Una password rubata non apre più la porta
Ogni utente di GSE-Web può aggiungere una seconda serratura al proprio account: un codice di sei cifre mostrato dal suo telefono. E per le aziende i cui dipendenti hanno un account Microsoft, l'accesso aziendale (SSO) è proposto in opzione.
Autenticazione a due fattori
Tutti i piani
Dispositivo attendibile
30 giorni
SSO aziendale
Opzione su preventivo
6
cifre in ogni codice, rinnovato ogni 30 secondi
30
giorni senza codice su un dispositivo attendibile
0
password GSE-Web da ricordare per i vostri dipendenti, con l'SSO
1 min
al massimo per disconnettere un account sospeso
Due serrature valgono più di una
La password è ciò che Lei sa; il telefono, ciò che Lei ha. Per entrare servono entrambi.
Inserire, confermare, entrare.
La password
Accede come di consueto, sul web o nell'app mobile, con il Suo nome utente e la Sua password.
Il codice del telefono
GSE-Web chiede il codice di sei cifre mostrato in quel momento dalla Sua app di autenticazione: Google Authenticator, Microsoft Authenticator, le Password dell'iPhone…
Entrare
La sessione si apre. Sul Suo computer abituale, selezioni «Considera attendibile questo dispositivo per 30 giorni»: il codice non Le verrà più chiesto su quel dispositivo prima di quella data.
Il bancomat e il suo PIN
Con la sola carta bancomat non si preleva denaro: serve anche il PIN. E il PIN da solo non serve a nulla senza la carta. L'autenticazione a due fattori applica la stessa regola al Suo account GSE-Web: chi ha scoperto la Sua password non ha il Suo telefono.
Attivata in due gesti
Ogni utente la attiva da sé, per il proprio account. Niente da installare, niente da richiedere.
Aprire «Le mie informazioni»
Nella scheda «Autenticazione a due fattori», clicchi su «Attiva» e confermi la Sua password.
Scansionare il codice QR, poi inserire il primo codice
Scansioni il codice QR con l'app di autenticazione del Suo telefono, oppure inserisca a mano la chiave mostrata accanto. Digiti poi il codice che l'app visualizza: è questo primo codice corretto ad attivare la protezione.
Conservi i Suoi codici di riserva. Vengono mostrati al momento dell'attivazione, si copiano con un clic e ciascuno vale una sola volta. Li conservi altrove che sul telefono: sono loro ad aprirLe la porta se lo perde.
È obbligatoria? No: nella Sua organizzazione, ogni utente sceglie se attivarla. È richiesta soltanto agli amministratori della piattaforma GSE-Web e all'amministratore che configura l'accesso aziendale.
Quattro situazioni, una stessa porta
Accedere in due passaggi
Sul web come nell'app mobile
Dopo la password, una finestra chiede il codice di sei cifre. Sul Suo dispositivo abituale, la casella «Considera attendibile questo dispositivo per 30 giorni» Le evita di inserirlo ogni volta. Codice rifiutato? Controlli l'ora del Suo telefono: il codice dipende da essa.
Gli assistenti IA che collega a GSE-Web passano dalla stessa porta: l'autenticazione a due fattori Le viene chiesta al momento di autorizzarli.
Codici di riserva
Il piano B se il telefono è perso
Al posto del codice dell'app, inserisca uno dei Suoi codici di riserva: ciascuno vale una sola volta. Da «Le mie informazioni», il pulsante «Nuovi codici di riserva» ne genera una nuova serie, dopo la conferma della Sua password.
Anche disattivare l'autenticazione a due fattori richiede la password: una sessione lasciata aperta su un computer non basta per togliere la serratura.
Accesso aziendale (SSO)
Opzione a pagamento · server dedicato
I Suoi dipendenti cliccano su «SSO aziendale» e accedono con il loro account Microsoft (Entra ID), senza password GSE-Web. Sono accettati solo gli indirizzi dei domini di posta che Lei dichiara. Al primo accesso, l'account viene creato con il ruolo che Lei ha scelto, mai un ruolo di amministratore.
