Registrazione del token software: SafeNet MobilePASS+ per Apple ios

Transcript

1 Registrazione del token software: SafeNet MobilePASS+ per Apple ios Passaggio 1: aprire l' di autoregistrazione a. Aprire l' di autoregistrazione sul telefono Apple ios. NOTA: se si utilizza un telefono personale, aprire l' con OWA ( o inoltrare l'url in modo protetto al proprio dispositivo. b. Toccare il link per accedere alla pagina Web della registrazione SafeNet. Passaggio 2: pagina Web della registrazione del token SafeNet a. NOTA: se l'app MobilePASS+ è già installata e in esecuzione sul telefono in uso, andare al passaggio 5. b. Per installare l'app dall'apple Store, toccare l'icona MobilePASS+. c. Se richiesto, immettere le credenziali ID Apple. Passaggio 3: scaricare l'app MobilePASS+ a. Toccare l'icona a forma di nuvola per iniziare il download. Passaggio 4: tornare alla pagina Web della registrazione a. Toccare il link < Safari (angolo superiore sinistro) al termine del download. NOTA: se il link non è presente, toccare due volte il pulsante Home sul telefono, quindi selezionare la pagina Web della registrazione. Passaggio 5: registrare il proprio token MobilePASS+ b. Toccare l'url: registrare il proprio token MobilePASS+ Passaggio 6: confermare la registrazione a. Toccare il pulsante Open (Apri).

2 Passaggio 7: confermare le notifiche push a. Alla richiesta Push Notification (Notifica push), toccare il pulsante OK. b. Nella schermata successiva toccare il pulsante Allow (Consenti). NOTA: UTC non ha abilitato le notifiche push all'interno del prodotto SafeNet. Passaggio 8: impostare e confermare il PIN del server a. Nel campo Server PIN (PIN server) immettere un PIN costituito da 4-16 caratteri numerici. b. Nel campo Confirm Server PIN (Conferma PIN server) immettere di nuovo il PIN. c. Toccare il pulsante Submit (Invia). Passaggio 9: confermare il nome del token a. Se richiesto, modificare il campo Token Name (Nome token). NOTA: il nome del token di default è l'id utente SafeNet e il numero di serie del token MobilePASS. b. Toccare il pulsante OK per salvare il nome del token. Cisco AnyConnect (VPN) TPAM Passaggio 10: selezionare il token a. Nella schermata MobilePASS+ toccare il nome del token per generare un codice di accesso del token. NOTA: l'app MobilePASS+ consente di installare più token software, tuttavia la policy UTC è un token per utente. È possibile toccare l'icona dell'ingranaggio per eliminare i token software indesiderati. Passaggio 11: visualizzare il codice di accesso corrente a. Il codice di accesso a sei cifre è visualizzato nel campo. NOTA: ignorare lo spazio tra la terza e la quarta cifra: non è un carattere spazio. b. Una volta utilizzato per l'autenticazione, il codice di accesso del token non può essere riutilizzato. Toccare il pulsante Next Passcode (Codice di accesso successivo) per generare un nuovo codice di accesso. Passaggio 12: autenticazione utilizzando i token SafeNet a. Nel campo Username (Nome utente) (o UserID (ID utente)) immettere l'id utente SafeNet. NOTA: l'id utente SafeNet può o meno corrispondere all'id di accesso dominio di Windows. b. Nel campo Password (o Passcode (Codice di accesso)) immettere il proprio codice di accesso (PIN + codice token). c. Toccare il pulsante OK (o Login). NOTA: queste schermate di login sono relative a Cisco AnyConnect (VPN) e TPAM. Altre applicazioni che richiedono l'autenticazione SafeNet sono simili.

