Sicurezza

Linee guida relative alle password

La gestione delle politiche relative alle password avviene tramite la scheda Sicurezza nelle impostazioni di base. Queste configurazioni regolano i requisiti relativi alla creazione e alla validità delle password degli utenti e servono a proteggere l’intero sistema da accessi non autorizzati.

Le password scadono: Se questa opzione è impostata sul valore “mai”, le password assegnate agli utenti rimangono valide a tempo indeterminato. Inoltre, è possibile impostare diversi intervalli di tempo entro i quali è necessario aggiornare la password.
Lunghezza minima delle password: La lunghezza minima delle password è impostata di default nel sistema a 6 caratteri e non deve essere inferiore a tale valore.
Le password devono contenere lettere maiuscole e minuscole: Se è attivata l’opzione che impone l’uso di lettere maiuscole e minuscole, il sistema richiede l’uso combinato di lettere maiuscole e minuscole ogni volta che si modifica la password.
Le password devono contenere caratteri speciali: Per aumentare ulteriormente la sicurezza delle proprie password, è possibile attivare l’obbligo di utilizzare caratteri speciali. Ciò obbliga gli utenti a utilizzare almeno un carattere speciale nella propria password.

Autenticazione a due fattori

L’autenticazione a due fattori (2FA) è un’importante misura di sicurezza che migliora notevolmente la protezione dei tuoi account utente. Fornisce un livello di protezione aggiuntivo rispetto al classico insieme di nome cliente, nome utente e password.

consenti: Selezionando questa opzione, i singoli utenti possono attivare autonomamente l’autenticazione a due fattori per i propri account. Si tratta di una soluzione flessibile, in cui ogni utente decide se utilizzare o meno questo livello di sicurezza aggiuntivo.
forzare: L’opzione “Forzare” consente di attivare la 2FA per tutti gli utenti. Attivando questa opzione, tutti gli utenti senza 2FA attiva verranno disconnessi durante la notte e saranno obbligati a configurare la 2FA al successivo accesso. Se l’opzione è attiva, l’ultimo metodo 2FA attivo non può essere cancellato.
Nota che il diritto amministrativo “Amministrazione utenti” deve essere attivato per tutti gli utenti per poter applicare il 2FA.
non consentire: Se si seleziona questa opzione, l’autenticazione a due fattori viene disattivata in tutto il sistema. Ciò significa che nessun utente ha la possibilità di impostare o utilizzare la 2FA per i propri account. Se questa opzione viene selezionata in un secondo momento, tutti i 2FA esistenti verranno cancellati.

Se l’opzione “Consenti di ricordare questo dispositivo per 30 giorni” è attivata, quando viene richiesto il secondo fattore, viene specificato che l’utente non deve immettere nuovamente il secondo fattore nei 30 giorni successivi quando utilizza il dispositivo corrente. Il secondo fattore deve essere inserito nuovamente allo scadere dei 30 giorni o se si utilizza un altro dispositivo. I 30 giorni vengono inoltre ripristinati per l’utente se il 2FA viene modificato nelle impostazioni dell’utente o se la password viene cambiata.

Impostazioni