Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne MFA: Autenticazione a più (2) fattori

Argomento

Questo articolo spiega come configurare l'autenticazione a più fattori (MFA) per i tecnici e gli utenti finali in NinjaOne.

Ambiente

Piattaforma NinjaOne

Descrizione

L'autenticazione a più fattori fornisce un ulteriore livello di sicurezza per il proprio account NinjaOne. Richiede diverse forme di verifica prima di concedere l'accesso a funzionalità specifiche, aree del prodotto o azioni amministrative. Tutti gli utenti NinjaOne sono tenuti a eseguire l'autenticazione a più fattori sia al momento dell'accesso che durante l'esecuzione di azioni amministrative. NinjaOne supporta anche l'autenticazione basata su SMS e su codice temporale, nonché le chiavi di sicurezza.

Al momento non supportiamo i numeri di cellulare cileni (+56) per l’autenticazione MFA tramite SMS. È necessario configurare un metodo MFA alternativo.

Indice

Seleziona una categoria per saperne di più:

Configurazione dell'autenticazione a più fattori (MFA) primaria per il proprio utente NinjaOne

NinjaOne richiederà a tutti gli utenti di abilitare l'autenticazione a più fattori (MFA) al primo accesso dopo aver effettuato l'accesso a NinjaOne tramite l'invito inviato via e-mail. Una volta inserite le credenziali di accesso a NinjaOne per la prima volta, NinjaOne richiederà di configurare un metodo di autenticazione a più fattori (MFA) primario.

È necessario scegliere se utilizzare l’autenticazione basata sul tempo, tramite SMS o tramite chiave di sicurezza hardware come metodo MFA primario, quindi procedere con i passaggi di configurazione richiesti.

select MFA method.png
Figura 1: Seleziona il metodo MFA preferito al primo accesso

Configurazione di un’app di autenticazione per l’autenticazione a più fattori (MFA) primaria

Per configurare un'app di autenticazione per l'autenticazione a più fattori (MFA) primaria, procedi come segue:

  1. Scaricare un'app di autenticazione su un endpoint facilmente accessibile, come un computer locale o un dispositivo mobile. È possibile utilizzare qualsiasi applicazione TOTP (Time-Based One-Time Password) che supporti la scansione dei codici QR e generi PIN a sei cifre. NinjaOne ha testato e confermato che le seguenti applicazioni funzionano:

    • Google
    • Apple Passwords (per iOS 18)
    • Authy
    • Autenticazione a due fattori (2FA)
    NinjaOne supporta anche plug-in per browser o applicazioni desktop per l’autenticazione basata sul tempo.
  2. Selezionare " App di autenticazione " dal menu a tendina " Seleziona metodo MFA ". Quindi, scansionare il codice a barre con il dispositivo su cui è stata scaricata l'app di autenticazione, oppure inserire manualmente il codice riportato sotto il codice a barre per configurare l'autenticazione a più fattori (MFA).
authenticator qr code.png
Figura 2: Codice QR dell’app di autenticazione
Salva il codice riportato sotto il codice a barre in questa schermata. Potrai utilizzarlo per configurare l'autenticazione a due fattori basata sul tempo su un altro dispositivo nel caso in cui non avessi più accesso al tuo dispositivo attuale.
  1. Utilizza il codice QR o il numero presente nell’app di autenticazione per configurare i codici.
  2. La maggior parte delle app di autenticazione fornisce un codice per alcuni secondi, per poi aggiornarsi e fornirne un altro. Inserisci il primo codice fornito nel campo " Codice di autenticazione 1 ", quindi attendi che appaia il secondo codice. Inserisci il secondo codice nel campo " Codice di autenticazione 2 ".
  3. Fai clic su Accedi per completare la procedura di configurazione.

Configurazione degli SMS come metodo di autenticazione multifattoriale (MFA) principale

Non appena selezioni gli SMS come metodo di autenticazione primario, NinjaOne invierà un messaggio SMS al numero di telefono attualmente associato al tuo account utente. Inserisci il codice nel campo di testo disponibile e clicca su Accedi per completare la configurazione.

Se l’utente non ha accesso al numero di telefono configurato a suo nome, è possibile aggiornarlo nella pagina di configurazione del proprio account NinjaOne oppure facendo clic su “Cambia numero di telefono ” nella finestra di dialogo “Configurazione MFA ”. NinjaOne richiederà di inserire il numero di telefono corretto e invierà un codice a tale numero.

MFA setup_SMS_change phone.png
Figura 3: Inserisci il codice di verifica o modifica il numero di telefono

Se viene visualizzato un messaggio che indica che il prefisso internazionale del telefono non è supportato per l’autenticazione a più fattori (MFA) tramite SMS, scegliere un’opzione MFA alternativa. La configurazione dell’autenticazione a più fattori (MFA) prevede alcune restrizioni, pertanto gli utenti non possono registrare l’autenticazione a più fattori (MFA) tramite SMS se dispongono di un numero di telefono con un prefisso internazionale non supportato da NinjaOne. Per un elenco completo di queste restrizioni, consultare la sezione " Numeri di telefono SMS di NinjaOne".

