Sicurezza

Impostazioni di sicurezza

La sezione Sicurezza ti permette di controllare l'accesso al tuo spazio di lavoro e monitorare l'attività di tutti gli utenti. Include tre sottosezioni: Accesso, Cronologia accessi e Audit Trail.

Controllo dell'accesso

La sottosezione Accesso delle impostazioni di Sicurezza ti permette di fornire agli utenti modi sicuri e comodi per accedere allo spazio di lavoro.

Controllo degli accessi

Questa sezione ti permette di gestire i link di condivisione che gli utenti possono creare:

• Link di condivisione esterni - scegli se gli utenti possono creare link pubblici: Consentito o Limitato (solo utenti dello spazio di lavoro).
• Tipo di link di condivisione predefinito - imposta quale tipo di link è selezionato per impostazione predefinita quando gli utenti creano un link di condivisione: Chiunque abbia il link o Solo utenti dello spazio di lavoro.

Clicca sul pulsante Salva per applicare le modifiche apportate.

Complessità della password

Questa sezione ti permette di impostare i requisiti della password per mantenere gli account sicuri e più difficili da violare. Per farlo,

• usa la barra Lunghezza minima della password per determinare quanto lunga deve essere la password per essere considerata sicura,

  La password deve essere lunga almeno 8 ma non più di 30 caratteri.

• seleziona le caselle appropriate sotto la barra per determinare il set di caratteri che deve essere usato nella password: Usa lettere maiuscole, Usa numeri, Usa caratteri speciali,

• clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate.

Autenticazione a due fattori

Questa sezione ti permette di attivare l'autenticazione a due fattori con app di autenticazione per un accesso più sicuro.

Per abilitare l'autenticazione a due fattori con un'app di autenticazione,

1. seleziona il pulsante di opzione Con app di autenticazione nella sezione Autenticazione a due fattori,
2. clicca sul pulsante Salva qui sotto per applicare le modifiche apportate.

Quando l'autenticazione a due fattori con un'app di autenticazione è abilitata, un utente può accedere ai dati dello spazio di lavoro dopo aver inserito la sua email e password abituali o aver effettuato l'accesso tramite un account social e aver digitato un codice di verifica a sei cifre o un codice di backup generato dall'app di autenticazione.

Per accedere al tuo spazio di lavoro per la prima volta dopo aver abilitato l'autenticazione a due fattori:

1. Inserisci le tue credenziali abituali per accedere al tuo spazio di lavoro. Il codice QR e la tua chiave segreta vengono visualizzati nella tua pagina di conferma dell'accesso.
2. Installa un'app di autenticazione sul tuo dispositivo mobile. Puoi usare Google Authenticator per Android e iOS o Authenticator per Windows Phone.
3. Apri l'app di autenticazione sul tuo dispositivo mobile e configurala in uno dei seguenti modi:
   • Scansiona il codice QR visualizzato nel browser, oppure
   • Inserisci manualmente la tua chiave segreta visualizzata nel browser,
4. Nella tua pagina di conferma dell'accesso, inserisci un codice a 6 cifre generato dalla tua applicazione.
5. Clicca sul pulsante Collega app.

Per saperne di più su come usare l'autenticazione a due fattori nel tuo spazio di lavoro, puoi leggere il seguente articolo.

Domini di posta fidati

Questa sezione ti permette di impostare quali domini email sono consentiti per l'autoregistrazione nel tuo spazio di lavoro. Per impostazione predefinita, questa opzione è disabilitata. Per abilitarla,

• seleziona il pulsante di opzione Domini personalizzati,
• inserisci il server di posta fidato nel campo che appare sotto,
• clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate.

Per consentire l'autoregistrazione da qualsiasi dominio email, seleziona il pulsante di opzione Qualsiasi dominio.

Per aggiungere più server di posta, usa il link Aggiungi dominio fidato. Per eliminare un server aggiunto per errore, clicca sull'icona corrispondente a destra del campo.

Dopo di ciò, qualsiasi utente che abbia un account su un server di posta specificato potrà registrarsi autonomamente cliccando sul link Clicca qui per unirti nella pagina Accedi e inserendo l'indirizzo email. Un'email di invito con un link allo spazio di lavoro sarà inviata all'indirizzo email specificato. Per accedere, l'utente dovrà seguire il link fornito nell'email, inserire una password e confermarla.

