Salta ai contenuti
FortressFlag Docs

Richiedi l'autenticazione a due fattori

Le password vengono rubate col phishing; i codici a sei cifre di un telefono, per lo più, non viaggiano insieme a loro. In pochi minuti, ogni accesso alla tua organizzazione richiederà entrambi.

Qui «due fattori» significa TOTP — i classici codici da app di autenticazione. Qualsiasi app di autenticazione funziona: 1Password, Google Authenticator, Authy, quella integrata nel tuo password manager.

1. Registrati per primo

Sezione intitolata “1. Registrati per primo”

Prima di richiederla a tutti, configurala sul tuo account — è meglio aver percorso la strada che stai per richiedere.

Nelle impostazioni del tuo Account, apri la sezione dell’autenticazione a due fattori e avvia la registrazione. Riceverai un codice QR — scansionalo con la tua app di autenticazione (o digita il segreto a mano) — e conferma con il primo codice che l’app mostra. Il segreto viene mostrato una volta sola, alla registrazione; non c’è modo di rileggerlo in seguito.

Riceverai anche dei codici di recupero: codici monouso che sostituiscono il telefono se lo perdi. Conservali come i segreti che sono — un password manager, non un post-it.

2. Richiedila per l’organizzazione

Sezione intitolata “2. Richiedila per l’organizzazione”

Come Owner, apri Admin → Autenticazione e imposta la policy in modo da richiedere l’autenticazione a due fattori. Da quel momento, ogni accesso alla tua organizzazione richiede una password e un codice.

Cosa vivono i tuoi colleghi:

  • Già registrati — non cambia nulla, tranne la richiesta del codice all’accesso.
  • Non ancora registrati — vengono accompagnati nella registrazione prima di poter continuare. Nessuno resta chiuso fuori; vengono fatti entrare per mano.

Puoi vedere chi è registrato a colpo d’occhio: Admin → Utenti mostra una colonna 2FA.

Le clausole in piccolo, dette chiaramente

Sezione intitolata “Le clausole in piccolo, dette chiaramente”
  • Tra organizzazioni vince la più severa. Se una persona appartiene a più organizzazioni FortressFlag e anche una sola di esse richiede la 2FA, quella persona accede con la 2FA ovunque. La tua policy può alzare l’asticella di un collega condiviso nelle sue altre organizzazioni — un costo reale, e preferiamo che tu lo sappia da noi.
  • Un telefono perso significa registrarsi di nuovo — un codice di recupero fa entrare, e registrarsi di nuovo genera un segreto nuovo. Non esiste un percorso di supporto che rilegga un vecchio segreto; è una funzionalità.

Prossimi passi

Sezione intitolata “Prossimi passi”