SMS, e-mail, TOTP o push? Come scegliere il metodo 2FA più adatto per i tuoi utenti Atlassian

Perché è importante scegliere il metodo MFA giusto

Quando si tratta di proteggere il tuo ambiente Atlassian, abilitare l'autenticazione a più fattori (MFA) non è più un'opzione, ma un requisito imprescindibile. Attenzione però: scegliere il metodo MFA sbagliato può essere quasi altrettanto dannoso quanto non utilizzarlo affatto.

Scegliendo un metodo troppo lento o scomodo, i tuoi utenti si opporranno, ritarderanno l'adozione o sommergeranno il tuo team IT di ticket di supporto. Scegliendone uno troppo debole, lascerai la porta aperta a furti di credenziali, phishing e violazioni degli account.

Oggi gli amministratori Atlassian hanno a disposizione quattro opzioni principali: codici SMS, verifica tramite e-mail, password monouso basate sul tempo (TOTP) e notifiche push . Ogni opzione presenta punti di forza, di debolezza e casi d'uso ideali diversi. La scelta giusta dipende dagli utenti, dall'infrastruttura e dal livello di sicurezza richiesto dall'organizzazione.

Questa guida analizzerà nel dettaglio ciascun metodo, li confronterà fianco a fianco e vi aiuterà a trovare il giusto equilibrio tra sicurezza, usabilità e conformità, in modo che la vostra strategia di autenticazione a più fattori (MFA) sia efficace sia per gli amministratori che per gli utenti finali.

Comprendere le opzioni MFA/2FA in Atlassian

L'autenticazione a più fattori (MFA) migliora la sicurezza di Atlassian richiedendo agli utenti di verificare la propria identità utilizzando più metodi. L'autenticazione a due fattori (2FA) è la forma di autenticazione a più fattori più comune, che combina un elemento noto agli utenti (password) con un elemento in loro possesso o ricevuto (un codice, un dispositivo o dati biometrici).

Per gli amministratori Atlassian alla ricerca di una soluzione di autenticazione a due fattori (2FA) flessibile e completa, l' app miniOrange Atlassian 2FA è una scelta eccellente. Supporta nove metodi di autenticazione all'interno di un'unica piattaforma, semplificando la personalizzazione della sicurezza in base alle esigenze dell'organizzazione.

L'IT ha inoltre incorporato alcuni dei metodi 2FA più comunemente utilizzati:

• OTP tramite SMS — Codici monouso inviati tramite SMS ai telefoni degli utenti.
• OTP tramite e-mail— Codici o link inviati agli indirizzi email registrati.
• Password monouso basate sul tempo (TOTP) — Generati da app di autenticazione come Google Authenticator o Authy, questi codici sono sensibili al fattore tempo e altamente sicuri.
• Le notifiche push — Approvazioni di accesso rapide e con un solo tocco inviate ai dispositivi mobili degli utenti.

Questi metodi offrono agli amministratori la flessibilità di personalizzare l'esperienza MFA in base alle specifiche esigenze di sicurezza e di esperienza utente dell'organizzazione.

Ora che conosci la gamma di metodi MFA disponibili, esploriamo nel dettaglio le opzioni più comunemente utilizzate.

Metodo OTP tramite SMS 2FA: semplice ma potenzialmente rischioso

L'autenticazione a due fattori tramite SMS invia un codice monouso agli utenti tramite messaggio di testo al momento dell'accesso. È un metodo ampiamente diffuso e facile da adottare, il che lo rende una scelta popolare per molte organizzazioni.

PRO:

• Facile da usare e configurare: la maggior parte degli utenti ha già familiarità con la ricezione di codici SMS.
• Non richiede agli utenti di installare app o software aggiuntivi.
• Funziona su qualsiasi telefono cellulare con funzionalità SMS.

Contro:

• Vulnerabile agli attacchi di scambio SIM, in cui gli aggressori dirottano il numero di telefono di un utente per intercettare i codici.
• Suscettibile di intercettazione tramite vulnerabilità del protocollo SS7 e truffe di phishing.
• Si basa sulla disponibilità della rete mobile, che in alcune aree può essere incoerente.

Ideale per:

• Agenzie governative e settori regolamentati in cui i dipendenti utilizzano telefoni sicuri/crittografati o telefoni senza supporto per app.
• Team che necessitano di un'opzione 2FA rapida e semplice che non richieda l'installazione di app.
• Ambienti con requisiti di sicurezza moderati in cui la comodità è una priorità.

Sebbene l'SMS 2FA offra un livello di sicurezza semplice, le sue vulnerabilità fanno sì che non debba essere l'unico metodo per proteggere gli account Atlassian sensibili, soprattutto in ambienti ad alto rischio.

Metodo OTP tramite e-mail 2FA: accessibile a tutti

L'autenticazione a due fattori tramite e-mail invia una password monouso o un link di verifica all'indirizzo e-mail registrato dell'utente. Questo metodo è facile da implementare e non richiede hardware o applicazioni aggiuntive.

