Configurare l'autenticazione a due fattori

L'autenticazione a due fattori (2FA) protegge il tuo account con una seconda prova di identità oltre alla password, in modo che una password rubata da sola non possa accedere al tuo account. Come secondo fattore puoi usare un'app authenticator, le passkey o entrambe. Questa guida ti accompagna nell'abilitazione del 2FA con un'app authenticator, nel salvataggio del codice di backup e in ciò che devi fare se perdi il telefono. Per capire come il 2FA si inserisce nell'accesso e nella sicurezza dell'account in generale, consulta Autenticazione.

Dove si trova

Tutto ciò che segue avviene nella tua pagina Profilo, nella scheda Sicurezza, nel riquadro chiamato Sicurezza. Apri in Mirox — menu Profilo ▸ Profilo ▸ Sicurezza.

Prima di iniziare

  • Installa un'app authenticator sul tuo telefono (o un equivalente desktop) che generi password monouso basate sul tempo (TOTP). La maggior parte delle app authenticator standard funziona.
  • Tieni pronto un luogo sicuro per un codice di backup: un gestore di password, oppure un foglio custodito sotto chiave.
  • La configurazione non può bloccarti fuori. Il 2FA si attiva solo dopo che hai inserito un codice funzionante.
  • L'app di autenticazione si configura nell'app web. L'app mobile chiede il tuo codice o la tua passkey all'accesso e, dalla versione 1.1.2, può aggiungere passkey da sola in Impostazioni ▸ Account ▸ Passkey.

Abilitare l'autenticazione a due fattori

Nella scheda Sicurezza, il badge di stato mostra Disabilitato finché non attivi il 2FA.

  1. Apri il tuo Profilo e seleziona la scheda Sicurezza.
  2. Nel riquadro Sicurezza, clicca su Abilita. Si apre una finestra di configurazione con tre passaggi.
  3. Scansiona il codice QR. Nella tua app authenticator, aggiungi un nuovo account e scansiona il codice QR mostrato nella finestra. Se non riesci a scansionare, copia il segreto sotto Inserimento manuale e digitalo a mano nell'app. Clicca su Avanti.
  4. Salva il tuo codice di backup. La finestra mostra il tuo codice di backup (vedi Salva il tuo codice di backup qui sotto). Conservalo prima di continuare. Clicca su Avanti.
  5. Verifica e abilita. Inserisci il codice a 6 cifre attuale dalla tua app authenticator e clicca su Verifica e abilita.

Una volta verificato, il badge di stato passa a Abilitato e mostra la data di attivazione del 2FA.

Cosa cambia con il 2FA attivo

  • Ogni accesso chiede un codice. Dopo la password inserisci il codice a 6 cifre attuale dalla tua app authenticator, oppure confermi con la tua passkey se ne hai una. È uguale nel browser e nell'app mobile.
  • Potresti accedere un po' più spesso. Se la tua organizzazione ha impostato un intervallo di riverifica 2FA, Mirox ti chiede di accedere di nuovo un tempo stabilito dopo l'ultimo inserimento del codice. Per impostazione predefinita non c'è un intervallo del genere. Accedi con la password e un codice o la tua passkey e continui da dove eri. Vedi Gestire le tue sessioni.
  • Puoi usare il Proxy dei dispositivi. Aprire l'interfaccia web di un dispositivo tramite il Proxy è possibile solo con il 2FA sul tuo account.

Tieni con te la tua app authenticator

Senza un codice attuale — o una passkey — non puoi accedere. Tieni l'app authenticator su un dispositivo che porti con te, e conserva il codice di backup da un'altra parte.

Salva il tuo codice di backup

Quando abiliti il 2FA ricevi un singolo codice di backup di 8 caratteri. È il tuo modo per rientrare se perdi l'accesso alla tua app authenticator, quindi trattalo come una chiave di riserva.

  • Copia il codice (usa il pulsante di copia accanto ad esso) e conservalo in un luogo sicuro e separato dal tuo telefono.
  • Il codice viene mostrato una sola volta, durante la configurazione. Detieni sempre e solo un codice di backup alla volta. Non è una lista stampabile di dieci codici.
  • Puoi inserire il codice di backup solo nella schermata di accesso, al posto del codice a 6 cifre.
  • Usare il codice di backup ti fa accedere e disattiva l'app di autenticazione per il tuo account. Una passkey resta. Non viene emesso un nuovo codice di backup. Dopo configuri di nuovo il 2FA e in quel momento ricevi un nuovo codice di backup.

