Sicurezza dell'organizzazione

Capgo offre controlli di sicurezza completi che permettono agli amministratori dell'organizzazione di applicare policy di sicurezza a tutti i membri. Queste funzionalità aiutano a rispettare i requisiti di compliance, proteggere i dati sensibili e mantenere un'elevata postura di sicurezza.

Panoramica

Le impostazioni di Organization Security permettono ai super admin di configurare:

• Obbligo dell'autenticazione a due fattori (2FA) - Obbligo di 2FA per tutti i membri
• Policy password - Requisiti di complessità della password
• Sicurezza delle chiavi di API - Gestione sicura delle chiavi API e policy di scadenza
• SSO (Solo Enterprise) - Single sign-on SAML 2.0 per il tuo dominio. Disponibile nel piano Enterprise. Vedi guida alla configurazione SSO.

La pagina Security è suddivisa in sezioni chiaramente identificate:

1. Tab Security - Accedi a tutte le impostazioni di sicurezza dalla sidebar dell'organizzazione
2. Obbligo 2FA - Gestione e stato dei requisiti per l'autenticazione a due fattori
3. Policy password - Configurazione delle regole di complessità della password per i membri
4. Policy delle chiavi API - Impostazioni per chiavi API sicure e requisiti di scadenza
5. Scadenza chiavi API - Controlla se le chiavi API devono avere una data di scadenza

Nota

Solo gli utenti con ruolo super_admin possono configurare le impostazioni di sicurezza dell'organizzazione. Gli altri membri possono visualizzare lo stato di compliance, ma non possono modificare le policy.

Accesso alle impostazioni di sicurezza

1. Vai alle impostazioni dell'organizzazione cliccando su Impostazioni nella sidebar
2. Clicca sul Organizzazione scheda in alto nella pagina delle impostazioni
3. Seleziona la Sicurezza scheda dalla barra di navigazione dell'organizzazione (contrassegnata da un'icona a forma di scudo)

Obbligo dell'autenticazione a due fattori (2FA)

L'obbligo del 2FA richiede che tutti i membri dell'organizzazione abbiano l'autenticazione a due fattori abilitata. Questo aggiunge un livello critico di sicurezza richiedendo sia la password che un code di verifica.

Cosa succede quando il 2FA è obbligatorio

• I membri senza 2FA verranno bloccati immediatamente nell'accesso alle app dell'organizzazione
• Sia la dashboard web che CLI applicano questo requisito
• I nuovi membri devono attivare la 2FA prima di accedere alle risorse dell'organizzazione
• Il sistema monitora in tempo reale quali membri hanno attivato la 2FA

Capire il pannello di stato 2FA

La pagina Security mostra un pannello Stato 2FA dei membri pannello che mostra:

• Membri Totali - Il numero totale di membri nella tua organizzazione
• 2FA Attivata (indicatore verde) - Membri che hanno attivato con successo l'autenticazione a due fattori
• 2FA non abilitata (indicatore di avviso arancione) - Membri che devono ancora configurare la 2FA

Quando i membri non hanno la 2FA abilitata, compaiono in un Membri senza 2FA box di avviso. Questo box mostra:

• L'indirizzo email di ogni membro e il suo ruolo nell'organizzazione
• Un Copia lista email pulsante per copiare rapidamente tutti gli indirizzi email interessati per la comunicazione

Abilitare l'obbligo 2FA

1. Naviga in Impostazioni Organizzazione > Sicurezza
2. Trova il/la Richiedi 2FA per tutti i membri nella parte superiore della pagina
3. Consulta l' Stato 2FA Membri per vedere quali membri saranno interessati
4. Se ci sono membri senza 2FA, usa il Copia lista email per notificarli prima di abilitarla
5. Attiva l'interruttore accanto a Richiedi 2FA per tutti i membri per attivare l'obbligo
6. L'interruttore mostrerà Disabilitato o Abilitato lo stato sul lato destro

Attenzione

Prima di attivare l'obbligo 2FA:

• Avvisa in anticipo i membri interessati e condividi la guida alla configurazione 2FA
• Dai loro il tempo di attivare la 2FA sui propri account
• I membri senza 2FA perderanno l'accesso non appena attiverai l'obbligo
• Considera di contattare i membri elencati nel box di avviso “Membri senza 2FA”

Supporto di CLI per l'obbligo 2FA

Puoi gestire l'obbligo 2FA anche tramite CLI:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

Per informazioni dettagliate sull'obbligo 2FA, consulta la guida all'obbligo 2FA.

