Modifica delle impostazioni di sicurezza dell'account

Le impostazioni di sicurezza dell'account consentono agli amministratori di configurare determinate autenticazioni e impostazioni per gli utenti dell'account. Queste opzioni includono la restrizione della password, la limitazione dei metodi di accesso e altre impostazioni del profilo utente.

Nota: gli amministratori possono anche modificare le impostazioni di sicurezza relative alle riunioni.

Requisiti per modificare le impostazioni di sicurezza dell'account

• account Pro, Business, Istruzione o Enterprise
• Proprietario dell'account, amministratore o utente con un ruolo che ha privilegi di sicurezza.

Come accedere alle impostazioni di sicurezza di un account

1. Acceda al portale web di Zoom come proprietario dell'account o amministratore.
2. Nel menu di navigazione, faccia clic su Avanzate e poi su Sicurezza.
   Le impostazioni sono disponibili nelle seguenti sezioni:
   • Autenticazione
   • Sicurezza
   • Metodi di accesso

Sezione Autenticazione

• Requisiti della password di base: Questi sono i requisiti per la password di accesso a Zoom. Queste impostazioni non possono essere modificate e riguardano solo le password specifiche di Zoom; tutti gli altri metodi di autenticazione continueranno ad utilizzare i propri requisiti di password.
• Requisiti password migliorati: Permette di forzare i requisiti extra per le password dei suoi utenti, tra cui:
  • Avere una lunghezza minima della password: La lunghezza della password può essere aumentata da un minimo di 8 caratteri, fino a 14 caratteri.
  • Deve avere almeno 1 carattere speciale (!, @, #...): Richiede un carattere speciale nella password.
  • Utilizza un rilevamento avanzato delle password deboli: Gli utenti saranno avvisati se la loro password è debole.
• Politica sulla password
  • I nuovi utenti devono cambiare la password al primo accesso: Gli utenti dovranno impostare la propria password al primo accesso.
  • La password scade automaticamente e deve essere modificata dopo il numero di giorni specificato: Permette di impostare una data di scadenza per le password, costringendo gli utenti a creare una nuova password quando scade. Può essere impostato per 30, 60, 90 o 120 giorni. Gli utenti saranno avvisati via e-mail ogni giorno, a partire da 3 giorni prima dell'imminente scadenza della password. Quando la password scade, viene notificata al momento dell'accesso sul web o sul client e viene indirizzata al portale web per cambiare la password.
  • Gli utenti non possono riutilizzare alcuna password utilizzata nel numero precedente di volte: Impone agli utenti di non riutilizzare una password più vecchia che sia stata utilizzata entro il numero impostato di password create in precedenza. Questo numero può variare da 3 a 12 password precedenti create.
  • Gli utenti possono cambiare la password un numero massimo di volte ogni 24 ore: Blocca il numero di volte in cui un utente può cambiare la propria password in un periodo di 24 ore. Può essere impostato da 3 a 8 volte.