PRO:

• Accessibile a tutti gli utenti dotati di un account di posta elettronica.
• Non sono necessarie app o dispositivi di autenticazione separati.
• Facile da gestire e monitorare per gli amministratori.

Contro:

• Se l'account di posta elettronica di un utente viene compromesso, gli aggressori possono intercettare i codici.
• I ritardi nella consegna delle e-mail possono rallentare l'accesso.
• Gli attacchi di phishing che prendono di mira gli account di posta elettronica continuano a rappresentare un rischio.

Ideale per:

• Organizzazioni con controlli di sicurezza della posta elettronica rigorosi che proteggono le caselle di posta degli utenti.
• Team in cui gli utenti potrebbero non avere smartphone o preferire non utilizzare app di autenticazione.
• Casi d'uso in cui la praticità e la facilità di accesso devono essere bilanciate con una ragionevole sicurezza.

L'autenticazione a due fattori tramite e-mail è una buona opzione per le organizzazioni che cercano semplicità e ampia accessibilità, ma idealmente dovrebbe essere abbinata a solide pratiche di sicurezza della posta elettronica per mitigare i rischi.

App TOTP: un equilibrio tra sicurezza e usabilità

Le password monouso basate sul tempo (TOTP) generano codici di breve durata utilizzando app di autenticazione come Google Authenticator, Authy o miniOrange Authenticator . Gli utenti inseriscono questi codici durante l'accesso come secondo fattore di verifica.

PRO:

• Altamente sicuro e resistente agli attacchi di phishing.
• Genera codici localmente sul dispositivo senza bisogno di connessione Internet o cellulare durante l'accesso.
• Ampiamente supportato su numerose piattaforme e servizi.

Contro:

• Richiede agli utenti di installare e configurare un'app di autenticazione.
• Alcuni utenti potrebbero trovare la configurazione dell'app confusa o scomoda.
• La perdita o il ripristino del dispositivo possono complicare il recupero dell'account.

Ideale per:

• Organizzazioni che mettono al primo posto la sicurezza e cercano di ridurre al minimo i rischi.
• I team sono a loro agio nell'utilizzare app mobili per l'autenticazione.
• Ambienti in cui la resistenza al phishing e la capacità offline sono priorità.

TOTP garantisce un solido equilibrio tra usabilità e sicurezza, rendendolo uno dei metodi 2FA più diffusi tra gli utenti Atlassian.

Notifiche push: sicure e intuitive

I metodi di autenticazione a più fattori (MFA) basati su notifiche push, come Duo Push Notification, inviano una richiesta di approvazione per l'accesso direttamente al dispositivo mobile dell'utente. Invece di inserire codici, gli utenti devono semplicemente toccare "Approva" o "Rifiuta" per verificare la propria identità.

PRO:

• La praticità di un solo tocco velocizza il processo di accesso.
• Altamente resistente al phishing poiché non c'è codice da intercettare o riutilizzare.
• Fornisce avvisi in tempo reale sui tentativi di accesso, migliorando la consapevolezza della sicurezza.

Contro:

• Richiede che gli utenti dispongano di uno smartphone compatibile con connettività Internet.
• La dipendenza dalla disponibilità dei dispositivi mobili può rappresentare un limite se i dispositivi vengono smarriti o sono offline.
• Potrebbe essere necessario installare altre app a seconda del provider.

Ideale per:

• Organizzazioni che danno priorità a una sicurezza elevata combinata a un'esperienza utente fluida.
• Team in cui gli utenti hanno accesso affidabile a smartphone e dati mobili.
• Ambienti che cercano di ridurre gli attriti e supportare i ticket relativi all'autenticazione a due fattori.

Le notifiche push rappresentano un modo moderno ed efficiente per proteggere gli account Atlassian senza compromettere l'usabilità.

Come scegliere il metodo MFA giusto per il tuo ambiente Atlassian

La scelta del metodo MFA più adatto dipende dal bilanciamento tra sicurezza, usabilità ed esigenze specifiche della tua organizzazione. Considera questi fattori chiave nella scelta:

1. Requisiti di sicurezza : Valuta il livello di sensibilità dei tuoi dati e dei tuoi flussi di lavoro. Ambienti ad alto rischio come quelli finanziari o sanitari potrebbero richiedere metodi più robusti e resistenti al phishing, come TOTP o notifiche push. In contesti meno sensibili, SMS o e-mail potrebbero essere sufficienti come punto di partenza.

2. Base di utenti e disponibilità dei dispositivi : Comprendi i dispositivi e le funzionalità tipiche dei tuoi utenti. Se molti utenti utilizzano telefoni di base senza app, SMS o e-mail potrebbero essere più pratici. Per gli utenti con smartphone, le notifiche push o le app TOTP offrono una maggiore sicurezza.

3. Esperienza utente e adozione : le difficoltà nel login possono ridurre l'adozione dell'autenticazione a più fattori (MFA). Le notifiche push offrono approvazioni rapide con un solo tocco, riducendo al minimo le interruzioni, mentre le app TOTP richiedono una configurazione iniziale. Valuta cosa preferiscono i tuoi utenti.