Policy password

Le password policy ti permettono di imporre requisiti di complessità per tutti i membri dell'organizzazione. Se la password di un membro non rispetta i requisiti, dovrà aggiornarla prima di accedere alle risorse dell'organizzazione.

La sezione Password Policy (contrassegnata dall'indicatore 3 nell'immagine di riepilogo) offre un semplice toggle per imporre i requisiti delle password in tutta l'organizzazione.

Come funziona la policy password

Quando abiliti la password policy:

• Tutti i membri dell'organizzazione devono rispettare i requisiti di complessità della password
• Gli utenti che non rispettano i requisiti verranno bloccati finché non aggiorneranno la password
• La policy si applica a tutti i membri, indipendentemente dal loro ruolo

Abilitare la policy password

1. Vai su Impostazioni Organizzazione > Sicurezza
2. Scorri verso il basso per trovare la Policy password sezione
3. Leggi la descrizione: “Richiedi ai membri dell'organizzazione di usare password che rispettino requisiti di complessità specifici”
4. Toggle the Applica la Password Policy per abilitarlo
5. La descrizione dell'interruttore riporta: “Quando abilitata, tutti i membri dell'organizzazione devono rispettare i requisiti della password per accedere all'organizzazione”

Requisiti password disponibili

Impostazione	Descrizione	Intervallo
Lunghezza minima	Numero minimo di caratteri richiesti	6-128 caratteri
Richiedi maiuscole	La password deve contenere almeno una lettera maiuscola (A-Z)	On/Off
Richiedi numero	La password deve contenere almeno una cifra (0-9)	On/Off
Richiedi carattere speciale	La password deve contenere almeno un carattere speciale (!@#$%^&*, ecc.)	On/Off

Monitoraggio della conformità dei membri

Quando una password policy è attiva, puoi monitorare la conformità:

• Membri totali: Numero di membri nella tua organizzazione
• Conformi: Membri le cui password rispettano i requisiti della policy
• Non conformi: Membri che devono aggiornare la password

Gli utenti non conformi sono elencati con i relativi indirizzi email. Puoi copiare la lista per notificare loro la policy e la necessità di cambiare password.

Tip

Quando attivi una password policy per la prima volta, i membri con password non conformi riceveranno un prompt per cambiarla al prossimo login. Non verranno bloccati immediatamente, ma l'accesso potrebbe essere limitato finché non si saranno messi in regola.

Best practice per le policy password

• Inizia con requisiti ragionevoli: Un minimo di 10-12 caratteri con maiuscole, minuscole e numeri garantisce una buona sicurezza senza essere troppo restrittivi
• Comunica i cambiamenti: Notifica il team prima di attivare nuovi requisiti per le password
• Prevedi un periodo di transizione: Dai tempo ai membri di aggiornare le proprie password
• Considera i password manager: Consiglia ai membri del team di usare i password manager per generare e memorizzare password sicure

Sicurezza delle chiavi di API

Capgo offre due controlli di sicurezza per le chiavi API: l'obbligo di usare chiavi API sicure (hashed) e la richiesta di una data di scadenza. La sezione API Key Policy (indicata 4 nell'immagine di panoramica) è identificata da un'icona a forma di chiave.

Imponi l'uso di chiavi API sicure

La prima opzione nella sezione API Key Policy è Imponi l'uso di chiavi API sicure. Quando attivata, questa impostazione richiede che tutte le chiavi API della tua organizzazione siano create utilizzando il formato secure/hashed.

Le chiavi API hashed sono più sicure perché:

• Il valore effettivo della chiave non viene mai salvato sui nostri server
• Solo tu (e i tuoi sistemi) avete accesso alla chiave completa
• Anche se il nostro database fosse compromesso, le tue chiavi non potrebbero essere usate

La descrizione del toggle indica: “Se attivato, solo le chiavi API sicure (hashed) possono accedere a questa organizzazione. Le chiavi API in chiaro verranno rifiutate.”

Nota

Le chiavi API legacy (non hashed) esistenti continueranno a funzionare, ma i membri non potranno creare nuove chiavi non hashed quando questa policy è attiva.

Abilitazione delle chiavi API sicure

1. Vai su Impostazioni organizzazione > Sicurezza
2. Scorri verso il basso per trovare la Policy delle chiavi API sezione (cerca l'icona della chiave)
3. Individua il Imponi l'uso di chiavi API sicure toggle
4. Attiva il toggle per imporre l'uso di chiavi API sicure
5. Le chiavi esistenti non vengono influenzate; la policy si applica alle nuove chiavi

Policy di scadenza delle chiavi API

La seconda opzione (contrassegnata dall'indicatore 5 nell'immagine di riepilogo) è Richiedi la scadenza della chiave API. Puoi richiedere una data di scadenza per tutte le chiavi API, limitandone il periodo di validità.

