Guida all'Applicazione dell'Autenticazione Multi-Fattore (MFA)

In questo documento, imparerai come richiedere ai membri di un programma specifico di configurare il loro metodo di accesso con l'Autenticazione a Due Fattori (MFA) per utilizzare il sito.

Cose da Considerare

1. Dovresti leggere l'articolo sull'MFA rivolto ai membri, poiché questo ti darà un'idea del percorso utente che i tuoi dipendenti seguiranno per configurare l'MFA
2. Dovresti considerare se hai un numero significativo di dipendenti senza accesso a smartphone/desktop, poiché in questo caso non potranno utilizzare l'MFA
3. Dovresti considerare l'impatto sul percorso utente, poiché una volta abilitata l'MFA, l'utente avrà bisogno di accedere a un'app di autenticazione (sia su smartphone che su desktop) ogni volta che vorrà accedere al sito RG

Configurazione

Seleziona l'opzione "Sicurezza" nella barra laterale di Reward Manager:

Nota: Se non riesci a vedere l'opzione "Sicurezza", verifica di avere i diritti per modificare le impostazioni di Sicurezza di uno schema. Potrebbe essere necessario aprire un ticket di supporto per questo.

Quindi, vai alla sezione “Sfide di Accesso”:

L'opzione da cercare successivamente è “Forzare l'Autenticazione a Due Fattori?”. Dovresti vedere lo stato dell'opzione attualmente, se è abilitata o meno come la casella di controllo etichettata "Se selezionato, i membri saranno tenuti a configurare la loro Autenticazione a Due Fattori". Puoi abilitare o disabilitare l'MFA forzata per questo programma utilizzando questa casella di controllo.

Abilitare questa opzione richiederà ai membri del programma di avere l'MFA abilitata sui loro account. Per avere un controllo dettagliato su quali membri devono utilizzare l'MFA, puoi inserirli in un Segmento.

I segmenti sono configurati all'interno del Segment Manager. Per ulteriori informazioni, vedi Creare segmenti con Segment Manager.

Puoi anche inserire un messaggio che desideri che i tuoi dipendenti vedano quando raggiungono la pagina di iscrizione all'MFA. Questo può dare ai tuoi dipendenti una maggiore chiarezza sul motivo per cui è obbligatorio utilizzare l'MFA.

Modifiche al Percorso Utente di Accesso

Una volta forzata l'MFA, i membri che non hanno configurato la loro MFA saranno invitati a farlo non appena si saranno loggati - gli altri che l'hanno già configurata in precedenza non saranno influenzati.

Tieni presente che attivare questa opzione avrà effetto immediato su tutti i membri. Questo potrebbe interrompere alcune delle azioni dei membri sul sito - la loro prossima selezione o azione sul sito li porterà alla pagina di configurazione dell'MFA se non l'hanno ancora configurata.

Disabilitare l'opzione non influenzerà alcun metodo MFA già configurato dai membri, rimuoverà solo il requisito per configurarlo per utilizzare il sito web.

Matrice di Disponibilità dell'MFA

Con la tabella sottostante, presentiamo le opzioni MFA attualmente disponibili dei tipi disponibili (SMS e app Authenticator come Authy) rispetto all'interfaccia - Reward Manager, SmartHub, Smart Spending o le app Connect+.

Errore "MFA token is incorrect"

Potresti vedere il messaggio di errore, "MFA token non corretto" quando inserisci il codice o scansiona il codice QR, nonostante sia corretto. Prova una delle seguenti soluzioni per risolvere questo problema:

Usa il codice numerico invece del QR

Se ricevi questo errore mentre usi un codice QR, inserisci invece il codice numerico fornito.

Sincronizza l'orologio del dispositivo (Google Authenticator)

Se usi Google Authenticator, prova a sincronizzare l'orologio del dispositivo con il servizio. Puoi farlo navigando su:

Schermata principale di Google Authenticator > in alto a destra, 3 punti > Impostazioni > Correzione dell'ora per i codici