FED-LOGIN Configurare «totally smartcardless» - Configurazione

Se avete già configurato FED-LOGIN in modalità «totally smartcardless» e disponete di almeno un metodo di accesso funzionante (FED-LOGIN Access App o chiave di sicurezza), potete gestire i vostri metodi di accesso in qualsiasi momento tramite il portale self-service eIAM MyAccount

. In questo caso, non è necessario seguire la procedura di configurazione descritta di seguito.

FED-LOGIN «totally smartcardless» è la soluzione ideale per lei se:

Lavora come collaboratrice o collaboratore interno o esterno dell'Amministrazione federale,
attualmente non possiede e non riceverà in un futuro prevedibile una smartcard dell'Amministrazione federale, e
almeno uno dei seguenti punti la riguarda:
- Per il suo FED-LOGIN necessita di un metodo di autenticazione per accedere ad applicazioni dell'Amministrazione federale con requisiti elevati in termini di qualità del login (ad esempio GEVER), oppure
- Per il suo FED-LOGIN necessita di un metodo di autenticazione per accedere ad applicazioni dell'Amministrazione federale dall'esterno delle reti dell'Amministrazione federale, oppure
- Per il suo FED-LOGIN necessita di un metodo di autenticazione per accedere ad applicazioni dell'Amministrazione federale dal suo dispositivo mobile (smartphone/tablet).

: FED-LOGIN «totally smartcardless» - onboarding / configurazione (immagine IA)

Per la configurazione, procedete come segue:

Per garantire che solo voi possiate accedere al vostro account FED-LOGIN, verifichiamo la vostra identità mediante un account AGOV verificato. Un account AGOV verificato si distingue per il fatto che l’identità del titolare dell’account e i relativi dati personali sono stati verificati mediante un documento d’identità ufficiale con fotografia (passaporto o carta d’identità).

Se disponete già di un account AGOV verificato, passate direttamente al punto 2 delle istruzioni.

Create un conto AGOV e confermare l’identità
- Se non possedete ancora un account AGOV, createne uno alla pagina:
  Avviare direttamente la registrazione dell’account AGOV. L’indirizzo e-mail utilizzato per l’account AGOV non deve necessariamente corrispondere all’indirizzo e-mail del vostro account FED-LOGIN.
- Successivamente, effettuate la verifica dell’identità seguendo le istruzioni:
  Login AGOV verificato con inserimento facoltativo del numero AVS Vi consigliamo inoltre di inserire il vostro numero AVS e di farlo verificare. Questo passaggio è facoltativo. Tenete conto dell’indicazione al punto 3c.
- Proseguite solo dopo aver ricevuto la conferma del completamento della verifica dell’identità.
Avviare l’onboarding con un account AGOV verificato
Nel suo browser web apra il servizio «FED-LOGIN Onboarding & Recovery» all'indirizzo .
Se lavora in ambienti operativi non produttivi, la preghiamo di notare quanto segue:
×
- AGOV: Può utilizzare lo stesso login AGOV verificato in tutti gli ambienti operativi.
- FED-LOGIN: Per gli ambienti operativi non produttivi «Collaudo» e «Riferimento» esistono tuttavia account FED-LOGIN separati e indipendenti tra loro. Per la gestione dei suoi account FED-LOGIN in questi ambienti operativi utilizzi i seguenti link del servizio «FED-LOGIN Onboarding & Recovery»:
  - Collaudo:
  - Riferimento:
Accedere con AGOV
1. Effettui l'accesso con il suo account AGOV verificato.
  Se utilizza il suo account AGOV verificato per la prima volta per eIAM, le potrebbe venire chiesto se possiede già un CH-LOGIN e se desidera sostituirlo con il suo account AGOV.
  Se possiede già un CH-LOGIN, segua la procedura visualizzata per il passaggio da CH-LOGIN ad AGOV.
2. Indicare l'account FED-LOGIN
  Inserisca l'indirizzo e-mail del suo account FED-LOGIN.
3. Confermare l'account FED-LOGIN
  Segua i passaggi visualizzati per confermare che l'account FED-LOGIN indicato le appartiene.
  Quali dati dell'account vengono confrontati?
  ×
  
  I suoi dati personali verificati da AGOV vengono confrontati con i suoi dati personali registrati presso l'Amministrazione federale.
  - Se il numero AVS è registrato sia in AGOV sia nel sistema del personale dell'Amministrazione federale, la verifica avviene tramite data di nascita e numero AVS.
  - Se il numero AVS non è registrato né in AGOV né nel sistema del personale dell'Amministrazione federale, la verifica avviene tramite data di nascita, nome/i e cognome.
  In caso di corrispondenza insufficiente, verrà visualizzato un messaggio di errore e verrà inviata un'e-mail contenente informazioni sull'esito della verifica al suo indirizzo e-mail FED-LOGIN. Legga l'articolo di aiuto al riguardo: Errore durante l'identificazione del suo account FED-LOGIN
  A seguito della verifica riuscita verrà reindirizzato al Portale Self-Service «eIAM MyAccount».
Registrare il metodo di autenticazione in eIAM MyAccount
In eIAM MyAccount apra la scheda «Accesso & sicurezza».
Lì potrà registrare uno o più dei seguenti metodi di autenticazione:
Desidera registrare la FED-LOGIN Access App ▼
×
1. Passare alla scheda Accesso & sicurezza. Nel riquadro FED-LOGIN Access App fare clic su Registrare.
2. Con il dispositivo sul quale desidera installare la FED-LOGIN Access App, inquadri il codice QR raffigurato corrispondente al sistema operativo. Oppure scarichi l'Access App tramite il relativo Apple & Google App Store.
  
