Le verifiche di sicurezza sono misure di sicurezza aggiuntive che consentono di verificare l'identità dell'utente. Esistono due tipi di verifiche di sicurezza:
- Verifica dell'accesso: se sospettiamo che un utente non autorizzato stia tentando di accedere a un account Google Workspace, gli chiediamo di verificare l'accesso. Se l'utente non è in grado di inserire le informazioni richieste, non gli sarà consentito di accedere all'account.
- Verifica di tipo "Conferma la tua identità": se un utente sta tentando di eseguire azioni considerate sensibili, viene visualizzata una verifica di conferma dell'identità. Se l'utente non riesce a inserire le informazioni richieste, l'azione sensibile non sarà consentita (sarà possibile continuare a utilizzare l'account normalmente).
Per poter utilizzare le verifiche di sicurezza
Assicurati che i tuoi account Google Workspace dispongano delle informazioni che ci servono:
- Ricorda ai dipendenti di aggiungere al proprio account un numero di telefono e un indirizzo email di recupero. Saranno invitati periodicamente ad aggiungere questi dettagli quando accedono all'account.
- Aggiungi gli ID dipendente ai tuoi account utente. Consulta la sezione Richiedere l'ID dipendente per la verifica dell'accesso.
Tipi di verifiche dell'accesso
L'utente sceglie come verificare la propria identità
Google utilizza un'app installata sullo smartphone dell'utente per confermare la sua identità
Google invia un SMS con un codice di verifica
Google chiama il telefono dell'utente e fornisce un codice di verifica
Verifiche "Conferma la tua identità" per le azioni sensibili
Se un utente di Google Workspace tenta di eseguire un'azione sensibile, potrebbe dover superare una verifica dell'identità. Se l'utente non è in grado di inserire le informazioni richieste, Google non consentirà l'azione sensibile.
Nella maggior parte dei casi, gli utenti a cui viene richiesto di confermare la propria identità per eseguire un'azione sensibile visualizzano una finestra con il titolo Azione sensibile bloccata. All'utente viene chiesto di riprovare da un dispositivo che usa normalmente (ad esempio telefono o laptop) o dalla posizione da cui esegue abitualmente l'accesso.
Poiché alcuni utenti hanno dispositivi o token di sicurezza che sono stati aggiunti al proprio account di recente, non hanno modo di verificare immediatamente la propria identità in risposta a una richiesta di sicurezza. Per questi utenti viene visualizzata una finestra con il titolo Al momento non è possibile portare a termine l'azione. Questi utenti potranno verificare la propria identità nel momento in cui un dispositivo, numero di telefono o token di sicurezza sarà stato associato al loro account da almeno 7 giorni.
Ecco alcuni esempi di azioni sensibili:
- Disattivare la verifica in due passaggi
- Autorizzare un'app ad accedere ai dati di Google
- Modifica dell'indirizzo email o del numero di telefono di recupero dell'account
- Scaricare i dati dell'account
- Modificare il nome dell'account
Attivare la verifica dell'accesso con SSO
Se la tua organizzazione utilizza provider di identità (IdP) di terze parti per autenticare gli utenti Single Sign-On (SSO) tramite SAML, puoi presentare a questi utenti SSO ulteriori verifiche dell'accesso basate sul rischio e applicare la verifica in due passaggi (se configurata), dopo che l'IdP ha autenticato un utente durante l'accesso.
L'impostazione predefinita della verifica post-SSO dipende dal tipo di utente SSO:
- Per gli utenti che accedono utilizzando il profilo SSO per la tua organizzazione, l'impostazione predefinita prevede di ignorare le verifiche dell'accesso aggiuntive e la V2P.
- Per gli utenti che accedono utilizzando altri profili SSO, l'impostazione predefinita prevede l'applicazione di ulteriori verifiche dell'accesso e V2P.
Per modificare le impostazioni predefinite per uno dei due tipi di utente, segui i passaggi descritti in Configurare la verifica post-SSO di seguito.
- Vuoi utilizzare i token di sicurezza per proteggere l'accesso a risorse sensibili ospitate da Google come massima misura di garanzia, ma il provider di identità che utilizzi non supporta i token di sicurezza.
