Concetto: Workday Central Login (WCL)
Workday Central Login (WCL) è una piattaforma di autenticazione sicura che consente agli utenti di Extended Enterprise di accedere alla suite di prodotti e applicazioni Workday, utilizzando un'unica identità. Questa tabella riepiloga i termini utilizzati in WCL e le relative relazioni.
Termine | Descrizione |
|---|---|
App di autenticazione | Un'app di autenticazione genera codici monouso che verificano l'identità e consentono di accedere a WCL. I passcode sono validi solo per 30 secondi. Forniscono la seconda parte dell'autenticazione a più fattori (Multifactor Authentication).
Le app di autenticazione di terze parti più comuni includono:
Se non si dispone di un dispositivo mobile, è possibile utilizzare un'opzione basata su browser, ad esempio 1Password. Questa opzione consente di scansionare un codice QR visualizzato nel browser. |
Alias e-mail | È possibile aggiungere un indirizzo e-mail facoltativo (alias e-mail) all'account WCL per accedere e ricevere notifiche di modifica della password e di sicurezza. |
Autenticazione a più fattori | L'autenticazione a più fattori è un metodo per confermare l'identità con più di un tipo di verifica. In Workday Central Login, come forme di verifica verranno utilizzati la password, il nome utente e un passcode monouso generato dall'app di autenticazione. La password monouso basata sul tempo è disponibile solo per un periodo di tempo limitato. Questo metodo di autenticazione previene gli attacchi di phishing e di ingegneria sociale. |
Password monouso basata sul tempo (TOTP) | Quando si reimposta la password per WCL, è necessario immettere una password monouso di 6 cifre, basata sul tempo, che viene inviata al telefono cellulare o all'indirizzo e-mail. Queste password durano solo 5 minuti. |
Browser attendibile | Quando si accede, viene richiesto di considerare sempre attendibile questo browser . Contrassegnare un browser come attendibile solo per un computer a cui si accede regolarmente. Contrassegnare un browser come attendibile aiuta a prevenire tentativi fraudolenti di accedere all'account WCL da browser non attendibili. |