Passa al contenuto principale
Documentazione
Documentazione
Administrator Guide
Ultimo aggiornamento: 2023-06-23
Esempio: Autenticazione con PIN su dispositivo mobile

Esempio: Autenticazione con PIN su dispositivo mobile

Questo esempio illustra un modo per configurare un criterio di autenticazione che consenta l'utilizzo di un PIN (Personal Identification Number) sui dispositivi mobili.
L'organizzazione utilizza una soluzione SAML Single Sign-On (SSO). Tuttavia, si desidera consentire ai collaboratori di accedere alle attività self service di Workday utilizzando un PIN per accedere sui propri dispositivi mobili. Si desidera impostare il PIN dispositivo mobile con requisiti severi:
  • Lunghezza PIN da 6 a 8 cifre.
  • Solo due tentativi non riusciti prima che il sistema reimposti il PIN.
  • Il PIN scade dopo 30 giorni.
È necessario disporre dei privilegi di amministratore della sicurezza.
  1. Accedere all'attività
    Edit Tenant Setup - Security
    .
  2. Nella sezione
    Autenticazione dispositivo mobile
     , selezionare la casella di controllo
    Abilita autenticazione PIN dispositivo mobile
     e immettere i seguenti valori:
    Opzione Descrizione
    Lunghezza minima PIN
    6
    Lunghezza max PIN
    8
    N. massimo PIN tentativi di accesso non riusciti
    2
    Età massima autenticazione su dispositivo mobile (in giorni)
    30
  3. Fare clic su
    OK
     e quindi su
    Fatto
    .
  4. Accedere al report
    Manage Authentication Policies
    .
  5. Creare un nuovo criterio di autenticazione o modificarne uno esistente.
  6. Nella griglia
    Set di regole di autenticazione
     , aggiungere la seguente regola:
    Opzione Descrizione
    Authentication Rule Name
    Regola self service collaboratore su dispositivo mobile
    Gruppo di sicurezza
    Tutti i dipendenti
    All Contingent Workers
    Authentication Condition
    Qualsiasi
    Allowed Authentication Types
    PIN dispositivo mobile
    SAML
    Access Restriction for Authentication Condition
    Self service
    Se non sono state definite limitazioni di accesso, selezionare
    Crea limitazione di accesso
    . Immettere
    Self-Service
     nel campo
    Nome
     e selezionare i seguenti valori per
    Consenti accesso a gruppi di sicurezza
    :
    • Dipendente (solo self service)
    • Collaboratore esterno (solo self service)
  7. Fare clic su
    OK
    .
  8. Nella griglia
    Regola predefinita per tutti gli utenti
     , selezionare la casella di controllo
    Disabilitato
     .
  9. Fare clic su
    OK
     e quindi su
    Fatto
    .
  10. Accedere all'attività
    Activate All Pending Authentication Policy Changes
     per attivare e confermare le modifiche.
  11. Informare i collaboratori che devono accedere utilizzando le proprie credenziali SSO SAML prima di impostare il PIN.
    Un collaboratore deve impostare un nuovo PIN per accedere con le proprie credenziali SSO SAML se Workday reimposta il PIN a causa di:
    • Troppi tentativi di accesso non riusciti.
    • Un PIN scaduto.
Tutti i collaboratori possono eseguire attività self service dai propri dispositivi mobili, utilizzando il PIN per accedere.