- Vuoi risparmiare sul costo dell'utilizzo di un provider di identità di terze parti perché nella maggior parte dei casi gli utenti accedono alle risorse di Google.
- Non vuoi adottare l'autenticazione Google (ovvero usare Google come provider di identità), ma intendi sfruttare tutte le verifiche dell'accesso basate sul rischio di Google.
- Il tuo obiettivo è che Google protegga le azioni sensibili all'interno dell'ecosistema Google.
- Gli eventuali criteri già esistenti relativi alla verifica in due passaggi, ad esempio l'applicazione forzata, vengono applicati immediatamente.
- Gli utenti interessati dal nuovo criterio e registrati alla verifica in due passaggi devono superare tale verifica al momento dell'accesso.
- A seconda dell'analisi del rischio associato all'accesso effettuata da Google, gli utenti potrebbero dover sostenere delle verifiche basate sul rischio al momento dell'accesso.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Sicurezza
Autenticazione
- Sulla sinistra, seleziona l'unità organizzativa per cui vuoi impostare il criterio.
Per applicare le impostazioni a tutti gli utenti, seleziona l'unità organizzativa di primo livello. Inizialmente, le unità organizzative ereditano le impostazioni dell'organizzazione di livello superiore.
- Fai clic su Verifica post-SSO.
- Scegli le impostazioni in base a come utilizzi i profili SSO nella tua organizzazione. Puoi applicare un'impostazione agli utenti che utilizzano il profilo SSO per la tua organizzazione e a quelli che accedono utilizzando altri profili SSO.
- In basso a destra, fai clic su Salva.
Google crea una voce nel log di controllo della Console di amministrazione per indicare la modifica del criterio.
Nota: in alcuni rari casi, i dati degli eventi di log potrebbero non essere disponibili per tutti gli eventi. Stiamo cercando di risolvere il problema.
Domande frequenti
Domande di sicurezza e verifiche dell'accesso aggiuntive | Verifica telefonica | Disattivare una verifica dell'accesso o di sicurezza | Amministratori
Domande di sicurezza e verifiche dell'accesso aggiuntive
Quando viene richiesta all'utente una verifica dell'accesso?La verifica dell'accesso è richiesta quando viene rilevato un tentativo di accesso sospetto, ad esempio quando, durante l'accesso, l'utente non segue un modello di comportamento che ha utilizzato in passato. A un utente viene richiesta una verifica di tipo "Conferma la tua identità" se esegue una sessione rischiosa quando tenta un'azione sensibile.
Importante: Google stabilisce qual è il tipo di verifica di sicurezza più appropriato da richiedere all'utente in base a diversi fattori attinenti alla sicurezza e all'usabilità. Ad esempio, è possibile che a un utente specifico non sia sempre richiesta la verifica dell'accesso tramite ID dipendente, anche se l'hai attivata.
La verifica in due passaggi (V2P) è un tipo di verifica dell'accesso. In qualità di amministratore, puoi forzare l'applicazione della verifica dell'accesso V2P per i tuoi utenti. In questo modo, non visualizzeranno un altro tipo di verifica dell'accesso basata sul rischio.
Se non forzi l'applicazione della verifica in due passaggi per gli utenti o se un utente non la attiva, Google stabilisce quale tipo di verifica dell'accesso dovrà essere richiesta a quell'utente. Il tipo di verifica dell'accesso si considera appropriato in base a più fattori relativi alla sicurezza e all'usabilità. Ad esempio, è possibile che a un utente specifico non sia sempre richiesta la verifica dell'accesso tramite ID dipendente, anche se l'hai attivata.
Sì. Per informazioni dettagliate, vedi Configurare indirizzi email o numeri di telefono di recupero.
La verifica in due passaggi (V2P) è un tipo di verifica dell'accesso. Agli utenti che l'hanno attivata non verrà richiesta un'altra verifica dell'accesso. Per lo stesso motivo, nei rapporti per gli amministratori ciascuna verifica in due passaggi è visualizzata come verifica dell'accesso.
