> For the complete documentation index, see [llms.txt](https://docs-it.docbits.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs-it.docbits.com/overview-and-basics/two-factor-authentication.md).

# Autenticazione a due fattori (2FA)

## Panoramica

L'autenticazione a due fattori (2FA) aggiunge un secondo passaggio al tuo accesso. Dopo la password, DocBits richiede un secondo fattore che solo tu possiedi — un codice generato da un'app di autenticazione, un codice inviato via email o una passkey (Touch ID, Windows Hello, YubiKey, 1Password). Anche se qualcuno venisse a conoscenza della tua password, non potrebbe accedere senza quel secondo fattore.

La 2FA è **facoltativa per ciascun utente** e può essere **resa obbligatoria dall'amministratore della tua organizzazione**. Gli accessi tramite single sign-on (SSO) (Google, Microsoft, SAML) sono esenti — il tuo provider di identità applica già la propria MFA.

Puoi registrare più di un metodo. I metodi supportati da DocBits sono:

* **App di autenticazione (TOTP)** — Google Authenticator, Microsoft Authenticator, 1Password, Authy, ecc.
* **Codice via email** — un codice a 6 cifre inviato all'email del tuo account.
* **Passkey (WebAuthn/FIDO2)** — Touch ID, Windows Hello, una chiave hardware (YubiKey) o un gestore di password.

Quando attivi il tuo primo fattore, DocBits ti fornisce anche **dieci codici di backup** da usare nel caso in cui dovessi perdere l'accesso al tuo metodo.

## Dove trovarla

Apri le **impostazioni del profilo / account** (menu account in alto a destra → **Modifica profilo**) e seleziona **Autenticazione a due fattori**. La finestra di dialogo 2FA mostra lo stato attuale e i metodi che puoi aggiungere.

<figure><img src="/files/5KG3qWqbHp36HH3ElqvS" alt="The Two-factor authentication dialog"><figcaption><p>La finestra di dialogo dell'autenticazione a due fattori. Da qui puoi abilitare un'app di autenticazione, la verifica via email, aggiungere una passkey o aprire <strong>Gestisci</strong>.</p></figcaption></figure>

## Configurare un'app di autenticazione (TOTP)

1. Nella finestra di dialogo 2FA, fai clic su **Abilita 2FA**.
2. Scansiona il codice QR con la tua app di autenticazione (Google Authenticator, 1Password, Authy, …). Se non riesci a scansionarlo, usa la **chiave manuale** mostrata sotto il codice QR.
3. Inserisci il codice a 6 cifre mostrato dall'app e conferma.
4. DocBits abilita la 2FA e mostra i tuoi **codici di backup** (vedi sotto).

<figure><img src="/files/Nl7Phk3y6MXI1VZf8QH4" alt="The authenticator-app setup screen with QR code"><figcaption><p>Scansiona il codice QR con la tua app di autenticazione oppure inserisci la chiave manuale. Poi conferma con il codice a 6 cifre mostrato dall'app.</p></figcaption></figure>

## Configurare la verifica via email

1. Nella finestra di dialogo 2FA, fai clic su **Abilita verifica via email**.
2. DocBits invia un codice a 6 cifre all'indirizzo del tuo account.
3. Inserisci il codice per confermare. La verifica via email è ora attiva.

## Aggiungere una passkey

1. Nella finestra di dialogo 2FA, fai clic su **Aggiungi una passkey**.
2. Il browser o il dispositivo ti chiede di confermare con Touch ID, Windows Hello, una chiave hardware o il tuo gestore di password.
3. La passkey viene salvata. Puoi aggiungere diverse passkey e rinominarle o rimuoverle in seguito.

## Codici di backup

Quando abiliti il tuo **primo** fattore, DocBits mostra **dieci codici di backup** — **una sola volta**. Ogni codice funziona una sola volta e ti permette di accedere se perdi il tuo autenticatore o il telefono.

* Salvali in un luogo sicuro (un gestore di password è l'ideale).
* Puoi generare un nuovo set in qualsiasi momento con **Rigenera codici di backup** (questo invalida il set precedente).

