Accedere, e rientrare

Ogni account ha bisogno di due cose per accedere: una password e un secondo fattore. Questa pagina parla del secondo, e del giorno in cui qualcosa che di solito funziona non funziona.

Il secondo fattore non è facoltativo

Una password da sola non fa accedere nessuno, e non c'è un'impostazione che lo spenga — né per il nostro personale né per il tuo. Dopo che la password è stata accettata ti viene chiesta una di due cose, e la sceglie l'account:

Fattore	Cos'è, e quando preferirlo
Un codice via email il predefinito	Sei cifre inviate all'indirizzo dell'account, valide dieci minuti. Niente da installare e niente da configurare, ed è per questo che lo hai senza fare nulla. Dipende dal fatto che la tua email funzioni.
Un'app di autenticazione	Sei cifre generate sul tuo telefono da 1Password, Aegis, Authy, Google Authenticator, Microsoft Authenticator o qualunque altra app TOTP (lo standard aperto, RFC 6238 — qui nulla dipende da una sola azienda). Niente rete, niente consegna, niente da aspettare. Si configura dal profilo e sostituisce il codice via email — non ti verranno chiesti tutti e due.

Con l'app configurata, la pagina di accesso chiede prima l'app e non invia email; Mandami invece un codice via email è a un clic, sulla stessa pagina. La stessa regola vale per ogni account, compreso il personale di DoConure.

Ultima via d'accesso	Quando è offerta
Un codice via SMS	Solo se il tuo profilo ha un numero di cellulare verificato: lo inserisci in Cellulare e scrivi il codice che ti mandiamo via SMS. La pagina di accesso mostra allora Mandami un codice al numero che finisce con ••82; dopo averlo premuto aspetta due minuti, con il conto alla rovescia, prima di poterlo premere di nuovo. Senza un numero verificato il pulsante non c'è.
Il nostro supporto	Niente app, niente email e nessun numero verificato: la pagina di accesso indica l'indirizzo del supporto. Scrivi dall'indirizzo del tuo account; verifichiamo chi sei prima di ridarti l'accesso.

Ogni via d'accesso passa di qui, anche quelle che sembrano scorciatoie:

Google dimostra chi sei, come una password — è il primo passo, mai l'accesso intero.
Non esistono account senza password. Ogni account ha una password e un secondo fattore (deciso il 2026-10-08). Un account che prima accedeva con un link via email riceve, la volta successiva che accede, un link per scegliere una password; da quel momento accede come ogni altro account, e tiene il secondo fattore che aveva — l'app di autenticazione se l'aveva configurata, altrimenti il codice via email.
Un reset della password o un link di invito ti fa scegliere una password e poi ti porta alla pagina di accesso. Non ti fa mai accedere da solo.
Un account nuovo accede una volta, subito dopo il link di verifica via email su cui hai cliccato per crearlo. Ogni accesso successivo chiede il secondo fattore.
Una chiave API non è un accesso e non ne è toccata: è per i programmi, non per le persone.

Configurare l'app di autenticazione

Apri il tuo profilo e, in Autenticazione a due fattori, premi Configura l'app.
Inquadra il codice QR con l'app, oppure tocca il link da un telefono, oppure scrivi la chiave a mano. Il codice QR è disegnato sulla pagina stessa; non si scarica nulla da nessun altro.
Scrivi le sei cifre che l'app mostra ora. Non cambia nulla finché quel codice non è accettato, così un errore non può chiuderti fuori.
Ti vengono mostrati dieci codici di recupero, una volta sola. Conservali da qualche parte che non sia il tuo telefono.

Per cambiare telefono spegni l'app dalla stessa scheda (ti viene chiesta la password) e configurala di nuovo. Spegnerla ti riporta al codice via email; non lascia mai un account senza nulla. Cambiare il modo in cui accedi chiude ogni altra sessione che avevi aperta: esci dagli altri browser e dispositivi.

Ho perso il telefono

Accedi con la password e scrivi un codice di recupero nella casella del codice dell'app. Funziona una volta.
Non hai più codici di recupero? Sulla stessa pagina premi Mandami invece un codice via email. Un codice arriva al tuo indirizzo e accedi con quello. È un pulsante, mai un link in un'email, ed è limitato e registrato come ogni altro codice. Con un cellulare verificato è offerto anche un codice via SMS.
Una volta dentro, configura di nuovo l'app sul telefono nuovo e crea una nuova serie di codici di recupero.

