Cos'è l'autenticazione a due fattori (2FA)?
L'autenticazione a due fattori protegge il vostro account SupplyOn dall'uso non autorizzato. Oltre al nome utente e alla password, per l'accesso viene utilizzata anche una password unica, che si riceve a ogni accesso con l'aiuto di un cosiddetto autenticatore (generatore di password). Questo autenticatore può essere un plugin nel browser, un'applicazione sul cellulare o un programma di utilità sul computer.
Il sito SupplyOn solutions è sempre più utilizzato dai clienti per l'elaborazione di dati classificati come "confidenziali" in base alle loro guide di classificazione. Questa situazione fa emergere la necessità di ulteriori misure di sicurezza sia per il cliente che per i fornitori, al fine di garantire che l'accesso a questi dati sia correttamente controllato e protetto.
Di conseguenza, nel portale SupplyOn è stata introdotta la nuova funzionalità "autenticazione a due fattori" per il login degli utenti clienti e fornitori. Vi chiediamo di implementare questa funzionalità per i vostri utenti, per soddisfare i requisiti di sicurezza per il trattamento dei dati. Forse conoscete già il processo di autenticazione a due fattori grazie ad altri servizi che richiedono un accesso sicuro, come l'online banking.
Qui potete trovare informazioni sulla funzionalità di autenticazione a due fattori per l'accesso alla piattaforma SupplyOn , sulle modalità di implementazione e sulle risposte alle domande più frequenti su questo argomento.
In questo portale troverete informazioni relative alla funzionalità di autenticazione a due fattori: quali sono i prerequisiti per la sua implementazione per i vostri utenti e i passaggi da seguire per implementarla. Questi passaggi differiscono se si ha un utente amministratore o un utente normale; questi due casi sono spiegati nelle sottosezioni seguenti.
Utenti regolari
Quando si accede a SupplyOn tramite l'autenticazione a due fattori, oltre al nome utente e alla password è richiesta una password unica. La one-time password viene generata con un autenticatore (generatore di one-time password).
- Per prima cosa è necessario attivare l'autenticazione a due fattori. Successivamente, è possibile utilizzare l'autenticazione a due fattori per il login.
- Prerequisiti per attivare l'autenticazione a due fattori come utente normale
L'utente SupplyOn deve installare un autenticatore per accedere con l'autenticazione a due fattori. Un autenticatore può essere installato come:- un plugin nel browser
- un'applicazione sul telefono cellulare
- un'utility sul computer
Attivare l'utente
- Dopo che l'amministratore di SupplyOn ha abilitato l'autenticazione a due fattori per il proprio accesso, l'utente deve attivarla.
- Accedere al portale SupplyOn utilizzando l'ID utente e la password.
- Scansionare il codice QR con l'autenticatore. Se necessario, confermare l'aggiunta del token SupplyOn all'autenticatore.
- Suggerimento: in questa fase, scansionate il codice QR con più autenticatori (ad esempio nel telefono e nel browser), in modo da avere più di un'opzione per l'accesso, nel caso in cui si smarrisca il dispositivo o non si abbia accesso dal proprio portatile.
- Creare una one-time password (OTP) con l'autenticatore e inserirla nel campo one-time password. Fare clic su "Attiva l'autenticazione a due fattori".
- L'autenticazione a due fattori è attivata per l'utente.
Accesso con l'autenticazione a due fattori
- Una volta attivata, l'autenticazione a due fattori viene applicata a ogni login. Per ogni accesso è richiesta una nuova password unica.
- Accedere alla piattaforma SupplyOn utilizzando il proprio ID utente e la propria password.
- Creare una password unica con l'autenticatore e inserirla nel campo della password unica. Fare clic su login.
- È stato effettuato l'accesso a SupplyOn .
Autenticatori consigliati
Per utilizzare l'autenticazione a due fattori per l'account SupplyOn , è possibile selezionare qualsiasi autenticatore basato sullo standard tecnico popolare " OATH TOTP. ". Se si utilizza già un autenticatore, è possibile utilizzarlo anche per accedere a SupplyOn e non è necessario un nuovo software.
Un nostro consiglio: attivate l'autenticazione a due fattori sia per il browser che per lo smartphone contemporaneamente.
A tal fine, scansionate lo stesso codice QR su entrambi i dispositivi. Questo vi permetterà di accedere a SupplyOn anche se uno dei vostri dispositivi non funziona o non è disponibile.
SupplyOn raccomanda i seguenti autenticatori:
Plug-in del browser ( SupplyOn raccomandazione)
- Google Chrome plug-in dell'autenticatore
- Mozilla Firefox plug-in dell'autenticatore
- Microsoft Edge plug-in dell'autenticatore
Smartphone
- Android: Microsoft Authenticator, FreeOTP
- iOS: Microsoft Authenticator, FreeOTP
Applicazioni di utilità per computer per Windows
- WinAuth
Se la vostra azienda non consente l'uso di nessuno degli autenticatori consigliati da SupplyOn , potete chiedere agli esperti IT della vostra azienda di aiutarvi a scegliere un autenticatore adatto.