Obbligo 2FA

Tip

Questa pagina approfondisce l'imposizione del 2FA. Per una panoramica di tutte le funzioni di sicurezza dell'organizzazione, incluse le policy delle password e i controlli chiave di API, consulta Sicurezza dell'organizzazione.

L'applicazione obbligatoria dell'autenticazione a due fattori (2FA) consente agli amministratori dell'organizzazione di richiedere che tutti i membri abbiano il 2FA attivo sul proprio account prima di accedere alle risorse dell'organizzazione. Questo garantisce un livello di sicurezza più elevato per le tue app e i tuoi dati.

Panoramica

Quando l'obbligo di 2FA è attivo per un'organizzazione:

• Tutti i membri devono avere il 2FA abilitato sul proprio account Capgo
• I membri senza 2FA non potranno accedere alle app dell'organizzazione
• Sia la dashboard web che CLI applicheranno questo requisito
• I nuovi membri devono abilitare la 2FA prima di poter accedere alle risorse dell'organizzazione

Tip

L'obbligo della 2FA è particolarmente importante per:

• Organizzazioni Enterprise con policy di sicurezza rigorose
• Team che gestiscono dati sensibili degli utenti
• Organizzazioni in settori regolamentati (sanità, finanza, ecc.)
• Aziende che richiedono la conformità SOC 2 o ISO 27001

Come funziona

Dashboard Web

Se provi ad accedere a un'organizzazione che richiede la 2FA senza averla attivata:

1. Vedrai un messaggio di accesso negato
2. Verrai reindirizzato per attivare la 2FA nelle impostazioni del tuo account
3. Una volta attivata, potrai accedere all'organizzazione normalmente

Accesso a CLI

Quando usi Capgo CLI per interagire con le app di un'organizzazione che richiede la 2FA:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Abilitare l'obbligo 2FA

Attenzione

Prima di attivare l'obbligo 2FA:

• Assicurati di aver abilitato la 2FA sul tuo account
• Avvisa tutti i membri dell'organizzazione di attivare la 2FA
• I membri senza 2FA perderanno immediatamente l'accesso

Tramite Web Dashboard

1. Vai alle impostazioni dell'organizzazione
2. Vai alla sezione Sicurezza sezione
3. Attiva Richiedi 2FA per tutti i membri
4. Conferma l'azione

Tramite CLI

Puoi attivare l'obbligo del 2FA tramite Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Quando attivi tramite CLI, vedrai:

• Quali membri non hanno il 2FA attivo
• Un avviso se non hai il 2FA attivo sul tuo account
• Un prompt di conferma prima di applicare la modifica

Verifica dello stato 2FA dei membri

Tramite CLI

Puoi elencare tutti i membri dell'organizzazione e il loro stato 2FA:

npx @capgo/cli organization members YOUR_ORG_ID

Verranno visualizzati:

• Email e ruolo del membro
• Se hanno il 2FA abilitato
• Un riepilogo di quanti membri devono abilitare il 2FA

Tramite Web Dashboard

Nelle impostazioni dell'organizzazione, puoi vedere se ogni membro ha il 2FA abilitato.

Configura la 2FA sul tuo account

Se devi abilitare la 2FA sul tuo account, consulta la nostra Two-Factor Authentication setup guide.

Best practice

Prima di abilitare l'obbligo

• Comunica in anticipo: Avvisa i membri con almeno una settimana di anticipo prima di abilitare l'enforcement
• Fornisci supporto: Condividi il Guida alla configurazione 2FA con il tuo team
• Verifica la prontezza: Usa npx @capgo/cli organization members per vedere chi deve ancora attivare la 2FA

Dopo aver abilitato l'obbligo

• Monitora i problemi di accesso: Sii disponibile per aiutare i membri che rimangono bloccati
• Conserva i codici di backup: Ricorda ai membri di salvare i codici di backup 2FA
• Revisiona regolarmente: Verifica periodicamente che tutti i membri abbiano la 2FA attiva

Per le pipeline CI/CD

• Usa chiavi API: I sistemi CI/CD dovrebbero usare chiavi API e non account utente
• Proprietari delle chiavi API: Assicurati che l'utente che ha creato le chiavi API per la CI/CD abbia la 2FA abilitata
• Ruota le chiavi: Ruota regolarmente le chiavi API usate nei sistemi automatizzati

Risoluzione problemi

“Accesso negato: autenticazione a due fattori richiesta”

Problema: Visualizzi questo errore quando provi ad accedere a un'organizzazione.

Soluzione:

1. Vai su Impostazioni account
2. Abilita la 2FA sul tuo account
3. Riprova ad accedere all'organizzazione

“Impossibile abilitare l'obbligo 2FA”

Problema: Non puoi abilitare l'obbligo di 2FA per la tua organizzazione.

Soluzione:

• Assicurati di avere super_admin i permessi necessari nell'organizzazione
• Abilita prima la 2FA sul tuo account
• Contatta il supporto se il problema persiste

Comandi CLI non funzionanti

Problema: i comandi CLI falliscono con errori relativi alla 2FA.

Soluzione:

• Verifica che la tua chiave API sia valida: npx @capgo/cli doctor
• Ensure the API key owner has 2FA enabled
• Re-authenticate if using login-based auth: npx @capgo/cli login

Conformità

L'imposizione del 2FA aiuta la tua organizzazione a rispettare vari requisiti di compliance:

Standard	Requisito	Come aiuta il 2FA
SOC 2	Controlli di accesso	Garantisce un'autenticazione forte per tutti gli utenti
ISO 27001	Sicurezza delle informazioni	Aggiunge uno strato di verifica dell'identità
HIPAA	Gestione degli accessi	Protegge da accessi non autorizzati
GDPR	Protezione dei dati	Riduce il rischio di compromissione dell'account
PCI DSS	Controlli di autenticazione	Soddisfa i requisiti di autenticazione a più fattori

Prossimi passi

• Configura la 2FA sul tuo account
• Scopri la gestione dell'organizzazione
• Configura le chiavi API per la CI/CD

Continua da Obbligo 2FA

Se stai usando Obbligo 2FA per pianificare sicurezza e compliance, connettilo con Crittografia per i dettagli di implementazione della crittografia, Conformità per i dettagli di implementazione in Compliance, Security Scanner di Capgo per il workflow del prodotto in Capgo Security Scanner, Sicurezza Capgo per il workflow del prodotto in Capgo Security, e Trust Center di Capgo per il workflow del prodotto in Capgo Trust Center.