  Al termine dell'installazione dell'app sul suo dispositivo mobile, faccia clic su Avanti.
3. Apra l'app FED-LOGIN sul suo dispositivo mobile. Prema Scansiona codice QR nell'app. Qualora il sistema operativo del suo dispositivo le chieda di autorizzare l'accesso alla fotocamera da parte dell'app, dovrà acconsentire. Inquadri il codice QR con la fotocamera del suo dispositivo.
  
  Nella FED-LOGIN Access App le verrà ora richiesto di scegliere un metodo di autenticazione. Questo metodo di autenticazione protegge l'app dall'utilizzo da parte di persone non autorizzate. Garantisce che solo lei, in qualità di titolare autorizzato di questo dispositivo, possa utilizzare l'app per gli accessi.
  Selezioni il metodo di autenticazione desiderato sul suo dispositivo mobile:
  - Autenticazione tramite PIN - Imposti un PIN (questo PIN è indipendente dal PIN del dispositivo).
  - Face ID / Touch ID - Questo metodo basato sulla biometria è consigliato poiché è comodo e al contempo sicuro. Se in seguito non potesse essere utilizzato durante un accesso, l'app richiederà l'inserimento del PIN del dispositivo.
  Dopo aver configurato il metodo di autenticazione, viene visualizzato un messaggio di conferma.
4. Per concludere, fare clic su Torna ad Accesso & sicurezza.
5. L’app FED-LOGIN Access è ora registrata.
Avviso importante:
Se non dispone più di un fattore di autenticazione per il suo account FED-LOGIN, ad es. a causa di smarrimento o guasto, perderà tutti gli accessi FED-LOGIN e dovrà eseguire la complessa procedura di FED-LOGIN «totally smartcardless» Ripristino/Recovery. Eviti questa situazione registrando un ulteriore dispositivo mobile con l'app AGOV access o un'ulteriore chiave di sicurezza (FIDO2) nel suo account FED-LOGIN tramite il Portale Self-Service eIAM MyAccount.
Se l’azione non è possibile (funzione disattivata), significa che attualmente non ha effettuato l’accesso a MyAccount con un’autenticazione forte. In questo caso, MyAccount La informa mediante un banner (solo se MyAccount viene utilizzato dalle reti dell’Amministrazione federale). Utilizzi la funzione «Autenticazione forte» per accedere a MyAccount con il livello di qualità dell’autenticazione necessario per gestire i metodi di login.
Desidera registrare una chiave di sicurezza (FIDO2) ▼
×
1. Navighi alla scheda Accesso & Sicurezza. Nel riquadro Chiave di sicurezza clicchi su Registra
  
  Selezione della registrazione della chiave di sicurezza.
2. Assegni un nome alla chiave di sicurezza che intende registrare (per la successiva gestione delle chiavi) e faccia clic su Avanti.
  
  Inserisca un nome per la chiave di sicurezza FIDO.
3. Leggi le informazioni riguardanti la chiave di sicurezza Windows Hello e clicca su Start per iniziare la registrazione.
  
  Guida rapida e informazioni.
4. Seleziona il tipo di chiave di sicurezza, clicca su Next e segui i passaggi della procedura guidata fino al termine della registrazione.
  
  Selezionare la chiave di sicurezza.
5. La tua chiave di sicurezza è stata registrata.
  
  Registrazione riuscita della chiave di sicurezza FIDO.
Avviso importante:
Se non dispone più di un fattore di autenticazione per il suo account FED-LOGIN, ad es. a causa di smarrimento o guasto, perderà tutti gli accessi FED-LOGIN e dovrà eseguire la complessa procedura di FED-LOGIN «totally smartcardless» Ripristino/Recovery. Eviti questa situazione registrando un ulteriore dispositivo mobile con l'app AGOV access o un'ulteriore chiave di sicurezza (FIDO2) nel suo account FED-LOGIN tramite il Portale Self-Service eIAM MyAccount.
Se l’azione non è possibile (funzione disattivata), significa che attualmente non ha effettuato l’accesso a MyAccount con un’autenticazione forte. In questo caso, MyAccount La informa mediante un banner (solo se MyAccount viene utilizzato dalle reti dell’Amministrazione federale). Utilizzi la funzione «Autenticazione forte» per accedere a MyAccount con il livello di qualità dell’autenticazione necessario per gestire i metodi di login.
Si consiglia di registrare almeno due metodi di accesso FED-LOGIN. In questo modo potrete continuare ad accedere al vostro account FED-LOGIN anche in caso di smarrimento o guasto di un dispositivo.
A seguito della riuscita registrazione potrà utilizzare il nuovo metodo di autenticazione per FED-LOGIN.
In questo modo potrà in particolare:
- accedere ad applicazioni con requisiti di sicurezza elevati
- effettuare l'accesso da smartphone e tablet
- accedere con la propria identità FED-LOGIN senza smartcard da computer situati al di fuori delle reti dell’Amministrazione federale (a condizione che l’applicazione sia accessibile tramite Internet)

Avviso sulla durata della sessione:
Per motivi di sicurezza, la sua sessione in eIAM MyAccount verrà terminata automaticamente dopo un prolungato periodo di inattività. In questo caso riavvii il processo richiamando nuovamente il servizio «FED-LOGIN Onboarding & Recovery» (punto 2) al seguente indirizzo: .