3 Registrazione del token software: SafeNet MobilePASS+ per Android Passaggio 1: aprire l' di autoregistrazione a. Aprire l' di autoregistrazione sul telefono Android. NOTA: se si utilizza un telefono personale, aprire l' con OWA ( o inoltrare il messaggio in modo protetto al proprio dispositivo. b. Toccare il link per accedere alla pagina Web della registrazione SafeNet. Passaggio 2: pagina Web della registrazione del token SafeNet a. NOTA: se l'app MobilePASS+ è già installata e in esecuzione sul telefono in uso, andare al passaggio 5. b. Per installare l'app da Google Play, toccare l'icona MobilePASS+. c. Se richiesto, immettere le credenziali di Google Play. Passaggio 3: installare e aprire l'app MobilePASS+ a. Toccare il pulsante Install (Installa) per avviare il download. b. Al termine del download, toccare il pulsante Open (Apri). Passaggio 4: configurare MobilePASS+ a. Alla richiesta Allow MobilePASS+ to make and manage phone calls? (Consentire a MobilePASS+ di eseguire e gestire chiamate?), toccare il pulsante ALLOW (CONSENTI). NOTA: questo passaggio è necessario per assegnare a MobilePASS+ le autorizzazioni di protezione appropriate nel telefono in uso. b. Nella schermata Welcome to MobilePASS+ (Benvenuti in MobilePASS+) toccare il pulsante Get Started (Inizio). Passaggio 5: verificare che MobilePASS+ è in esecuzione a. In questa schermata MobilePASS+ è installato e in esecuzione, ma non è stato registrato alcun token. b. Ripetere il passaggio 1 o toccare il pulsante Indietro sul telefono per selezionare la finestra del browser con la pagina Web della registrazione SafeNet. Passaggio 6: registrare il proprio token MobilePASS+ a. Nella pagina Web di registrazione Safenet toccare il link: Enroll your MobilePASS+ token (Registra token MobilePASS+). NOTA: se il link non funziona, attenersi alle istruzioni per la registrazione automatica per copiare e incollare la stringa di registrazione.

4 Passaggio 7: impostare e confermare il PIN del server a. Nel campo Server PIN (PIN server) immettere un PIN costituito da 4-16 caratteri numerici. b. Nel campo Confirm Server PIN (Conferma PIN server) immettere di nuovo il PIN. c. Toccare il pulsante Submit (Invia). Passaggio 8: confermare il nome del token a. Se richiesto, modificare il campo Token Name (Nome token). NOTA: il nome del token di default è l'id utente SafeNet e il numero di serie del token MobilePASS. b. Toccare il pulsante OK per salvare il nome del token. Passaggio 9: consentire le notifiche a. Nella schermata Notification Settings Action (Azione impostazioni notifica) toccare il pulsante OK. b. Quando viene visualizzata l'impostazione Notification access (Accesso notifica), portarla nella posizione ON. c. Nella schermata Allow MobilePASS+ (Consenti MobilePASS+) toccare OK. Cisco AnyConnect (VPN) TPAM Passaggio 10: selezionare il token a. Toccare il pulsante Indietro sul telefono per selezionare l'app MobilePASS+. b. Nella schermata MobilePASS+ toccare il nome del token per generare un codice di accesso del token. NOTA: l'app MobilePASS+ consente di installare più token software, tuttavia la policy UTC è un token per utente. È possibile toccare l'icona dell'ingranaggio per eliminare i token software indesiderati. Passaggio 11: visualizzare il codice di accesso corrente a. Il codice di accesso a sei cifre è visualizzato nel campo. NOTA: ignorare lo spazio tra la terza e la quarta cifra: non è un carattere spazio. b. Una volta utilizzato per l'autenticazione, il codice di accesso del token non può essere riutilizzato. Toccare il pulsante Next Passcode (Codice di accesso successivo) per generare un nuovo codice di accesso. Passaggio 12: autenticazione utilizzando i token SafeNet a. Nel campo Username (Nome utente) (o UserID (ID utente)) immettere l'id utente SafeNet. NOTA: l'id utente SafeNet può o meno corrispondere all'id di accesso dominio di Windows. b. Nel campo Password (o Passcode (Codice di accesso)) immettere il proprio codice di accesso (PIN + codice token). c. Toccare il pulsante OK (o Login). NOTA: queste schermate di login sono relative a Cisco AnyConnect (VPN) e TPAM. Altre applicazioni che richiedono l'autenticazione SafeNet sono simili.

5 Registrazione del token software: SafeNet MobilePASS per Windows Phone Passaggio 1: aprire l' di autoregistrazione a. Aprire l' di autoregistrazione su Windows Phone. NOTA: se si utilizza un telefono personale, aprire l' con OWA ( o inoltrare il messaggio in modo protetto al proprio dispositivo. b. Toccare il link per accedere alla pagina Web della registrazione SafeNet. Passaggio 2: pagina Web della registrazione del token SafeNet a. NOTA: se l'app MobilePASS è già installata e in esecuzione sul telefono in uso, andare al passaggio 4. b. Per installare l'app dal Microsoft Store, toccare l'icona MobilePASS. NOTA: se l'icona non viene visualizzata, ruotare lateralmente il telefono. c. Se richiesto, immettere le credenziali dell'account Microsoft. Passaggio 3: installare l'app MobilePASS a. Toccare il pulsante Install (Installa) per avviare il download. b. Al termine dell'installazione, toccare e tenere premuto il pulsante Indietro per tornare alla pagina Web di registrazione del token SafeNet in Explorer. Passaggio 4: registrare il proprio token MobilePASS a. Nella pagina Web di registrazione Safenet toccare il link: Enroll your MobilePASS token (Registra token MobilePASS). NOTA: se il link non funziona, attenersi alle istruzioni per la registrazione automatica per copiare e incollare la stringa di registrazione. Passaggio 5: confermare il nome del token a. Se richiesto, modificare il campo New Token Name (Nuovo nome token). NOTA: il nome del token di default è l'id utente SafeNet. b. Toccare il pulsante Activate (Attiva) per salvare il nome del token. Passaggio 6: impostare il PIN del server a. Nel campo OTP PIN (PIN OTP) immettere un PIN costituito da 4-16 caratteri alfanumerici. b. Toccare il pulsante Continue (Continua).

