Autenticazione

L'autenticazione stabilisce chi sei prima che la piattaforma decida cosa puoi fare. Lo dimostri con la tua password, con un secondo fattore se il tuo account ne ha uno, e con l'accesso che ne segue. Un accesso non dura per sempre: allo scadere del suo tempo accedi di nuovo. Questa pagina spiega come funziona e cosa vedi.

Come accedi

Accedi con il tuo nome utente o e-mail insieme alla tua password. Se il tuo account ha l'autenticazione a due fattori, Mirox chiede poi un codice a 6 cifre dalla tua app di autenticazione, oppure la tua passkey. Dopo resti connesso, nell'app web o nell'app mobile, finché l'accesso non termina.

  • Registrazione solo su invito — I nuovi account vengono creati tramite invito. Se non disponi di un invito, puoi inviare una richiesta di accesso e gli operatori dell'organizzazione vengono avvisati di invitarti.
  • Verifica dell'e-mail — I nuovi account confermano il proprio indirizzo tramite un link di verifica prima di diventare attivi. Gli account creati da un invito sono pre-approvati.
  • Reimpostazione della password — Puoi richiedere un link di reimpostazione in qualsiasi momento. Il completamento di una reimpostazione ti disconnette ovunque, anche dall'app mobile, e ti avvisa via e-mail.
  • Avvisi di accesso — Ricevi un'e-mail quando un accesso arriva da un indirizzo di rete nuovo per il tuo account, e quando un tentativo di accesso fallisce. Un nuovo browser su una connessione che hai già usato non genera un avviso.

Info

Mirox non rivela mai a un estraneo se un indirizzo e-mail è associato a un account. Le risposte alla reimpostazione della password e alla richiesta di accesso appaiono identiche indipendentemente dall'esistenza dell'indirizzo, quindi la pagina di accesso non divulga alcuna informazione sull'account.

Autenticazione a due fattori

L'autenticazione a due fattori (2FA) aggiunge una seconda prova d'identità oltre alla password: un codice a 6 cifre basato sul tempo, generato da un'app di autenticazione, oppure una passkey. Entrambi contano come secondo fattore; puoi anche averli entrambi.

  • Facoltativa per impostazione predefinita — Attivi la 2FA tu stesso nel tuo profilo, nella scheda Sicurezza. Un'organizzazione può richiederla per l'accesso ai suoi impianti, vedi Dove serve un secondo fattore.
  • Configurazione — Scansioni un codice QR nella tua app di autenticazione. La 2FA diventa attiva solo dopo aver confermato un primo codice, quindi un'app configurata in modo errato non potrà mai bloccarti l'accesso.
  • All'accesso — Quando la 2FA è attiva, l'accesso richiede un codice attuale, o la tua passkey, dopo la password. Un codice che scade mentre lo digiti funziona comunque.
  • Accedere più spesso — A un account con 2FA viene chiesto di accedere di nuovo dopo un tempo stabilito, vedi Accedere di nuovo con la 2FA.
  • Disattivazione / verifica — Puoi disattivare la 2FA con un codice valido, oppure verificare un codice dal tuo profilo per confermare che la tua app sia sincronizzata.

I passaggi sono nella guida Configurare l'autenticazione a due fattori.

Codice di backup

Quando attivi la 2FA, Mirox ti mostra un solo codice di backup, una sola volta. È la tua chiave di emergenza per il giorno in cui perdi la tua app di autenticazione.

  • Puoi inserire il codice di backup in un solo punto: nella schermata del codice all'accesso.
  • Usarlo ti fa accedere e disattiva l'app di autenticazione per il tuo account. Non viene emesso un nuovo codice di backup. Dopo configuri di nuovo la 2FA e in quel momento ricevi un nuovo codice di backup.
  • Finché la 2FA è attiva puoi sostituire il codice di backup dal tuo profilo con un codice valido. Quello vecchio smette di funzionare.

Usare il codice di backup disattiva l'app di autenticazione

Dopo aver effettuato l'accesso con il codice di backup, il tuo account non ha un secondo fattore, a meno che tu non abbia anche una passkey. Senza secondo fattore il Proxy dei dispositivi è chiuso per te, e gli impianti delle organizzazioni che richiedono la 2FA sono nascosti finché non attivi di nuovo la 2FA o aggiungi una passkey.

Se hai perso sia la tua app di autenticazione sia il codice di backup, e non hai una passkey, contatta il supporto Mirox. Il supporto può reimpostare il tuo secondo fattore. Questo ti disconnette ovunque; poi accedi con la password e configuri di nuovo la 2FA.

Passkey

Una passkey consente al tuo dispositivo di dimostrare che sei tu: Face ID, Touch ID, Windows Hello o una chiave di sicurezza invece di un codice digitato. È una chiave che possiede solo il tuo dispositivo e che funziona solo sulla vera pagina di accesso di Mirox, quindi non può essere sottratta con il phishing. Una passkey è un secondo fattore di per sé. Puoi usarla al posto di un’app di autenticazione, accanto a essa, o non usarla affatto.

