Istruzioni: FED-LOGIN - Access App registrazione

Gli utenti finali che usano solo la Mobile VDI e non sono titolari di una smartcard dell’Amministrazione federale sono pregati di leggere la pagina web: Utenti finali: FED-LOGIN totalmente smartcardless (Collaboratori esterni, ad es. utenti Mobile-VDI senza smartcard)
[b][c]FED-LOGIN Access[-]</span>
FED-LOGIN Access

La FED-LOGIN Access App è il metodo di accesso più comodo e sicuro per chi dispone di una smartcard dell’Amministrazione federale, ma intende accedere con FED-LOGIN tramite un dispositivo che non supporta smartcard.

FED-LOGIN Access App: a chi è destinata?
×

Utilizza FED-LOGIN per accedere alle applicazioni dell’Amministrazione federale nell’ambito del Suo impiego o incarico? Dispone già di una smartcard della Swiss Government PKI (SG-PKI) per utilizzare FED-LOGIN? Allora la FED-LOGIN Access App può offrirle interessanti possibilità.

La FED-LOGIN Access App prevede un’agevole usabilità perché non richiede l’inserimento di nome utente e password per effettuare l’accesso. Ciò la rende un metodo di accesso particolarmente comodo.

FED-LOGIN Access App: a che cosa serve?
×

La FED-LOGIN Access App è un metodo di accesso comodo e sicuro per chi desidera accedere con la propria identità dell’Amministrazione federale tramite FED-LOGIN, ma utilizza un dispositivo che non supporta smartcard, quali ad esempio smartphone, tablet, PC senza lettore di carte o soluzioni Mobile VDI.

La FED-LOGIN Access App può essere utilizzata nel modo seguente:

  • Accesso tramite il browser del dispositivo mobile su cui è installata la FED-LOGIN Access App. A questo scopo, l’applicazione offre una funzione per l’utilizzo sullo stesso dispositivo. A partire dal 7 luglio 2024, l'utente può salvare la decisione di utilizzare l'app FED-LOGIN Access per il login nel browser. Ciò significa che non dovrà più scegliere di utilizzare l'app FED-LOGIN Access per i futuri accessi. Il browser ricorda questa decisione.
    Il pop-up che chiede all'utente di confermare se l'app FED-LOGIN Access può essere aperta è una funzione del sistema operativo dello smartphone e non può essere saltato.

  • Accesso tramite il browser di un dispositivo su cui non è installata la FED-Login Access App. A questo scopo, l’applicazione offre una funzione che permette di scansionare un codice QR che FED-LOGIN visualizza per effettuare l’accesso.

FED-LOGIN Access App: che cos’è?
×

La FED-LOGIN Access App è un’applicazione mobile disponibile per i dispositivi con sistema operativo iOS di Apple o Android di Google. Può essere scaricata dagli app store ufficiali (Apple AppStore / Google PlayStore), è accessibile per qualunque utente e può essere installata su qualsiasi dispositivo che soddisfi i requisiti minimi del sistema operativo. Al momento della registrazione, la FED-LOGIN Access App genera una coppia di chiavi simili alla chiave privata e a quella pubblica del certificato della Sua smartcard. Mentre la chiave privata viene archiviata in una speciale area di memoria sicura del Suo dispositivo, quella pubblica viene salvata sul Suo account FED-LOGIN. Per impedire che l’applicazione venga utilizzata sul Suo dispositivo da utenti non autorizzati, l’accesso alla chiave è protetto anche tramite la biometria (Face ID o Touch ID a seconda del dispositivo, fallback con il rispettivo PIN) o tramite un PIN impostato da Lei nella FED-LOGIN Access App.

FED-LOGIN Access App: come si usa?
×

Per poter utilizzare la FED-LOGIN Access App basta seguire i due semplici passi descritti sotto.
  • Scaricare e installare la FED-LOGIN Access App dall’app store sul Suo dispositivo mobile.
  • Accedere a eIAM MyAccount con la smartcard e registrare la FED-LOGIN Access App.

Elenco dei sistemi operativi compatibili con la FED-LOGIN Access App

Installare e registrare la FED-LOGIN Access App

La registrazione deve essere effettuata su un dispositivo che permette l’accesso tramite smartcard. Cliccare sul link MyAccount, selezionare il riquadro FED-LOGIN e poi, se compaiono più opzioni, selezionare Procedi con la smartcard,. Infine effettuare l’accesso tramite smartcard. Attenzione: nelle reti dell’Amministrazione federale, l’accesso a MyAccount avviene in modo automatico tramite Active Directory Single Sign-On. Tale accesso è troppo debole per la gestione dei metodi di accesso. MyAccount invia un notifica in proposito e mostra un riquadro su cui cliccare per accedere tramite smartcard.