6 Cisco AnyConnect (VPN) TPAM Passaggio 7: confermare il PIN del server a. Nel campo Re-enter OTP PIN (Reimmetti PIN OTP) immettere di nuovo il PIN. b. Toccare il pulsante Continue (Continua). Passaggio 8: visualizzare il codice di accesso corrente a. Il codice di accesso a sei cifre è visualizzato nel campo. b. Una volta utilizzato per l'autenticazione, il codice di accesso del token non può essere riutilizzato. Toccare il pulsante Generate Passcode (Genera codice di accesso) per creare un nuovo codice di accesso. Passaggio 9: autenticazione utilizzando i token SafeNet a. Nel campo Username (Nome utente) (o UserID (ID utente)) immettere l'id utente SafeNet. NOTA: l'id utente SafeNet può o meno corrispondere all'id di accesso dominio di Windows. b. Nel campo Password (o Passcode (Codice di accesso)) immettere il proprio codice di accesso (PIN + codice token). c. Toccare il pulsante OK (o Login). NOTA: queste schermate di login sono relative a Cisco AnyConnect (VPN) e TPAM. Altre applicazioni che richiedono l'autenticazione SafeNet sono simili.

7 Regole di utilizzo dell'account e del token SafeNet La sicurezza nel servizio di autenticazione SafeNet si basa su una combinazione di ciò che l'utente conosce (il proprio PIN) e ciò che possiede (il proprio token). Affinché questo schema di sicurezza funzioni, è fondamentale che l'account e il token vengano sempre mantenuti al sicuro e protetti. L'account e il token SafeNet devono essere utilizzati esclusivamente dall'utente. Non condividere mai per nessun motivo il proprio account con altri utenti. Tutte le attività di rete sono sempre monitorate e, utilizzando l'account e il token SafeNet, il consenso dell'utente al monitoraggio è implicito. Memorizzare il PIN e non registrarlo da nessuna parte. Non svelare il proprio PIN a nessuno, neanche a collaboratori, personale di assistenza o altri che potrebbero fingere di essere personale di supporto. Se si sospetta che il proprio PIN sia stato compromesso, chiamare il service desk o visitare il portale selfservice per farlo modificare immediatamente. Modificare il proprio PIN a intervalli regolari. In linea di massima, 90 giorni è un intervallo di modifica che consente di mantenere l'account sicuro. Se il token hardware o il dispositivo telefonico con token software (rilasciato dall'azienda o di proprietà personale) venisse smarrito o rubato, contattare il service desk immediatamente per richiedere di disabilitare il proprio account SafeNet. Nel caso in cui il token venga dimenticato o lasciato a casa, contattare il service desk per ricevere una password temporanea. Tenere il token hardware lontano dalla portata dei bambini. Non premere il pulsante sull'etoken per nessun motivo, eccetto quando si genera un codice token. Non installare un token software MobilePASS su un dispositivo con jailbroken o non configurato in modo sicuro. Se si utilizza uno smartphone personale, configurarlo affinché venga richiesto un codice di accesso alfanumerico o biometrico prima dell'uso. Assicurarsi sempre che il sistema operativo del dispositivo e l'applicazione MobilePASS siano aggiornati all'ultima versione. Quando si esegue l'upgrade a un nuovo smartphone, disinstallare MobilePASS e assicurarsi che la configurazione del dispositivo sia cancellata prima del riciclaggio. Non tentare di esportare, trasferire, decodificare o sottoporre a reverse engineering l'applicazione MobilePASS o il token software. Quando si esegue il ripristino di uno smartphone da un backup, è necessario contattare il service desk per richiedere di riconfigurare il token software. Se l'account SafeNet non è più necessario, contattare la propria business unit per richiedere di eliminarlo. Gli account inattivi senza attività di login per un periodo di 12 mesi saranno eliminati. Smaltimento del token hardware Per smaltire in modo appropriato il token hardware scaduto, attenersi alle procedure locali per l'ewaste. Risorse di supporto Portale self-service SafeNet: Documentazione supplementare: Per segnalare un problema: Contattare l'it locale o chiamare il service desk CSC