  • Aggiungi e rimuovi le passkey nel tuo Profilo, nella scheda Sicurezza, nella card chiamata Sicurezza. L’aggiunta chiede un codice attuale se usi un’app di autenticazione, altrimenti la tua password.
  • Accedere con una passkey — La pagina di accesso propone Accedi con una passkey: inserisci la tua e-mail, confermi sul tuo dispositivo e sei connesso senza password, secondo fattore incluso.
  • Al passaggio 2FA — Se accedi con la password, la schermata del codice propone Usa passkey accanto al codice a 6 cifre. Il codice dell’app di autenticazione e il codice di backup continuano a funzionare come prima.
  • Codice via e-mail — Se il tuo unico secondo fattore è una passkey e sei su un dispositivo che non la possiede, la schermata del codice propone Invia un codice via e-mail: un codice monouso a 6 cifre all’indirizzo e-mail del tuo account, valido per poco tempo. Anche l’app mobile propone questo codice. Gli account con un’app di autenticazione non ricevono il codice via e-mail; hanno l’app e il codice di backup.
  • Hai perso tutte le passkey? Accedi con la password e il codice via e-mail, poi aggiungi una nuova passkey o attiva un’app di autenticazione. Nessuno deve sbloccarti.
  • Rimuovere l’ultimo secondo fattore — Puoi rimuovere la tua ultima passkey e puoi disattivare la 2FA mentre resta una passkey. Se così il tuo account rimane senza secondo fattore, Mirox ti avvisa: il Proxy dei dispositivi è chiuso per te, e gli impianti delle organizzazioni che richiedono la 2FA sono nascosti finché non aggiungi di nuovo un fattore.

I passaggi sono nella guida Configurare l’autenticazione a due fattori.

Quanto dura un accesso

Per quanto tempo resti connesso lo stabilisce l'organizzazione a cui appartieni, nel suo criterio di sicurezza. Se la tua organizzazione non ha impostato nulla, o se non appartieni a nessuna organizzazione, valgono i valori predefiniti di Mirox. Sono elencati in Valori predefiniti della piattaforma.

  • Il tempo scorre per singolo accesso. Ogni browser e ogni telefono ha il proprio.
  • Segui le regole della tua organizzazione dal momento in cui vi entri.
  • Queste regole non vengono mai trasmesse agli utenti di un partner di cooperazione. Ogni utente segue le regole della propria organizzazione.

Accedere di nuovo con la 2FA

Se il tuo account ha la 2FA e la tua organizzazione ha impostato un intervallo di riverifica 2FA, un accesso termina anche un tempo stabilito dopo l'ultima volta che hai dimostrato il tuo secondo fattore in quell'accesso. La tua organizzazione imposta questo tempo per l'app web e per l'app mobile. Per impostazione predefinita non c'è alcuna riverifica.

Un secondo fattore ti protegge solo se viene presentato regolarmente. Senza questa regola, un browser lasciato connesso su un dispositivo condiviso o smarrito potrebbe essere usato per settimane senza che nessuno inserisca un codice.

Non c'è nessuna richiesta di codice nel mezzo del lavoro. Allo scadere del tempo vieni disconnesso, e accedi di nuovo con la password e il codice. Poi il tempo ricomincia.

Cosa vedi quando un accesso termina

Allo scadere del tempo vieni disconnesso e accedi di nuovo: con la password, più il codice o la tua passkey se hai la 2FA. Non esiste uno stato a metà in cui funzionano solo alcune parti di Mirox.

Nel browser:

  1. Durante le ultime 24 ore compare un conto alla rovescia nell'intestazione.
  2. Poco prima della fine Mirox ti avvisa.
  3. Alla fine vedi la pagina di accesso con una frase che dice perché sei stato disconnesso.
  4. Dopo l'accesso torni alla pagina in cui ti trovavi.

Salva prima che il conto alla rovescia finisca

Il testo di un modulo che non hai salvato va perso quando l'accesso termina. Se il conto alla rovescia è in corso, salva prima il tuo lavoro.

Nell'app mobile vedi la schermata di accesso e accedi di nuovo. Nel frattempo le notifiche di allarme continuano ad arrivare.

Quando la tua organizzazione modifica le regole

Un'organizzazione può modificare le sue regole in qualsiasi momento, e gli accessi già in corso seguono le nuove regole. Se le regole diventano più severe, un accesso ormai troppo vecchio termina poco dopo la modifica. Le schede del browser aperte mostrano prima un avviso. Vedi Quando modifichi le regole.

Le tue sessioni

Ogni browser e ogni app da cui accedi ha la propria sessione, e tu mantieni il controllo di tutte.

  • Visualizza le tue sessioni — L'elenco delle sessioni nella scheda Sicurezza del tuo profilo mostra ogni accesso (browser o app), quando è stato attivo l'ultima volta e quando termina.
  • Disconnessione remota — Puoi disconnettere qualsiasi altra sessione, oppure tutte le altre sessioni in una volta. Disconnettere tutte le altre sessioni disconnette anche l'app mobile. Una sessione che hai disconnesso smette di funzionare immediatamente.
  • Identità self-service — Modifica la tua password, il nome utente o l'e-mail dal tuo profilo. La modifica della password disconnette le altre sessioni; la modifica dell'e-mail mantiene attivo il vecchio indirizzo fino alla verifica di quello nuovo.