Non saltare questo passaggio

Se perdi la tua app authenticator e non hai né un codice di backup né una passkey, non potrai accedere da solo. In quel caso il supporto Mirox deve reimpostare il tuo secondo fattore. Conserva il codice prima di terminare la configurazione.

Conferma che la tua app sia sincronizzata

Dopo la configurazione, puoi verificare che il tuo authenticator stia generando codici validi senza modificare nulla sul tuo account.

  1. Nella scheda Sicurezza, clicca su Verifica 2FA.
  2. Inserisci un codice attuale dalla tua app authenticator.
  3. Un messaggio di successo conferma che il codice è valido. È una prova a vuoto. Nulla cambia sul tuo account.

Usala ogni volta che non sei sicuro che la tua app sia ancora sincronizzata, ad esempio dopo aver spostato il tuo authenticator su un nuovo telefono.

Gestire il codice di backup e il 2FA

La scheda Sicurezza ti offre tre azioni una volta abilitato il 2FA:

  • Nuovi codici di backup — Emetti un nuovo codice di backup. Confermi prima con un codice attuale dell'authenticator. Il codice di backup precedente smette subito di funzionare, quindi annota quello nuovo.
  • Verifica 2FA — Esegui la verifica senza modifiche descritta sopra.
  • Disabilita — Disattiva il 2FA. Devi inserire un codice attuale dell'authenticator per confermare. Il tuo account torna all'accesso con la sola password finché non riabiliti il 2FA, a meno che tu non abbia anche una passkey.

Cosa perdi quando disattivi il 2FA

Senza un secondo fattore (app authenticator o passkey) non puoi più aprire dispositivi tramite il Proxy. Se un'organizzazione con cui lavori richiede il 2FA, i suoi impianti ti restano nascosti finché non ne hai di nuovo uno. Vedi Se un'organizzazione richiede il 2FA.

Passkey

Una passkey consente al tuo dispositivo di dimostrare che sei tu: Face ID, Touch ID, Windows Hello o una chiave di sicurezza invece di un codice digitato. Funziona solo sulla vera pagina di accesso di Mirox, quindi non può essere sottratta con il phishing. Una passkey è un secondo fattore di per sé: puoi usare le passkey al posto di un’app di autenticazione, accanto a essa, o non usarle affatto. Ovunque Mirox chieda un secondo fattore, una passkey conta.

Aggiungere una passkey:

  1. Apri il tuo Profilo, seleziona la scheda Sicurezza e, nella card Sicurezza, fai clic su Aggiungi passkey sotto Passkey. Nell’app mobile: Impostazioni ▸ Account ▸ Passkey ▸ Aggiungi passkey.
  2. Conferma che sei tu: con un codice attuale se usi un’app di autenticazione, altrimenti con la tua password. Una passkey è un secondo fattore da sola.
  3. Segui la richiesta del tuo dispositivo (Face ID, Touch ID, Windows Hello o tocca la chiave di sicurezza). Se annulli la richiesta, non viene aggiunto nulla.

La passkey compare nell’elenco con la data di aggiunta e dell’ultimo utilizzo. Rinominala con la matita o rimuovila con il cestino. Aggiungi una passkey su ogni dispositivo da cui accedi, oppure tieni anche un’app di autenticazione, così hai sempre un fattore a portata di mano.

Accedere con una passkey: nella pagina di accesso scegli Accedi con una passkey, inserisci la tua e-mail e conferma sul tuo dispositivo. Sei connesso senza password, secondo fattore incluso. Se invece accedi con la password, la schermata del codice propone Usa passkey accanto al codice a 6 cifre; anche il codice di backup resta disponibile lì.

Su un dispositivo senza la tua passkey: se una passkey è il tuo unico secondo fattore, la schermata del codice propone Invia un codice via e-mail. Mirox invia un codice monouso a 6 cifre all’indirizzo e-mail del tuo account; è valido per poco tempo, ed è attivo un solo codice alla volta. Inseriscilo per completare l’accesso. Anche l’app mobile propone il codice via e-mail. Gli account con un’app di autenticazione non ricevono il codice via e-mail; usano l’app o il codice di backup.

