Le sezioni Profilo e Sicurezza delle Impostazioni sono accessibili a ogni membro dell'organizzazione, qualunque sia il suo ruolo. Qui gestisci i tuoi dati personali, la password e i metodi di verifica a due fattori — l'attivazione iniziale della 2FA, fatta alla registrazione, è descritta in Crea il tuo account.
Dati personali
La sezione Profilo raccoglie i dati del tuo account: Nome, Cognome, Telefono e Azienda. Le modifiche si applicano con Salva. L'indirizzo email non compare tra i campi modificabili: è l'identificativo con cui accedi alla piattaforma.
Cambia password
Sempre nella sezione Profilo, il blocco Cambia password richiede la Password attuale e la Nuova password; confermi con Aggiorna password. La richiesta della password attuale evita che chi trova una sessione aperta possa impossessarsi dell'account.
Autenticazione a due fattori
La sezione Sicurezza mostra lo stato della verifica a due fattori — il badge Attiva compare quando almeno un metodo è configurato — e permette di gestire i tre metodi disponibili, anche in parallelo: puoi tenerne attivi più d'uno e usare al login quello più comodo.
- App Authenticator (TOTP) — codici a 6 cifre generati da un'app come Google Authenticator, Authy o 1Password. Con Configura la piattaforma mostra un codice QR da inquadrare con l'app; inserisci il codice generato e premi Verifica per completare l'attivazione.
- Email OTP — un codice inviato via email ad ogni accesso. Si attiva con un solo clic su Attiva.
- Passkey / WebAuthn — impronta, Face ID o una chiave di sicurezza fisica. Assegna un nome al dispositivo (es. MacBook), premi Aggiungi e completa la registrazione con il metodo di sblocco del dispositivo. Le passkey registrate compaiono in elenco con il loro nome, ma la rimozione agisce sul metodo nel suo insieme: Rimuovi disattiva tutte le passkey registrate, non la singola.
Ogni metodo attivo ha il pulsante Rimuovi accanto, utile quando cambi telefono o dismetti un dispositivo. Non puoi però rimuovere l'unico metodo attivo: configura prima un secondo metodo, oppure usa Disattiva 2FA per spegnere del tutto la verifica.
Codici di recupero
Al termine dell'attivazione di un metodo la piattaforma genera e mostra i codici di recupero: otto codici monouso che permettono di accedere se perdi il tuo metodo di verifica — telefono smarrito, passkey su un dispositivo dismesso. Ogni codice funziona una sola volta; confermi la presa visione con Ho salvato i codici.
Ogni nuova attivazione di un metodo genera un set nuovo che sostituisce integralmente il precedente: i vecchi codici smettono di valere, quindi aggiorna la copia che conservi.
Attenzione
I codici di recupero vengono mostrati una sola volta: salvali subito in un posto sicuro, ad esempio nel password manager dello studio. Senza metodo di verifica e senza codici, il recupero dell'account richiede l'intervento dell'assistenza.
Disattivare la 2FA
In fondo alla sezione Sicurezza, il blocco Disattiva 2FA compare solo quando la verifica è attiva. Richiede la tua password e il pulsante Disattiva: l'operazione rimuove in un colpo solo tutti i metodi configurati e i codici di recupero. Potrai riattivare la verifica in ogni momento riconfigurando un metodo da questa stessa pagina.
Domande frequenti
Posso usare metodi diversi su dispositivi diversi?
Sì: i metodi convivono. Una configurazione tipica è l'app authenticator come metodo principale e una passkey sul computer di lavoro per gli accessi quotidiani.
Ho perso il telefono con l'app authenticator: cosa faccio?
Accedi con un codice di recupero (o con un altro metodo attivo). Se il TOTP è il tuo unico metodo non potrai rimuoverlo direttamente: attiva prima un altro metodo — o usa Disattiva 2FA — poi rimuovi il TOTP e riconfiguralo sul nuovo dispositivo.