Profilo, notifiche e sicurezza

Profilo

A cosa serve. Pagina dei dati personali e delle preferenze dell’utente. Quando usarla: per verificare/aggiornare i propri dati e preferenze (dove consentito). Come aprirla: menu profilo (iniziali in alto a destra) → Profilo.

Cosa mostra e come si usa. Dati anagrafici e di contatto, lingua preferita, avatar. Alcuni campi sono di sola lettura perché gestiti da HR: eventuali correzioni si richiedono con una richiesta HR (es. HR-ADM / Chiedi chiarimento). La lingua impostata qui si applica a portale, documenti e comunicazioni.

Preferenze notifiche

A cosa serve. Controlla quali notifiche ricevere e su quali canali. Quando usarla: per ridurre il rumore o assicurarti di ricevere gli avvisi importanti. Come aprirla: menu profilo → Preferenze notifiche.

Cosa mostra e come si usa. Interruttori per canale (in-app, email) e per categoria (ticket, approvazioni, annunci, documenti da firmare, task, survey, ecc.). Attiva/disattiva le voci desiderate; le preferenze si applicano immediatamente e alimentano la campanella e le email.

Cambio password

A cosa serve. Consente di cambiare la password personale in self-service (fonte unica per Core/Workspace/Desk). Quando usarla: per aggiornare periodicamente la password o quando il sistema impone un cambio obbligatorio. Come aprirla: menu profilo → Cambia password (o automaticamente in modalità obbligatoria dopo il login, quando richiesto).

Cosa mostra. Tre campi: Password attuale, Nuova password (almeno 8 caratteri), Conferma nuova password; pulsante Aggiorna e (se non obbligatoria) Annulla.

Come si usa. Inserisci la password attuale, la nuova e la conferma, poi Aggiorna. Il sistema verifica che la nuova sia lunga a sufficienza, che la conferma coincida e che sia diversa dall’attuale; un messaggio segnala esito o errore. In modalità obbligatoria non puoi chiudere finché non imposti una nuova password.

Note. La nuova password deve rispettare la policy di complessità dell’organizzazione. Per il reset (password dimenticata) è previsto un flusso self-service a parte con OTP.

Configurazione MFA

A cosa serve. Attiva l’autenticazione a due fattori (TOTP) sull’account. Quando usarla: al primo accesso se l’MFA è imposta per policy, o quando vuoi attivarla dal profilo. Come aprirla: menu profilo → Configura MFA (o automaticamente, in modalità forzata, se l’amministratore ha reso l’MFA obbligatoria).

Cosa mostra e come si usa.

1. La modale genera un segreto e mostra un QR code da scansionare con un’app authenticator (Google Authenticator, Authy, ecc.); il segreto è mostrato anche in chiaro a gruppi di 4 cifre per l’inserimento manuale.
2. Inserisci il codice a 6 cifre generato dall’app per verificare l’associazione.
3. A verifica riuscita vengono mostrati i codici di backup (una sola volta): copiali/scaricali e conferma di averli salvati — servono se perdi l’accesso all’app.

Cosa succede dopo. L’MFA diventa attiva: ai login successivi verrà richiesto il codice a 6 cifre (o un codice di backup). In modalità forzata l’attivazione è necessaria per proseguire.

Note. Conserva i codici di backup in luogo sicuro; il segreto non lascia mai il dispositivo (il QR è generato localmente).