Dipende da come hai configurato il servizio SSO nella tua organizzazione:
- Se hai configurato un profilo SSO per la tua organizzazione: per impostazione predefinita, le verifiche dell'accesso non sono attive. Tuttavia, puoi configurare la verifica post-SSO per consentire ulteriori verifiche per l'autenticazione basata sul rischio e la verifica in due passaggi (V2P), se configurata.
- Se utilizzi un altro profilo SSO, tutte le eventuali verifiche aggiuntive dell'accesso (inclusa la verifica in due passaggi, se configurata) vengono applicate automaticamente.
Sì, tutte le versioni di Google Workspace includono ulteriori domande di sicurezza e verifiche dell'accesso.
Stabiliamo se un accesso è sospetto quando il nostro sistema di analisi dei rischi identifica un tentativo il cui schema non segue il comportamento solito dell'utente. Ad esempio, un utente potrebbe provare ad accedere da una posizione insolita o in un modo che potrebbe indicare un abuso.
Verifica tramite telefono
Se gli utenti della mia organizzazione non possiedono un telefono aziendale, esiste un altro modo per verificare il loro account?Sì, esistono diversi tipi di verifiche dell'accesso. A seconda delle informazioni disponibili per l'account, agli utenti viene richiesto un tipo diverso di verifica dell'accesso, ad esempio l'inserimento dell'ID dipendente o dell'indirizzo email di recupero. Se un utente non ha accesso al proprio telefono, per accedere può utilizzare i codici di backup. Per dettagli, consulta Accedere utilizzando i codici di backup.
L'utente può aggiornare le informazioni di recupero mediante le impostazioni del proprio account.
Se l'utente non inserisce un numero di telefono di recupero, vengono effettuati altri tipi di verifica dell'accesso, ad esempio viene chiesto di inserire l'indirizzo email di recupero o l'ID dipendente.
Disattivare una verifica dell'accesso o di tipo "Conferma la tua identità"
Se un utente non è in grado di verificare la propria identità, posso disattivare l'accesso o la verifica "Conferma la tua identità"?Sì, un amministratore può disattivare un accesso o una verifica "Conferma la tua identità" per 10 minuti.
In alcuni casi, è possibile che un utente autorizzato non sia in grado di verificare la propria identità. Ad esempio, il segnale della rete cellulare potrebbe essere insufficiente per ricevere il codice di verifica sul telefono oppure l'utente potrebbe aver dimenticato il proprio ID dipendente. In questo caso, in qualità di super amministratore, puoi disattivare l'accesso o la verifica "Conferma la tua identità" per 10 minuti per consentire agli utenti di accedere o di completare l'azione sensibile. Fai attenzione quando disattivi le verifiche dell'accesso o di tipo "Conferma la tua identità", in quanto l'account è meno protetto da utenti malintenzionati durante la finestra temporale di 10 minuti.
No, questa funzione non può essere disattivata per l'intera organizzazione, ma puoi disattivarla temporaneamente per singoli utenti.
No, solo un amministratore può disattivare temporaneamente le verifiche dell'accesso o di tipo "Conferma la tua identità".
Verifiche dell'accesso dell'amministratore
Come fa un amministratore che non è in grado di verificare la propria identità ad accedere nuovamente al proprio account?In qualità di amministratore, puoi riottenere l'accesso al tuo account seguendo le istruzioni per reimpostare la password visualizzate nella pagina di accesso.
Se sei un amministratore di Google Workspace e hai difficoltà ad accedere al tuo account amministratore, vedi Recuperare l'accesso come amministratore all'account per sapere come fare.
Se un super amministratore non è in grado di verificare la propria identità, un altro super amministratore (se disponibile) può disattivare temporaneamente la verifica dell'accesso seguendo la procedura descritta in precedenza.
In alternativa, il super amministratore può ignorare la verifica dell'accesso reimpostando la password.
Nota: l'opzione di reimpostazione automatica della password non è disponibile per tutti i super amministratori. Per ulteriori informazioni consulta Aggiungere opzioni di recupero agli account amministratore.
