Qual è il mio piano?
Tutte le suite Team, Growth, Professional, Enterprise o Enterprise Plus
Support Team, Professional o Enterprise

Riepilogo AI verificato ◀▼

Migliora la sicurezza dell’account impostando i livelli di sicurezza delle password su Consigliato sia per i membri del team che per gli utenti finali, garantendo requisiti di password complessi. Se necessario, puoi personalizzare le impostazioni di sicurezza per i membri del team. Per proteggere le informazioni sensibili, valuta la possibilità di abilitare la scadenza delle sessioni e seguire le best practice per le password. Evita di consentire agli amministratori di impostare le password per ridurre i rischi per la sicurezza.

Posizione: Centro amministrativo > Account > Sicurezza

Un livello di sicurezza della password si riferisce alla sicurezza o alla complessità di una password. Zendesk offre i seguenti livelli di sicurezza delle password: Consigliato, Alto, Medio e Basso.

Puoi impostare un livello di sicurezza della password per gli utenti finali e uno diverso per i membri del team. Puoi anche creare un livello di sicurezza della password personalizzato per i membri del team (amministratori e agenti) se i tuoi requisiti differiscono per questi utenti.

Zendesk suggerisce vivamente di impostare il livello di sicurezza della password consigliato sia per i membri del team che per gli utenti finali. Questo livello di sicurezza è configurato con severi requisiti per le password, controlla le password note violate e si basa sulle best practice di sicurezza e sugli standard del settore.

Nota: Puoi usare una soluzione Single Sign-On (SSO) anziché le password Zendesk. Zendesk consiglia di usare SSO, se possibile, per impedire agli utenti di impostare password deboli che possono mettere a rischio i loro account.

Questo articolo include i seguenti argomenti:

  • Informazioni sui livelli di sicurezza delle password
  • Modifica del livello di sicurezza della password
  • Impostazione di un livello di sicurezza della password personalizzato per i membri del team

Informazioni sui livelli di sicurezza delle password

Molte organizzazioni richiedono password complesse come parte delle proprie policy di sicurezza. Alcune normative, come il Regolamento generale sulla protezione dei dati (RGPD), richiedono alle organizzazioni di adottare misure per garantire la sicurezza dei dati personali, incluso l’uso di password complesse.

Zendesk suggerisce vivamente di impostare il livello di sicurezza della password consigliato sia per i membri del team che per gli utenti finali per salvaguardare il tuo account.

Quando il livello di sicurezza delle password consigliato è attivo, le password non scadono. Tuttavia, le password devono soddisfare i seguenti requisiti:
  • Deve contenere almeno 12 caratteri
  • Deve includere lettere maiuscole e minuscole (az e AZ)
  • Deve includere un numero (0-9)
  • Deve includere un carattere speciale (!, @, #, %, ecc.)
  • Non deve includere la parola "Zendesk"
  • Non deve assomigliare a un indirizzo email
  • Deve superare un controllo basato su un elenco di password note violate
  • Sono consentiti cinque tentativi prima di un blocco temporaneo di 10 minuti

I livelli di sicurezza della password Basso, Medio e Alto hanno requisiti di sicurezza inferiori. Zendesk consiglia di impostare il livello di sicurezza su Consigliato se stai usando uno di questi altri livelli.

Puoi verificare i requisiti della password per il livello di sicurezza attualmente selezionato nella pagina di autenticazione dei membri del team o dell’utente finale.

Il livello di sicurezza personalizzato è disponibile solo per i membri del team e può essere usato se il livello di sicurezza della password consigliato non soddisfa i requisiti. Se crei una policy password personalizzata, assicurati che i requisiti siano almeno pari al livello Consigliato. Consulta Impostazione di un livello di sicurezza della password personalizzato per i membri del team.

Nota: Zendesk impone un limite di 72 caratteri per tutte le password. Il limite di lunghezza delle password è una misura di affidabilità per prevenire una forma di attacco DoS chiamato “denial of service con password lunghe”. Per ulteriori informazioni sulle pratiche di sicurezza Zendesk, visita il nostro sito web sulla sicurezza.