Sezione sicurezza

• Solo l'amministratore dell'account può modificare il nome, l'immagine del profilo, l'e-mail di accesso e la chiave host degli utenti: Impedisce a chiunque, oltre agli amministratori, di modificare i nomi, le immagini del profilo, le e-mail di accesso e le chiavi host degli utenti. Questa funzione è disponibile solo per gli account Business, Education o Enterprise.
  Nota: il nome visualizzato non è incluso in questa sezione.
• Solo l'amministratore dell'account può modificare l'ID riunione personale e il nome del collegamento personale degli utenti con licenza: Consente solo di modificare il PMI e il nome del link personale degli utenti con licenza.
• Impedisce agli utenti di modificare l'ID riunione personale e il Nome link personale: Se è attivata, solo gli amministratori dell'account e gli utenti a cui è stato concesso il permesso di modificare altri utenti possono modificare l'ID riunione personale e il Nome link personale degli utenti autorizzati.
• Consente l'importazione di foto dalla libreria fotografica sul dispositivo dell'utente: Permette di abilitare o disabilitare la possibilità per gli utenti di caricare foto dal loro dispositivo mobile per la loro immagine del profilo.
• Nasconde le informazioni di fatturazione agli amministratori: Sovrascrive le opzioni di gestione del ruolo di fatturazione impostate per il ruolo di amministratore predefinito e blocca l'accesso dell'amministratore alla sezione Fatturazione dell'account.
  Nota: il proprietario e qualsiasi altro utente con privilegi di fatturazione nel proprio ruolo possono ancora accedere alla sezione Fatturazione.
• Disconnettere automaticamente gli utenti dopo un tempo specifico: Imponga la disconnessione automatica dopo un tempo specificato. Si applica solo alle password specifiche di Zoom.
• Gli utenti devono accedere nuovamente dopo un periodo di inattività: Impone il logout automatico degli utenti nel portale web e/o nell'applicazione Zoom dopo un determinato periodo di tempo:
  • Il portale web può essere impostato per un intervallo preimpostato da 10 a 120 minuti.
  • Il cliente Zoom può essere impostato per un intervallo preimpostato da 5 a 120 minuti.
    Nota: questo non è supportato dalla versione Android dell'applicazione mobile a causa di limitazioni tecniche.
• L'utente deve inserire la chiave host per rivendicare il ruolo di host con la lunghezza di: Consente di impostare la lunghezza richiesta della chiave host, che può essere impostata nell'intervallo 6-10 cifre.
• Acceda con l'autenticazione a due fattori: Abilita l'autenticazione a due fattori per gli utenti.
• Autenticazione con codice di accesso unico: Abilita o disabilita il requisito del codice di accesso unico (OTP) per tutti gli utenti dell'account. Quando è abilitato, l'utente deve inserire un codice di verifica ricevuto nella casella e-mail associata al suo account Zoom o da una notifica push sul suo dispositivo quando Zoom rileva un accesso sospetto.
  Nota: se ha attivato l'Autenticazione a due fattori , potrebbe doverla disattivare per abilitare l'impostazione Autenticazione con codice di accesso unico.
• Nascondere il contenuto delle notifiche push: Nasconde i contenuti sensibili, come i contenuti della chat o il nome di una riunione imminente, dalla visualizzazione nelle notifiche push sui dispositivi iOS e Android. Abilitando questa impostazione, verranno visualizzate le notifiche generiche sulla schermata di blocco, ad esempio:
  • Impostazione attivata: "Sophia ti ha inviato un messaggio".
  • Impostazione disabilitata: "Sophia: Salve. I rapporti sono pronti?".

Sezione Metodi di accesso

• Consentire agli utenti di accedere con l'e-mail del lavoro: Questo permetterà agli utenti di accedere con un indirizzo e-mail e una password.
• Consentire agli utenti di accedere con Single Sign-On (SSO): Questo permetterà agli utenti di accedere con SSO attraverso il vanity URL della sua azienda.
  
  • (Facoltativo) Dopo aver abilitato questa impostazione, può anche forzare gli utenti a utilizzare l'SSO se ha un dominio associato al suo account e se gli utenti accedono da quel dominio specificato. Clicchi su Seleziona domini per impostare quali domini devono effettuare l'accesso con SSO e specificare gli utenti che possono bypassare l'accesso SSO per utilizzare un'e-mail di lavoro e una password di accesso.
    Nota:
    • Per attivare l'opzione Specificare gli utenti che possono bypassare l'SSO, abiliti Gestione degli utenti con lo stesso dominio in Domini associati. Per saperne di più su come gestire i domini associati.
    • Dopo aver forzato l'accesso SSO per domini specifici, i metodi di accesso alle e-mail di lavoro non possono essere creati per gli utenti di quel dominio. Se deve creare delle eccezioni per alcuni utenti, crei il tipo di accesso all'e-mail di lavoro prima di imporre l'accesso SSO.
• Consentire agli utenti di accedere con Google: Questo permetterà agli utenti di accedere con il metodo di login di Google.
  
  • (Facoltativo) Dopo aver abilitato questa impostazione, può anche obbligare gli utenti ad accedere tramite Google se sul suo account è abilitato un dominio associato e gli utenti accedono da quel dominio specificato. Clicchi su Seleziona domini per impostare quali domini devono accedere a Google.
• Consentire agli utenti di accedere con Facebook: Questo permetterà agli utenti di accedere con il metodo di login di Facebook.
• Consentire agli utenti di accedere con l'ID Apple: questo consentirà agli utenti di accedere con l'ID Apple sul client desktop di Zoom e sulle app mobili.
• Accedi automaticamente al componente aggiuntivo di Outlook con le credenziali Single Sign-On (SSO): Per saperne di più sull'abilitazione del login automatico per il componente aggiuntivo di Outlook.
• Mostrare l'esonero di responsabilità quando gli utenti accedono a Zoom: configuri un esonero di responsabilità personalizzato quando gli utenti accedono a Zoom, la prima volta, ogni volta o in un determinato intervallo di tempo.