Usare le app di autenticazione per l'autenticazione senza password

Man mano che il team IT continua la transizione all'autenticazione senza password, si rivolge ai dipendenti che lavorano in remoto o in più dispositivi.

A differenza del personale basato su office, questi utenti necessitano di un metodo che non è associato a un singolo dispositivo. Per supportare questa flessibilità, il team introduce le app di autenticazione.

Che cosa sono le app di autenticazione?

Le app di autenticazione (ad esempio Microsoft Authenticator) consentono agli utenti di verificare la propria identità usando un dispositivo mobile attendibile anziché una password.

I metodi di autenticazione comuni includono:

• Notifiche push che richiedono l'approvazione
• Numero corrispondente per confermare la finalità entro un intervallo di tempo limitato
• Verifica biometrica, ad esempio il riconoscimento facciale o l'impronta digitale

Poiché l'autenticazione è associata a un dispositivo registrato, anziché a un segreto condiviso, questo approccio è più resistente al phishing e al furto di credenziali.

Per gli utenti, le app di autenticazione offrono flessibilità tra i dispositivi e un'esperienza familiare basata su dispositivi mobili.

Funzionamento delle app di autenticazione

Le app di autenticazione utilizzano un modello di autenticazione basato su challenge a tempo limitato:

• Un utente tenta di accedere.
• Una richiesta di verifica viene inviata al dispositivo mobile.
• L'utente conferma la richiesta prima della scadenza.
• L'accesso viene concesso senza immettere una password.

Questo diagramma mostra una visualizzazione semplificata del modo in cui le app di autenticazione consentono di proteggere l'accesso tra più dispositivi.

Questo processo garantisce che solo gli utenti con accesso al dispositivo registrato possano approvare gli accessi. Un utente malintenzionato con accesso alle credenziali compromesse dovrà superare l'ostacolo aggiuntivo di ottenere l'approvazione dall'autenticatore dell'utente prima della scadenza.

Nella distribuzione dell'organizzazione, ciò consente ai lavoratori remoti di accedere in modo sicuro da qualsiasi posizione, senza basarsi su password che potrebbero essere intercettate o riutilizzate.

Configurare un'app di autenticazione

Gli utenti possono configurare un'app di autenticazione nel dispositivo mobile.

Per configurare un'app di autenticazione:

• Installare l'app di autenticazione in un dispositivo mobile.
• Aprire l'app e accedere o aggiungere un account.
• Seguire le istruzioni per collegare l'app all'account utente.
• Approvare un accesso di test per completare la configurazione.

Quando usare le app di autenticazione

Nell'implementazione del team IT, le app di autenticazione sono più adatte per:

• Ruoli di lavoro remoti o ibridi
• Utenti che accedono a più dispositivi
• Scenari che richiedono flessibilità e portabilità, ad esempio quando gli utenti accedono dall'esterno della posizione di lavoro tipica

Potrebbero essere meno ideali per:

• Ambienti con accesso limitato ai dispositivi mobili
• Ruoli ad alto rischio che richiedono la resistenza più forte al phishing

Punto chiave

Le app di autenticazione offrono autenticazione flessibile senza password usando un dispositivo mobile attendibile.

Per il team IT, le app di autenticazione diventano l'opzione preferita per i dipendenti remoti, offrendo accesso sicuro e pratico tra i dispositivi senza basarsi sulle password.