Hai perso tutte le passkey? Accedi con la password e il codice via e-mail, poi aggiungi una nuova passkey o attiva un’app di autenticazione. Per questo non ti serve il supporto.

Rimuovere l’ultimo secondo fattore

Puoi rimuovere la tua ultima passkey e puoi disattivare il 2FA mentre resta una passkey; Mirox ti avvisa prima che il tuo account rimanga senza secondo fattore. Senza secondo fattore il Proxy dei dispositivi è chiuso per te, e gli impianti delle organizzazioni che richiedono il 2FA sono nascosti finché non aggiungi una passkey o riabiliti il 2FA.

Se un'organizzazione richiede il 2FA

Per impostazione predefinita il 2FA è una tua scelta. Un'organizzazione può decidere che i suoi impianti vengano mostrati solo agli utenti che hanno il 2FA. La regola viene dall'organizzazione proprietaria dell'impianto, quindi può essere la tua organizzazione oppure un partner di cooperazione sui cui impianti lavori.

  • Prima della data di inizio per te non cambia nulla. La data viene sempre fissata con almeno 24 ore di anticipo, quindi usa quel tempo per abilitare il 2FA.
  • Dalla data di inizio, se non hai il 2FA, non vedi più gli impianti di quell'organizzazione: non negli elenchi e nelle dashboard, non nelle pagine degli impianti, non tramite il Proxy dei dispositivi, non nelle esportazioni e non in Grafana. Grafana si adegua entro circa un'ora, sia quando la regola inizia sia dopo che hai abilitato il 2FA.
  • Resti connesso. Il tuo profilo, le tue impostazioni e le pagine dell'organizzazione continuano a funzionare, e un avviso nell'intestazione ti invita ad abilitare il 2FA.
  • Le notifiche di allarme continuano ad arrivare, anche per gli impianti nascosti.
  • Appena abiliti il 2FA, gli impianti tornano visibili. Nessuno deve sbloccarti.

Gli impianti di altre organizzazioni non sono interessati. I dettagli sono nella pagina Criterio di sicurezza dell'organizzazione.

Se perdi la tua app authenticator

Hai anche una passkey: accedi con quella; il tuo account mantiene il suo secondo fattore.

Hai ancora il tuo codice di backup:

  1. Accedi con il tuo indirizzo e-mail e la password come al solito.
  2. Nella schermata a due fattori, scegli Usa codice di backup e inserisci il tuo codice di 8 caratteri.

Il codice di backup disattiva l'app di autenticazione

Accedere con il tuo codice di backup completa l'accesso e disattiva l'app di autenticazione per il tuo account; una passkey resta. Il codice di backup è a quel punto consumato e non ne viene emesso uno nuovo. Vai al riquadro Sicurezza e riabilita il 2FA con una nuova scansione del codice QR. Finché non lo fai — a meno che tu non abbia una passkey — il Proxy dei dispositivi è chiuso per te, e gli impianti delle organizzazioni che richiedono il 2FA sono nascosti.

Non hai né un codice di backup né una passkey: contatta il supporto Mirox. Il supporto può reimpostare il tuo secondo fattore. Questo ti disconnette ovunque, in ogni browser e nell'app mobile. Poi accedi con la password e configuri di nuovo il 2FA.

I codici errati contano come le password errate

Un codice a 6 cifre errato o un codice di backup errato all'accesso conta come una password errata. Dopo 5 tentativi errati nell'arco di un'ora, l'accesso al tuo account viene sospeso per 15 minuti. Vedi Account temporaneamente bloccato.

Buone pratiche

  • Abilita il 2FA su ogni account con accesso alle operazioni di impianto. È il miglioramento più importante che puoi apportare alla sicurezza del tuo account.
  • Conserva il tuo codice di backup in un luogo a cui puoi accedere senza il tuo telefono.
  • Quando sostituisci o ripristini il tuo telefono, configura prima l'authenticator sul nuovo dispositivo, poi esegui Verifica 2FA per confermare che funzioni prima di cancellare quello vecchio.
  • Abbina il 2FA a revisioni regolari delle sessioni così da poter individuare e disconnettere qualsiasi dispositivo che non riconosci.