Sicurezza dell'account

mTime protegge l’account e i dati degli utenti tramite autenticazione, gestione delle sessioni e controlli degli accessi.

Metodi di autenticazione

mTime supporta diverse modalità di accesso:

È possibile utilizzare il metodo preferito. Chi si è registrato con email e password può anche collegare un account Google o Microsoft in un secondo momento. Se la vostra area di lavoro è limitata a un solo provider di accesso, lì funziona solo quel provider.

Chiavi di accesso

Una chiave di accesso consente di accedere con l’impronta digitale, il viso o il PIN del dispositivo al posto di una password. Resta sul dispositivo (o nel gestore di password), quindi non c’è nulla da ricordare né da digitare su una falsa pagina di accesso.

Per aggiungerne una, andare in Sicurezza, scegliere Aggiungi chiave di accesso e seguire la richiesta del dispositivo. È possibile aggiungerne più di una — una per dispositivo — e rinominarle o eliminarle dalla stessa pagina. Su un telefono, Sicurezza si trova in Altro . Per utilizzarla, scegliere Accedi con la chiave di accesso nella pagina di accesso.

Le chiavi di accesso funzionano nei browser recenti e nell’app mTime per Android e iPhone. Dove non sono disponibili — un browser datato o una versione datata dell’app — le opzioni relative alle chiavi di accesso sono nascoste e l’accesso avviene con la password o con un account collegato. Le chiavi di accesso aggiunte su altri dispositivi restano sull’account e continuano a comparire nella pagina Sicurezza.

Verifica dell’email

Ogni account deve disporre di un indirizzo email verificato. Registrandosi con email e password, viene inviato un link di verifica all’indirizzo indicato. È necessario fare clic su questo link prima di poter utilizzare mTime.

Accedendo con Google, Microsoft o Visma Connect, l’email viene verificata automaticamente dal provider.

Gestione delle sessioni

All’accesso, mTime crea una sessione che mantiene l’utente connesso.

• Le sessioni durano 30 giorni dall’ultima attività
• In caso di inattività superiore a 30 giorni, sarà necessario effettuare nuovamente l’accesso
• Le sessioni scadono automaticamente: non è necessario disconnettersi manualmente, anche se è possibile farlo in qualsiasi momento

Reimpostazione della password

In caso di password dimenticata o per modificarla:

1. Accedere alla pagina di accesso di mTime
2. Fare clic su Password dimenticata?
3. Inserire il proprio indirizzo email
4. Fare clic sul link nell’email di reimpostazione per impostare una nuova password

Il link di reimpostazione scade dopo un periodo limitato. In caso di scadenza, è possibile richiederne uno nuovo.

Se il tuo account può accedere anche con una passkey o un provider collegato, la pagina di reimpostazione li elenca e propone Rimuovi anche questi, così funziona solo la nuova password. Lasciare la casella deselezionata se si è semplicemente dimenticata la password. Selezionarla se si pensa che qualcun altro abbia accesso all’account: in seguito funzionerà solo la nuova password. Un provider richiesto dal workspace viene mantenuto, per non perdere l’accesso.

Quando cambiano la password, le passkey o i metodi di accesso, mTime invia un’email. Se la modifica non è stata fatta da te, reimposta la password selezionando la casella sopra.

Dopo 10 password errate in 15 minuti, l’accesso con password per quell’email viene sospeso per un po’. Attendere, oppure accedere con una passkey o un provider collegato.

Sicurezza delle chiavi API

Le chiavi API sono utilizzate dagli utenti di servizio per accedere all’API di mTime e richiedono una gestione accurata:

• Mostrate una sola volta — Le chiavi API vengono visualizzate solo al momento della creazione. È necessario copiarle e conservarle in modo sicuro immediatamente.
• Scadono sempre — ogni chiave ha una data di scadenza e nessuna chiave può durare più di un anno. Una chiave scaduta non può essere prorogata; crearne una nuova.
• Revoca — Revocare qualsiasi chiave non più necessaria o potenzialmente compromessa. Le chiavi revocate smettono di funzionare immediatamente.
• Tracciabili — l’elenco delle chiavi registra chi ha creato ciascuna chiave e chi l’ha revocata e quando, così da poter rendere conto di ogni credenziale a posteriori.

Best practice

Seguire queste raccomandazioni per mantenere l’area di lavoro al sicuro:

• Utilizzare password complesse — Scegliere una password unica e complessa per il proprio account mTime. Si consiglia l’utilizzo di un gestore di password.
• Revocare le chiavi API inutilizzate — Rivedere regolarmente gli utenti di servizio e revocare le chiavi non più in uso.
• Sospendere gli utenti che lasciano l’organizzazione — Quando un collaboratore lascia l’organizzazione, sospendere il suo account tempestivamente per revocare l’accesso.
• Limitare l’accesso amministrativo — Assegnare i ruoli Amministratore HR, Amministratore dell’area di lavoro o Proprietario solo alle persone che ne hanno effettivamente bisogno, e a ciascuno solo il ruolo di amministratore necessario per il proprio lavoro. Utilizzare il ruolo Responsabile o Dipendente per gli utenti ordinari.
• Verificare periodicamente l’elenco degli utenti — Controllare regolarmente Amministrazione › Utenti per assicurarsi che solo le persone autorizzate abbiano accesso.