Configurare una chiave di sicurezza come metodo di verifica

È possibile usare le chiavi di sicurezza come metodo di accesso senza password all'interno dell'organizzazione. Una chiave di sicurezza è un dispositivo fisico usato con un PIN univoco per accedere all'account aziendale o dell'istituto di istruzione. Poiché le chiavi di sicurezza richiedono di avere il dispositivo fisico e qualcosa che solo tu conosci, è considerato un metodo di verifica più potente rispetto a un nome utente e una password.

L'uso di una chiave di sicurezza come metodo di autenticazione senza password è attualmente in anteprima pubblica. Se il contenuto visualizzato sullo schermo non corrisponde a quello trattato in questo articolo, significa che l'amministratore non ha ancora attivato questa caratteristica. Finché questa funzionalità non viene attivata, è necessario scegliere un altro metodo di autenticazione nella pagina Informazioni di sicurezza. Per altre informazioni sulle anteprime, vedere Condizioni d'uso supplementari per Microsoft Azure anteprime.

Note:

Se l'opzione chiave di sicurezza non è visualizzata, è possibile che l'organizzazione non consenta di usare questa opzione per la verifica. In questo caso, è necessario scegliere un altro metodo o contattare l'help desk dell'organizzazione per ulteriore assistenza.
Prima di registrare una chiave di sicurezza, è necessario che sia registrato almeno un altro metodo di verifica della sicurezza.

Che cos'è una chiave di sicurezza?

Attualmente sono supportati diversi modelli e provider di chiavi di sicurezza che usano i protocolli di autenticazione senza password FIDO2 (Fast Identity Online). Questi tasti consentono di accedere all'account aziendale o dell'istituto di istruzione per accedere alle risorse basate sul cloud dell'organizzazione in un dispositivo e in un Web browser supportati.

L'amministratore o l'organizzazione fornirà una chiave di sicurezza se è necessaria per l'account aziendale o dell'istituto di istruzione. È possibile usare diversi tipi di chiavi di sicurezza, ad esempio una chiave USB collegata al dispositivo o una chiave NFC toccata su un lettore NFC. Altre informazioni sulla chiave di sicurezza, incluso il tipo, sono disponibili nella documentazione del produttore.

Nota: Se non si riesce a usare una chiave di sicurezza FIDO2, è possibile usare altri metodi di verifica senza password, ad esempio l'app Microsoft Authenticator o Windows Hello. Per altre informazioni sulle Windows Hello, vedere Windows Hello panoramica.

Operazioni preliminari

Prima di registrare la chiave di sicurezza, è necessario che siano soddisfatte tutte le condizioni seguenti:

L'amministratore ha attivato questa caratteristica per l'uso all'interno dell'organizzazione.
Si usa un dispositivo che esegue il Aggiornamento di Windows 10 (maggio 2019) e usa un browser supportato.
Si ha una chiave di sicurezza fisica approvata dall'amministratore o dall'organizzazione. La chiave di sicurezza deve essere conforme sia a FIDO2 che a Microsoft. In caso di domande sulla chiave di sicurezza e sulla sua compatibilità, contattare l'help desk dell'organizzazione.

Registrare una chiave di sicurezza

È necessario creare la chiave di sicurezza e assegnargli un PIN univoco prima di poter accedere all'account aziendale o dell'istituto di istruzione usando il codice. Potresti avere fino a 10 chiavi registrate con il tuo account.

Passare alla pagina Il mio profilo in Account personale ed eseguire l'accesso, se non è già stato fatto.
Selezionare Informazioni di sicurezza,selezionare Aggiungi metodoe quindi selezionare Chiave di sicurezza nell'elenco Aggiungi metodo.
Selezionare Aggiungie quindi selezionare il tipo di chiave di sicurezza in uso, dispositivo USB o dispositivo NFC.

Nota: Se non si è certi del tipo di chiave di sicurezza in essere, vedere la documentazione del produttore. Se non si è certi del produttore, contattare l'help desk dell'organizzazione per assistenza.
Assicurarsi di avere la chiave di sicurezza fisicamente disponibile e quindi nella pagina Chiave di sicurezza selezionare Avanti.
Nella pagina Configurazione del nuovo metodo di accesso selezionare Avantie quindi:
- Se la chiave di sicurezza è un dispositivo USB, inserire la chiave di sicurezza nella porta USB del dispositivo.
- Se la chiave di sicurezza è un dispositivo NFC, toccare la chiave di sicurezza per il lettore.
Digitare il PIN della chiave di sicurezza univoca nella Windows sicurezza e quindi scegliere OK. Si tornerà alla casella Configurare il nuovo metodo di accesso.
Seleziona Avanti.
Tornare alla pagina Informazioni di sicurezza, digitare un nome che verrà riconosciuto in seguito per la nuova chiave di sicurezza e quindi selezionare Avanti.
Selezionare Fatto per chiudere la pagina Chiave di sicurezza. La pagina Informazioni di sicurezza viene aggiornata con le informazioni sulla chiave di sicurezza.

