Sicurezza dell'account — Domande frequenti

Le domande che le persone fanno sull'accesso, sulle disconnessioni e sull'autenticazione a due fattori (2FA). Per come funziona l'accesso vedi Autenticazione; per le regole che un'organizzazione può impostare vedi Criterio di sicurezza dell'organizzazione.

Accesso e disconnessione

1. Perché sono stato disconnesso?

Un accesso non dura per sempre. Allo scadere del suo tempo vieni disconnesso e accedi di nuovo: con la password, più il tuo codice a 6 cifre o la tua passkey se il tuo account ha l'autenticazione a due fattori (2FA). La pagina di accesso dice perché sei stato disconnesso, e dopo l'accesso torni alla pagina in cui ti trovavi.

Quanto dura un accesso lo stabilisce la tua organizzazione. Senza una regola propria valgono i valori predefiniti di Mirox: 1 anno nell'app web e 1 anno nell'app mobile. Se la tua organizzazione ha impostato un intervallo di riverifica 2FA, gli account con 2FA accedono di nuovo più spesso, vedi la domanda 3.

Altri motivi di una disconnessione:

  • La tua organizzazione ha modificato le sue regole (domanda 4), oppure sei entrato in un'organizzazione con regole più severe.
  • La sessione è stata disconnessa dall'elenco delle sessioni nel tuo profilo.
  • La tua password è stata reimpostata. Una reimpostazione della password ti disconnette ovunque, anche dall'app mobile.
  • Il supporto Mirox ha reimpostato il tuo secondo fattore (domanda 7).

Vedi Quanto dura un accesso.

2. Che cos'è il conto alla rovescia nell'intestazione?

Mostra quanto dura ancora il tuo accesso in questo browser. Il conto alla rovescia compare durante le ultime 24 ore. Poco prima della fine Mirox ti avvisa di nuovo. Poi compare la pagina di accesso con una frase che ne spiega il motivo.

Non esiste uno stato a metà: o sei connesso, o accedi di nuovo. Il testo che hai scritto in un modulo senza salvarlo va perso quando l'accesso termina, quindi salva prima che il conto alla rovescia finisca. Vedi Il conto alla rovescia nell'intestazione.

3. Perché accedo più spesso ora che ho la 2FA?

Solo se la tua organizzazione ha impostato un intervallo di riverifica 2FA. Per impostazione predefinita non ce n'è alcuno. Con un intervallo, un account con 2FA (app di autenticazione o passkey) viene disconnesso un tempo stabilito dopo l'ultima prova del secondo fattore in quell'accesso, per esempio ogni 7 giorni nell'app web. La tua organizzazione imposta l'intervallo separatamente per l'app web e l'app mobile. Non ti viene mai chiesto un codice nel mezzo del lavoro. Vieni disconnesso e accedi di nuovo con password e codice o passkey.

Il motivo: un secondo fattore protegge il tuo account solo se viene presentato regolarmente. Altrimenti un browser lasciato connesso potrebbe essere usato per settimane senza il codice. Gli account senza 2FA seguono solo la durata dell'accesso. Vedi Riverifica 2FA.

4. Perché tutti sono stati disconnessi dopo una modifica delle regole?

Perché gli accessi in corso seguono le nuove regole. Un'organizzazione può modificare le sue regole in qualsiasi momento:

  • Se le regole diventano più severe, gli accessi ormai troppo vecchi terminano poco dopo la modifica, tra circa 10 e 70 minuti. Le schede del browser aperte mostrano prima un avviso.
  • Se le regole diventano meno severe, gli accessi durano semplicemente di più. Nessuno deve accedere di nuovo.

La modifica viene registrata nel registro delle attività dell'organizzazione, con chi l'ha fatta. Vedi Quando modifichi le regole.

5. Chi decide queste regole, e dove vedo quando termina il mio accesso?

Gli Admin e i Moderatori della tua organizzazione impostano le regole nella scheda Sicurezza dell'organizzazione. Ogni valore può restare su Valore della piattaforma; in quel caso valgono i valori predefiniti di Mirox. Anche se non appartieni a nessuna organizzazione valgono i valori predefiniti di Mirox.

I tuoi accessi sono elencati nella scheda Sicurezza del tuo profilo: ogni browser o app, quando è stato attivo l'ultima volta e quando termina. Da lì puoi disconnettere le altre sessioni. Vedi Gestire le tue sessioni e, per Admin e Moderatori, Impostare il criterio di sicurezza della tua organizzazione.

