Autenticazione della dashboard e sessioni
La pagina Autenticazione Web controlla come il tuo team accede alla dashboard di AurionAI. Puoi scegliere i metodi di accesso, le regole per le password, i timeout di sessione, l'autenticazione a due fattori, un elenco di indirizzi IP consentiti e il blocco dopo accessi falliti.
Disponibilità: tutti i profili. Solo gli amministratori.
Prerequisiti
- Hai il ruolo Proprietario o Amministratore. Gli altri ruoli non possono aprire questa pagina.
- La pagina è disponibile in ogni profilo di prodotto e in ogni piano.
- Prima di impostare un elenco di indirizzi IP consentiti, conosci gli intervalli di indirizzi IP dei tuoi uffici in notazione IPv4 CIDR.
Personale della dashboard o utenti finali
Questa pagina si applica solo alle persone che utilizzano la dashboard di AurionAI: amministratori, supervisori, agenti e utenti in sola lettura. Non modifica il modo in cui gli utenti finali accedono all'Help Center o all'app mobile. Per gli utenti finali, leggi Single sign-on per gli utenti finali.
Aprire la pagina
- Nella barra laterale, seleziona Configurazione.
- Apri la categoria Identità e accesso.
- Seleziona Autenticazione Web.
La pagina contiene sei schede. Modifica i valori nelle schede, quindi salva una volta in fondo alla pagina.
Scegliere i metodi di accesso
Nella scheda Metodi di accesso, attiva o disattiva ciascun metodo:
- E-mail + password
- Google SSO
- Microsoft SSO
- Link magico
- Passkey (WebAuthn)
Almeno un metodo deve rimanere attivo. Tutti i metodi sono attivi per impostazione predefinita.
La pagina di accesso è condivisa da tutte le organizzazioni. Prima che un utente venga identificato, la pagina può ancora mostrare un metodo che hai disattivato. AurionAI rifiuta quel metodo quando l'utente tenta di utilizzarlo.
Impostare le regole per le password
Nella scheda Complessità della password:
- In Lunghezza minima, inserisci un numero da 8 a 128. Il valore predefinito è 12.
- Attiva o disattiva le regole per lettere maiuscole, lettere minuscole, numeri e simboli. Per impostazione predefinita, sono richieste lettere maiuscole, lettere minuscole e numeri. I simboli non sono richiesti.
Le regole si applicano quando un utente imposta o modifica una password della dashboard.
Impostare i timeout di sessione
Nella scheda Timeout sessione:
- In Timeout assoluto della sessione (minuti), inserisci un numero da 15 a 10080. Il valore predefinito è 480 minuti (8 ore).
- In Timeout di inattività (minuti), inserisci un numero da 5 a 1440. Il valore predefinito è 720 minuti (12 ore).
Il timeout assoluto è la durata del token di sessione che un utente riceve all'accesso. L'attività può estendere alcune sessioni fino a un limite della piattaforma. Il timeout di inattività disconnette un utente dopo quel periodo senza attività. Con i valori predefiniti, il timeout assoluto termina sempre la sessione per primo. Per utilizzare il timeout di inattività, impostalo a un valore inferiore rispetto al timeout assoluto.
Richiedere l'autenticazione a due fattori
Nella scheda Autenticazione a più fattori, seleziona un'opzione:
- Nessuno — MFA non richiesta. Questa è l'impostazione predefinita.
- Solo amministratori — richiesta per amministratori e proprietari del tenant
- Tutti gli utenti — richiesta tranne per l’SSO dell’organizzazione Microsoft Entra; lì usa l’Accesso Condizionale
Quando è richiesta l'autenticazione a due fattori, un utente privo di un'app di autenticazione deve configurarne una durante il successivo accesso. Leggi Autenticazione a due fattori.
L'autenticazione a due fattori impostata da questa pagina non si applica quando la tua organizzazione accede tramite il proprio SSO dell'organizzazione Microsoft Entra. Usa l'Accesso condizionale in Microsoft Entra per questi utenti. Il pulsante Accedi con Microsoft nella pagina di accesso la applica.
Limitare l'accesso ai tuoi indirizzi IP
Nella scheda Lista IP consentite:
- Inserisci un intervallo IP per riga, in notazione IPv4 CIDR. Ad esempio, 192.168.1.0/24.
- Lascia il campo vuoto per consentire l'accesso da qualsiasi indirizzo IP. Questa è l'impostazione predefinita.
La parte host di ciascun intervallo deve essere zero. Inserisci 10.0.0.0/24, non 10.0.0.5/24. La scheda mostra ogni voce non valida e non puoi salvare finché non la correggi.
L'elenco di indirizzi consentiti accetta solo IPv4. Un utente che si connette con un indirizzo IPv6 non può accedere quando l'elenco contiene voci.
Impostare il blocco dopo accessi falliti
Nella scheda Blocco degli accessi web:
- In Numero massimo di tentativi non riusciti, inserisci un numero da 3 a 20. Il valore predefinito è 5.
- In Durata del blocco (minuti), inserisci un numero da 1 a 1440. Il valore predefinito è 15 minuti.
Salvare il criterio
- Seleziona Salva modifiche.
- Se si apre la finestra Questo elenco La blocca fuori, il tuo indirizzo IP non è nell'elenco consentiti. Seleziona Torna indietro e modifica e aggiungi il tuo indirizzo. Seleziona Salva comunque solo se sei sicuro.
- Se si apre la finestra Questo elenco blocca tutti i client IPv6, leggila. Seleziona Salva comunque solo se nessun utente si connette con IPv6.
Risultato
Appare il messaggio Criterio di autenticazione web aggiornato.
Le modifiche si applicano come segue:
- I metodi di accesso, l'autenticazione a due fattori e l'elenco di indirizzi IP consentiti si applicano al successivo accesso di ciascun utente.
- Il timeout di inattività si applica immediatamente, anche agli utenti già connessi.
- Le regole per le password si applicano la prossima volta che un utente imposta o modifica una password.
Se qualcosa va storto
- Salva modifiche è inattivo. Attiva almeno un metodo di accesso e correggi ogni intervallo IP non valido.
- Impossibile aggiornare il criterio di autenticazione web appare con il nome di un campo. Un numero è fuori intervallo. Controlla i limiti in ciascuna scheda.
- Sei bloccato dall'elenco di indirizzi IP consentiti. Hai salvato un elenco senza includere il tuo indirizzo IP. Solo il supporto di AurionAI può ripristinare il tuo accesso. Leggi Ottenere assistenza.
- Un utente è bloccato dopo accessi falliti. L'utente può accedere nuovamente dopo la durata del blocco.
- Un utente non riceve la richiesta di autenticazione a due fattori. L'utente accede tramite SSO dell'organizzazione Microsoft Entra. Usa l'Accesso condizionale in Microsoft Entra.
- Impossibile caricare i criteri di autenticazione web. Ricarica la pagina.
Articoli correlati
Hai ancora bisogno di aiuto? Invia una richiesta o .