Ambito: Informatica e comunicazione, Lavorare in Uninsubria, Strumenti di lavoro, Studiare, Vivere l’università e la città Destinatari: Laureati, Personale, Studenti Modalità di fruizione: Online Accedi con: SPID, Carta d'Identità Elettronica Contenuto servizio Attenzione - Prima di cambiare telefono Se utilizzi lo smartphone per approvare gli accessi, configura il nuovo dispositivo prima di cancellare, ripristinare, cedere o dismettere quello precedente.Aggiungere preventivamente un metodo di autenticazione alternativo può evitare il blocco dell’account e la necessità di richiedere il ripristino all’assistenza tecnica o INFOSTUDENTI per gli studenti. Descrizione del servizio L’autenticazione a più fattori, indicata anche con la sigla MFA, protegge l’account richiedendo, oltre alla password, una seconda verifica dell’identità.La verifica aggiuntiva può essere effettuata, in base ai metodi resi disponibili dall’Ateneo, mediante:una richiesta di approvazione inviata a un’app di autenticazione;un codice temporaneo generato dall’app;un codice ricevuto tramite SMS;una chiamata telefonica;eventuali altri metodi di autenticazione abilitati.Per gli accessi esterni alla rete dell’Ateneo, la documentazione interna prevede l’utilizzo della password dell’Identità digitale di Ateneo e, come secondo fattore, di un codice ricevuto tramite SMS o chiamata telefonica oppure dell’app Microsoft Authenticator. Il servizio riguarda sia il personale sia gli studenti che utilizzano Microsoft 365. L’autenticazione a più fattori riduce il rischio che un account possa essere utilizzato da altre persone nel caso in cui la password venga sottratta, comunicata per errore o compromessa. A chi è rivolto Il servizio è rivolto a tutte le persone titolari di un’Identità digitale di Ateneo abilitate all’utilizzo di Microsoft 365, in particolare:studentesse e studenti;dottorande e dottorandi;docenti, ricercatrici e ricercatori;personale tecnico, amministrativo e bibliotecario;collaboratrici, collaboratori e altre categorie autorizzate. A cosa serve La MFA viene richiesta per proteggere l’accesso ai servizi Microsoft 365 messi a disposizione dall’Ateneo, tra cui:posta elettronica istituzionale;Teams;OneDrive;SharePoint;applicazioni Microsoft 365 accessibili con l’account universitario.La richiesta del secondo fattore può comparire al primo accesso, quando si utilizza un nuovo dispositivo o browser, quando si accede da una rete o da una posizione differente oppure quando i sistemi richiedono una nuova verifica dell’identità. Configurare i metodi di autenticazione I metodi associati al proprio account possono essere consultati e gestiti dalla pagina personale Informazioni di sicurezza:Gestisci le informazioni di sicurezza dell’accountDopo avere effettuato l’accesso con l’account istituzionale:selezionare Aggiungi metodo di accesso;scegliere uno dei metodi disponibili;seguire le indicazioni mostrate;completare la verifica richiesta;controllare che il nuovo metodo compaia nell’elenco delle informazioni di sicurezza.La pagina permette agli utenti di aggiungere o modificare autonomamente i propri metodi di autenticazione. La disponibilità effettiva dei singoli metodi dipende dalle configurazioni adottate dall’organizzazione. Configurare un’app di autenticazione Per utilizzare Microsoft Authenticator:installare l’applicazione sul proprio smartphone dallo store ufficiale del dispositivo;accedere alla pagina Informazioni di sicurezza;selezionare Aggiungi metodo di accesso;scegliere App Authenticator;nell’app, aggiungere un account aziendale o dell’istituto di istruzione;acquisire con lo smartphone il codice QR visualizzato sul computer;completare la prova di autenticazione;verificare che il metodo risulti correttamente registrato.La procedura ufficiale prevede l’accesso alla pagina delle informazioni di sicurezza, la scelta dell’app Authenticator e il completamento della configurazione guidata. [Enable pas...henticator]È importante installare l’applicazione esclusivamente dagli store ufficiali e verificare che l’editore indicato sia Microsoft Corporation. Non approvare richieste inattese Una richiesta di autenticazione deve essere approvata soltanto quando è stata avviata personalmente durante un accesso.Se sullo smartphone compare una richiesta