4. Requisiti di conformità e policy : Alcuni settori richiedono metodi di autenticazione a più fattori (MFA) specifici o livelli di sicurezza più elevati. Assicurati che il metodo scelto sia conforme a normative come GDPR, HIPAA o disposizioni governative.

5. Ripristino e supporto : valutate i processi di recupero dell'account e il carico di lavoro del vostro team IT. Metodi di recupero più semplici, come i codici di backup o le domande di sicurezza (offerti da miniOrange), possono ridurre il numero di richieste di assistenza.

Molte organizzazioni riscontrano che la combinazione di più metodi di autenticazione a più fattori (MFA) tramite una piattaforma flessibile come l' app miniOrange Atlassian 2FA offre il miglior equilibrio, consentendo agli utenti di scegliere o agli amministratori di imporre metodi in base a ruoli, livelli di rischio o altre policy.

Impostazione di MFA in Atlassian con miniOrange

Implementare l'MFA per gli utenti Atlassian è semplice con l'app miniOrange 2FA. La piattaforma supporta tutti e nove i metodi MFA, offrendo agli amministratori la flessibilità di applicare l'opzione più adatta a ciascun utente o gruppo.

Procedura di installazione passo passo:

1. Installa l'app miniOrange 2FA

Accedi ad Atlassian Marketplace e aggiungi l'app miniOrange Two Factor Authentication alla tua istanza Jira o Confluence.

2. Scegli i metodi 2FA

L'app miniOrange 2FA supporta nove metodi MFA, tra cui OTP tramite e-mail/SMS, app TOTP, domande di sicurezza, token hardware e altro ancora. Dalla schermata di configurazione, è sufficiente selezionare i metodi desiderati e attivarli.

3. Abilitare un metodo di backup

Un metodo di autenticazione di backup garantisce che gli utenti possano comunque accedere anche se il loro metodo MFA principale non è disponibile. Ad esempio, se perdono un dispositivo o cambiano numero di telefono. È sufficiente scegliere una delle opzioni MFA disponibili come backup e attivarla. Questo riduce i blocchi e le richieste di assistenza.

4. Seleziona gli utenti a cui applicare 2FA

Decidere quali utenti devono utilizzare MFA e come applicarlo:

• Tutti gli utenti: Applica l'MFA a tutti, compresi automaticamente i nuovi account.
• Utenti o gruppi specifici: Applica l'MFA solo ai ruoli o ai team selezionati.
• Esecuzione condizionale: Salta l'MFA per intervalli IP attendibili o per determinate eccezioni approvate dall'amministratore.

Questa flessibilità consente di proteggere gli account critici senza interrompere le attività di ogni utente.

5. Scegli dove applicare 2FA

Seleziona i prodotti Atlassian per cui sarà richiesta l'autenticazione MFA: Jira Software, Jira Service Management o entrambi. Per una maggiore protezione, abilita l'autenticazione MFA per Jira WebSudo, che richiede agli amministratori di completare una verifica MFA prima di eseguire azioni sensibili, anche se hanno già effettuato l'accesso.

6. Imposta la tua politica 2FA

Gli amministratori possono decidere se l'MFA è obbligatoria o facoltativa per gli utenti:

• Obbligatorio: Tutti gli utenti devono impostare MFA prima di poter accedere alla piattaforma.
• Opzionale: Gli utenti possono scegliere se abilitare l'MFA sui propri account.

Conclusione: rafforzare la sicurezza di Atlassian con l'MFA giusto

Scegliere il metodo MFA più adatto non significa solo selezionare una casella di controllo per la sicurezza: si tratta di trovare il giusto equilibrio tra protezione e usabilità per gli utenti Atlassian. Che il tuo team preferisca la semplicità delle notifiche push, la familiarità degli SMS o l'elevata sicurezza dei token hardware, miniOrange semplifica l'offerta del metodo giusto agli utenti giusti.

Grazie al supporto per nove diversi metodi MFA, regole di applicazione flessibili e opzioni di backup, l'app miniOrange 2FA offre agli amministratori Atlassian il controllo completo sull'autenticazione senza rallentare la produttività.

Domande frequenti (FAQ)

D1: Gli utenti possono abilitare contemporaneamente più metodi 2FA con miniOrange?

Sì. L'app miniOrange 2FA supporta più metodi per utente, consentendo agli amministratori di abilitare le opzioni di backup o di consentire agli utenti di scegliere il metodo di autenticazione preferito per una maggiore flessibilità e un migliore recupero dell'account.

D2: Cosa succede se un utente perde l'accesso al suo dispositivo 2FA principale?

Se un utente perde l'accesso, può utilizzare un metodo di backup preconfigurato, come codici di backup, domande di sicurezza o un'opzione MFA alternativa abilitata dall'amministratore. Ciò garantisce un accesso continuo mantenendo la sicurezza.