piattaforma
Accesso e autenticazione
Come funziona l'autenticazione a DS001: doppio fattore obbligatorio, politica delle password, durata della sessione e integrazione SSO.
Aggiornato il 03 settembre 2026
Accesso e autenticazione
A cosa serve
L'accesso a DS001 è il punto in cui la piattaforma stabilisce due cose: chi sei e per conto di quale organizzazione stai operando. Ogni schermata successiva, dai record DNS ai comandi di alimentazione delle macchine virtuali, dipende da questa coppia. È la ragione per cui l'autenticazione non è un semplice controllo di credenziali ma un percorso a due fasi non aggirabile.
Il modello
La piattaforma adotta un secondo fattore obbligatorio: le credenziali da sole non aprono la sessione, serve sempre un codice OTP a sei cifre. Non esiste una modalità che salti la verifica, nemmeno per gli account amministrativi. Quando l'organizzazione ha un provider di identità aziendale, l'autenticazione si sposta interamente fuori dalla piattaforma: DS001 delega, e con essa delega anche le politiche di password e di secondo fattore.
La sessione ha una durata massima fissa, non prolungabile con l'attività. La validità viene verificata a ogni chiamata, quindi la scadenza non si manifesta con un avviso ma con un errore di autorizzazione sulla prima operazione utile. È una scelta di sicurezza con una conseguenza operativa precisa: le attività lunghe vanno spezzate in salvataggi frequenti.
Un dettaglio che vale conoscere
Solo due dei cinque criteri di password producono un messaggio di errore esplicativo: la lunghezza insufficiente e la mancanza di una cifra. Maiuscola, minuscola e simbolo generano il messaggio generico «Campo non valido». Chi assiste un utente al telefono risparmia tempo partendo da questi tre.
Attività
Limiti da conoscere
La piattaforma non ha una versione mobile: sotto una certa larghezza di schermo compare una pagina che invita a usare un dispositivo più grande, e le funzioni operative non sono raggiungibili. Chi deve poter intervenire fuori sede dispone del canale ticket via email, non della dashboard.
Quando serve il supporto
L'attivazione dell'SSO, la modifica dell'indirizzo email di allerta dell'organizzazione e ogni segnalazione di accesso non autorizzato passano dal supporto: le prime due nella categoria ACCOUNT & UTENZE, la terza in SICUREZZA.