valido e corrisponda alla Sua email attuale. Se è scaduto o non è mai arrivato, lo invii di nuovo dal banner di avviso oppure dal Profilo.
Autenticazione a due fattori (2FA)
La 2FA aggiunge un secondo passaggio all'accesso: dopo la password, inserisce un codice a 6 cifre generato da un'app di autenticazione (Google Authenticator, Authy o simili).
Come attivarla
- Vada su Profilo e faccia clic su Attiva autenticazione a due fattori.
- Scansioni il codice QR con la Sua app di autenticazione, oppure inserisca manualmente il codice segreto mostrato sotto se non può scansionarlo.
- Digiti nel campo Codice di verifica il codice a 6 cifre ora mostrato dalla Sua app e confermi.
- Le vengono forniti immediatamente 8 codici di recupero. Li salvi in un luogo diverso dal telefono su cui si trova la Sua app di autenticazione — un gestore di password o una copia stampata.
Da quel momento in poi, ogni accesso richiede un codice. Se dispone di un codice, lo utilizzi; se non riesce a generarne uno, inserisca invece un codice di recupero — ognuno funziona esattamente una volta e viene rimosso dal Suo account nel momento in cui lo utilizza, quindi sono pensati per le emergenze, non per l'uso quotidiano.
Se perde sia la Sua app di autenticazione sia i Suoi codici di recupero, non esiste un modo autonomo per rientrare nel Suo account — è il compromesso deliberato di aggiungere un secondo fattore. Contatti l'assistenza e sia pronto a dimostrare la Sua identità in un altro modo.
Per disattivare la 2FA, apra la stessa sezione e confermi con la Sua password attuale. Questo rimuove immediatamente l'obbligo del codice all'accesso e invalida tutti i codici di recupero rimasti.
Il Suo segreto per l'autenticazione a due fattori e i codici di recupero non vengono mai esposti tramite una normale modifica del profilo — la piattaforma tiene deliberatamente questi due campi al riparo da un aggiornamento ordinario dell'account, quindi attivare, confermare o disattivare la 2FA sono gli unici percorsi che possono mai modificarli.
Sessioni attive
Profilo → Sessioni attive elenca ogni browser attualmente connesso, con il relativo indirizzo IP, browser e da quanto tempo è stato attivo l'ultima volta. Se non ne riconosce uno, lo disconnetta singolarmente, oppure utilizzi Disconnetti tutte le altre per terminare ogni sessione tranne quella che sta usando in questo momento.
Elenco IP consentiti
Un amministratore può limitare determinati account a effettuare l'accesso solo da uno specifico indirizzo IP o intervallo. Questa configurazione avviene lato amministratore, non dalla Sua pagina Profilo — se si applica al Suo account e prova a raggiungere la piattaforma da un IP che non è nell'elenco consentito, riceve un errore di accesso negato invece della normale schermata di accesso. Se ciò accade inaspettatamente, contatti chi gestisce l'account della Sua organizzazione.
Account sospesi
Se il Suo account viene sospeso, viene disconnesso automaticamente alla successiva interazione con la piattaforma, anche a metà di una sessione — senza alcun avviso preventivo. Non può effettuare nuovamente l'accesso finché la sospensione non viene revocata; contatti l'assistenza se ritiene che ciò sia avvenuto per errore.
Da sapere
- L'autenticazione a due fattori e la Sua password sono indipendenti — attivare la 2FA non modifica i requisiti della password, e reimpostare la password non disattiva la 2FA.
- Eliminare il Suo account (Profilo → Zona pericolosa) richiede la Sua password attuale e anonimizza immediatamente il Suo account e le Sue prenotazioni. Questa operazione non può essere annullata.
- Alcune azioni sensibili possono richiederLe di riconfermare la Sua identità a metà di una sessione anche se ha già effettuato l'accesso, come controllo aggiuntivo rispetto a tutto quanto sopra.
Risoluzione dei problemi
- La mia app di autenticazione mostra un codice ma l'accesso continua a rifiutarlo — il codice è basato sul tempo ed è valido solo per una breve finestra; verifichi che l'orologio del Suo telefono sia corretto e provi con il codice successivo che compare.
- Ho perso il telefono e non riesco a ottenere un codice 2FA — utilizzi uno dei Suoi codici di recupero salvati nella schermata di accesso al posto di un codice a 6 cifre.
- Ho esaurito tutti i miei codici di recupero e ho perso l'app di autenticazione — a questo punto non esiste un recupero autonomo; contatti l'assistenza per verificare la Sua identità in un altro modo.
- Non ricevo l'email di verifica o di reimpostazione della password — controlli lo spam, verifichi che l'indirizzo sul Suo account sia corretto e richieda un nuovo link, poiché quelli vecchi scadono.
- Sono stato disconnesso con un messaggio di sospensione — il Suo account è stato sospeso; non si tratta di un errore del sistema, e dovrà contattare l'assistenza per risolvere la situazione.
- Ricevo un errore di accesso negato anche se la mia password e il mio codice 2FA sono corretti — il Suo account potrebbe essere soggetto a restrizioni IP e Lei si sta connettendo da un indirizzo che non è nell'elenco consentito; contatti l'amministratore della Sua organizzazione.