Guida utente

Share Auth permette a un team di conservare e condividere codici di autenticazione temporanei (TOTP) da una cassaforte comune.

Questo servizio condivide codici 2FA usati su altri siti. L’autenticazione a due fattori del tuo account si configura separatamente, nel tuo profilo.

Primi passi

Creare un account

1. Apri la pagina Registrazione.
2. Inserisci il tuo nome, il tuo indirizzo e-mail e una password.
3. Dopo l’accesso, un team personale è pronto per i tuoi segreti.

Se hai ricevuto un invito, apri il collegamento contenuto nell’e-mail. Accedi o crea un account con l’indirizzo a cui è stato inviato l’invito.

Accedere

Inserisci il tuo indirizzo e-mail e la tua password. Se la protezione 2FA dell’account è attiva, indica poi il codice della tua app di autenticazione o un codice di recupero.

Se hai dimenticato la password, usa Password dimenticata? nella pagina di accesso.

Capire la dashboard

La dashboard riassume il team attualmente selezionato:

• numero di segreti registrati;
• posti rimanenti secondo il piano;
• numero di membri;
• piano attivo.

Propone scorciatoie verso la consultazione e, a seconda del ruolo, verso la gestione dei segreti.

Cambiare team

Il nome del team attivo compare nella barra di navigazione. Apri quel selettore per passare a un altro team.

Tutti i segreti, i membri, le integrazioni, i limiti e i registri mostrati dipendono dal team attivo. Verificane il nome prima di copiare o aggiungere un codice.

Anche la pagina Team consente di selezionare o gestire i tuoi spazi di lavoro.

Consultare un codice 2FA

1. Seleziona il team giusto.
2. Apri Segreti.
3. Cerca un account per servizio, nome dell’account o descrizione.
4. Copia il codice mostrato con il pulsante Copia.

Un indicatore mostra il tempo rimanente. Il codice si aggiorna automaticamente alla scadenza.

Condividi un codice solo all’interno del servizio a cui appartiene. Non inserirlo in un’e-mail, in una conversazione o in un ticket di assistenza.

Aggiungere un account 2FA

Questa funzione è disponibile per proprietari, amministratori ed editor, nei limiti del piano del team.

Da Segreti, scegli Aggiungi un segreto. Sono proposti due metodi.

Importare una configurazione

Puoi:

• scansionare un codice QR con la fotocamera;
• caricare un’immagine contenente un codice QR;
• incollare un URI che inizia con otpauth://;
• importare un QR di trasferimento di Google Authenticator e selezionare più account;
• importare un’esportazione Bitwarden in JSON o CSV.

Prima dell’importazione puoi indicare un nome personalizzato. Per la scansione con la fotocamera, usa una connessione HTTPS e autorizza l’accesso alla fotocamera nel browser.

Un codice QR o un URI di configurazione danno accesso allo stesso segreto 2FA. Importali solo da una fonte affidabile e non conservarne copie inutili.

Inserire i dati a mano

Scegli Inserimento manuale, quindi indica:

• il nome dell’account;
• una descrizione facoltativa;
• la chiave segreta fornita dal servizio;
• l’algoritmo, il periodo e il numero di cifre indicati dal fornitore.

Mantieni i valori predefiniti quando il fornitore non indica parametri particolari.

Modificare o eliminare un segreto

Apri Segreti, poi Gestisci i segreti.

• Proprietari, amministratori ed editor possono modificare un segreto.
• Solo proprietari e amministratori possono eliminarlo.

La pagina di modifica può anche mostrare un codice QR che consente di aggiungere lo stesso account a un’altra app di autenticazione. Mostralo soltanto su un dispositivo affidabile.

L’eliminazione è definitiva. Prima di confermare, verifica che il team non usi più quell’account o disponga di un altro accesso.

Lavorare in team

Ruoli

Ruolo	Consultare i codici	Aggiungere/modificare	Eliminare	Gestire il team
Proprietario	sì	sì	sì	sì
Amministratore	sì	sì	sì	no
Editor	sì	sì	no	no
Lettore	sì	no	no	no

Il proprietario controlla inoltre la fatturazione, gli inviti, il trasferimento della proprietà e il registro degli accessi.

Invitare una persona

Il proprietario apre Team, sceglie Gestisci, quindi inserisce l’indirizzo e-mail e il ruolo della persona.

Gli inviti in sospeso possono essere inviati di nuovo o ritirati. Un invito scaduto va rispedito. Il destinatario deve accettarlo con l’indirizzo e-mail invitato.

Modificare un ruolo o rimuovere un membro

Il proprietario può modificare il ruolo di un membro o rimuoverlo dalle impostazioni del team. La rimozione interrompe immediatamente il suo accesso ai codici condivisi.

