MFA (verifica a più fattori)

L'MFA aggiunge un ulteriore livello di sicurezza agli account utente richiedendo più forme di identificazione.

Impostazione MFA

Il proprietario dell'account aziendale (non un amministratore) può impostare l'MFA dalla sezione Integrazione / Credenziali.

È possibile scegliere tra due opzioni:

1. MFA disponibile, in cui tutti gli utenti possono scegliere se utilizzare l'autenticazione a più fattori al momento del login.
2. MFA obbligatoria, in cui tutti gli utenti devono utilizzare l'autenticazione a più fattori quando accedono al proprio account.

Procedura di accesso

L'AMF stessa comporta due fattori in Sloneek:

1. La cosa che l'utente conosce bene (la password dell'applicazione)
2. Il mezzo di autenticazione (telefono per inviare l'SMS di verifica)

Nel momento in cui un utente con MFA attivata accede all'app per la prima volta (dal momento in cui MFA è attivata), inserisce il proprio numero di telefono per ricevere un SMS di verifica:

È sufficiente inserire il codice nel campo predisposto per accedere in modo sicuro all'applicazione:

Non è necessario immettere nuovamente il numero di telefono al successivo accesso. Il codice verrà inviato automaticamente al numero di telefono dell'utente.

Azzeramento dell'AMF

Se necessario, il proprietario dell'account può ripristinare l'MFA in qualsiasi momento:

• un utente selezionato (nella sua cartella in Notifiche e integrazioni / MFA)
• tutti gli utenti (in Impostazioni / Integrazione / Credenziali, facendo clic sul pulsante Ripristina)

Misure di sicurezza

Ogni utente ha a disposizione 5 tentativi di accesso per inserire correttamente il codice SMS. Una volta superato il limite, l'account viene bloccato. Il recupero avviene consentendo al proprietario dell'account di reimpostare l'MFA dell'utente, permettendogli di accedere nuovamente.