Modifica del livello di sicurezza della password

Devi essere un amministratore per cambiare il livello di sicurezza della password. Quando aumenti il livello di sicurezza (ad esempio, da Medio a Consigliato), tutte le password, indipendentemente dal livello di sicurezza, scadono tra 5 giorni. Tutti gli utenti finali e i membri del team devono cambiare le proprie password per conformarsi al nuovo livello di sicurezza.

L’aumento del livello di sicurezza delle password può causare la scadenza istantanea di alcune password. Se una password è più vecchia di 90 giorni e il livello di sicurezza viene aumentato a un livello con limitazione di scadenza, la password viene considerata scaduta. Zendesk invia notifiche email ad amministratori e agenti tre giorni prima della scadenza di una password e il giorno della scadenza.

Se modifichi il livello di sicurezza da Basso, Medio o Alto a Consigliato o Personalizzato, non puoi tornare indietro. Puoi cambiare tra i livelli Basso, Medio e Alto e tornare indietro, se necessario.

Per cambiare il livello di sicurezza della password

  1. Apri le impostazioni di sicurezza della password per i membri del team o gli utenti finali.
    • Nel Centro amministrativo, fai clic su Account nella barra laterale, quindi seleziona Sicurezza > Autenticazione membri del team.
    • Nel Centro amministrativo, fai clic su Account nella barra laterale, quindi seleziona Sicurezza > Autenticazione utenti finali.

      L’opzione per gli utenti finali è disponibile solo dopo aver configurato e attivato il centro assistenza.

  2. Seleziona un livello di password, quindi fai clic su Salva.
  3. Se il livello di sicurezza della password Basso, Medio o Alto è stato impostato in precedenza e stai passando a Personalizzato o Consigliato, fai clic su Salva per confermare che i livelli precedenti non saranno più disponibili.

Impostazione di un livello di sicurezza della password personalizzato per i membri del team

Se il livello di sicurezza della password consigliato non soddisfa i requisiti specifici della tua azienda per i membri del team, puoi creare un livello di sicurezza della password personalizzato.

Nota: Le modifiche a una policy di sicurezza delle password personalizzate non influiranno sulle regole di scadenza per le password esistenti. Ad esempio, se modifichi la scadenza della password da 30 giorni a Mai, le password per gli utenti attuali scadranno comunque dopo 30 giorni. Quando reimpostano la password, viene applicata la nuova regola di scadenza.

La maggior parte delle opzioni personalizzate è autoesplicativa, ad eccezione delle seguenti:

  • Numero di password precedenti da rifiutare : le nuove password devono essere diverse dal numero di password precedenti impostate.
  • Tentativi non riusciti fino al blocco : se un utente finale o un agente non inserisce correttamente la password per il numero di volte specificato in una riga, viene bloccato per un certo periodo di tempo. Non possono accedere di nuovo fino alla scadenza del blocco.
  • La password può assomigliare a un indirizzo email : controlla se le nuove password possono includere parti di un indirizzo email. Ad esempio, quando questa impostazione è No, un utente con un indirizzo email david@miaazienda.com non può includere la parola david come parte della password.
Per impostare un livello di sicurezza della password personalizzato per i membri del team
  1. Nel Centro amministrativo, fai clic su Account nella barra laterale, quindi seleziona Sicurezza > Autenticazione membri del team.
  2. Seleziona Personalizzato nel menu a discesa Livello password .
  3. Fai clic sul link Modifica per impostare i requisiti per la password.
  4. Seleziona i requisiti per la password personalizzata.

  5. Fai clic su Imposta.
  6. Fai clic su Salva.
  7. Se in precedenza era stato impostato il livello di sicurezza della password Basso, Medio o Alto per i membri del team, riceverai un messaggio che informa che questi livelli non saranno più disponibili. Fai clic su Salva per confermare.

Avvertenza sulla traduzione: questo articolo è stato tradotto usando un software di traduzione automatizzata per fornire una comprensione di base del contenuto. È stato fatto tutto il possibile per fornire una traduzione accurata, tuttavia Zendesk non garantisce l'accuratezza della traduzione.

Per qualsiasi dubbio sull'accuratezza delle informazioni contenute nell'articolo tradotto, fai riferimento alla versione inglese dell'articolo come versione ufficiale.

Powered by Zendesk