Cos'è la 2FA
L'autenticazione a due fattori (2FA) è un livello aggiuntivo di protezione dell'account. Al momento dell'accesso, dopo aver inserito la password, sarà necessario digitare un codice monouso a 6 cifre dall'app di autenticazione sul telefono.
tikento utilizza lo standard TOTP (RFC 6238) — lo stesso impiegato da Google Authenticator, Yandex Key, Authy e dalla maggior parte degli authenticator aziendali.
Per chi la 2FA è obbligatoria
La 2FA è obbligatoria per gli utenti con i ruoli:
- Proprietario (Owner) dell'organizzazione
- Amministratore (Admin) dell'organizzazione
Al primo accesso con questi ruoli, tikento chiederà di configurare la 2FA prima di proseguire. Senza la configurazione della 2FA l'accesso alle funzioni con privilegi amministrativi sarà limitato.
Configurazione della 2FA
Passaggio 1. Installa un authenticator
Va bene qualsiasi app TOTP:
- Google Authenticator (Android, iOS)
- Yandex Key (Android, iOS) — consigliata per gli utenti russi
- Authy (Android, iOS, Desktop) — supporta il backup nel cloud
- Microsoft Authenticator
- Qualsiasi altra app che supporti TOTP RFC 6238
Passaggio 2. Apri le impostazioni
In tikento: Impostazioni profilo -> Sicurezza -> Autenticazione a due fattori -> "Attiva".
Passaggio 3. Scansiona il QR code
Nell'app di autenticazione:
- Premi "+" o "Aggiungi account".
- Seleziona "Scansiona QR code".
- Punta la fotocamera sul QR code sullo schermo di tikento.
Se la scansione non è disponibile, inserisci la chiave segreta manualmente (pulsante "Inserisci chiave manualmente" sotto il QR code).
Passaggio 4. Inserisci il codice di conferma
L'app di autenticazione genererà un codice a 6 cifre. Inseriscilo in tikento e premi "Conferma". Il codice si aggiorna ogni 30 secondi — inseriscilo prima che cambi.
Passaggio 5. Salva i codici di backup
Dopo il collegamento riuscito, tikento mostrerà 8 codici di backup. Ogni codice è monouso. Usali se perdi l'accesso al telefono.
Salva i codici:
- In un password manager
- In un file crittografato
- Su carta in un luogo sicuro
Accesso con 2FA
Dopo la configurazione, a ogni accesso:
- Inserisci email e password.
- Si aprirà il campo per il codice a 6 cifre.
- Apri l'app di autenticazione e inserisci il codice corrente.
- Premi "Conferma".
Disattivazione della 2FA
Per i ruoli Proprietario e Amministratore non è possibile disattivare la 2FA. Per gli altri ruoli: Impostazioni -> Sicurezza -> "Disattiva 2FA", quindi inserisci il codice TOTP corrente per confermare.
Cosa fare in caso di smarrimento del telefono
- Nella pagina di accesso premi "Usa codice di backup".
- Inserisci uno dei codici di backup salvati.
- Dopo l'accesso, ricollega immediatamente la 2FA a un nuovo dispositivo.
Se non hai nemmeno i codici di backup — contatta il supporto tikento con un documento di identità.