Visualizza wikitesto di Verifica in due passaggi

== Introduzione ==
Per aumentare il livello di sicurezza nell’accesso ai servizi occorre aggiornare il sistema di autenticazione aggiungendo al classico controllo utente/password anche un’ulteriore verifica.

In generale, per poter accedere ad una risorsa protetta un utente deve identificarsi e autenticarsi.

{{Vedi anche|Autenticazione_a_più_fattori_e_verifica_in_due_passaggi#Verifica_in_due_passaggi_in_SIGLAi|Autenticazione a più fattori}}

Se e' stata attivata la ''Gestione utenti'' di Sigla, è possibile definire la politica di gestione delle password (complessità, validità temporale ecc.) e richiedere un ulteriore livello di sicurezza attraverso l’attivazione della verifica in passaggi (V2P).<br>

Per la generazione dei codici OTP monouso e' necessario che l'utente abbia installato sul proprio smartphone una delle seguenti APP:<br>
* Microsoft Authenticar<br>
* Aegis Authenticator<br>
* Google Authenticator<br>

{{vedi nota|Dp-edit| possono essere comunque utilizzate tutte le applicazioni che generano i codici monouso con l’algoritmo TOTP (Time-based one-time password).}}<br>

{{Vedi anche|Configurazione/Utenti|Gestione utenti}}

== Attivazione verifica in due passaggi ==

=== Impostazioni di Configurazione ===

La verifica in due passaggi può essere attivata, utente per utente, selezionando l’opzione '''Verifica in due passaggi''' presente nel menu' ''Gestione Utenti'' della [[Configurazione|Configurazione]] di SIGLA<sup>®</sup>. <br>

[[Image:Dp-0504222.PNG|thumb|link=|center|706x458px|Figura '''1''': Opzione Verifica in due passaggi]]

Se la verifica in due passaggi viene attivata dall’utente '''amministratore''' dal programma di [[Configurazione|Configurazione]],  è possibile configurare direttamente l’applicazione per la generazione dei codici OTP attraverso il '''QRCODE''' che viene visualizzato premendo l'apposito bottone, mostrato nella figura seguente.<br>

[[Image:Dp-0504221.png|thumb|link=|center|706x458px|Figura '''2''': bottone QRCODE per configurazione automatica]]

[[Image:Dp-0504223.png|thumb|link=|center|706x458px|Figura '''3''': Configurazione generatore OTP]]

=== Primo accesso al SIGLA/Configurazione ===

Una volta attivata l'opzione su un utente, nel caso non sia gia' stata eseguita la configurazione dello smartphone dell'utente, al primo accesso a SIGLA<sup>®</sup>/Configurazione, dopo l’inserimento della password, sarà mostrata la finestra con il ''QRCODE'' contenente le informazioni necessarie a configurare automaticamente l’applicazione generatrice dei codici OTP per lo smartphone.<br>

[[Image:Dp-0104225.png|thumb|link=|center|706x458px|Figura '''4''': QRCODE per configurazione automatica smartphone]]

Fotografando dall’App dello smartphone il QRCODE o, in alternativa, inserendo la stringa di configurazione viene attivato il generatore di password monouso.<br>
Per completare l’attivazione occorre verificare la corretta configurazione inserendo il codice OTP visualizzato sullo smartphone, poi premere il tasto '''Verifica'''.<br>


Agli accessi successivi, sarà sempre richiesto all’utente di inserire oltre alla password, anche un codice OTP generato al momento dall’App del suo smartphone.<br>

[[Image:Dp-0104221.png|thumb|link=|center|706x458px|Figura '''5''': Richiesta codice OTP]]

E' possibile disabilitare la verifica in due passaggi in qualsiasi momento semplicemente deselezionando l’opzione dal menù ''Gestione Utenti'' della Configurazione e salvando le nuove impostazioni.<br>

== Voci correlate ==
{{Portale|Configurazione|Modulo base}}
[[Categoria:Configurazione]]

{{Pubblicazione|PUBBLICARE|SM}}