L'accesso ha dei limiti che non rivelano mai se un indirizzo ha un account: per un indirizzo che non esiste si vede lo stesso messaggio di uno bloccato.

Cinque risposte sbagliate bloccano un account per 15 minuti.
Troppi errori da un indirizzo, contro troppi account diversi da un indirizzo, o da una rete, sono rifiutati per gli stessi 15 minuti — è quello che impedisce di provare una password su migliaia di account.
I codici di accesso via email sono limitati per account all'ora, e quelli via SMS per account e per indirizzo al giorno, con due minuti tra un SMS e l'altro. Oltre il limite il codice che ti è già arrivato resta valido per i suoi dieci minuti.

I limiti sono impostazioni della piattaforma (sezione Security delle impostazioni dell'operatore), non numeri scritti nel codice.

Le password scadono

Una password vale 90 giorni per impostazione predefinita. Il numero lo decide chi amministra la piattaforma e può essere qualunque valore, o nessuno.

Quando scade, l'accesso non fallisce — ti arriva un link per scegliere una nuova password. Un avviso compare una settimana prima, così nel caso normale la cambi quando ti va e non mentre stai cercando di fare altro.

A un account si può anche dare una data di scadenza esplicita, che prevale sulla finestra mobile in entrambe le direzioni. Serve per i casi che la finestra non sa esprimere: un collaboratore il cui accesso finisce a una data, o una password che deve cambiare entro venerdì perché qualcuno l'ha letta da sopra una spalla.

Codici di recupero — il giorno in cui la tua email smette di funzionare

Questa è la parte che vale la pena leggere prima di averne bisogno.

Il tuo indirizzo email fa tre lavori insieme. È il nome dell'account, è dove arriva il secondo fattore ed è come si reimposta una password dimenticata. Dipendono tutti dalla stessa casella, quindi se quella casella smette di funzionare si fermano tutti e tre insieme — e non c'è una via di mezzo. Non puoi accedere, e non puoi recuperare la cosa che ti servirebbe per accedere.

Succede per motivi normali: qualcuno lascia un'azienda e l'IT chiude l'indirizzo, un dominio cambia fornitore, una casella si riempie, un account è stato creato su un indirizzo personale poi abbandonato. La scadenza della password lo rende una questione di quando e non di se, perché il link di reset arriva a quello stesso indirizzo.

I codici di recupero sono la risposta, e sono l'unica che non ha bisogno di nulla per funzionare. Nessuna casella. Nessun telefono. Nessuna rete. Nessun terzo. Dieci codici monouso, mostrati una volta, ognuno dei quali sostituisce il secondo fattore.

Crearne una serie

Apri il tuo profilo dal menu in fondo alla barra laterale.
Trova Codici di recupero e inserisci la password. Viene chiesta perché uno schermo lasciato sbloccato non deve bastare a creare una credenziale che salta il secondo fattore.
I codici sono mostrati una volta sola. Copiali allora, perché ne teniamo solo l'impronta — nessuno in DoConure può rileggerteli. Né il supporto, né un amministratore, né chi ha il database.

Crearne una nuova serie sostituisce la vecchia. Una serie che qualcuno ha stampato e perso è peggio di nessuna serie, perché crede di averla. Creare una nuova serie chiude anche ogni altra sessione che avevi aperta, come quando un coordinatore sospende qualcuno o cambia il modo in cui accede.

Usarne uno

Accedi con la password come sempre. Quando ti viene chiesto il codice che sarebbe arrivato via email, scrivi invece un codice di recupero. Funziona una volta e poi sparisce; gli altri continuano a funzionare.

Dove conservarli

Da qualche parte che non sia la tua casella di posta e non sia il telefono con l'app di autenticazione — sono proprio le due cose che potrebbero non essere disponibili. Stampati, in un cassetto, è una risposta ottima. Un gestore di password su un altro dispositivo è un'altra.

Cosa non possiamo fare per te

Non possiamo rileggerti i codici di recupero, e non possiamo spostare un account su un altro indirizzo email con una telefonata al supporto. Entrambe le cose vorrebbero dire che basta una telefonata convincente per prendersi un account, un guasto peggiore di quello che risolverebbero.

Quindi il consiglio onesto è breve: crea adesso una serie di codici di recupero, finché tutto funziona. Ci vuole un minuto ed è l'unica cosa che aiuta il giorno in cui nient'altro aiuta.