Completare l’accesso con 2FA su dispositivo mobile

Se hai attivato l’autenticazione a due fattori via email o tramite app, dosya richiede un secondo fattore dopo l’accesso con password o tramite fornitore di identità. Il completamento del primo fattore avvia una verifica di cinque minuti, ma non crea ancora una sessione mobile autenticata.

La schermata mobile accetta il metodo previsto dall’account e offre anche Usa un codice di recupero. I ruoli nello spazio di lavoro e i piani di abbonamento non modificano questo controllo di sicurezza dell’account.

Prima di iniziare

• Parti da Bentornato e completa il passaggio con password, Google, GitHub o Apple per l’account desiderato.
• Per l’autenticazione a due fattori via email, apri la posta in arrivo associata all’account dosya e usa il messaggio più recente il cui oggetto inizia con il codice a sei cifre.
• Per l’autenticazione a due fattori tramite app, usa il codice a sei cifre attualmente mostrato per dosya.dev.
• Se nessuno dei due metodi è disponibile, trova un codice di recupero non usato, salvato quando hai attivato l’autenticazione tramite app o rigenerato i codici.

Passaggi

1. Attendi la schermata intitolata Autenticazione a due fattori.
2. Leggi il sottotitolo. Se usi l’email, appare Inserisci il codice ricevuto via email.; se usi un’app di autenticazione, appare Inserisci il codice dall’app di autenticazione.
3. Inserisci le sei cifre in Codice e tocca Verifica. I codici dell’app cambiano ogni 30 secondi; dosya accetta quello dell’intervallo corrente e quelli degli intervalli immediatamente precedente e successivo, per tollerare eventuali differenze tra gli orologi.
4. Per recuperare l’account, tocca Usa un codice di recupero. Il campo diventa Codice di recupero e l’azione secondaria Usa codice app.
5. Inserisci un codice di recupero salvato. I codici generati hanno otto caratteri nel formato XXXX-XXXX, ma spazi e trattino vengono ignorati durante la verifica.
6. Tocca una volta Verifica. Un fattore valido viene consumato e l’app apre le schede dell’account autenticato.
7. Vai a Impostazioni, tocca la scheda dell’identità, apri Sessioni e trova la nuova riga Questo dispositivo. La riga conferma che hai completato il secondo fattore e che è stata creata una sessione mobile.

Risultato previsto

La schermata di verifica si chiude solo dopo che il server accetta il fattore. dosya salva un token di accesso mobile valido per un’ora e una credenziale di aggiornamento rinnovabile con durata massima di 60 giorni, mostra l’account desiderato ed elenca il telefono in Sessioni.

Limiti ed effetti irreversibili

• Durante una verifica attiva, ogni valore non vuoto inviato consuma uno dei cinque tentativi. L’errore indica quanti ne restano.
• Raggiunto il limite, dosya restituisce Too many attempts. Please log in again. Devi accedere di nuovo con password o tramite fornitore di identità.
• La verifica scade cinque minuti dopo il primo fattore. La schermata mobile dell’autenticazione a due fattori non ha un pulsante di reinvio; riavvia l’accesso per creare una nuova verifica e ricevere un nuovo codice email.
• Un codice dell’app di autenticazione accettato per un’azione protetta non può essere riutilizzato nello stesso intervallo.
• Un codice di recupero è monouso. Due richieste simultanee con lo stesso codice salvato non possono riuscire entrambe.
• La registrazione TOTP crea dieci codici di recupero. Il numero corrente è visibile in Impostazioni → Sicurezza; rigenerarli invalida la serie precedente.

Risoluzione dei problemi

Il messaggio è “Invalid code. 4 attempts remaining.” Verifica il metodo richiesto, usa l’email più recente o attendi un nuovo codice nell’app di autenticazione. Non provare a indovinare: ogni rifiuto consuma un tentativo.

dosya mostra “This challenge has expired. Please log in again.” Torna a Bentornato, ripeti il primo fattore e completa la nuova verifica entro cinque minuti.

Vedi “This challenge has already been used. Please log in again.” Il token è stato consumato da una precedente richiesta riuscita. Avvia un nuovo accesso invece di inviare di nuovo la schermata.

Un codice dell’app di autenticazione viene rifiutato subito dopo un altro accesso. Un codice TOTP accettato può essere usato una sola volta nello stesso intervallo. Attendi che l’app mostri il prossimo codice a sei cifre.

L’email non arriva. Controlla lo spam e l’indirizzo dell’account. Se il primo passaggio mostra Could not send verification email. Try again., riprova l’intero accesso più tardi; se l’invio non riesce, non viene salvata alcuna verifica utilizzabile.

Guide correlate

• Accedere a dosya da dispositivo mobile
• Configurare l’autenticazione a due fattori
• Controllare e revocare le sessioni