Disponibile oggi sul web; l'app mobile non è ancora coperta. Attivazione su preventivo, dopo un incontro di definizione con il Suo servizio informatico.
Bloccare un accesso
Una partenza, un dispositivo smarrito, un dubbio
L'amministratore della Sua organizzazione aziona l'interruttore «Accesso all'account»: l'account viene sospeso, le sue sessioni vengono chiuse e l'app aperta viene disconnessa entro un minuto. L'account non viene eliminato: si riattiva in qualsiasi momento, senza perdite.
I token di accesso scadono dopo 24 ore e si rinnovano solo finché la sessione è aperta: una sessione chiusa non si prolunga.
Ciò che il software garantisce
La sicurezza non dipende dall'attenzione di ciascuno: le regole sono verificate dal server, a ogni accesso.
Un codice QR scansionato male non chiude fuori nessuno
La protezione si attiva solo con il primo codice corretto. Finché la Sua app non produce il codice giusto, per Lei non cambia nulla: accede come prima.
La password richiesta a ogni modifica
Attivare o disattivare l'autenticazione a due fattori, generare nuovi codici di riserva: ogni gesto richiede la Sua password. Chi passa davanti a un computer lasciato aperto non può togliere la serratura.
Sempre un account di emergenza
L'accesso aziendale non può essere attivato finché non esiste un amministratore con password e autenticazione a due fattori. Se la directory aziendale non è disponibile, qualcuno mantiene il controllo.
Un accesso bloccato entro un minuto
Un account sospeso viene rifiutato dal server, le sue sessioni vengono chiuse e l'app aperta viene disconnessa al primo scambio. Gruppi, permessi e cronologia restano intatti per il giorno in cui viene riattivato.
L'accesso aziendale (SSO)
Per le organizzazioni i cui dipendenti hanno già un account Microsoft: la stessa identità, gestita dal vostro servizio informatico, apre anche GSE-Web.
Cosa comprende l'opzione
Accesso tramite la vostra directory: standard OpenID Connect, collaudato con Microsoft Entra ID. Le regole della vostra directory, come la sua autenticazione a più fattori, si applicano prima di entrare in GSE-Web.
Associazione per dominio: sono accettati solo gli indirizzi dei domini di posta dichiarati, sottodomini esclusi. Un ospite esterno alla vostra directory viene rifiutato.
Account creati al primo accesso, con il ruolo scelto dal vostro amministratore, mai un ruolo di amministratore. Un account già esistente conserva gruppi, permessi e cronologia. Ogni account conta tra gli utenti del vostro abbonamento.
SSO obbligatorio, se lo desiderate: l'accesso con password viene allora rifiutato agli indirizzi dei vostri domini, tranne che agli account amministratore di emergenza.
Su un server dedicato, dopo la definizione
L'opzione si installa sul server dedicato alla vostra organizzazione (piano CORPORATE), dopo un incontro di definizione con il vostro servizio informatico, che riceve una procedura passo per passo. È oggetto di un preventivo.
Cosa non è ancora coperto
L'app mobile, la sincronizzazione automatica degli account dalla directory e il protocollo SAML. Disattivare un dipendente nella directory blocca i suoi nuovi accessi; per chiudere una sessione già aperta, si sospende il suo account in GSE-Web.
Le parole della sicurezza dell'accesso
Sei termini che incontrerà nella schermata, spiegati senza gergo.
Autenticazione a due fattori
Due prove invece di una per entrare: ciò che sa (la password) e ciò che ha (il telefono).
App di autenticazione
Un'app del telefono che mostra un nuovo codice di sei cifre ogni 30 secondi, anche senza rete.
Codice di riserva
Un codice monouso, fornito all'attivazione, che sostituisce quello del telefono se non lo ha più.
Dispositivo attendibile
Un computer o un telefono su cui ha selezionato la casella: lì il codice non Le viene chiesto per 30 giorni.
SSO (accesso unico)
Accedere a GSE-Web con l'account della propria azienda, senza una password specifica del software.
Account di emergenza
Un amministratore con password e autenticazione a due fattori, che mantiene l'accesso anche se la directory aziendale non è disponibile.