6. Anche l'app mobile mi disconnette?

Sì, allo scadere del suo tempo. Per impostazione predefinita un accesso nell'app mobile dura 1 anno, che è il massimo possibile, e agli account con 2FA non viene chiesto di accedere di nuovo prima. La tua organizzazione può impostare valori più brevi e un intervallo di riverifica 2FA per l'app. Allo scadere del tempo l'app mostra la schermata di accesso e accedi di nuovo. Vedi App mobile.

Autenticazione a due fattori

7. Ho perso la mia app di autenticazione. E adesso?

Se hai ancora il codice di backup: inseriscilo nella schermata del codice quando accedi. Questo ti fa accedere e disattiva l'app di autenticazione per il tuo account (domanda 8); una passkey resta. Configura di nuovo la 2FA subito, nella scheda Sicurezza del tuo profilo.

Se hai perso anche il codice di backup e non hai una passkey: contatta il supporto Mirox. Il supporto può reimpostare il tuo secondo fattore. Questo ti disconnette ovunque. Dopo accedi con la password e configuri di nuovo la 2FA.

Vedi Se perdi la tua app authenticator.

8. Che cosa fa davvero il codice di backup?

Il codice di backup è la tua chiave di emergenza per il giorno in cui non puoi usare la tua app di autenticazione. Viene mostrato una sola volta, quando configuri la 2FA.

  • Puoi usarlo in un solo punto: nella schermata del codice quando accedi.
  • Usarlo ti fa accedere e disattiva l'app di autenticazione per il tuo account; una passkey resta.
  • Non viene emesso automaticamente un nuovo codice di backup. Ne ricevi uno nuovo quando configuri di nuovo la 2FA.

Finché il tuo account non ha un secondo fattore, il Proxy dei dispositivi è chiuso per te, e gli impianti delle organizzazioni che richiedono la 2FA sono nascosti (domanda 10). Quindi configura di nuovo la 2FA appena hai effettuato l'accesso. Vedi Salva il tuo codice di backup.

9. Ho inserito più volte il codice sbagliato. Sono bloccato?

Può darsi, per poco tempo. Un codice sbagliato all'accesso conta come una password sbagliata. Dopo 5 tentativi sbagliati nell'arco di un'ora l'account viene bloccato per 15 minuti; ulteriori errori lo bloccano più a lungo. L'accesso può anche essere sospeso per un intero indirizzo di rete dopo 10 tentativi falliti da quell'indirizzo. Attendi il tempo indicato, poi riprova con un codice nuovo. Vedi Account temporaneamente bloccato.

Impianti nascosti da un obbligo di 2FA

10. Perché mancano alcuni impianti?

Molto probabilmente l'organizzazione proprietaria di questi impianti richiede la 2FA per l'accesso agli impianti, e il tuo account non ha un secondo fattore. Dalla data di inizio stabilita da quell'organizzazione non vedi più i suoi impianti: non negli elenchi e nelle dashboard, non nelle pagine degli impianti, non tramite il Proxy dei dispositivi, non nelle esportazioni e non in Grafana. Grafana si adegua entro circa un'ora, sia quando la regola inizia sia dopo che hai attivato la 2FA.

Resti connesso. Il tuo profilo, le tue impostazioni e le pagine dell'organizzazione continuano a funzionare, e un avviso nell'intestazione ti invita ad attivare la 2FA. Appena attivi la 2FA, gli impianti tornano visibili. Gli impianti di altre organizzazioni non sono interessati.

Lo stesso succede dopo che hai effettuato l'accesso con il codice di backup, perché questo disattiva l'app di autenticazione, a meno che tu non abbia anche una passkey (domanda 8). Per attivare la 2FA vedi Configurare l'autenticazione a due fattori.

11. La regola di un'organizzazione partner vale anche per me?

L'obbligo di 2FA sì. Appartiene all'organizzazione proprietaria dell'impianto, quindi vale anche per te sugli impianti che un partner di cooperazione condivide con la tua organizzazione. L'elenco delle cooperazioni mostra se un partner richiede la 2FA.

Le regole sulla durata dell'accesso no. Per quanto tempo resti connesso, e ogni quanto accedi di nuovo con la 2FA, dipende sempre dall'organizzazione a cui appartieni. Vedi Quale regola vale per chi.

12. Gli allarmi arrivano ancora?

Sì. Le notifiche di allarme vengono sempre recapitate sui canali che hai configurato: e-mail, push, Telegram e webhook. Vale anche per gli impianti che ti sono nascosti da un obbligo di 2FA, e non dipende da quanto dura il tuo accesso. Vedi Allarmi e il tuo accesso.