Questa è una best practice di sicurezza che:

• Riduce la finestra di esposizione in caso di compromissione di una chiave
• Garantisce la rotazione regolare delle chiavi
• Aiuta a rispettare i requisiti di compliance per la gestione delle credenziali

La descrizione del toggle indica: “Quando abilitato, tutte le chiavi API di questa organizzazione devono avere una data di scadenza”

Configurazione della policy di scadenza

1. Vai su Impostazioni organizzazione > Sicurezza
2. Trova il Policy delle chiavi API sezione
3. Individua il Richiedi scadenza chiavi API interruttore (sotto Enforce Secure API Keys)
4. Attiva l'interruttore per abilitare il requisito di scadenza
5. Una volta abilitato, imposta i Giorni massimi di scadenza (1-365 giorni)
   • Limita quanto in avanti si possono impostare le date di scadenza
   • Esempio: impostare 90 giorni significa che le chiavi scadono al massimo dopo 90 giorni dalla creazione

Attenzione

Quando abiliti il requisito di scadenza:

• Le nuove chiavi API devono avere una data di scadenza
• Le chiavi esistenti senza scadenza continuano a funzionare
• Valuta l'audit delle chiavi esistenti e la rotazione di quelle senza scadenza

Policy consigliate per le chiavi API

Caso d'uso	Chiavi sicure	Scadenza	Giorni max
Sviluppo	Consigliato	Opzionale	30-90
Pipeline CI/CD	Obbligatorio	Obbligatorio	90-180
Produzione	Obbligatorio	Obbligatorio	30-90
Enterprise/Compliance	Obbligatorio	Obbligatorio	30-60

Compliance e auditing

Le funzionalità di sicurezza dell'organizzazione ti aiutano a soddisfare vari requisiti di compliance:

Standard	Funzionalità rilevanti
SOC 2	Obbligo 2FA, policy delle password, controllo chiavi API
ISO 27001	Tutte le funzioni di sicurezza supportano il controllo accessi
HIPAA	Autenticazione forte e gestione accessi
GDPR	Protezione dati tramite controllo accessi
PCI DSS	Autenticazione multi-fattore, password sicure

Monitoraggio dello stato di compliance

La dashboard Security offre visibilità in tempo reale su:

• Quanti membri hanno attivato la 2FA
• Conformità alla password policy in tutta l'organizzazione
• adozione della sicurezza con le chiavi API

Usa la funzione “Copy email list” per esportare facilmente le liste dei membri non conformi per comunicazioni mirate.

Risoluzione problemi

“Accesso negato: policy di sicurezza non soddisfatta”

Problema: Un membro non può accedere all'organizzazione.

Soluzioni:

1. Verifica se il 2FA è obbligatorio - l'utente deve abilitare il 2FA
2. Verifica se la password policy è attiva - l'utente deve aggiornare la password
3. Verifica lo stato di conformità dell'utente nella Security dashboard

Impossibile abilitare le funzioni di sicurezza

Problema: Gli switch di sicurezza sono disabilitati o non rispondono.

Soluzioni:

• Assicurati di avere ruolo super_admin ruolo nell'organizzazione
• Controlla la connessione di rete
• Prova a ricaricare la pagina
• Contatta il supporto se il problema persiste

Creazione della chiave API non riuscita

Problema: Impossibile creare nuove chiavi API.

Soluzioni:

• Se le chiavi sicure sono obbligatorie, assicurati di usare il flusso di creazione delle chiavi sicure
• Se la scadenza è obbligatoria, imposta una data entro l'intervallo consentito
• Controlla l'impostazione dei giorni massimi di scadenza

Prossimi passi

• Configura la 2FA sul tuo account
• Scopri i dettagli sull'obbligo della 2FA
• Gestisci le chiavi API
• Gestione dell'organizzazione

Continua da Sicurezza Organizzazione

Se stai usando Sicurezza dell'organizzazione per pianificare sicurezza e compliance, collegalo a Crittografia per i dettagli di implementazione della crittografia, Conformità per i dettagli di implementazione in Compliance, Security Scanner di Capgo per il workflow del prodotto in Capgo Security Scanner, Sicurezza Capgo per il workflow del prodotto in Capgo Security, e Trust Center di Capgo per il workflow del prodotto in Capgo Trust Center.