inattesa:non approvarla;selezionare l’opzione per negare l’accesso, se disponibile;cambiare immediatamente la password dell’account;contattare l’assistenza tecnica se le richieste si ripetono.Il personale dell’Ateneo e dell’assistenza tecnica non chiede mai di comunicare un codice temporaneo o di approvare una richiesta di accesso non avviata personalmente. Aggiungere un metodo alternativo Si raccomanda di non affidare l’accesso a un solo dispositivo o a un solo metodo di autenticazione.Quando consentito dalle impostazioni dell’Ateneo, è opportuno registrare almeno:l’app di autenticazione sullo smartphone utilizzato abitualmente;un numero di telefono personale per ricevere un SMS o una chiamata di verifica.Il numero utilizzato per l’autenticazione deve essere registrato nella sezione Informazioni di sicurezza. Non è sufficiente che il numero sia presente in altri campi del profilo personale. [Manage use...entication]RaccomandazioneConfigura un metodo alternativo prima che si presenti un problema. Se perdi lo smartphone e non hai registrato un altro metodo, potresti non riuscire più ad accedere autonomamente ai servizi. Uso del numero di telefono Il numero viene utilizzato per completare la verifica dell’identità nei casi previsti e per le finalità connesse alla gestione dell’accesso ai servizi. La documentazione di Ateneo include il numero telefonico e l’indirizzo e-mail personale tra i dati utilizzati per la gestione delle credenziali e dell’autenticazione a due fattori.È opportuno:indicare un numero personale effettivamente controllato dall’utente;verificare che il prefisso internazionale sia corretto;aggiornare il numero quando cambia;non utilizzare numeri temporanei o condivisi;ricordare che SMS e chiamata costituiscono metodi alternativi utili, mentre l’app di autenticazione rimane generalmente il metodo principale. Cambiare telefono senza perdere l’accesso La sostituzione dello smartphone deve essere preparata quando il vecchio telefono è ancora disponibile e funzionante.Procedura consigliataNon cancellare ancora l’app dal vecchio telefono.Non ripristinare e non cedere il vecchio dispositivo.Accedere da un computer alla pagina Informazioni di sicurezza.Se non è già presente, aggiungere un metodo alternativo, come il numero di telefono.Installare Microsoft Authenticator sul nuovo smartphone.Dalla pagina Informazioni di sicurezza, aggiungere una nuova app di autenticazione.Acquisire con il nuovo smartphone il codice QR mostrato sul computer.Completare la prova di autenticazione.Chiudere la sessione ed effettuare un nuovo accesso per verificare che la richiesta arrivi sul nuovo telefono.Solo dopo la verifica, rimuovere dalle informazioni di sicurezza il vecchio dispositivo.A questo punto è possibile cancellare o ripristinare il vecchio telefono. Non eliminare prima il vecchio metodo La semplice installazione di Microsoft Authenticator sul nuovo telefono non trasferisce automaticamente l’associazione dell’account istituzionale. Il nuovo dispositivo deve essere registrato e verificato prima di rimuovere quello precedente. Backup e ripristino dell’app di autenticazione Microsoft Authenticator dispone di funzioni di backup, con modalità differenti tra Android e iOS. Il backup può facilitare il recupero dell’elenco degli account, ma non deve essere considerato un trasferimento completo della configurazione MFA dell’account universitario.Per gli account di lavoro o di istruzione, il ripristino recupera il nome dell’account, ma è necessario accedere nuovamente e completare la configurazione sul nuovo telefono.Di conseguenza:il backup è utile, ma non sostituisce la registrazione del nuovo dispositivo;l’account ripristinato nell’app potrebbe richiedere un nuovo accesso;occorre verificare il funzionamento prima di eliminare il vecchio dispositivo;non si deve presumere che la presenza dell’account nell’app significhi che la ricezione delle richieste sia già attiva. Trasferire gli account di Microsoft Authenticator su un nuovo telefono, guida ufficiale Ho già cambiato o perso il telefono Se non si dispone più del vecchio dispositivo:provare ad accedere a Microsoft 365;nella schermata di verifica selezionare Accedi in un altro modo o l’opzione equivalente;utilizzare uno degli altri metodi precedentemente