Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne MFA: Autenticazione a più (2) fattori

Argomento

Questo articolo spiega come configurare l'autenticazione a più fattori (MFA) per i tecnici e gli utenti finali in NinjaOne.

Ambiente

Piattaforma NinjaOne

Descrizione

L'autenticazione a più fattori fornisce un ulteriore livello di sicurezza per il proprio account NinjaOne. Richiede diverse forme di verifica prima di concedere l'accesso a specifiche funzionalità, aree del prodotto o azioni amministrative. Tutti gli utenti NinjaOne sono tenuti a eseguire l'autenticazione a più fattori sia al momento dell'accesso che durante l'esecuzione di azioni amministrative. NinjaOne supporta anche l'autenticazione basata su testo (SMS) e su tempo, nonché le chiavi di sicurezza.

Al momento non supportiamo i numeri di cellulare cileni (+56) per l’autenticazione MFA tramite SMS. È necessario configurare un metodo MFA alternativo.

Indice

Seleziona una categoria per ulteriori informazioni:

Configurazione dell’autenticazione a più fattori (MFA) principale per il proprio utente NinjaOne

NinjaOne richiederà a tutti gli utenti di abilitare l'autenticazione a più fattori (MFA) al primo accesso dopo aver effettuato l'accesso a NinjaOne tramite l'invito inviato via e-mail. Una volta inserite le credenziali di accesso a NinjaOne per la prima volta, NinjaOne richiederà di configurare un metodo MFA primario.

È necessario scegliere se utilizzare l’autenticazione basata sul tempo, tramite SMS o tramite chiave di sicurezza basata su hardware come metodo MFA principale, quindi procedere con i passaggi di configurazione obbligatori.

select MFA method.png
Figura 1: Seleziona il metodo MFA preferito al primo accesso

Configurazione di un’app Authenticator per l’autenticazione a più fattori (mfa) principale

Per configurare un’app Authenticator per la tua MFA primaria, procedi come segue:

  1. Scaricare un'app Authenticator su un endpoint facilmente accessibile, come un computer locale o un dispositivo mobile. È possibile utilizzare qualsiasi applicazione TOTP (Time-Based One-Time Password) che supporti la scansione di codici QR e generi PIN a sei cifre. NinjaOne ha testato e confermato che le seguenti applicazioni funzionano:

    • Google
    • Apple Passwords (per iOS 18)
    • Authy
    • Autenticazione a due fattori (2FA)
    NinjaOne supporta anche plug-in per browser o applicazioni desktop per l’autenticazione basata sul tempo.
  2. Selezionare " App Authenticator " dal menu a tendina " Seleziona metodo MFA ". Quindi, scansionare il codice a barre con il dispositivo su cui è stata scaricata l'app Authenticator, oppure inserire manualmente il codice riportato sotto il codice a barre per configurare l'autenticazione a più fattori (MFA).
authenticator qr code.png
Figura 2: Codice QR dell’App Authenticator
Salva il codice riportato sotto il codice a barre in questa schermata. Potrai utilizzarlo per configurare l'autenticazione a due fattori basata sul tempo su un altro dispositivo nel caso in cui non avessi più accesso al tuo dispositivo attuale.
  1. Utilizza il codice QR o il numero presente nell’app Authenticator per configurare i codici.
  2. La maggior parte delle app Authenticator fornisce un codice per alcuni secondi, dopodiché si aggiorna per fornirne un altro. Inserisci il primo codice fornito nel campo "Codice di autenticazione 1 ", quindi attendi che appaia il secondo codice. Inserisci il secondo codice nel campo " Codice di autenticazione 2 ".
  3. Fare clic su Accedi per completare la procedura di configurazione.

Impostazione degli SMS come metodo di autenticazione multifattoriale (MFA) principale

Non appena selezioni gli SMS come metodo di autenticazione primario, NinjaOne invierà un messaggio SMS al numero di telefono attualmente associato al tuo account utente. Inserisci il codice nel campo di testo disponibile e clicca su Accedi per completare la configurazione.

Se l’utente non ha accesso al numero di telefono configurato a suo nome, è possibile aggiornarlo nella pagina di configurazione del proprio account NinjaOne oppure facendo clic su “Modifica numero di telefono ” nella finestra di dialogo “Configurazione MFA ”. NinjaOne richiederà di inserire il numero di telefono corretto e invierà un codice a tale numero.

MFA setup_SMS_change phone.png
Figura 3: Inserisci codice di verifica o modifica numero di telefono

Se viene visualizzato un messaggio che indica che il prefisso internazionale del telefono non è supportato per l’autenticazione a più fattori (MFA) tramite SMS, scegliere un’opzione MFA alternativa. La configurazione MFA prevede alcune restrizioni, pertanto gli utenti non possono registrare l’autenticazione a più fattori (MFA) tramite SMS se dispongono di un numero di telefono con un prefisso internazionale non supportato da NinjaOne. Per un elenco completo di queste restrizioni, consultare la sezione " Numeri di telefono SMS di NinjaOne".

Aggiunta di chiavi hardware o di un metodo di autenticazione principale aggiuntivo

Si consiglia di configurare un’opzione MFA secondaria di backup per far fronte a potenziali problemi di compatibilità o implementazione che potrebbero sorgere con la chiave hardware. Ad esempio, la chiave di sicurezza hardware non funzionerà se l’utente sostituisce il proprio laptop e tenta di utilizzare lo stesso account NinjaOne.

