Deployment Guide

Per impostazione predefinita, ogni metodo di autenticazione è configurato per essere utilizzato singolarmente e non in combinazione
con altri metodi di autenticazione. Le impostazioni predefinite possono essere modificate nei seguenti modi:
• Per impostare una combinazione di opzioni di autenticazione, in Opzioni disponibili, fare clic su per selezionare il primo metodo di
autenticazione. Nella finestra di dialogo Opzioni disponibili, selezionare il secondo metodo di autenticazione, quindi fare clic su OK.
Per esempio, è possibile impostare come credenziali di accesso sia un'impronta digitale sia una password. Nella finestra di dialogo,
selezionare il secondo metodo di autenticazione che deve essere utilizzato in combinazione con l'autenticazione mediante impronta
digitale.
• Per consentire che ciascun metodo di autenticazione possa essere utilizzato singolarmente, nella finestra di dialogo Opzioni
disponibili, lasciare come impostazione del secondo metodo di autenticazione Nessuno e fare clic su OK.
• Per rimuovere un'opzione di accesso, sotto Opzioni disponibili nella pagina Opzioni di accesso, fare clic sulla X per rimuovere il
metodo.
• Per aggiungere una nuova combinazione di metodi di autenticazione, fare clic su Aggiungi un'opzione.
4. Impostare le opzioni di ripristino per consentire agli utenti di recuperare l'accesso al computer, nel caso siano rimasti bloccati.
• Per consentire agli utenti di definire un insieme di domande e risposte da utilizzare per ottenere nuovamente l'accesso al computer,
selezionare Domande di ripristino.
Per non usare le Domande di ripristino, deselezionare l'opzione.
• Per consentire agli utenti di recuperare l'accesso tramite dispositivo mobile, selezionare Password monouso. Se è stata scelta la
Password monouso (OTP) come metodo di recupero, questa non sarà più selezionabile come opzione di accesso nella schermata di
accesso Windows.
Per avvalersi della funzione OTP per l'accesso, deselezionare l'opzione in Opzioni di ripristino. Quando la funzione non è più
selezionata come metodo di ripristino, l'opzione OTP viene visualizzata nella pagina di accesso Windows qualora almeno un utente
abbia registrato un'OTP.
N.B.:
L'amministratore può controllare le possibili modalità di utilizzo della funzione Password monouso (per
autenticazione o per ripristino). La funzione OTP può essere utilizzata per l'autenticazione oppure per il ripristino,
ma non per entrambi gli scopi. La configurazione interessa tutti gli utenti del computer o tutti gli amministratori,
a seconda della selezione effettuata in Applica opzioni di accesso a nel campo Opzioni di accesso.
Se l'opzione Password monouso non è presente in elenco sotto Opzioni di ripristino, significa che la configurazione del computer
non la supporta. Per maggiori informazioni, consultare Requisiti.
• Per richiedere all'utente di chiamare l'helpdesk nel caso abbia dimenticato o perso le credenziali di accesso, deselezionare entrambe
le caselle di controllo sotto Opzioni di ripristino: Domande di ripristino e Password monouso.
5. Per impostare un lasso di tempo per consentire agli utenti di registrare le proprie credenziali di autenticazione, selezionare Periodo di
tolleranza.
La funzione Periodo di tolleranza permette all'amministratore di impostare la data in cui comincerà a essere applicata un'opzione di
accesso configurata. È possibile configurare un'opzione di accesso prima della data in cui sarà applicata e impostare un lasso di tempo
per consentire all'utente la registrazione. Per impostazione predefinita, il criterio è applicato immediatamente.
Per modificare la data di Applica opzione di accesso da Immediatamente nella finestra di dialogo Periodo di tolleranza, fare clic sul menu
a discesa e selezionare Data specificata. Fare clic sulla freccia GIÙ sul lato destro del campo della data per visualizzare il calendario,
quindi selezionare una data nel calendario. Il criterio viene applicato a partire dalle ore 00:01 circa della data selezionata.
24
Attività di configurazione per gli amministratori