Autenticazione
L’autenticazione è una funzione di sicurezza fondamentale dell’app beem. Verifica l’identità degli utenti e garantisce che solo le persone autorizzate possano effettuare il login e accedere a funzionalità e dati sensibili all’interno di beemNet. Questa pagina spiega come funziona l’autenticazione nell’app beem, cosa aspettarsi durante il login e come vengono gestiti la riautenticazione e il logout.
Autenticazione tramite SMS
Gli utenti della Essential Edition possono effettuare il login con un numero di cellulare collegato a beem. È necessario un dispositivo in grado di ricevere SMS; sono supportati tutti i principali operatori di telefonia mobile svizzeri. L’autenticazione avviene tramite un codice di verifica monouso inviato via SMS. L’inserimento di questo codice completa l’autenticazione e fa proseguire il login.
Se il codice non viene inserito entro 10 minuti, l’autenticazione scade. Se compare la schermata «Timeout di autenticazione», a seconda del sistema operativo del client sarà presente un pulsante di chiusura X nell’angolo in alto a destra oppure un pulsante Indietro ← nell’angolo in alto a sinistra. Questo pulsante riporta alla schermata di login, dove è possibile ripetere l’autenticazione.
Autenticazione con nome utente
Gli utenti della Standard, Plus e Premium Edition possono effettuare il login con il proprio nome utente; è necessario un dispositivo configurato per l’autenticazione con passkey. Le credenziali si basano sugli Swisscom Business Account o su altri metodi di autenticazione forniti dall’organizzazione dell’utente.
Per impostazione predefinita, gli utenti effettuano il login con uno Swisscom Business Account, ma le organizzazioni possono anche fornire metodi di autenticazione propri. Con gli Swisscom Business Account, l’autenticazione è rapida, sicura e semplice grazie alla tecnologia passkey, che elimina la necessità di password. L’autenticazione deve avvenire entro 10 minuti, altrimenti scade.
Riautenticazione
L’app beem dispone di un meccanismo integrato che invita periodicamente gli utenti ad autenticarsi di nuovo. L’intervallo viene configurato dall’amministratore beem e contribuisce a mantenere l’integrità della sessione e la conformità agli standard di sicurezza dell’organizzazione. Gli utenti ricevono una notifica di sistema 15 minuti prima che sia necessaria la riautenticazione.
La riautenticazione non implica un logout: l’utente rimane connesso, ma non è più autenticato. Se l’utente non è autenticato, il traffico di rete non può essere instradato attraverso beemNet. Di conseguenza, l’app si comporta come se fosse disconnessa da beemNet.
Su macOS e Windows, in assenza di un’autenticazione valida, l’app beem si apre automaticamente e richiede l’autenticazione; l’icona di stato nella barra dei menu o nella barra delle applicazioni diventa rossa. Se l’autenticazione scade mentre il computer è spento o in stand-by, all’utente verrà chiesto di autenticarsi al riavvio del dispositivo.
Su iOS, iPadOS e Android, in assenza di un’autenticazione valida viene inviata una notifica. Quando l’utente tocca la notifica o apre l’app beem, gli viene chiesto di autenticarsi. Se l’autenticazione scade mentre lo smartphone o il tablet è spento o in stand-by, anche in questo caso l’utente dovrà toccare la notifica o aprire manualmente l’app per autenticarsi. È quindi importante ricordarsi di controllare la notifica o di aprire l’app dopo il riavvio del dispositivo.
Logout
Per effettuare il logout dall’app beem, gli utenti devono aprire il menu delle impostazioni ☰ nell’angolo in alto a destra della schermata iniziale dell’app e selezionare l’opzione Esci. Questa azione va confermata in una finestra di dialogo, per evitare logout accidentali.
Il logout ripristina lo stato predefinito dell’app. Tutte le impostazioni specifiche dell’utente e quelle definite dall’amministratore vengono cancellate, comprese le configurazioni personalizzate, le preferenze e gli eventuali dati di sessione temporanei. Al login successivo, l’app applica nuovamente la configurazione predefinita stabilita dall’amministratore beem.
Requisito di sintassi UPN
Durante la configurazione degli account utente, gli amministratori beem devono assicurarsi che i nomi utente seguano il formato User Principal Name (UPN). Si tratta di uno schema molto diffuso, la cui sintassi è simile a quella di un indirizzo e-mail, ad esempio bella.ticino@company.com. Va notato che un UPN può anche essere un indirizzo e-mail collegato a un server di posta, ma non deve esserlo necessariamente.
Il suffisso che segue il simbolo @ è particolarmente importante. Gli UPN seguono le stesse convenzioni del Domain Name System di Internet. Questo suffisso, detto dominio, è assegnato a livello globale a un tenant beem e costituisce la base della funzione di individuazione automatica (auto-discovery) dell’app beem. In questo modo gli utenti non devono conoscere alcun parametro di configurazione: è sufficiente conoscere il proprio nome utente.
AVVISO
Quando si utilizza l’app beem, gli UPN devono essere sempre specifici di un tenant beem. Questo requisito non si applica ad altri metodi di accesso.