  1. Selezionare Chiave di sicurezza basata su hardware dal menu a discesa Seleziona metodo MFA.
  2. Inserire un identificatore univoco nel campo " Nome della chiave di sicurezza ".
hardware-based security key_name.png
Figura 4: Configurazione MFA con chiave di sicurezza basata su hardware
  1. Fare clic su " Accedi".
  2. Se il dispositivo è compatibile, potrebbe essere visualizzata l’opzione predefinita “Impronta digitale ”. Se il dispositivo non dispone di un lettore di impronte digitali o si preferisce utilizzare un metodo alternativo, selezionare “PIN” o “Usa un altro dispositivo”. In caso contrario, seguire le istruzioni visualizzate sullo schermo.
mfa_hardware key.png
Figura 5: Selezione del tipo di chiave di sicurezza
Se hai configurato un sito web personalizzato, devi configurare separatamente la chiave di sicurezza Universal Second Factor (U2F) per questa istanza. Parte della configurazione della chiave di sicurezza riguarda l’URL, che è diverso tra siti personalizzati e non personalizzati. Puoi aggiungere la tua chiave di sicurezza U2F al tuo sito personalizzato accedendo al sito stesso e seguendo questi stessi passaggi. Scopri di più sui siti web personalizzati, consulta NinjaOne Platform: Branding: Personalizzazione di NinjaOne con il proprio dominio e il proprio marchio.

Modifica del metodo di autenticazione

Se un utente non riesce ad accedere a causa di errori relativi alla sua autenticazione a più fattori (MFA), è possibile modificare il metodo di autenticazione in NinjaOne. A tal fine, procedere come segue:

  1. Accedere a Amministrazione → Account → Tutti gli utenti.
  2. Selezionare la casella di controllo relativa al tecnico o all’utente finale, quindi fare clic su Azioni.
  3. Selezionare " Reimposta MFA " e quindi fare clic su " Reimposta " nella finestra di dialogo di conferma.
reset MFA.png
Figura 6: Reimposta MFA per un tecnico o un utente finale in NinjaOne

Al prossimo accesso, NinjaOne chiederà all’utente di configurare l’autenticazione a più fattori (MFA).

NinjaOne disconnetterà l’utente da tutte le sessioni aperte quando:

  • Configurazione dell’autenticazione a più fattori (MFA)
  • Reimpostazione password
  • Configurazione dell'indirizzo e-mail
  • Configurazione del numero di telefono

Configurazione del tempo di inattività amministrativo globale

Il tempo di inattività amministrativo globale è l'intervallo che intercorre prima che NinjaOne richieda a un utente di eseguire nuovamente l'autenticazione MFA quando tenta di eseguire un'attività amministrativa, inclusa l'avvio di connessioni remote ai dispositivi. Il tempo di inattività determinerà la frequenza con cui i tecnici devono eseguire nuovamente l'autenticazione.

Ad esempio, se si imposta il tempo di inattività amministrativo globale a cinque minuti e un utente effettua l'accesso (e quindi autentica la propria autenticazione a più fattori) alle 09:00 UTC, NinjaOne gli chiederà di autenticarsi nuovamente alle 09:05 UTC. Tuttavia, se l'utente tenta di eseguire un'azione amministrativa alle 09:04 UTC, non dovrà autenticarsi nuovamente.

Il tempo di inattività amministrativo globale si applica a tutti gli utenti nell’ambiente NinjaOne e un amministratore di sistema può configurarlo seguendo questi passaggi:

  1. Accedere a Amministrazione → Account → Impostazioni di sicurezza.
  2. Fare clic su Modifica nella sezione Gestione globale delle sessioni.
accounts_security settings_edit global session.png
Figura 7: Modifica del tempo di inattività per MFA degli account amministratore globale
  1. Configurare le seguenti impostazioni:
ImpostazioneDescrizione
Azioni amministrative MFASe si tenta di eseguire un'operazione amministrativa al di fuori della finestra temporale selezionata, all'utente verrà richiesto di effettuare nuovamente l'autenticazione utilizzando uno dei propri metodi MFA.
MFA per l'accesso remotoImposta il timeout di inattività MFA per Ninja Remote, Splashtop e Cloud RDP.
MFA per gli strumenti remotiImposta il timeout MFA per gli strumenti da riga di comando (CMD/Powershell)

Requisiti MFA per i tecnici

I tecnici e gli amministratori di sistema possono inviare una richiesta agli amministratori di sistema per avvisarli della necessità di reimpostare la propria autenticazione a più fattori (MFA). Questo sistema di notifica integrato consente ai tecnici di riottenere l'accesso a NinjaOne tramite l'assistenza del proprio team IT, anziché dover contattare l'assistenza di NinjaOne. 

È possibile personalizzare le notifiche in modo che vengano inviate tramite SMS, e-mail, canali di notifica o creando ticket. Per sapere come fare, consultare NinjaOne Endpoint management: Canali di notifica e Avvisi.

  1. Accedere a Amministrazione → Account → Impostazioni di sicurezza.
  2. Fare clic su Modifica nella sezione Requisiti MFA per i tecnici.
accounts_security settings_edit tech mfa reqs.png
Figura 8: Modifica dei requisiti MFA per i tecnici (clicca per ingrandire)
  1. Attiva l’interruttore Consenti richieste di reimpostazione MFA.
  2. Fai clic su " Aggiorna".

Per eseguire la richiesta di reimpostazione dell'autenticazione a più fattori (MFA): 

Durante l'accesso, dopo aver inviato nome utente e password, fare clic sul collegamento ipertestuale " Richiedi reimpostazione dell'autenticazione a più fattori ".

request mfa reset.png
Figura 9: Richiesta di reimpostazione dell'autenticazione a più fattori (MFA)

Risorse aggiuntive

Per un elenco delle domande frequenti sull’autenticazione a più fattori (MFA) in NinjaOne, consultare: Autenticazione a più fattori: Domande frequenti (FAQ).

Domande frequenti

Passi successivi