Primo accesso, password e sicurezza

A cosa servono queste schermate

Questo articolo copre le schermate che incontri prima di entrare nel portale: Accedi al portale, Reimposta password, Imposta una nuova password (dopo un link di ripristino o di invito, e al primo accesso) e Il tuo account è in attesa. Puoi leggerlo senza accedere e si apre anche mentre il tuo account è bloccato.

Dopo aver effettuato l’accesso, gestisci nome, password, autenticazione a due fattori e sessioni aperte nelle schermate Impostazioni profilo e Sicurezza, entrambe aperte dal menu utente nell’angolo in alto a destra.

Primo accesso

Quando il tuo account viene creato, i tuoi dati di accesso ti arrivano in uno di questi due modi:

1. Ricevi un link di invito via email. Il link apre la schermata Imposta una nuova password: compila Nuova password e Conferma password, poi premi Aggiorna password. Verrai quindi riportato alla schermata di accesso. Se l’accesso con Microsoft o Google è disponibile, puoi anche continuare nella stessa schermata con uno di questi account invece di impostare una password; vedi "Continuare con Microsoft o Google da un link di invito" più sotto.
2. Una password temporanea ti viene comunicata dalla persona che ha creato il tuo account. Quando accedi per la prima volta con quella password, si apre la schermata Imposta una nuova password; inserisci due volte la nuova password e premi Salva. Non puoi accedere al tuo pannello finché questo passaggio non è completato; le schermate del pannello ti riportano a questa schermata.

Non c’è un nome utente: inserisci l’indirizzo email del tuo account in Email, la password in Password e premi Accedi. Se un link ti ha inviato alla schermata di accesso, dopo l’accesso torni a quella pagina. Se l’email di invito non arriva mai, contatta la persona che ha creato il tuo account.

Se l’accesso con Microsoft o Google è disponibile, la schermata di accesso mostra anche Accedi con Microsoft e Accedi con Google sotto il pulsante Accedi, dopo un separatore oppure. Questi link non sostituiscono l’accesso con password, che resta sempre disponibile. Il tuo account Microsoft o Google non viene collegato automaticamente al tuo account heyAtlas: la prima volta che entri in questo modo, un banner nella schermata di accesso ti chiede di accedere una volta con email e password (se l’autenticazione a due fattori è attiva sul tuo account, inserisci anche il codice di verifica). Una volta creato il collegamento, le sessioni che hai aperte su altri dispositivi o browser vengono disconnesse.

Continuare con Microsoft o Google da un link di invito

Se l’accesso con Microsoft o Google è disponibile, la schermata Imposta una nuova password aperta da un link di invito mostra anche Continua con Microsoft e Continua con Google sotto il pulsante Aggiorna password, dopo un separatore oppure. I pulsanti compaiono solo su un link di invito non scaduto e non ancora usato, e solo per gli account di utenti aziendali e di utenti partner commerciali; non compaiono su un link di reimpostazione della password né su un invito per lo staff della piattaforma.

1. Premi uno dei pulsanti; si apre la schermata di accesso di Microsoft o Google.
2. Scegli l’account dell’indirizzo email a cui è stato inviato l’invito, oppure accedi con quell’account. Con Microsoft si può usare solo un account aziendale o scolastico; un account Microsoft personale e un account guest nell’organizzazione non sono accettati. Con Google si può usare qualsiasi account Google.
3. Se l’account corrisponde, l’invito viene accettato, il tuo account Microsoft o Google viene collegato al tuo account heyAtlas e arrivi direttamente al tuo pannello.

• Il tuo account viene quindi configurato senza password; lo dice anche la nota sotto i pulsanti. Da quel momento accedi con Accedi con Microsoft o Accedi con Google nella schermata di accesso.
• Per impostare una password, segui Hai dimenticato la password? nella schermata di accesso (vedi "Se hai dimenticato la password" più sotto). Impostare una password rimuove il tuo collegamento di accesso Microsoft o Google; per accedere anche in quel modo, collega di nuovo l’account. Usa la stessa strada per impostare una password e accedere con essa se questi link mancano nella schermata di accesso o se il tuo accesso con Microsoft o Google viene rifiutato.
• Se l’indirizzo email dell’account scelto è diverso da quello dell’invito, o se l’account Microsoft scelto è un account guest nell’organizzazione, vieni riportato alla schermata di accesso con "L'invito non può essere accettato con questo account Microsoft/Google. …". Se l’account Microsoft o Google scelto è già collegato a un altro account heyAtlas, vieni riportato anche in questo caso alla schermata di accesso, questa volta con "Questo account Microsoft/Google non può essere collegato: …". In entrambi i casi il tuo link di invito non viene consumato: apri di nuovo il link nell’email e scegli l’account giusto, oppure imposta la password.
• Se la policy di accesso della tua azienda non consente questo provider o l’account scelto, vedi "La policy di accesso della tua azienda non consente questo account Microsoft/Google. …"; prosegui impostando la password con il modulo del link di invito.

Collegamento Microsoft o Google al primo accesso con una password temporanea

Se inizi con Accedi con Microsoft o Accedi con Google nella schermata di accesso e poi, seguendo il banner mostrato al ritorno, accedi con la tua password temporanea, il tuo account Microsoft o Google non viene collegato, perché anche qualcun altro potrebbe conoscere la password temporanea. In questo caso la schermata Imposta una nuova password mostra un avviso sopra i campi della password: "Il tuo account Microsoft/Google non è stato collegato perché questa sessione è stata aperta con una password temporanea. …" Salva prima la nuova password. Puoi creare il collegamento in seguito: al prossimo accesso, ricomincia con Accedi con Microsoft o Accedi con Google e questa volta accedi con la nuova password, oppure, dopo l’accesso, usa Collega nella scheda Metodi di accesso della schermata Sicurezza, che si apre dal menu utente in alto a destra.

