Profilo, preferenze e sicurezza
General
| Campo | Configurazione |
|---|---|
| First name / Last name | Obbligatori. Save salva i valori eliminando gli spazi iniziali e finali. |
| Sola lettura: non può essere modificata in questa pagina. | |
| Language | IT o EN; cambia la lingua dell'interfaccia. |
| Time zone | Selezione ricercabile del fuso orario tra quelli proposti; determina la presentazione delle date nelle viste che usano le preferenze dell'utente. |
| Default theme | Light o Dark. |
| User ID / Issuer | Identità tecnica di sola lettura. L'issuer identifica l'autorità che autentica l'utente. |
Le preferenze hanno controlli propri: non occorre premere il pulsante Save del modulo anagrafico per modificare lingua, fuso o tema. Il fuso del profilo non sostituisce il fuso esplicito di una campagna phishing.
My access mostra il profilo e i perimetri assegnati. L'eventuale controllo di adozione di amministrazione legacy dipende dallo stato dell'identità e dell'ambiente; non equivale a un ruolo attribuibile liberamente dal profilo.
Security e password
Send password reset email apre una conferma e richiede l'invio dell'email per reimpostare la password. Un errore di invio richiede la verifica della configurazione SMTP di Keycloak: non basta modificare il mittente delle notifiche applicative.
Non è presente un campo per impostare direttamente una nuova password in questa schermata. Completa il percorso ricevuto via email.
Autenticazione a due fattori
| Informazione | Interpretazione |
|---|---|
| 2FA status | configured se risulta una credenziale OTP; not configured altrimenti. |
| Registered authenticators | Numero, nome/etichetta e data di creazione degli autenticatori. Un'etichetta mancante appare come autenticatore senza nome. |
| Last MFA sign-in | Data dell'ultimo accesso MFA registrato e IP, se disponibile. |
| Last MFA failure | Data e motivo dell'ultimo fallimento rilevato. |
| Recent MFA events | Data, tipo di evento, esito MFA e IP di origine. |
La procedura descritta dal portale usa TOTP a 6 cifre con codici di 30 secondi. Gli utenti senza credenziale ricevono l'azione di configurazione al login. Una credenziale configurata senza eventi recenti può richiedere un nuovo login OTP prima che il tracciamento mostri dati: non è una prova di fallimento.
Refresh rilegge i dati; non forza un'autenticazione. Se il caricamento fallisce, verificare sessione e disponibilità del servizio. In caso di dispositivo perso il recupero è amministrativo, dopo verifica dell'identità e registrazione dell'intervento; questa pagina non offre un bypass MFA.
Funzioni verificate nel codice profile e security del riferimento del 10 novembre 2026. Non sono state inviate email o modificate credenziali durante la redazione.