13. Il nostro obbligo di 2FA vale per il supporto Mirox?

No. Gli amministratori della piattaforma Mirox (il supporto Mirox) non sono soggetti all'obbligo di 2FA di un'organizzazione. Come funziona l'accesso del supporto è descritto in Accesso amministrativo.

Cosa non è interessato

14. I token API richiedono la 2FA?

No. I token API sono fatti per l'automazione. A un token non viene mai chiesto un secondo fattore, e le regole sulla durata dell'accesso non lo fanno terminare. Continua a funzionare finché non scade o non lo revochi.

Vale una sola regola: finché la tua organizzazione richiede la 2FA e il tuo account non ha un secondo fattore, non puoi creare un nuovo token. I tuoi token esistenti continuano a funzionare. Vedi Token e autenticazione a due fattori.

15. La VPN dipende dalla 2FA?

No. La VPN si basa su un certificato. Non dipende né dal tuo accesso all'app web o all'app mobile né dalla 2FA: essere disconnesso non la interrompe, e un obbligo di 2FA non cambia le tue rotte. Poiché il certificato è la chiave, conservalo al sicuro e revocalo subito se un dispositivo va perso. Vedi VPN.

16. Perché non riesco ad aprire un dispositivo tramite il Proxy?

Il Proxy dei dispositivi ha due condizioni proprie, qualunque cosa dicano le regole della tua organizzazione:

  • Un secondo fattore sul tuo account, un'app di autenticazione o una passkey. Senza di esso il Proxy non apre nessun dispositivo.
  • Un accesso attivo che ha completato il passaggio del secondo fattore (codice o passkey). Quando ti disconnetti, o quando la sessione termina o viene disconnessa da un altro punto, la richiesta successiva al dispositivo viene rifiutata. Un flusso in tempo reale già aperto viene chiuso entro circa un minuto.

Un link del Proxy condiviso da un collega funziona allo stesso modo: ti servono il tuo accesso con 2FA e il permesso sull'impianto. Vedi Proxy.

17. L'assistente AI e Grafana seguono il mio accesso?

Sì, entrambi.

  • L'assistente AI nell'app agisce per te mentre sei connesso. Vede ciò che puoi vedere tu, quindi non gli impianti nascosti da un obbligo di 2FA, e si ferma quando il tuo accesso termina. Gli strumenti AI esterni che si collegano con un token API seguono invece la regola sui token (domanda 14).
  • Grafana segue il tuo accesso a Mirox. Quando l'accesso termina, una dashboard aperta smette di caricare dati finché non accedi di nuovo. Un display a parete che funziona con un account personale viene quindi disconnesso quando termina l'accesso di quell'account. Vedi Grafana segue il tuo accesso a Mirox.

Passkey

18. Posso usare una passkey al posto dell'app di autenticazione?

Sì. Una passkey (Face ID, Touch ID, Windows Hello o una chiave di sicurezza) è un secondo fattore di per sé. Puoi avere solo passkey, solo un'app di autenticazione, o entrambe. Ovunque Mirox chieda un secondo fattore, una passkey conta: per il Proxy dei dispositivi, per gli impianti di un'organizzazione che richiede la 2FA e per creare token API. Aggiungi una passkey nella scheda Sicurezza del tuo profilo; se il tuo account non ha ancora la 2FA, confermi con la password. Con una passkey puoi anche accedere senza password: scegli Accedi con una passkey nella pagina di accesso. Vedi Passkey.

19. Ho perso la mia passkey. E adesso?

Se hai ancora la tua app di autenticazione, accedi con password e codice come al solito e rimuovi la passkey persa dal tuo profilo. Se una passkey era il tuo unico secondo fattore: accedi con la password, scegli Invia un codice via e-mail nella schermata del codice e inserisci il codice a 6 cifre ricevuto per e-mail. Poi aggiungi una nuova passkey o attiva un'app di autenticazione nella scheda Sicurezza. Nessuno deve sbloccarti. Il codice via e-mail viene proposto solo agli account senza app di autenticazione; gli account che ne hanno una usano il codice di backup (domanda 7).

20. Perché l'app mi chiede un codice via e-mail?

Perché il tuo unico secondo fattore è una passkey e il dispositivo su cui ti trovi non la possiede, oppure perché si tratta dell'app mobile, che non accede ancora con le passkey. Mirox invia allora un codice monouso a 6 cifre all'indirizzo e-mail del tuo account. È valido per poco tempo, è attivo un solo codice alla volta, e un codice sbagliato conta come una password sbagliata (domanda 9). Inserisci il codice e sei connesso. Il prossimo aggiornamento dell'app mobile porta l'accesso con passkey. Gli account con un'app di autenticazione non ricevono mai il codice via e-mail.