Per disabilitare nuovamente questa opzione, seleziona semplicemente il pulsante di opzione Disabilitato.

Visibilità degli strumenti per sviluppatori

Questa sezione ti permette di scegliere se tutti gli utenti (tranne gli ospiti) possono vedere la sezione Strumenti per sviluppatori e, di conseguenza, creare i propri webhook o app OAuth 2.0, ecc. Questa impostazione è abilitata per impostazione predefinita.

Qualsiasi utente può accedere alla sezione Strumenti per sviluppatori cliccando sul link corrispondente nel pannello a sinistra.

Per limitare la sezione Strumenti per sviluppatori solo al proprietario e agli amministratori completi,

• seleziona il pulsante di opzione Disabilitato,
• clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate.

Protezione contro la forza bruta

Questa sezione ti permette di impostare un limite ai tentativi di accesso non riusciti per proteggere il tuo spazio di lavoro dagli attacchi di forza bruta. Una volta raggiunto il limite, l'indirizzo IP associato viene bloccato temporaneamente oppure gli viene mostrato un CAPTCHA, se abilitato.

1. nel campo Numero di tentativi, imposta il limite di tentativi di accesso non riusciti da parte dell'utente;
2. nel campo Tempo di blocco (sec), imposta l'intervallo di tempo per bloccare i nuovi tentativi di accesso;
3. nel campo Periodo di controllo (sec), imposta l'intervallo di tempo per contare i tentativi di accesso non riusciti;
4. clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate.

Per riportare i campi ai valori iniziali, usa il pulsante Ripristina predefiniti.

Per impostazione predefinita, questa funzione è disabilitata nella versione server. Se vuoi usarla, è necessario abilitare la funzione nel file di configurazione. Per saperne di più, leggi il seguente articolo.

Messaggio dell'amministratore

Questa sezione ti permette di mostrare nella pagina Accedi un modulo che consente alle persone di contattare gli amministratori completi in caso di problemi di accesso allo spazio di lavoro.

Per abilitarlo, seleziona semplicemente il pulsante di opzione Abilitato e clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate.

Durata della sessione

Questa sezione ti permette di impostare per quanto tempo gli utenti restano connessi prima di essere disconnessi automaticamente.

Per impostare la durata della sessione, seleziona il pulsante di opzione Abilitato, inserisci il valore di tempo necessario in minuti nel campo Durata che appare e clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate. Salvando, tutti gli utenti verranno disconnessi.

note

Quando questa impostazione è abilitata, la casella Ricordami verrà nascosta nella pagina di accesso.

Inviti

Questa sezione ti permette di controllare come nuovi membri e ospiti possono essere invitati nel tuo spazio di lavoro. Queste impostazioni possono aiutarti a rispettare le linee guida di sicurezza della tua azienda, ad esempio se usi LDAP o altri sistemi di gestione degli utenti. Per impostazione predefinita, tutte le impostazioni di invito sono abilitate. Deseleziona le opzioni che vuoi disabilitare:

• Invita membri tramite Contatti - attiva questa opzione per consentire di inviare inviti tramite la sezione Contatti, oppure disattivala se vuoi che gli inviti passino solo tramite LDAP.

  Quando questa opzione è disabilitata, l'opzione Invita sarà nascosta nella sezione Contatti.

• Invita ospiti - attiva questa opzione per consentire a tutti i membri di invitare ospiti esterni nelle stanze.

  Quando questa opzione è disabilitata, non è possibile aggiungere un nuovo utente con un'email inesistente nel pannello di invito all'interno di una stanza. In questo caso, solo gli utenti esistenti dello spazio di lavoro possono essere invitati in una stanza.

Clicca sul pulsante Salva in fondo alla sezione per applicare le modifiche apportate.

