Il proprio account — accesso, password, 2FA
Gestire l'accesso al proprio account Certivant, il ripristino della password, la verifica dell'email, l'autenticazione a due fattori, le passkey e le sessioni attive.
Cosa fa
Questa pagina riguarda il processo di autenticazione per l'utente del tenant (ossia per sé stessi), non per i richiedenti che si verificano. Raccoglie tutto ciò che si può incontrare nell'accesso, nel recupero della password o nel rafforzamento del proprio account.
Per l'autenticazione dei richiedenti (il codice OTP del flusso ospitato pubblico KYC), consultare L'esperienza del richiedente.
Accesso
Aprire la pagina di accesso. Compaiono i provider abilitati dal super amministratore della piattaforma, tipicamente:
- Email e password: l'impostazione predefinita.
- Accesso con Google / Microsoft / GitHub: se l'accesso social è attivo.
- SSO SAML / OIDC: se l'organizzazione ha configurato l'SSO aziendale in Impostazioni → Identità e SSO.
Se l'organizzazione richiede l'SSO e non si è proprietari, il modulo con email e password è nascosto: occorre usare il pulsante SSO.
Cosa può andare storto
- Email e password non funzionano. Provare la procedura di reimpostazione della password.
- L'SSO riporta sempre alla pagina di accesso. Il proprio provider di identità non restituisce un'email riconosciuta. Chiedere all'amministratore dell'organizzazione di verificare che l'invito corrisponda all'email del proprio provider di identità.
- "Account non trovato" anche se si ricorda di essersi registrati. Assicurarsi di trovarsi sull'installazione corretta di Certivant: alcune aziende ne usano più d'una. Controllare l'URL.
Registrazione
Se le registrazioni sono aperte sulla piattaforma (le controlla il super amministratore), il link Registrati nella pagina di accesso porta a un modulo di registrazione. Inserire nome, email e password. Viene inviata un'email di conferma: fare clic sul link per verificare l'indirizzo.
Dopo, si arriva al selettore delle organizzazioni:
- Se si è arrivati tramite un link di invito, si viene aggiunti automaticamente all'organizzazione di chi ha invitato.
- Altrimenti viene chiesto di creare la propria prima organizzazione. Consultare La tua prima organizzazione.
Cosa può andare storto
- Registrazioni disattivate su questa piattaforma: non è possibile registrarsi autonomamente. Chiedere a qualcuno con un'organizzazione esistente di invitarci.
- L'email di conferma non arriva: controllare lo spam. Se continua a mancare, il responsabile o il super amministratore può inviarla di nuovo.
Reimpostazione della password
Se si è dimenticata la password:
Fare clic su Password dimenticata? nella pagina di accesso.
Inserire la propria email. Viene inviato un link monouso per la reimpostazione.
Fare clic sul link (valido per 1 ora). Si viene portati a un modulo per la nuova password.
Impostare una nuova password conforme alla policy (di norma almeno 12 caratteri, maiuscole e minuscole, un numero: il super amministratore potrebbe averla resa più rigida).
Effettuare l'accesso con la nuova password.
Cosa può andare storto
- Link scaduto. I link di reimpostazione scadono dopo 1 ora. Richiederne uno nuovo.
- "Questa email non è registrata." Oppure l'email è stata digitata in modo errato, oppure non si è mai avuto un account su questa installazione di Certivant. Controllare l'URL: potrebbe trattarsi dell'installazione sbagliata.
Verifica dell'email
Alla prima registrazione viene inviata un'email di verifica. Fare clic sul link per confermare l'indirizzo. Se il link scade prima di essere usato (finestra di 24 ore), compare una pagina che consente di inviarne uno nuovo.
Finché l'email non è verificata, alcune funzioni sono in sola lettura: gli inviti ricevuti non possono essere accettati e le modifiche alla fatturazione sono bloccate.
Cosa può andare storto
- L'email non arriva mai. Controllare lo spam e inviarla di nuovo. Se ancora non arriva nulla, chiedere al super amministratore di verificare il provider email della piattaforma.
- "Questo link di verifica è scaduto". La pagina per il nuovo link contiene un modulo: inserire la propria email, fare clic su Invia e si riceve un nuovo link valido per 24 ore.
