Doppia autenticazione

Con la doppia autenticazione la password non basta più: serve anche un codice dal telefono o una chiave fisica. Una password rubata, da sola, non permette di entrare.

#Attivare un'app di autenticazione (TOTP)

1. Aprite Impostazioni → Sicurezza → Autenticazione a due fattori (2FA).
2. Inquadrate il QR code con la vostra app (Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden…). Se non riuscite a inquadrarlo, usate Inserimento manuale.
3. Digitate il codice a 6 cifre mostrato dall'app per confermare.
4. Mettete da parte i 10 codici di riserva. Compaiono una sola volta (Salva questi codici di riserva!): Scarica o Copia, poi conservateli altrove rispetto al telefono (gestore di password, cassaforte).

Il codice cambia ogni 30 secondi. Vengono accettati anche quello precedente e quello successivo, così un piccolo sfasamento dell'orologio non crea problemi.

#Aggiungere una chiave di sicurezza

Il riquadro Chiavi di sicurezza (WebAuthn) accetta una YubiKey o qualunque chiave FIDO2, Windows Hello e Touch ID. Potete registrarne al massimo 5, dare loro un nome («chiave dell'ufficio», «chiave di riserva») ed eliminarle.

Se un metodo non compare, la vostra organizzazione non l'ha attivato; la schermata lo segnala.

#Quando l'organizzazione la rende obbligatoria

Se un amministratore ha reso obbligatoria la doppia autenticazione e voi non l'avete ancora configurata, la console non vi lascia fare altro: arrivate su Impostazioni → Sicurezza, con un banner intitolato Autenticazione a due fattori richiesta dalla tua organizzazione che indica il metodo richiesto. Il banner sparisce appena avete finito e l'accesso torna normale.

Se accedete con l'SSO aziendale, questo blocco non si applica: è il vostro provider di identità a chiedere il secondo fattore.

#Ho perso il telefono

1. Accedete con un codice di riserva (Usa un codice di riserva nella schermata di accesso). Ogni codice vale una sola volta.
2. In Impostazioni → Sicurezza configurate l'app sul nuovo telefono, poi fate clic su Rigenera i codici di riserva. I codici vecchi smettono di funzionare.

Niente più codici di riserva e nessun'altra chiave registrata? Rivolgetevi a un amministratore della vostra organizzazione: può reimpostare la vostra doppia autenticazione da Impostazioni → Utenti (vedi Utenti e ruoli). Poi la riconfigurerete.

#Disattivare

Per disattivarla serve la password. La disattivazione viene rifiutata se l'organizzazione rende obbligatorio quel metodo.

Fonte: · Docs FirstSI · aggiornato il 10/10/2026