Sicurezza

Funzionalità di sicurezza di livello enterprise.

Funzionalità

• Accesso sicuro con una policy delle password definita da te e disconnessione facoltativa dopo un periodo di inattività
• Autenticazione a due fattori (TOTP): facoltativa o obbligatoria per tutta l'azienda
• Centinaia di permessi granulari
• Isolamento dei dati tra aziende
• OAuth (Google, Microsoft, Apple)
• Protezione dei dati sensibili
• Gestione delle sessioni

Autenticazione a due fattori (2FA)

FreeMaint supporta l'autenticazione a due fattori tramite app (TOTP) con Google Authenticator, Microsoft Authenticator, Authy, 1Password o FreeOTP. È inclusa in tutti i piani, anche in quello gratuito: la sicurezza dell'account non si paga mai a parte.

Attivarla sul proprio account

1. Apri il tuo profilo e individua la scheda Autenticazione a due fattori.
2. Fai clic su Attiva e inquadra il codice QR con la tua app di autenticazione, oppure inserisci la chiave a mano se non puoi scansionare.
3. Digita il codice a 6 cifre mostrato dall'app e conferma.
4. Conserva i 10 codici di recupero prima di chiudere la schermata.

Renderla obbligatoria per tutta l'organizzazione

FreeMaint non attiva la regola finché non hai configurato l'autenticazione a due fattori sul tuo account, così non puoi essere il primo a restare fuori. Le aziende che accedono tramite SSO sono esentate: il loro provider di identità fornisce il secondo fattore.

1. Vai su Impostazioni azienda e poi su Sicurezza.
2. Scegli chi deve usarla: Facoltativa, Amministratori oppure Tutti.
3. Indica quanti giorni ci sono per configurarla. In quel periodo tutti accedono normalmente e vedono un promemoria.
4. Leggi l'elenco delle persone interessate mostrato nella pagina e salva.

Passkey

Una passkey ti permette di completare l'accesso con volto, impronta o una chiave di sicurezza, invece di digitare un codice a 6 cifre. La password viene comunque chiesta prima: la passkey sostituisce il secondo passaggio, non il primo. Resiste al phishing — a differenza di un codice, non può essere dettata al telefono a chi finge di essere l'assistenza.

1. Apri il tuo profilo e individua la scheda Passkey.
2. Clicca su Aggiungi una passkey, dalle un nome che riconoscerai e segui la richiesta del dispositivo.
3. Se è il tuo primo secondo fattore, conserva i codici di recupero mostrati: appaiono una sola volta.
4. Al prossimo accesso scegli Usa una passkey invece di digitare un codice.

Bloccare l'app mobile

Sul telefono FreeMaint può chiedere volto, impronta o codice del dispositivo prima di riaprirsi. Protegge un telefono passato a un collega o lasciato su un banco: la sessione è già sul dispositivo in entrambi i casi. Non è un secondo accesso: non raggiunge mai i nostri server e non sostituisce mai la password che digiti per approvare o firmare.

1. Nell'app mobile apri Impostazioni e attiva lo sblocco con volto o impronta.
2. Scegli quanta assenza è tollerata prima di richiedere di nuovo: subito, 30 secondi o 5 minuti.
3. Se vuoi, attiva la Protezione sigillata, che cifra la sessione salvata con la tua biometria.

Richiederlo per tutto lo spazio di lavoro

Un amministratore può consigliare o richiedere il blocco a tutti, in Impostazioni azienda, Sicurezza. Un telefono senza alcun blocco schermo riceve l'invito a impostarne uno e passa comunque, mai escluso — e il requisito è applicato dall'app, non verificato dal server: trattalo come una politica che pubblichi, non come un controllo dimostrabile.

Disconnessione dopo inattività

Un amministratore può anche chiudere le sessioni web lasciate inattive in una scheda, dopo i minuti che decide. Disattivato per impostazione predefinita. Gira nel browser, quindi è una comodità per le postazioni condivise — ciò che limita davvero una sessione rubata è la scadenza del token di accesso.

Disconnettersi dagli altri dispositivi

Cambiare la password ti disconnette ovunque in un colpo solo: ogni altro telefono, tablet e browser deve accedere di nuovo con la nuova password, mentre il dispositivo su cui l'hai cambiata resta connesso. Quando un amministratore reimposta la password o l'autenticazione a due fattori di una persona, anche questa viene disconnessa da tutti i dispositivi.

1. Apri il tuo profilo (nell'app mobile: Impostazioni).
2. Nella sezione Sessione (nell'app mobile: Account), scegli Disconnetti da tutti i dispositivi.
3. Conferma. Tutte le sessioni terminano subito, compresa questa: accedi di nuovo con la tua password.