Un'organizzazione può avere più utenti che accedono alle piattaforme MB4 e MBA di MasterBase®. In tale contesto, l'autenticazione non dipende esclusivamente dalle decisioni prese da ciascun utente: può anche richiedere condizioni comuni per gli account associati ai domini dell'organizzazione.
Tramite Domain Access Manager (DAM) vengono gestite le configurazioni associate a un dominio. Nel caso dell'autenticazione a più fattori (MFA), queste configurazioni determinano quali metodi possano utilizzare gli account delle piattaforme MB4 e MBA associate a quel dominio e se la disponibilità di almeno uno di essi costituisca un requisito per l'accesso.
Che cos'è Domain Access Manager (DAM)?
Tramite Domain Access Manager (DAM) vengono gestite le configurazioni associate a un dominio. Per questa nuova funzionalità, MasterBase® mette a disposizione dei titolari di dominio questa gestione per definire le condizioni di autenticazione a più fattori applicabili agli account delle piattaforme MB4 e MBA associate ai loro domini.
Attualmente, la configurazione viene effettuata manualmente tramite l'assistenza tecnica.
Che cos’è l’MFA?
MFA (Autenticazione multifattoriale) È un meccanismo di autenticazione che utilizza più di un fattore per verificare l'identità di un utente al momento dell'accesso a un account.
Anziché basarsi esclusivamente su una password, l'accesso prevede un'ulteriore verifica.
Questo principio è già stato trattato da MasterBase® nell'articolo «Autenticazione a due fattori (2FA): un ulteriore livello di sicurezza che fa la differenza», in cui spieghiamo come una seconda verifica aggiunga un ulteriore livello al processo di autenticazione.
Per gli account delle piattaforme MB4 e MBA associati a un dominio, i metodi MFA che è possibile abilitare sono Yubico e Authenticator.
Cosa può definire il titolare del dominio
Tramite DAM, il titolare del dominio può impostare due modalità di autenticazione a più fattori (MFA) per gli utenti delle piattaforme MB4 e MBA associate a tale dominio.
Il primo passo consiste nel definire quali metodi MFA saranno consentiti. Tra le opzioni disponibili figurano Yubico, Authenticator e OTP via e-mail.
Il secondo punto è stabilire se sarà obbligatorio disporre di almeno un metodo MFA configurato per poter accedere alle piattaforme MB4 e MBA.
In questo modo, l'organizzazione può stabilire una condizione comune di autenticazione per gli account delle piattaforme MB4 e MBA associate ai propri domini, anziché lasciare tale definizione esclusivamente a livello di singolo utente.
Una configurazione per le piattaforme MB4 e MBA
Questa configurazione si applica agli account delle piattaforme MB4 e MBA associati al dominio.
Non modifica le funzionalità proprie delle piattaforme MB4 e MBA. Ciò che viene gestito sono le condizioni di autenticazione che devono soddisfare gli account che accedono a tali piattaforme.
Dal MFA individuale al controllo per dominio
L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di verifica al processo di autenticazione. La novità è che MasterBase® offre la possibilità di definire a livello di dominio le condizioni in base alle quali viene utilizzata l'autenticazione a più fattori (MFA) per accedere alle piattaforme MB4 e MBA.
Attualmente, questa configurazione viene gestita tramite l'assistenza tecnica. L'evoluzione prevista consentirà al titolare del dominio di dimostrare di averne il controllo e di gestire direttamente queste opzioni tramite un'interfaccia.
Contatta un responsabile →
