Questa guida ti mostra come mettere in sicurezza il tuo account Composerie dalla pagina Sicurezza. Attiverai l’autenticazione a due fattori, cambierai la password, controllerai dove hai effettuato l’accesso e scaricherai una copia dei tuoi dati. È scritta per chi possiede o amministra il workspace.
Chi può aprire le impostazioni di Sicurezza
La pagina Sicurezza è per gli amministratori. Se sei il Proprietario o hai il ruolo di Amministratore, puoi aprirla. Chi ha il ruolo di Editor, Fulfillment o Visualizzatore non può. Se provi a raggiungerla senza un ruolo da amministratore, la pagina non si carica.
Per trovarla, apri Impostazioni, poi Sicurezza. La pagina riunisce in un unico posto tutto ciò che serve a proteggere il tuo account:
- Autenticazione a due fattori
- Cambio password
- Sessioni attive
- Cronologia degli accessi
- Il registro di controllo (solo amministratori)
- Chiavi API
- Esportazione dei dati
Se apri Sicurezza dentro Shopify, i controlli di password, due fattori, account collegati e sessioni sono sostituiti da Apri sicurezza dell’account. Usa quell’azione per aprire Composerie fuori dal frame di Shopify, poi segui i passaggi di accesso mostrati lì. Le istruzioni qui sotto per quei controlli valgono in quel contesto autonomo dell’account.
Se sei venuto qui solo per creare o ruotare le chiavi API, non ti serve il resto di questo articolo. Usa la sezione Chiavi API di questa pagina. I ruoli del team spiegano l’accesso al workspace; non sono una guida alla configurazione delle chiavi API.
Attivare l’autenticazione a due fattori
L’autenticazione a due fattori (2FA) aggiunge un secondo controllo all’accesso. Dopo la password, o dopo aver proseguito con Google o Microsoft, inserisci un codice a 6 cifre da un’app di autenticazione sul telefono. Composerie usa il metodo standard TOTP, quindi va bene qualsiasi app come Google Authenticator o 1Password.
Fai clic su Attiva 2FA e inserisci la password
Nella sezione Autenticazione a due fattori, sotto App di autenticazione, fai clic su Attiva 2FA. Ti viene chiesta la password del tuo account per confermare che sei tu. Scrivila e fai clic su Continua.
Scansiona il codice QR con l'app di autenticazione
Compare un codice QR. Apri la tua app di autenticazione, scegli di aggiungere un account e scansiona il codice sullo schermo. L’app inizia a mostrare un codice a 6 cifre per Composerie che cambia ogni 30 secondi. Poi fai clic su Ho scansionato il codice QR per passare alla verifica.
Se la tua app non riesce a scansionare, copia l’URI di configurazione mostrato sopra il codice e incollalo a mano nell’app.
Inserisci il codice a 6 cifre per verificare
Scrivi nel campo il codice a 6 cifre attuale della tua app, poi fai clic su Verifica e attiva. Se il codice è giusto, la 2FA si attiva subito. Se è sbagliato, Composerie dice che il codice non è valido, così puoi provare con l’ultimo.
Salva i codici di backup
Dopo l’attivazione della 2FA ricevi un elenco di codici di backup monouso. Ogni codice funziona una volta sola. Sono la tua via per rientrare se perdi il telefono o non riesci a usare l’app di autenticazione. Fai clic su Copia per copiarli, oppure su Scarica per salvarli come file di testo. Conservali in un posto sicuro e privato, come un gestore di password. Quando hai finito, fai clic su Fatto.
La prossima volta che accedi, Composerie ti chiede un codice dopo la password. Per disattivare la 2FA, apri la stessa sezione e fai clic su Disattiva 2FA, poi inserisci di nuovo la password per confermare. Composerie ti avvisa che così l’account è meno sicuro, perché è vero.
Cambiare la password
Puoi aggiornare la password in qualsiasi momento dalla sezione Cambia password.
Inserisci la password attuale e quella nuova
Scrivi la password attuale, poi la nuova password due volte per confermarla. La nuova password deve avere almeno 8 caratteri, una lettera maiuscola e un numero, le stesse regole di quando hai creato l’account. Un elenco sotto il campo spunta ogni regola mentre scrivi. Una password può avere al massimo 72 caratteri, meno se contiene lettere accentate o emoji, e l’elenco ti avvisa se superi il limite.
Salva la modifica
Fai clic su Cambia password per applicare la nuova password. Da quel momento usala al prossimo accesso. Ogni altro dispositivo connesso al tuo account viene disconnesso; quello che stai usando resta connesso. Un dispositivo che era attivo un attimo fa può impiegare fino a cinque minuti per accorgersene.
Controllare sessioni e cronologia degli accessi
Questa parte della pagina ti dice dove il tuo account è connesso e chi ha provato ad accedere.
La sezione Sessioni attive elenca ogni dispositivo attualmente connesso al tuo account. Il dispositivo che stai usando è contrassegnato da un badge, così lo distingui dagli altri. Se vedi un dispositivo che non riconosci, o hai effettuato l’accesso su un computer condiviso e hai dimenticato di uscire, fai clic su Revoca tutte le altre sessioni. In questo modo esci ovunque tranne che dal dispositivo che stai usando adesso.
La sezione Cronologia degli accessi mostra i tentativi di accesso recenti. Per ognuno vedi il dispositivo, l’indirizzo IP, se il tentativo è riuscito o fallito e la data. È un modo rapido per accorgerti che qualcuno prova la tua password. Una serie di tentativi falliti che non hai fatto tu è il segnale per cambiare password e attivare la 2FA.
Più sotto c’è il Registro di controllo, indicato come solo per amministratori. Registra le azioni eseguite nella tua organizzazione, con l’azione, la risorsa interessata, l’utente che l’ha compiuta e la data. Usalo quando vuoi vedere chi ha cambiato cosa nel workspace.
Esportare i tuoi dati
La sezione Esporta i tuoi dati ti dà una copia JSON dei tuoi dati. Fai clic sul pulsante Esporta i miei dati e il browser scarica il file.
Torna utile quando vuoi conservare un tuo backup, o quando devi rispondere a una richiesta sui dati e vuoi una copia di ciò che Composerie conserva.
Ho perso il telefono e i codici di backup. Come rientro?
Contatta l'assistenza dalla pagina di accesso. Tieni pronta l'email del tuo account, così il team può verificare la tua identità e aiutarti a reimpostare l'autenticazione a due fattori.
Perché un collega non vede la pagina Sicurezza?
Solo il Proprietario e gli amministratori possono aprirla. Gli Editor, i membri Fulfillment e i Visualizzatori non hanno accesso. Cambia il loro ruolo nella pagina del team se ne hanno bisogno.
Revocare le sessioni disconnette anche me?
No. Revoca tutte le altre sessioni ti lascia connesso sul dispositivo che stai usando e disconnette tutti gli altri.
Quanti tentativi ho per il codice 2FA all'accesso?
Il passaggio di verifica è limitato a 5 tentativi al minuto, quindi aspetta un momento se sbagli a scrivere un paio di volte.
Se hai difficoltà con uno qualsiasi di questi passaggi, contatta l’assistenza e ti aiuteremo.
Prossimo passo
Ora che il tuo account è al sicuro, configura il resto del workspace in gestire il team e i ruoli.