Chi fa cosa
Ognuno gestisce la propria autenticazione a due fattori; l'accesso agli account e l'accesso aziendale li gestisce l'amministratore.
| Azione | Cosa consente | |
|---|---|---|
| Ogni utente | ||
| Autenticazione a due fattori | Attivarla, disattivarla e generare nuovi codici di riserva, per il proprio account. | |
| L'amministratore della vostra organizzazione | ||
| Accesso all'account | Sospendere o riattivare un account; alla sospensione, le sue sessioni vengono chiuse. | |
| Sessioni attive | Vedere gli utenti connessi e disconnetterli. | |
| Accesso aziendale (opzione) | ||
| Accesso aziendale (SSO) | Inserire la directory, i domini autorizzati e il ruolo dei nuovi account, attivare l'SSO obbligatorio. Richiede l'autenticazione a due fattori sul proprio account. | |
| Apertura dell'opzione | Aprire l'opzione sul vostro server una volta sottoscritta. Chiusa, non si elimina nulla: la configurazione viene conservata. | |
Ogni accesso
lascia una traccia
Accessi, rifiuti, sospensioni, sessioni chiuse: tutto viene registrato nel registro di audit, non modificabile, incluso a partire dal piano ENTREPRISE.
Accessi e disconnessioni, con l'indirizzo IP, il dispositivo e l'app utilizzati.
Autenticazione a due fattori attivata, disattivata o codice rifiutato.
Sessioni chiuse, con il loro motivo: account sospeso, rimosso dall'organizzazione, password reimpostata o modificata.
Accesso aziendale: accessi tramite la directory, rifiuti con il loro motivo, modifiche della configurazione.
"action": "TENANTS_USER_SUSPENSION_UPDATED",
"occurredAt": "2026-10-09T08:42:17Z",
"details": { "suspended": true },
// la sessione aperta viene chiusa subito
"action": "AUTH_SESSION_REVOKED",
"details": { "reason": "user_suspended" },
"outcome": "success",
// stessa richiesta: le due voci sono collegate
"requestId": "5f1c2a9e-3b7d-4e0a-9c61-2d8b7a4f0e13"
Una seconda serratura, senza sforzo.
E la vostra directory, se lo desiderate.
L'autenticazione a due fattori è inclusa in tutti i piani. Per l'accesso aziendale, parliamo della vostra directory e della vostra organizzazione: il preventivo segue la definizione.
Domande frequenti
L'autenticazione a due fattori è obbligatoria in GSE-Web?
No. Ogni utente la attiva per il proprio account, da «Le mie informazioni». È richiesta soltanto agli amministratori della piattaforma GSE-Web e all'amministratore che configura l'accesso aziendale. È inclusa in tutti i piani.
Cosa faccio se perdo il telefono?
Acceda con uno dei Suoi codici di riserva, ciascuno valido una sola volta, poi disattivi l'autenticazione a due fattori e la riattivi con il nuovo telefono. Senza codice di riserva, contatti l'assistenza di KLS-Concept.
Quali app di autenticazione funzionano?
Qualsiasi app che legga un codice QR di autenticazione standard (TOTP): ad esempio Google Authenticator, Microsoft Authenticator o le Password dell'iPhone. Senza fotocamera, la chiave mostrata accanto al codice QR si inserisce a mano. Il telefono non ha bisogno di rete per mostrare il codice.
L'accesso aziendale (SSO) è incluso nel mio piano?
No, è un'opzione a pagamento, su preventivo. Si installa sul server dedicato alla Sua organizzazione (piano CORPORATE), dopo un incontro di definizione con il Suo servizio informatico. Oggi funziona sul web, con Microsoft Entra ID; l'app mobile non è ancora coperta.
Quando un dipendente lascia l'azienda, come blocco il suo accesso?
L'amministratore sospende il suo account in GSE-Web (interruttore «Accesso all'account»): il server lo rifiuta subito, le sue sessioni vengono chiuse e l'app aperta viene disconnessa entro un minuto. Con l'accesso aziendale, disattivarlo nella vostra directory impedisce ogni nuovo accesso, ma non chiude una sessione già aperta: la sospensione in GSE-Web resta il gesto da fare.