Prima di iniziare
- Installa un autenticatore basato sul tempo come Google Authenticator, Microsoft Authenticator, 1Password o Authy.
- Tieni pronto un gestore di password o un altro luogo sicuro per i codici di ripristino una tantum.
- Assicurati che gli orologi del telefono e del computer siano impostati automaticamente; la deriva temporale causa il fallimento dei codici dall'aspetto valido.
Configura l'MFA in quattro passaggi
- Apri Profilo e scegli Avvia la configurazione dell'MFAoppure segui la richiesta di configurazione mostrata al momento dell'accesso.
- Scansiona il codice QR. Se la scansione fallisce, inserisci la chiave manuale visualizzata accanto ad essa.
- Inserisci il codice attuale a sei cifre e scegli Conferma l'AMF.
- Salva tutti i codici di ripristino e conferma di averli memorizzati prima di continuare.
Codici di ripristino
I codici di ripristino vengono visualizzati una volta dopo la configurazione. Conservali con il processo interno di recupero dell'account. Ogni codice può essere utilizzato una volta al posto di un codice autenticatore.
Comportamento SSO
Se un utente accede con Google Workspace, Okta o Azure AD e BlackShield MFA è abilitato, BlackShield richiede il codice dell'autenticatore della piattaforma dopo che l'accesso al provider di identità ha avuto esito positivo.
Gli amministratori del tenant configurano Okta in /identity, convalidare il documento di rilevamento OIDC, salvare e abilitare il provider, quindi condividere l'URL specifico del tenant mostrato da BlackShield, ad esempio /login?tenant=acme-security&provider=okta. Tale URL utilizza la configurazione del tenant salvata e non richiede una ridistribuzione del frontend.
Se un codice viene rifiutato
Attendi il codice successivo, conferma che l'ora automatica è abilitata sul dispositivo di autenticazione e assicurati di aver selezionato la voce BlackShield per l'account corretto. Utilizza un codice di ripristino non utilizzato se l'autenticatore non è disponibile.