Il proprietario non può essere rimosso. Deve prima trasferire la proprietà a un altro membro.

Lasciare, trasferire o eliminare un team

• Un membro può lasciare un team condiviso dalle proprie impostazioni.
• Il proprietario può trasferire il team a un membro esistente; diventa poi amministratore.
• Un team personale non può essere lasciato, trasferito o eliminato.
• Eliminare un team condiviso cancella definitivamente i suoi segreti, membri, inviti e integrazioni.

Proteggere il tuo account

Apri il menu con il tuo nome, poi Profilo.

Modificare il profilo o la password

Puoi modificare nome, indirizzo e-mail e password. Usa una password lunga, unica e conservata in un gestore di password.

Attivare l’autenticazione a due fattori

1. Nel profilo, scegli Configura l’autenticazione a due fattori.
2. Scansiona il codice QR con la tua app di autenticazione oppure inserisci la chiave.
3. Inserisci un codice generato dall’app.
4. Conferma l’attivazione.
5. Conserva i codici di recupero in un luogo sicuro e separato.

Ogni codice di recupero funziona una sola volta. Generarne di nuovi invalida tutti i precedenti.

Eliminare il tuo account

La zona pericolosa del profilo consente di eliminare definitivamente l’account dopo aver confermato la password. L’operazione rimuove le risorse possedute e revoca i token API. Trasferisci prima i team che devono essere conservati.

Integrazioni di messaggistica

Il sito supporta Slack, Discord e Microsoft Teams. Un’integrazione consente di richiedere l’elenco degli account o un codice dalla piattaforma configurata.

Creazione, modifica, attivazione ed eliminazione di un’integrazione sono riservate al proprietario del team. La pagina di creazione indica dove trovare le credenziali necessarie e fornisce l’URL del webhook da copiare nella piattaforma.

Il token registrato non viene più mostrato. Per sostituirlo, inseriscine uno nuovo nella pagina di modifica. Un’integrazione può essere disattivata temporaneamente anziché eliminata.

La pagina di dettaglio mostra la sua attività recente. Gli accessi provenienti dai bot sono separati dal registro degli accessi umani.

Registro degli accessi

Il proprietario può aprire Registro degli accessi per sapere:

• chi ha elencato o aperto la cassaforte;
• per quale segreto è stato comunicato un codice;
• se l’accesso proveniva dal sito o dall’API;
• quando è avvenuto e da quale indirizzo IP.

Il registro può essere filtrato per segreto, azione e canale. I comandi eseguiti dai bot compaiono nell’attività di ciascuna integrazione.

Piani e fatturazione

Il proprietario apre Fatturazione per consultare il piano del team, i suoi limiti di segreti e membri, e passare a un piano superiore.

Gli abbonamenti a pagamento sono fatturati in base al numero di membri del team. Il portale Stripe consente poi di gestire l’abbonamento e i dati di pagamento.

Quando un limite viene raggiunto, il sito impedisce di aggiungere nuovi segreti o membri. Se il piano scende sotto l’utilizzo attuale, alcuni segreti possono restare temporaneamente nascosti finché l’utilizzo non diminuisce o il piano non cambia.

Lingua e uso da mobile

Il selettore della lingua si trova nella barra di navigazione. L’interfaccia è adatta agli schermi mobili; apri il menu principale per raggiungere team, segreti, integrazioni e impostazioni del profilo.

Buone pratiche

• Attiva la 2FA del tuo account.
• Scegli sempre il ruolo meno privilegiato sufficiente.
• Verifica il team attivo prima di consultare o modificare un segreto.
• Revoca rapidamente l’accesso di chi lascia il team.
• Non inviare mai un seed, un QR di configurazione o un codice temporaneo tramite messaggistica.
• Consulta con regolarità il registro degli accessi e l’attività delle integrazioni.
• Disattiva o elimina le integrazioni inutilizzate.

In caso di problemi

• Il codice viene rifiutato: attendi il rinnovo, verifica il team e l’account selezionati, poi controlla che l’ora del dispositivo sia corretta.
• La fotocamera non funziona: usa HTTPS, autorizza la fotocamera o carica un’immagine del codice QR.
• Un menu non compare: il tuo ruolo probabilmente non consente quell’azione; rivolgiti al proprietario del team.
• Il limite è raggiunto: elimina una risorsa inutilizzata o chiedi al proprietario di cambiare piano.
• Hai perso il tuo autenticatore: usa un codice di recupero. Se non ne hai, rivolgiti all’amministrazione del servizio.

Per un problema riguardante un account di terzi protetto da un codice della cassaforte, rivolgiti prima al proprietario di quell’account o al supporto del servizio interessato.