• Casa
• Content Library
• Documenti amministrativi
• Autenticazione multifattoriale
• Configura metodi di accesso 2FA alternativi

Configura metodi di accesso 2FA alternativi

È fondamentale fornire opzioni di autenticazione alternative quando gli utenti dimenticano le impostazioni del telefono o perdono l'accesso al metodo di autenticazione a due fattori principale.

Per configurare un metodo di accesso alternativo, segui i passaggi seguenti:

• Accedi alla dashboard di amministrazione e individua Autenticazione a due fattori >> Metodi di accesso a due fattori alternativi opzione dalla barra laterale sinistra




Nota: Selezionando questa opzione, la funzione "Ho dimenticato il mio numero di telefono" sarà abilitata per gli utenti finali durante l'accesso.
Si prega di utilizzare questa configurazione con cautela, poiché potrebbe essere sfruttata impropriamente da malintenzionati per aggirare il sistema di autenticazione desiderato.



• Abilita la funzione "Telefono dimenticato" Attiva/disattiva l'opzione e selezionane una tra le tre disponibili:

  Opzione	Descrizione
  Domande di sicurezza (KBA)	Seleziona questa opzione in modo che gli utenti che utilizzano "Ho dimenticato il mio telefono" possano dimostrare la propria identità rispondendo alle domande di sicurezza di autenticazione basata sulla conoscenza (KBA) configurate.
  Domande di sicurezza (KBA) + OTP tramite e-mail alternativa	Seleziona questa opzione per un flusso più efficiente. Gli utenti completano la Knowledge Base e devono anche inserire una password monouso (OTP) inviata al loro indirizzo email alternativo.
  OTP tramite e-mail alternativa	Seleziona questa opzione in modo che gli utenti ricevano una password monouso solo sul loro indirizzo email alternativo, senza dover seguire un passaggio separato nella Knowledge Base.

  
  
  
• Passa al prossimo interruttore, se desideri il tuo gli utenti possono selezionare il loro metodo di accesso alternativo.



• L'ultimo interruttore, Consentire agli utenti finali di utilizzare codici di sicurezza per accedereConsente l'accesso tramite codici di sicurezza. Seleziona una delle seguenti opzioni:
  

  [Di prossima uscita.]

  Opzione	Descrizione
  Consenti codici statici a lunga durata	Seleziona questa opzione per abilitare i codici di sicurezza statici a lunga durata. Questi codici non hanno una validità temporale e non scadono automaticamente. Se un utente utilizza un determinato codice una sola volta per accedere con successo, il codice scade; pertanto, ogni codice è limitato a un singolo accesso.
  Consenti codice di backup una tantum	Seleziona questa opzione per abilitare i codici di backup monouso. Gli amministratori possono generare un codice di backup sicuro per un utente quando il suo metodo di autenticazione a due fattori principale non è disponibile. Ogni codice generato può essere utilizzato una sola volta per l'accesso o il ripristino.
  Consenti entrambi i tipi di codice	Seleziona questa opzione per abilitare sia i codici statici a lunga durata (riutilizzabili fino alla loro sostituzione o revoca) sia i codici di backup monouso (generati dall'amministratore, utilizzabili una sola volta quando l'autenticazione a due fattori principale non è disponibile).

Nota: Se si abilitano entrambi i tipi di codice, l'utente può utilizzare per l'accesso sia codici statici a lunga durata sia codici di backup monouso. Tuttavia, una volta utilizzato, un codice scade e non può essere riutilizzato.





• Fare clic su Salva per applicare la configurazione.
• Una volta abilitato, il Genera codice di backup l'opzione sarà disponibile sotto azioni dell'utente.