Sicurezza IP

Questa sezione ti permette di limitare l'accesso di login a specifici indirizzi IP. Se un utente tenta di accedere al tuo spazio di lavoro da qualsiasi indirizzo IP diverso da quelli specificati, questo tentativo di accesso sarà bloccato. Per limitare l'accesso in base agli indirizzi IP,

1. seleziona il pulsante di opzione Abilitato;

2. clicca sul link Aggiungi indirizzo IP consentito;

3. nel campo di inserimento che appare, specifica un indirizzo IPv4 esatto (#.#.#.#, dove # è un valore numerico da 0 a 255), un intervallo di indirizzi IP inserendo gli indirizzi IP iniziale e finale dell'intervallo nel formato #.#.#.#-#.#.#.#, oppure una sottorete in notazione CIDR;

   note

   Puoi trovare le informazioni sugli indirizzi IP dei visitatori del tuo spazio di lavoro nella sottosezione Cronologia accessi delle impostazioni di Sicurezza cliccando sul pulsante Scarica rapporto.

4. allo stesso modo, aggiungi tutti gli indirizzi IP fidati che ti servono;

5. clicca sul pulsante Salva in fondo alla sezione.

note

I proprietari possono sempre accedere allo spazio di lavoro da qualsiasi indirizzo IP, indipendentemente da queste restrizioni.

Se necessario, puoi eliminare gli indirizzi IP aggiunti cliccando sull'icona corrispondente a destra dell'indirizzo IP. Per disabilitare nuovamente questa opzione, seleziona semplicemente il pulsante di opzione Disabilitato e clicca sul pulsante Salva.

Monitoraggio della cronologia degli accessi

La sottosezione Cronologia accessi delle impostazioni di Sicurezza viene usata per monitorare l'attività di accesso recente, inclusi gli accessi riusciti e i tentativi non riusciti, insieme ai motivi di ogni fallimento. Nella versione SaaS, questa è una funzione a pagamento (disponibile solo per il piano a pagamento Business).

Questa pagina mostra solo gli ultimi 20 record. Ogni record mostra l'Utente che ha eseguito l'azione, la Data in cui si è verificato l'evento e l'Azione che è stata eseguita.

Per visualizzare le statistiche dettagliate dell'ultimo semestre, clicca sul pulsante Scarica rapporto. Il rapporto si aprirà in un file .csv (LoginHistory_ReportStartDate-EndDate.csv).

note

Il rapporto verrà salvato anche nell'app File.

Il rapporto sulla cronologia degli accessi include i seguenti dettagli: indirizzo IP dell'utente, Browser e Piattaforma utilizzati quando si è verificato l'evento registrato, Data e ora dell'evento, nome dell'Utente che ha tentato di accedere/disconnettersi, Pagina in cui è stata eseguita l'azione, Azione specifica (ad esempio, Login Fail. Associated Social Account Not Found).

I record sono ordinati cronologicamente in ordine decrescente, ma puoi facilmente ordinare e filtrare i dati per qualsiasi parametro o usare lo strumento di ricerca per trovare rapidamente un record specifico.

Ricezione dei dati del percorso di controllo

La sottosezione Audit Trail delle impostazioni di Sicurezza ti permette di sfogliare un elenco delle modifiche recenti apportate dagli utenti nel tuo spazio di lavoro, come creare, modificare o eliminare stanze, file e altri elementi. Nella versione SaaS, questa è una funzione a pagamento (disponibile solo per il piano a pagamento Business).

Questa pagina mostra solo gli ultimi 20 record. Ogni record mostra l'Utente che ha eseguito l'azione, la Data in cui si è verificato l'evento, la Posizione in cui è avvenuto e l'Azione che è stata eseguita.

Per visualizzare le statistiche dettagliate dell'ultimo semestre, clicca sul pulsante Scarica rapporto. Il rapporto si aprirà in un file .csv (AuditTrail_ReportStartDate-EndDate.csv).

note

Il rapporto verrà salvato anche nell'app File.

Il rapporto del percorso di controllo include i seguenti dettagli: indirizzo IP dell'utente, Browser e Piattaforma utilizzati quando si è verificato l'evento registrato, Data e ora dell'evento, nome dell'Utente che ha eseguito l'operazione, Pagina in cui è stata eseguita l'azione, Tipo di azione generico (ad esempio, download, accesso aggiornato), Azione specifica (ad esempio, File Uploaded: Timetable.ods), Prodotto e Modulo a cui si riferisce l'entità modificata.

I record sono ordinati cronologicamente in ordine decrescente, ma puoi facilmente ordinare e filtrare i dati per qualsiasi parametro o usare lo strumento di ricerca per trovare rapidamente un record specifico.