<figure><img src="/files/txRKSXG51BYJkfI7YTH1" alt="The backup codes screen"><figcaption><p>I tuoi dieci codici di backup, mostrati una sola volta. Ognuno funziona una sola volta — conservali in un luogo sicuro.</p></figcaption></figure>

{% hint style="warning" %}
I codici di backup vengono mostrati solo nel momento in cui vengono generati. DocBits non può mostrarli di nuovo — conservali immediatamente.
{% endhint %}

## Accedere con la 2FA

1. Inserisci la tua email e la password come al solito.

   <figure><img src="/files/WrLHEhVGQRzRHbbp1AOK" alt="The DocBits login screen"><figcaption><p>La schermata di accesso. Puoi anche accedere senza password usando <strong>Accedi con una passkey</strong>.</p></figcaption></figure>
2. DocBits richiede il tuo secondo fattore. Scegli il tuo metodo:

   * **Autenticatore** — digita il codice a 6 cifre attuale dalla tua app.
   * **Email** — fai clic su **Inviami un codice via email** per ricevere un codice via email, poi digitalo.
   * **Passkey** — fai clic su **Usa una passkey** e conferma con Touch ID / Windows Hello / la tua chiave.
   * **Codice di backup** — se non puoi usare il tuo metodo abituale.

   <figure><img src="/files/O9UaT2MUkdg7c8gM9V8E" alt="The second-factor challenge screen"><figcaption><p>Dopo la password, DocBits richiede il tuo secondo fattore. Cambia metodo con <strong>Usa una passkey</strong> o <strong>Inviami un codice via email</strong> e, se lo desideri, considera attendibile il dispositivo per 30 giorni.</p></figcaption></figure>
3. In caso di successo hai effettuato l'accesso.

### Come appare il codice via email

Se scegli **Email**, DocBits invia un messaggio con un codice a 6 cifre che scade dopo 10 minuti:

<figure><img src="/files/tiWo9BZ5lZ8QrDeP071R" alt="The DocBits verification-code email"><figcaption><p>L'email con il codice di verifica. Il codice scade dopo 10 minuti e può essere usato una sola volta.</p></figcaption></figure>

## Considera attendibile questo dispositivo

Nella schermata del secondo fattore puoi selezionare **Ricorda questo dispositivo**. DocBits salterà quindi il passaggio 2FA su quel dispositivo per **30 giorni**. L'attendibilità viene annullata automaticamente quando cambi la password e puoi revocarla tu stesso in qualsiasi momento (vedi sotto).

## Gestire le passkey e i dispositivi attendibili

Apri la finestra di dialogo 2FA e fai clic su **Gestisci** per rivedere ciò che è registrato.

* **Passkey** — rinomina una passkey (fai clic sul suo nome) o eliminala. Eliminando l'ultimo fattore rimasto la 2FA viene disattivata.
* **Dispositivi attendibili** — revoca un singolo dispositivo oppure usa **Revoca tutti i dispositivi** per forzare una nuova richiesta 2FA ovunque.

<figure><img src="/files/3zmPAbowmgVH2u3p0B9m" alt="Managing enrolled passkeys and trusted devices"><figcaption><p>La vista Gestisci elenca le passkey registrate e i dispositivi attendibili, dove puoi rinominarli o rimuoverli.</p></figcaption></figure>

## Disattivare la 2FA

Nella finestra di dialogo 2FA fai clic su **Disabilita 2FA** e conferma con un codice attuale dell'autenticatore o un codice di backup. Disattivando la 2FA vengono anche cancellati i tuoi codici di backup e revocati i tuoi dispositivi attendibili.

{% hint style="info" %}
Se la tua organizzazione **richiede** la MFA, non puoi accedere con una password finché non è configurato almeno un fattore. Chiedi al tuo amministratore se non sei sicuro che la MFA sia obbligatoria per la tua organizzazione.
{% endhint %}

## Accesso senza password (facoltativo)

Una volta che disponi di una passkey, puoi accedere **senza digitare la password** usando **Accedi con una passkey** nella schermata di accesso. La tua password continua a funzionare come alternativa. L'accesso senza password richiede che la passkey ti verifichi (Touch ID / Windows Hello / PIN), quindi è sia più rapido sia resistente al phishing.