Autenticazione a due fattori (2FA)
Si consiglia vivamente di attivare la 2FA per ogni account con privilegi di amministratore o proprietario. Configurazione:
Fare clic sul proprio avatar (in alto a sinistra nella dashboard) → Impostazioni dell'account → Sicurezza.
Fare clic su Abilita l'autenticazione a due fattori.
Scansionare il codice QR con un'app di autenticazione (Authy, 1Password, Google Authenticator, Bitwarden o il proprio gestore di password preferito).
Inserire il codice di 6 cifre generato dall'app per confermare la registrazione.
Scaricare o copiare i codici di backup. Consentono di accedere se si perde l'accesso all'app di autenticazione. Conservarli in un luogo sicuro: un gestore di password è l'ideale.
Dopo la registrazione, ogni accesso richiede sia la password sia il codice corrente di 6 cifre.
Recupero in caso di perdita dell'app di autenticazione
Usare uno dei codici di backup salvati durante la registrazione. Il codice viene consumato (uso monouso): occorre registrare subito di nuovo l'app di autenticazione e generare nuovi codici di backup.
Se non si dispone di codici di backup né di app di autenticazione, l'unica via di recupero è contattare il proprietario dell'organizzazione: può chiedere al super amministratore di disattivare la 2FA sul proprio account. Una volta ripreso l'accesso, registrarla di nuovo immediatamente.
Passkey
Se il super amministratore della piattaforma ha attivato le passkey, è possibile registrare una chiave hardware o una passkey della piattaforma (Touch ID, Windows Hello, YubiKey) per accedere senza password.
La configurazione si trova in Impostazioni dell'account → Sicurezza → Passkey → Registra passkey. Seguire le indicazioni del sistema operativo. È possibile avere più passkey per account: registrarne una per ogni dispositivo utilizzato.
Disconnessione
Menu utente (avatar in basso a sinistra) → Esci. Chiude la sessione corrente. Le sessioni sugli altri dispositivi non vengono toccate, a meno che non vengano revocate anche in Impostazioni dell'account → Sicurezza → Sessioni attive.
Sessioni attive
Impostazioni dell'account → Sicurezza → Sessioni attive mostra ogni dispositivo attualmente connesso al proprio account. Ogni sessione riporta:
- Dispositivo e browser.
- Posizione approssimativa (ricavata dalla geolocalizzazione dell'indirizzo IP).
- Data e ora dell'ultima attività.
- Pulsante Revoca.
Revocare ogni sessione non riconosciuta. Se se ne vede una che non si riesce a spiegare, cambiare anche la password e registrare di nuovo la 2FA: potrebbe significare che le credenziali sono state compromesse.
Risoluzione dei problemi
Il modulo di accesso rifiuta la password corretta
Provare la procedura di reimpostazione della password: a volte è l'unico modo per superare una credenziale memorizzata nella cache che non funziona più. Se la reimpostazione non aiuta, l'account potrebbe essere bloccato per troppi tentativi falliti. Contattare l'amministratore dell'organizzazione o il super amministratore per sbloccarlo.
Ciclo di reindirizzamento dopo l'SSO
La configurazione SSO è probabilmente in uno stato non funzionante. Accedere con email e password (il proprietario dell'organizzazione dispone sempre di questa alternativa, anche con l'SSO obbligatorio). Quindi correggere la configurazione SSO in Identità e SSO.
"Il tuo account è stato impersonato da un super amministratore"
Un super amministratore ha effettuato l'accesso come se fosse l'utente per la risoluzione dei problemi. Il banner in alto nella pagina lo segnala. La sessione termina quando il super amministratore fa clic su Interrompi l'impersonificazione, di norma entro pochi minuti. Non c'è nulla di cui preoccuparsi; se non si è richiesto un supporto e non si sa perché sia accaduto, chiedere al proprio team.
Correlati
- Ruoli in sintesi: cosa può fare il proprio ruolo.
- Identità e SSO: accesso aziendale per l'intera organizzazione.
- Invitare i colleghi: estendere lo stesso flusso di autenticazione al proprio team.
Zona pericolosa
Eliminare definitivamente la propria organizzazione Certivant, capire quali dati vengono rimossi, le implicazioni di conformità, i limiti del ripristino e le alternative più sicure prima di procedere.
Riferimento
Tabelle di consultazione rapida, glossari e domande frequenti per Certivant, con la matrice di ruoli e permessi, le variabili dei modelli email e le risposte alle domande più comuni.