Se hai dimenticato la password

1. Nella schermata di accesso, fai clic su Hai dimenticato la password? sotto il campo Password.
2. Nella schermata Reimposta password, inserisci l’indirizzo email del tuo account e premi Richiedi ripristino.
3. Il link nell’email apre la schermata Imposta una nuova password; inserisci due volte la nuova password e premi Aggiorna password.

• Il link funziona una sola volta e solo per un tempo limitato. Se provi a salvare una password con un link scaduto o già usato, vedi "The link is invalid or has expired."; richiedine uno nuovo con Hai dimenticato la password? nella schermata di accesso. Lo stesso percorso funziona anche per un link di invito scaduto.
• Per sicurezza, la schermata non dice mai se l’indirizzo inserito è registrato: per un indirizzo sconosciuto o un account inattivo non viene inviata alcuna email, ma il messaggio a schermo resta lo stesso. Anche dopo molte richieste in poco tempo, per un po’ non viene inviata nessuna nuova email.
• Reimpostare la password ti disconnette su tutti i dispositivi, rimuove qualsiasi blocco di accesso e rimuove i collegamenti di accesso Microsoft o Google del tuo account; per accedere di nuovo in quel modo, collega di nuovo l’account dalla scheda Metodi di accesso della schermata Sicurezza dopo aver effettuato l’accesso. Se l’autenticazione a due fattori è attiva, il codice di verifica viene comunque richiesto quando accedi con la nuova password.
• Se la schermata Reimposta password mostra "I tuoi collegamenti di accesso Microsoft/Google non possono essere rimossi. …" sopra il campo email, i tuoi collegamenti di accesso non sono stati rimossi durante Disconnetti ovunque. Per proteggere il tuo account, reimposta la password da questa schermata; la reimpostazione rimuove anche tutti i collegamenti di accesso.

Verifica a due fattori durante l’accesso

Se l’autenticazione a due fattori (2FA) è attiva per il tuo account, dopo la password compare un campo Codice di verifica:

• Inserisci il codice a 6 cifre della tua app di autenticazione, oppure uno dei tuoi codici di recupero, e premi Verifica. Un codice di recupero funziona una sola volta.
• Se il tuo account ha una passkey, nello stesso passaggio viene offerta anche l’opzione Accedi con passkey.
• Il passaggio del codice resta aperto per 5 minuti; in questo periodo, se riapri la schermata di accesso nello stesso browser, torni al passaggio del codice. Allo scadere del tempo vedi "Sessione scaduta, accedi di nuovo."
• In fondo al passaggio del codice c’è sempre un link Torna all'accesso: premendolo annulli il passaggio del codice in sospeso e torni al passaggio di email e password. Usalo per accedere con un altro account, se non hai il codice a portata di mano o quando il tempo è scaduto.
• Un browser in cui hai già superato la verifica viene riconosciuto per un periodo, quindi lì l’accesso potrebbe non richiedere di nuovo il codice. Cambiare o reimpostare la password, Disconnetti ovunque, disattivare o modificare la 2FA e creare o rimuovere un collegamento di accesso Microsoft o Google terminano questo riconoscimento su ogni dispositivo.
• Se hai perso sia il dispositivo di verifica sia i codici di recupero, non puoi superare questo passaggio, e reimpostare la password non rimuove l’autenticazione a due fattori. Chiedi alla persona che gestisce il tuo account di reimpostare la tua MFA: gli utenti aziendali si rivolgono all’amministratore della loro azienda, gli utenti partner commerciali al manager del loro team e lo staff della piattaforma a un super admin. La reimpostazione non cambia la password; vengono rimossi anche i collegamenti di accesso Microsoft o Google del tuo account (su un account senza password configurato con Microsoft o Google da un link di invito, quel collegamento viene mantenuto), e ricevi un’email informativa. Poi accedi senza codice di verifica. Se non hai chiesto tu la reimpostazione, reimposta subito la password con il link nell’email e avvisa il tuo amministratore.

Se il tipo di account rende obbligatoria l’autenticazione a due fattori (oggi: account dello staff della piattaforma — ruoli Super Admin e Platform Staff), dopo l’accesso si apre prima la schermata Sicurezza e non puoi proseguire finché la configurazione non è completata. Per attivare tu stesso la 2FA, rinnovare i codici di recupero o disattivarla, accedi e apri Sicurezza dal menu utente nell’angolo in alto a destra.

Troppi tentativi non riusciti

• Dopo più di 5 tentativi consecutivi non riusciti con password o codice di verifica, il tuo account viene bloccato per un breve periodo; il blocco si allunga mentre i tentativi falliti continuano (fino a 24 ore). La schermata di accesso mostra il tempo rimanente.
• Durante il blocco, puoi riprovare quando il tempo è scaduto, reimpostare la password con Hai dimenticato la password? (il ripristino rimuove anche il blocco), oppure chiedere all’amministratore della tua azienda di sbloccare il tuo account.
• In un browser da cui hai già effettuato l’accesso con successo, i tentativi falliti di altre persone di solito non ti bloccano.
• Se il tuo account resta bloccato per 30 minuti o più, ricevi una notifica via email.

Il tuo account è in attesa

Se dopo l’accesso vedi la schermata Il tuo account è in attesa, il tuo account è collegato a un’azienda partner commerciale ma non ha ancora un ruolo portale assegnato. È una lacuna di configurazione e su quella schermata non puoi fare nulla. Contatta il team che ha creato il tuo account e accedi di nuovo una volta assegnato il ruolo.

Avvisi che potresti vedere durante l’accesso