Sicurezza dell'account
Cambiare la password, attivare l'autenticazione a due fattori e approvare i nuovi accessi, sapere dove è memorizzato il Suo token, disconnettersi.
La sezione Sicurezza del profilo raggruppa « Password, autenticazione a due fattori e codice PIN ». La apre dal menu utente, Profilo utente, poi Sicurezza nella colonna di sinistra. Questa pagina descrive anche cosa succede alla disconnessione e dove viene conservato il Suo token di accesso a seconda del dispositivo.
Cambiare la password
- Nella scheda Password, inserisca Password attuale, Nuova password e Conferma la nuova password.
- I badge Una maiuscola, Una cifra e Un carattere speciale diventano verdi man mano che la nuova password soddisfa le regole. Deve inoltre contare almeno 8 caratteri.
- Faccia clic su Aggiorna la password. Il messaggio « Password aggiornata con successo » conferma l'operazione.
Se i due inserimenti differiscono, l'applicazione risponde « Le password non corrispondono ». Un account creato con Continua con Apple e privo di password Novadesko mostra invece la scheda Imposta una password, senza campo « attuale ».
Password dimenticata? Nella schermata di accesso, Password dimenticata? invia un link di reimpostazione via e-mail.
Autenticazione a due fattori
La scheda Autenticazione a due fattori (« Proteggi il tuo account con Google Authenticator ») riporta il badge Attivata o Disattivata.
| Operazione | Dove |
|---|---|
| Attivare (scansionare il codice QR), disattivare | Solo applicazione web: pulsante Apri sul web, che porta alla sezione Sicurezza del Suo profilo web. |
| Inserire il codice all'accesso | Ovunque: web, desktop, mobile. |
| Approvare o rifiutare un accesso in sospeso | Applicazioni desktop e web, in questa stessa scheda. |
All'accesso con la 2FA attiva, la schermata Verifica dell'account richiede il Codice di autenticazione a sei cifre fornito dalla Sua applicazione di autenticazione. Il link Usa un codice di recupero sostituisce il campo con Codice di recupero per inserire uno dei codici di emergenza consegnati all'attivazione.
Sul web, l'opzione Non chiedermelo più su questo dispositivo evita di richiedere nuovamente il codice per 7 giorni su questo dispositivo (1 giorno se il Suo indirizzo IP cambia).
Conservi i Suoi codici di recupero fuori dall'applicazione, per esempio in un gestore di password. Senza di essi e senza il Suo telefono, non potrà più accedere.
Approvare un nuovo accesso
Quando la 2FA è attiva, « i nuovi accessi devono essere approvati ». La scheda elenca gli accessi in sospeso, con il nome del dispositivo, il luogo, l'indirizzo IP e l'anzianità. Faccia clic su Approva o Rifiuta. Senza richieste, la scheda indica « Nessun accesso in attesa di approvazione ».
Codice PIN dell'applicazione mobile
La scheda Codice PIN riguarda il codice a sei cifre che protegge l'apertura dell'applicazione mobile. Si imposta dall'applicazione mobile Novadesko (iOS, Android). Il badge indica Codice PIN attivato o Codice PIN non impostato.
Sessioni e dispositivi
Non esiste una schermata che elenchi le sessioni aperte. Restano disponibili due punti di riferimento:
- il menu utente mostra l'indirizzo IP e il paese della connessione in corso;
- l'elenco degli accessi in attesa di approvazione, se la 2FA è attiva.
Se ritiene che un dispositivo sconosciuto abbia accesso al Suo account, cambi la password, rifiuti gli accessi in sospeso e contatti il supporto tramite un ticket.
Dove è memorizzato il Suo token di accesso
Dopo l'accesso, l'applicazione conserva un token per non richiedere la password a ogni apertura (casella Ricordami).
| Piattaforma | Archiviazione |
|---|---|
| iOS, Android | Portachiavi del sistema (Keychain, Keystore), cifrato dal dispositivo. |
| macOS, Windows, Linux | Preferenze dell'applicazione, senza passare dal portachiavi. |
| Browser (web.novadesko.com, app.novadesko.com) | Archiviazione locale del browser. |
Su un computer condiviso, si disconnetta a fine sessione: è l'unico modo per cancellare il token da questo dispositivo.
Disconnettersi
Apra il menu utente e faccia clic su Esci, in rosso. Il token viene revocato lato server e rimosso dal dispositivo, poi riappare la schermata di accesso. Gli altri dispositivi restano connessi.
Eliminare l'account
La scheda Elimina l'account avverte: « Una volta eliminato il tuo account, tutte le sue risorse e i suoi dati verranno eliminati definitivamente. »
- Faccia clic su Elimina il mio account.
- Inserisca la Sua Password nella finestra « Questa azione è definitiva. Confermi la tua identità per continuare. »
- Faccia clic su Conferma l'eliminazione.
L'eliminazione è immediata e irreversibile. Esporti prima i Suoi documenti e le Sue transazioni (Esportare i documenti, Esportare le transazioni).
Vedi anche
- Il Suo profilo
- Accesso e autenticazione a due fattori
- Notifiche: gli avvisi di sicurezza via e-mail
- Applicazioni