Eliminare una chiave di sicurezza dalle info di sicurezza

Se si perde o non si vuole più usare una chiave di sicurezza, è possibile eliminarla dalle informazioni di sicurezza. Anche se in questo modo la chiave di sicurezza non viene usata con l'account aziendale o dell'istituto di istruzione, la chiave di sicurezza continua a archiviare i dati e le informazioni sulle credenziali. Per eliminare i dati e le informazioni sulle credenziali dalla chiave di sicurezza stessa, seguire le istruzioni nella sezione "Reimpostare una chiave di sicurezza" di questo articolo.

Selezionare il collegamento Elimina dalla chiave di sicurezza da rimuovere.
Selezionare OK nella casella Elimina chiave di sicurezza.

La chiave di sicurezza viene eliminata e non sarà più possibile usarla per accedere al proprio account aziendale o dell'istituto di istruzione.

Importante: Se si elimina una chiave di sicurezza per errore, è possibile registrarla di nuovo usando le istruzioni nella sezione "Registrare una chiave di sicurezza" di questo articolo.

Gestire le impostazioni delle chiavi di sicurezza da Windows Impostazioni

È possibile gestire le impostazioni delle chiavi di sicurezza dall'app Windows Impostazioni, tra cui la reimpostazione della chiave di sicurezza e la creazione di un nuovo PIN della chiave di sicurezza.

Reimpostare una chiave di sicurezza

Se si vogliono eliminare tutte le informazioni dell'account archiviate nella chiave di sicurezza fisica, è necessario ripristinare le impostazioni predefinite del produttore. La reimpostazione della chiave di sicurezza elimina tutti gli elementi dalla chiave, consentendo di ricominciare.

Importante: La reimpostazione della chiave di sicurezza elimina tutti gli elementi dalla chiave, ripristinando le impostazioni predefinite di fabbrica. Tutti i dati e le credenziali verranno cancellati.

Aprire l Windows Impostazioni app, selezionare Account,selezionare Opzioni diaccesso, selezionare Chiave di sicurezzae quindi selezionare Gestisci.
Inserire la chiave di sicurezza nella porta USB o toccare il lettore NFC per verificare la propria identità.
Seguire le istruzioni visualizzate, in base al produttore del codice di sicurezza specifico. Se il produttore della chiave non è elencato nelle istruzioni visualizzate, fare riferimento al sito del produttore per altre informazioni.
Selezionare Chiudi per chiudere la schermata Gestisci.

Creare un nuovo PIN della chiave di sicurezza

È possibile creare un nuovo PIN della chiave di sicurezza per la chiave di sicurezza.

Aprire l Windows Impostazioni app, selezionare Account,selezionare Opzioni di accesso, selezionare Chiave di sicurezzae quindi selezionare Gestisci.
Inserire la chiave di sicurezza nella porta USB o toccare il lettore NFC per verificare la propria identità.
Selezionare Aggiungi nell'area PIN chiave di sicurezza, digitare e confermare il NUOVO PIN della chiave di sicurezza e quindi scegliere OK.
La chiave di sicurezza viene aggiornata con il nuovo PIN della chiave di sicurezza da usare con l'account aziendale o dell'istituto di istruzione. Se si decide di cambiare di nuovo il PIN, è possibile selezionare Cambia.
Selezionare Chiudi per chiudere la schermata Gestisci.

Verifica della sicurezza e autenticazione di reimpostazione della password

I metodi delle informazioni di sicurezza vengono usati sia per la verifica della sicurezza a due fattori che per la reimpostazione della password. Tuttavia, non tutti i metodi possono essere usati per entrambi.

Metodo	Usato per
Authenticator app	Verifica a due fattori e autenticazione di reimpostazione della password.
SMS	Verifica a due fattori e autenticazione di reimpostazione della password.
Chiamate telefoniche	Verifica a due fattori e autenticazione di reimpostazione della password.
Chiave di sicurezza	Verifica a due fattori e autenticazione di reimpostazione della password.
Account di posta elettronica	Solo autenticazione di reimpostazione password. È necessario scegliere un metodo diverso per la verifica a due fattori.
Domande sulla sicurezza	Solo autenticazione di reimpostazione password. È necessario scegliere un metodo diverso per la verifica a due fattori.

Passaggi successivi

Per altre informazioni sui metodi di verifica senza password, vedere l'anteprima pubblica delle chiavi di sicurezza FIDO2 di Azure AD di Microsoft, l'abilitazione di un post di blog sugli accessi senza password ol'articolo Windows Hello panoramica di Windows Hello.
Informazioni dettagliate sulle chiavi di sicurezza conformi a Microsoft.
Reimpostare la password se si è smarrita o dimenticata, dal portale di reimpostazione della password o seguire la procedura descritta nell'articolo Reimpostare la password aziendale o dell'istituto di istruzione.