configurati, come SMS o chiamata;accedere alla pagina Informazioni di sicurezza;registrare l’app sul nuovo telefono;verificare il nuovo metodo;rimuovere il dispositivo non più disponibile.Se non compare alcun metodo alternativo utilizzabile, occorre richiedere all’assistenza tecnica/infostudenti il ripristino dei metodi di autenticazione.Il ripristino amministrativo può richiedere una nuova registrazione della MFA e rimuovere dall’account i precedenti numeri telefonici, le app Authenticator e i token software associati. Al successivo accesso l’utente deve quindi configurare nuovamente un metodo valido. Quando richiedere assistenza Contattare l’assistenza tecnica/infostudenti per gli studenti quando:il vecchio telefono è stato perso, rubato, ripristinato o non è più disponibile;non si riceve la richiesta di approvazione sul nuovo dispositivo;non è stato configurato alcun metodo alternativo;non è possibile accedere alla pagina delle informazioni di sicurezza;il numero telefonico registrato non è più disponibile;l’app è stata eliminata senza prima registrare un altro metodo;durante la configurazione compare un errore che impedisce di completare la procedura.Per ragioni di sicurezza, l’assistenza può richiedere di verificare l’identità del titolare dell’account prima di procedere al ripristino.Nella richiesta indicare:nome e cognome;username o indirizzo istituzionale;categoria di appartenenza, per esempio studente o personale;una breve descrizione del problema;se il vecchio telefono è ancora disponibile;un recapito alternativo al quale essere contattati;l’eventuale messaggio di errore, preferibilmente accompagnato da uno screenshot.Non allegare password, codici temporanei, QR code o schermate contenenti informazioni utilizzabili per autenticarsi. Domande frequenti Posso utilizzare un’app di autenticazione diversa? La tecnologia MFA non coincide necessariamente con una sola applicazione. La pagina ha lo scopo di spiegare come proteggere l’account Microsoft 365 dell’Ateneo. I metodi utilizzabili dipendono tuttavia dalle configurazioni adottate e dalle opzioni mostrate nella pagina Informazioni di sicurezza.Se viene proposta la scelta di un’altra applicazione di autenticazione compatibile, è possibile seguire la relativa procedura. Le applicazioni di terze parti basate su codici temporanei, tuttavia, non offrono necessariamente le stesse funzioni di approvazione tramite notifica. Posso registrare più di un metodo? Sì, ed è consigliato. La disponibilità delle singole opzioni dipende dalle politiche applicate all’account, ma la pagina Informazioni di sicurezza consente di aggiungere e gestire i metodi disponibili Documentazione ufficiale Microsoft Posso usare il numero di telefono come metodo alternativo? Sì, se SMS o chiamata sono disponibili tra i metodi proposti all’account. Il numero deve essere registrato nelle Informazioni di sicurezza e verificato seguendo la procedura mostrata. Ho installato l’app sul nuovo telefono. Perché non ricevo le richieste? Installare l’app o visualizzare il nome dell’account non è sufficiente. Il nuovo dispositivo deve essere associato all’account e verificato attraverso la pagina Informazioni di sicurezza. Per gli account di lavoro o di istruzione, anche dopo il ripristino da backup è necessario accedere nuovamente per completare la configurazione Guida ufficiale Microsoft Posso cancellare il vecchio telefono subito dopo avere copiato i dati? No. Prima occorre completare la registrazione sul nuovo dispositivo ed effettuare una prova di accesso. Microsoft raccomanda di mantenere il vecchio telefono finché non è stato verificato che i principali account e servizi siano accessibili dal nuovo Guida ufficiale Microsoft Il backup dell’app trasferisce automaticamente la MFA? Non completamente. Per un account di lavoro o di istruzione, il backup può ripristinare il nome dell’account, ma normalmente è necessario accedere nuovamente e completare la configurazione sul nuovo dispositivo. Guida ufficiale Microsoft Cosa devo fare se ricevo una richiesta che non ho avviato? Non approvarla. Negare la richiesta, cambiare la password e contattare l’assistenza se il fenomeno si ripete. Una richiesta inattesa può indicare che qualcuno conosce la password dell’account e sta tentando di accedere.