Attivazione della 2FA

Copia un prompt di configurazione con i passaggi di installazione e la guida markdown completa per questo plugin.

L'attivazione della sicurezza a due fattori (2FA) consente agli amministratori dell'organizzazione di richiedere a tutti i membri di avere abilitata la sicurezza a due fattori sulle loro account prima di accedere alle risorse dell'organizzazione. Ciò garantisce un livello di sicurezza più alto per le tue app e i dati.

Panoramica

Quando l'attivazione dell'accesso a due fattori (2FA) è abilitata per un'organizzazione:

Tutti i membri devono avere il 2FA abilitato sul loro account Capgo
I membri senza 2FA saranno negati l'accesso alle app dell'organizzazione
Sia il pannello di controllo web che CLI applicheranno questo requisito
I nuovi membri devono abilitare il 2FA prima di poter accedere alle risorse dell'organizzazione

How It Works

Dashboard Web

Quando si tenta di accedere a un'organizzazione che richiede la 2FA, e non è abilitata:

Si vedrà un messaggio di accesso negato
Si verrà diretti a abilitare la 2FA nei impostazioni dell'account
Una volta abilitata, si può accedere all'organizzazione normalmente

CLI Accesso

Quando si utilizza il Capgo CLI per interagire con le app in un'organizzazione che richiede la 2FA:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Abilita l'Esecuzione della 2FA

Via Dashboard Web

Naviga alle impostazioni dell'organizzazione
Vai alle Sicurezza sezione
Alternare Richiedi 2FA per tutti i membri
Conferma l'azione

Via CLI

Puoi abilitare l'attuazione del 2FA utilizzando il Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Quando si abilita tramite CLI, ti verrà mostrato:

Quali membri non hanno abilitato il 2FA
Una raccomandazione se non hai abilitato la 2FA da te stesso
Una conferma prima di applicare il cambiamento

Verifica lo stato 2FA del membro

Via CLI

Puoi elencare tutti i membri dell'organizzazione e lo stato 2FA:

npx @capgo/cli organization members YOUR_ORG_ID

Questo mostrerà:

Email e ruolo del membro
Se hanno abilitato la 2FA
Riepilogo di quanti membri devono abilitare la 2FA

Via Web Dashboard

Nelle impostazioni della tua organizzazione, puoi vedere se ogni membro ha abilitato la 2FA.

Configurazione della 2FA sul tuo account

Se hai bisogno di abilitare la 2FA sul tuo account, consulta il nostro Guida di configurazione della 2FA.

Pratiche raccomandate

Prima di abilitare la gestione

Comunica in anticipo: Dà ai membri almeno una settimana di preavviso prima di abilitare l'attuazione
Fornisci supporto: Condividi il guida di configurazione della 2FA con il tuo team
Verifica la prontezza: Utilizza npx @capgo/cli organization members per vedere chi ancora deve abilitare la 2FA

Dopo l'abilitazione dell'attuazione

Monitora le questioni di accesso: Sii disponibile per aiutare i membri che si sono bloccati
Conserva codici di backup: Ricorda ai membri di salvare i codici di backup 2FA
Revisiona regolarmente: Verifica periodicamente che tutti i membri mantengano l'2FA

Per pipeline CI/CD

Usa chiavi API: Le pipeline CI/CD dovrebbero utilizzare le chiavi API e non gli account degli utenti
Proprietari della chiave API: Assicurati che l'utente che ha creato le chiavi CI/CD API abbia abilitato l'2FA
Rimuovi le chiavi: Regularly rotate le chiavi API utilizzate nei sistemi automatizzati

Risoluzione dei problemi

”Acceso negato: richiesta di autenticazione a due fattori obbligatoria”

Problema: Stai vedendo questo errore quando cerchi di accedere a un'organizzazione.

Soluzione:

Vai a Impostazioni dell'account
Abilita l'autenticazione a due fattori sul tuo account
Prova ad accedere nuovamente all'organizzazione.

Non è possibile abilitare l'attivazione a due fattori per l'organizzazione

Problema: Non puoi abilitare l'attivazione a due fattori per l'organizzazione.

Soluzione:

Assicurati di avere super_admin diritti nell'organizzazione
Abilita l'attivazione a due fattori sul tuo account prima
Contatta il supporto se il problema persiste

CLI Comandi che falliscono

Problema: I comandi CLI falliscono con errori legati alla 2FA.

Soluzione:

Verifica che la tua chiave API sia valida: npx @capgo/cli doctor
Assicurati che il proprietario della chiave API abbia abilitato la 2FA
Riaccedi se utilizzi l'autenticazione basata sul login: npx @capgo/cli login

Conformità

L'attuazione della 2FA aiuta la tua organizzazione a soddisfare vari requisiti di conformità:

Norma	Requisito	In che modo la 2FA aiuta
SOC 2	Accessi di controllo	Assicura un'autenticazione forte per tutti gli utenti
ISO 27001	Sicurezza dell'informazione	Aggiunge un livello di verifica dell'identità
HIPAA	Gestione degli accessi	Protegge contro l'accesso non autorizzato
GDPR	Protezione dei dati	Riduce il rischio di compromissione dell'account
PCI DSS	Controlli di autenticazione	Rispetta i requisiti di autenticazione a più fattori

Passaggi successivi

Continua da qui con l'attivazione della 2FA

Se stai utilizzando Attivazione della 2FA per pianificare la sicurezza e la conformità, connettilo con Crittografia per il dettaglio di implementazione in Crittografia, Conformità per il dettaglio di implementazione in Conformità, Capgo Scansionatore di Sicurezza per il flusso di lavoro del prodotto in Capgo Scansionatore di Sicurezza, Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust.