Attivare l’autenticazione a due fattori con Google Authenticator

L’autenticazione a due fattori (MFA) aumenta la sicurezza dell’accesso a Forwork. Una volta configurata, oltre alle normali credenziali sarà necessario inserire un codice temporaneo generato dall’app Google Authenticator.

Prima di iniziare

La funzionalità deve essere preventivamente abilitata sul dominio. Dopo l’abilitazione generale, l’autenticazione a due fattori deve essere attivata separatamente per ciascuna utenza.

Al momento non è possibile abilitarla massivamente o impostarla automaticamente per tutti gli utenti.

 

Abilitare la funzionalità sull’utenza

Per attivare l’autenticazione a due fattori:

1. Accedere alla gestione delle utenze.
2. Aprire la scheda dell’utente interessato.
3. Selezionare il flag dedicato all’autenticazione a due fattori.
4. Salvare la modifica.

L’operazione deve essere ripetuta per ogni utenza sulla quale si desidera abilitare la funzionalità.
 

Collegare l’utenza a Google Authenticator

Dopo l’abilitazione, al primo accesso l’utente visualizzerà la schermata “Autenticazione a due fattori”.

Per completare la configurazione:

1. Installare e aprire l’app Google Authenticator sul proprio dispositivo.
2. Aggiungere un nuovo account nell’app.
3. Scansionare il QR code mostrato da Forwork. In alternativa, inserire manualmente nell’app il codice visualizzato sotto le istruzioni.
4. Google Authenticator genererà un codice temporaneo.
5. Inserire il codice nel campo “Codice di autenticazione”.
6. Selezionare “Abilita autenticazione a 2 fattori”.

L’associazione tra l’utenza e Google Authenticator deve essere effettuata una sola volta.

Il QR code e il codice per la configurazione sono personali e non devono essere condivisi con altre persone.

Accessi successivi

Una volta completata la configurazione, a ogni nuovo accesso l’utente dovrà:

1. inserire le proprie credenziali;
2. aprire Google Authenticator;
3. digitare in Forwork il codice temporaneo generato dall’app.

I codici cambiano automaticamente dopo pochi secondi. Se un codice non viene accettato perché scaduto, è sufficiente utilizzare quello nuovo mostrato nell’app.

Informazioni importanti

L’associazione non avviene tramite l’indirizzo email dell’utente. Il collegamento tra Forwork e Google Authenticator viene effettuato tramite il QR code o il codice manuale mostrato durante la configurazione.