Gestire l'autenticazione a due fattori degli utenti

Questo articolo descrive il funzionamento del criterio di autenticazione a due fattori. L’autenticazione a due fattori (2FA) è un ulteriore livello di sicurezza che richiede agli utenti di superare una seconda verifica quando accedono al centralino in cloud EagleMercury, alle videoconferenze, al Contact Center, alla posta via web e agli altri servizi EagleMercury.

Gestire gli utenti con 2FA

Per impostazione predefinita la 2FA è attiva sull’account, ma disattivata per gli utenti. Per gestire le impostazioni 2FA, nel pannello di amministrazione EagleMercury andare in Account > Security policies > Two-factor authentication (2FA). Sono disponibili le opzioni seguenti:

• Manage 2FA users: attiva o disattiva la 2FA Primary e la 2FA Exchange per i singoli utenti.
• Primary 2FA:
  • Enable for all / Disable for all: attiva o disattiva automaticamente la 2FA Primary per tutti gli utenti dell’account.
  • Enable Primary 2FA for new users: stabilisce se la 2FA Primary è attiva o disattivata per impostazione predefinita per i nuovi utenti.
• Exchange 2FA:
  • Enable for all / Disable for all: attiva o disattiva automaticamente la 2FA Exchange per tutti gli utenti dell’account.
  • Enable Primary 2FA for new users: stabilisce se la 2FA Exchange è attiva o disattivata per impostazione predefinita per i nuovi utenti.

Nota

• Se la sezione Exchange 2FA non è presente in Account > Security policies > Two-factor authentication (2FA) del pannello di amministrazione EagleMercury, contattare l’assistenza Blue Eagle per sapere quando la funzione sarà disponibile per il proprio dominio.
• La 2FA Exchange può essere attivata per un utente solo se ha attiva la 2FA Primary.
• Le impostazioni di frequenza si applicano sia agli utenti sia agli amministratori con 2FA attiva. La 2FA Exchange viene richiesta su ogni nuovo dispositivo e l’impostazione di frequenza si applica solo agli accessi al portale di gestione dei dispositivi Exchange (Exchange Device Management Portal).

Per maggiori informazioni sull’uso della 2FA Exchange, consultare la guida per gli utenti finali sulla 2FA Exchange.

Per la guida per gli utenti finali sull’uso della 2FA Primary, vedere Come usare l’autenticazione a due fattori.

Gestire le impostazioni 2FA dei singoli utenti

È possibile attivare o disattivare la 2FA Primary ed Exchange anche nelle impostazioni del singolo utente. Andare in Users, fare clic sul nome visualizzato (Display Name) dell’utente, quindi su User Info > Edit 2FA settings:

Per attivare la 2FA Primary per l’utente, selezionare la casella Enable two-factor authentication for this user. Nella sezione How to Authenticate, scegliere tra notifica push dell’app di autenticazione, SMS, chiamata vocale o codice monouso dell’app di autenticazione. Aggiungere un numero di telefono.

Per attivare la 2FA Exchange, selezionare la casella Enable Exchange two-factor authentication for this user. Fare clic su Save Changes.

Reimpostare la 2FA

Per reimpostare la 2FA dell’utente, fare clic sul pulsante Reset 2FA nella pagina delle impostazioni 2FA dell’utente.