I passaggi sono nella guida Gestire le tue sessioni.

Dove serve un secondo fattore

Nella maggior parte di Mirox la 2FA è una tua scelta. In due punti un secondo fattore (app di autenticazione o passkey) è una condizione:

  • Il Proxy dei dispositivi, sempre. Aprire nel browser un dispositivo dell'impianto tramite il Proxy richiede la 2FA sul tuo account e un accesso attivo. Se ti disconnetti, o se la tua sessione termina o viene disconnessa da qualsiasi punto, l'accesso al Proxy termina con essa.
  • Impianti di un'organizzazione che richiede la 2FA. Un'organizzazione può richiedere un secondo fattore per l'accesso ai suoi impianti. Senza un secondo fattore non vedi quegli impianti. Resti connesso, e un avviso nell'intestazione ti invita ad attivare la 2FA. Appena la attivi, gli impianti tornano visibili. Questo vale anche per te sugli impianti di un partner di cooperazione che richiede la 2FA. Vedi Richiedere la 2FA.

Token API

Per integrazioni e script che comunicano con Mirox senza un browser, crei token API — credenziali a lunga durata con ambito limitato a un gruppo di permessi anziché al tuo account completo.

  • Accesso con ambito — Ogni token è vincolato a un gruppo di permessi, quindi può fare solo ciò che quel gruppo consente, mai più del tuo stesso accesso.
  • Rotazione — Ruota un token per emettere un nuovo segreto e ritirare istantaneamente quello vecchio, senza dover eliminare e ricreare l'integrazione.
  • Visibilità — Elenca i tuoi token per vedere il loro gruppo di permessi, le date di creazione e scadenza e dove sono stati utilizzati l'ultima volta.
  • Fuori dalle regole di accesso — Un token è fatto per l'automazione. Non gli viene mai chiesto un secondo fattore e le regole sulla durata dell'accesso non lo fanno terminare. Continua a funzionare finché non scade o non lo revochi.

La creazione o la rotazione di un token richiede che tu stesso abbia effettuato l'accesso — un token non può mai essere utilizzato per creare o ruotare un altro token. Un'altra regola: finché la tua organizzazione richiede la 2FA, non puoi creare un nuovo token se il tuo account non ha un secondo fattore. Consulta Token API per i gruppi di permessi disponibili, i limiti e i dettagli di utilizzo.

Cosa le regole di accesso non toccano

  • I token API continuano a funzionare, come descritto sopra.
  • Le notifiche di allarme vengono sempre recapitate, via e-mail, push, Telegram e webhook. Vale anche per gli impianti che ti sono nascosti perché la loro organizzazione richiede la 2FA.
  • Le connessioni VPN si basano sul tuo certificato VPN. Non dipendono né da un accesso né dalla 2FA. Conserva il certificato al sicuro.

L'elenco completo è nella pagina Criterio di sicurezza dell'organizzazione.

Limitazione della frequenza

Per mantenere la piattaforma stabile e proteggere gli account dai tentativi di brute-force, l'accesso e altre azioni sensibili (registrazione, richieste di accesso, reimpostazione della password) hanno una frequenza limitata per utente e per indirizzo di rete.

Avviso

Quando superi il limite, le richieste successive vengono rifiutate per un breve periodo. Prevedi un'attesa crescente tra i tentativi in qualsiasi integrazione automatizzata, in modo che un'ondata di richieste non la blocchi.

Le password errate o i codici 2FA errati ripetuti su un singolo account sono gestiti a parte — vedi Account temporaneamente bloccato per la durata della pausa e come rientrare.

Accesso amministrativo

In rare situazioni di supporto, un amministratore della piattaforma Mirox può accedere temporaneamente al tuo account per indagare su un problema per tuo conto.

  • Questo richiede una motivazione registrata ed è annotato in un registro di audit dedicato.
  • Solo gli account utente standard possono essere acceduti in questo modo — gli amministratori non possono farlo l'uno con l'altro.
  • L'accesso è di breve durata e termina automaticamente; mentre è attivo, un banner rende visibile l'accesso.

Lavorare con il sistema dei permessi

L'autenticazione risponde alla domanda chi sei; il sistema dei permessi risponde a cosa puoi raggiungere. I due lavorano insieme a ogni richiesta:

  1. L'autenticazione stabilisce la tua identità a partire dalla tua sessione o dal tuo token API.
  2. Il sistema dei permessi valuta cosa quell'identità è autorizzata a fare.
  3. Ogni operazione viene verificata rispetto ai tuoi permessi prima di essere eseguita.

Questa separazione mantiene flessibile il controllo degli accessi senza indebolire la garanzia che tu veda sempre e solo le tue risorse.

Funzionalità correlate