Sicurezza, disconnessione automatica e profilo

allverto protegge i tuoi dati con una disconnessione automatica in caso di inattività. Nel profilo gestisci password, indirizzo e-mail e i dispositivi su cui hai effettuato l'accesso.

#Disconnessione automatica

Senza attività, allverto ti disconnette dopo un tempo fisso – per impostazione predefinita dopo 30 minuti. Contano come attività mouse, tastiera, touch e scorrimento. Ciò che avviene in background (ad es. elenchi che si aggiornano da soli) non conta.

Due minuti prima della scadenza compare un avviso con conto alla rovescia e i pulsanti Rimani connesso ed Esci ora. Tutte le schede e le finestre condividono lo stato: se lavori in una scheda, anche l'altra resta connessa. Le modifiche non salvate agli ordini vengono salvate da allverto prima della disconnessione e proposte per il ripristino alla successiva apertura.

#Impostare

Apri Ingranaggio → Sicurezza:

Vale sempre il più breve dei due tempi. Più lungo dell'impostazione aziendale non è possibile. Se l'azienda riduce la sua impostazione, i valori personali più lunghi tornano a «come l'azienda». Il tempo effettivo lo vedi anche nel menu utente (il cerchio con le tue iniziali) alla voce «Disconnessione automatica: …».

#Il mio profilo

Apri il menu utente in alto a destra → Il mio profilo. La pagina sta più o meno in una schermata:

• Il mio account: modifica e salva il tuo Nome. Accanto trovi la tua e-mail di accesso, Ultima modifica della password, Account dal e Ultimo accesso.
  • Cambiare la password: pulsante Modifica accanto a Ultima modifica della password. Nel popup inserisci Password attuale, Nuova password e Ripeti nuova password. Un indicatore mostra la robustezza. L'interruttore Esci da tutti gli altri dispositivi è attivo di default. Riceverai una conferma via e-mail.
  • Cambiare l'indirizzo e-mail: pulsante Modifica accanto all'indirizzo e-mail. Nel popup inserisci Nuovo indirizzo e-mail e la tua password attuale. allverto invia un link di conferma al nuovo indirizzo (valido 24 ore) e un avviso a quello precedente. Il nuovo indirizzo vale solo dopo la conferma.
• Sicurezza: accesso a due fattori (stato, Configura o Nuovi codici di recupero e Disattiva), l'interruttore E-mail all'accesso da un nuovo dispositivo e la Disconnessione automatica (il tuo tempo personale, come sopra).
• Lingua: La mia lingua e – con l'autorizzazione per i dati aziendali – accanto la lingua standard dell'azienda.
• Aziende: in quali aziende sei membro e con quale ruolo, con cambio azienda. Sotto, un'indicazione su come lasciare un'azienda.
• Dispositivi: scheda Connessi con le tue sessioni (dispositivo, indirizzo IP abbreviato, ultima attività) – disconnetti ogni sessione singolarmente oppure Disconnetti tutti gli altri. Scheda Postazioni con i dispositivi su cui hai configurato stampanti. Entrambi gli elenchi mostrano prima cinque voci, il resto tramite Mostra tutto.

#Regole per le password

Le nuove password – alla registrazione, nell'invito, nel profilo e tramite «Password dimenticata» – devono rispettare queste regole:

• almeno 12 caratteri,
• lettere e cifre,
• almeno un carattere speciale, ad es. ! ? # - _ (gli spazi non contano).

Sotto il campo sono elencate le regole; quelle rispettate ricevono un segno di spunta. Facile da ricordare e comunque sicura: una frase di più parole con un numero e segni di punteggiatura, oppure una password del gestore di password. Le regole valgono per tutte le aziende; le password esistenti restano valide fino alla scadenza.

#Scadenza della password

Una password è valida per 365 giorni dall'ultima modifica. 14 giorni prima compare un avviso nell'intestazione e nel profilo, sotto Ultima modifica della password, è indicato fino a quando vale. Una volta scaduta, dopo l'accesso allverto mostra solo la finestra Imposta una nuova password: solo dopo si può proseguire.

#Accesso a due fattori

L'accesso a due fattori è obbligatorio per tutti gli utenti: dopo la password, allverto chiede un codice di 6 cifre da un'app di autenticazione (ad es. Microsoft Authenticator, Google Authenticator o 1Password). Chi non l'ha ancora configurato lo fa al prossimo accesso prima di proseguire:

1. Scansiona il codice QR con l'app (oppure digita la chiave).
2. Inserisci il codice attuale dell'app.
3. Conserva in un luogo sicuro i 10 codici di recupero: con questi accedi al tuo account anche senza telefono.

Con Considera attendibile questo dispositivo per 30 giorni, allverto non chiede alcun codice in questo browser per 30 giorni. L'accesso a due fattori non può essere disattivato; puoi creare nuovi codici di recupero nel profilo in qualsiasi momento. Hai perso il telefono? Un titolare reimposta l'accesso a due fattori in Ingranaggio → Sicurezza. Lì l'azienda stabilisce anche per quali ruoli lo richiede in aggiunta; l'obbligo per tutti vale comunque.

#Password dimenticata

Nella pagina di accesso scegli Password dimenticata? e inserisci l'indirizzo e-mail. Il link è valido un'ora e utilizzabile una sola volta; dopodiché sei disconnesso ovunque.

#Domande frequenti

#Non ritrovo il mio dispositivo nell'elenco.

allverto riconosce il dispositivo dal browser. La stessa persona con due browser sullo stesso PC compare quindi due volte. Le sessioni sconosciute basta disconnetterle e, per sicurezza, cambiare la password.

#Posso lasciare l'azienda dal profilo?

Il profilo mostra un'indicazione al riguardo: a rimuoverti da un'azienda può essere la titolare o l'amministrazione in Utenti.