Aggiunta di chiavi hardware o di un metodo di autenticazione primario aggiuntivo

Si consiglia di configurare un’opzione MFA secondaria di backup per far fronte a potenziali problemi di compatibilità o di implementazione che potrebbero sorgere con la chiave hardware. Ad esempio, la chiave di sicurezza hardware non funzionerà se l’utente sostituisce il proprio laptop e tenta di utilizzare lo stesso account NinjaOne.

  1. Selezionare Chiave di sicurezza hardware dal menu a discesa Seleziona metodo MFA.
  2. Inserire un identificatore univoco nel campo " Nome chiave di sicurezza ".
hardware-based security key_name.png
Figura 4: Configurazione dell’autenticazione a più fattori (MFA) con chiave di sicurezza hardware
  1. Fare clic su " Accedi".
  2. Se il dispositivo è compatibile, potrebbe essere visualizzata l’opzione predefinita “Impronta digitale ”. Se il dispositivo non dispone di un lettore di impronte digitali o se si preferisce utilizzare un metodo alternativo, selezionare “PIN” o “Usa un altro dispositivo”. Altrimenti, seguire le istruzioni visualizzate sullo schermo.
mfa_hardware key.png
Figura 5: Selezione del tipo di chiave di sicurezza
Se hai configurato un sito web personalizzato, devi configurare separatamente la chiave di sicurezza Universal Second Factor (U2F) per questa istanza. Parte della configurazione della chiave di sicurezza riguarda l’URL, che è diverso tra siti personalizzati e non personalizzati. Puoi aggiungere la tua chiave di sicurezza U2F al tuo sito personalizzato accedendo al sito stesso e seguendo questi stessi passaggi. Per ulteriori informazioni sui siti web personalizzati, consultare NinjaOne Platform: Branding: Personalizzazione di NinjaOne con il proprio dominio e il proprio marchio.

Modifica del metodo di autenticazione

Se un utente non riesce ad accedere a causa di errori relativi alla sua autenticazione a più fattori (MFA), è possibile modificare il metodo di autenticazione in NinjaOne. A tal fine, procedere come segue:

  1. Accedere a Amministrazione → Account → Tutti gli utenti.
  2. Selezionare la casella di controllo relativa al tecnico o all’utente finale, quindi fare clic su Azioni.
  3. Selezionare " Reimposta MFA " e quindi fare clic su " Reimposta " nella finestra di dialogo di conferma.
reset MFA.png
Figura 6: Reimpostazione dell'autenticazione a più fattori (MFA) per un tecnico o un utente finale in NinjaOne

Al prossimo accesso, NinjaOne chiederà all'utente di configurare l'autenticazione a più fattori (MFA).

NinjaOne disconnetterà l’utente da tutte le sessioni aperte quando:

  • Configurazione dell’autenticazione a più fattori (MFA)
  • Reimpostazione della password
  • Configurazione dell'indirizzo e-mail
  • Configurazione del numero di telefono

Configurazione del tempo di inattività amministrativo globale

Il tempo di inattività amministrativo globale si riferisce all'intervallo di tempo che deve trascorrere prima che NinjaOne richieda a un utente di eseguire nuovamente l'autenticazione MFA quando tenta di eseguire un'attività amministrativa, che include l'avvio di connessioni remote ai dispositivi. Il tempo di inattività determinerà la frequenza con cui i tecnici devono eseguire nuovamente l'autenticazione.

Ad esempio, se si imposta il tempo di inattività amministrativo globale a cinque minuti e un utente effettua l'accesso (e quindi autentica la propria autenticazione a più fattori) alle 09:00 UTC, NinjaOne richiederà di autenticarsi nuovamente alle 09:05 UTC. Tuttavia, se l'utente tenta di eseguire un'azione amministrativa alle 09:04 UTC, non dovrà autenticarsi nuovamente.

Il tempo di inattività amministrativo globale si applica a tutti gli utenti nell’ambiente NinjaOne e un amministratore di sistema può configurarlo seguendo questi passaggi:

  1. Accedere a Amministrazione → Account → Impostazioni di sicurezza.
  2. Fare clic su Modifica nel widget del tempo di inattività amministrativo globale per l’autenticazione a più fattori (MFA).
accounts_security settings_edit MFA.png
Figura 7: Modifica del tempo di inattività amministrativo globale per l’autenticazione a più fattori (MFA)
  1. Selezionare il tempo di inattività preferito dal menu a discesa, quindi fare clic su Salva.

Risorse aggiuntive

Per un elenco delle domande più frequenti sull'autenticazione a più fattori (MFA) in NinjaOne, consultare: Autenticazione a più fattori: Domande più frequenti (FAQ).

Domande frequenti

Passi successivi