Visualizza che deve effettuare il login con la smartcard.
Smartcard Login
Cliccare sulla scheda Accesso & sicurezza. Cliccare su Smartcard Login per impostare il metodo di accesso della FED-LOGIN Access App. La registrazione con la smartcard è un requisito indispensabile per poter gestire i metodi di accesso.



Cliccare su Registra nel riquadro della FED-LOGIN Access App



Per garantire che Lei registri la FED-LOGIN Access App come titolare autorizzato dell’account FED-LOGIN, è necessario accedere ancora una volta tramite smartcard.

Cliccare su Avanti.



Selezionare il codice QR sullo schermo in base al sistema operativo del dispositivo su cui si intende installare la FED-LOGIN Access App e scansionarlo.

In alternativa, cercare «FED-LOGIN Access» nell’app store del proprio dispositivo.

Una volta installata l’applicazione sul Suo dispositivo mobile, cliccare su Avanti in MyAccount


Aprire la FED-LOGIN Access App sul dispositivo mobile. Cliccare sul pulsante «Scansiona codice QR» che appare nell’applicazione. In caso il sistema operativo dovesse chiedere se autorizzare l’applicazione ad accedere alla fotocamera, accettare la richiesta. Inquadrare il codice QR con la fotocamera.

La FED-LOGIN Access App richiederà quindi di selezionare un metodo di autenticazione che serve a impedirne l’utilizzo da parte di persone non autorizzate. Questo metodo di autenticazione serve ad assicurare che solo Lei in quanto titolare autorizzato del dispositivo possa utilizzare l’applicazione per effettuare l’accesso.

Selezionare il metodo di autenticazione desiderato sul proprio dispositivo mobile:

  1. Autenticazione tramite PIN: inserire un PIN (non si tratta del PIN del dispositivo).
  2. Face ID / Touch ID: questo metodo basato sulla biometria è consigliato, perché è comodo e sicuro. Se in seguito tale metodo non dovesse più essere disponibile, l’applicazione richiederà di inserire il PIN del dispositivo.
Una volta impostato il metodo di autenticazione, appare una notifica di conferma.


Infine cliccare su Torna ad Accesso & sicurezza.


La procedura di registrazione è terminata. Ora può utilizzare la FED-LOGIN Access App con un livello di autenticazione elevato (QoA50).

È possibile registrare al massimo cinque FED-LOGIN Access App su dispositivi mobili diversi.


Importante
Si prega di notare che in caso di smarrimento del dispositivo mobile, disinstallazione della FED-LOGIN Access App, cancellazione manuale dell’account dall’applicazione o ripristino di tutti i dati e impostazioni nell’applicazione (opzione disponibile nel menù Impostazioni), è necessario reinstallare l’applicazione e registrarla nuovamente su MyAccount.

Domande frequenti

Come posso aggiungere il secondo metodo di autenticazione (PIN o Face ID / Touch ID)?
×

Cliccare sul link MyAccount, selezionare il riquadro FED-LOGIN ed effettuare l’accesso tramite smartcard.
Cliccare su «Registra» e seguire il menù di navigazione (cliccare due volte su «Avanti» senza altre azioni) fino alla visualizzazione del codice QR. Scansionare il codice sullo schermo in MyAccount con l’applicazione già installata e registrata sul proprio dispositivo mobile. È ora possibile registrare il secondo metodo di autenticazione. Così facendo, la FED-LOGIN Access App supporta entrambi i metodi di autenticazione e li mette a disposizione per effettuare l’accesso.

Come rinominare un dispositivo mobile registrato?
×

È possibile cambiare il nome visualizzato del dispositivo mobile solo tramite la FED-LOGIN Access App del dispositivo in questione. Quest’operazione può rivelarsi utile per gestire meglio più dispositivi in MyAccount. Nello specifico, se l’utente ha registrato diversi dispositivi, risulta più facile distinguerli e gestirli. A tale scopo, aprire la FED-LOGIN Access App sul proprio dispositivo e cliccare sulla ruota dentata in alto a destra. Si apre il menù Impostazioni dell’applicazione. Cliccare su «DISPOSITIVO» nel campo con il nome attuale del dispositivo. È ora possibile assegnare il nome desiderato al dispositivo mobile e dare la conferma.

Ho inavvertitamente cancellato un account dalla FED-LOGIN Access App sul mio dispositivo mobile. Come lo posso inserire nuovamente?
×

È necessario registrare nuovamente la FED-LOGIN Access App in MyAccount seguendo le presenti istruzioni.

Come posso rimuovere un dispositivo mobile registrato?
×

Per rimuovere un dispositivo mobile, seguire le istruzioni:
FED-LOGIN - Rimuovere un account di Access App

Ho inserito il PIN sbagliato per cinque volte di seguito e non posso più utilizzare la FED-LOGIN Access App.
×

Se la verifica del PIN fallisce per cinque volte, è necessario rimuovere l’account dalla FED-LOGIN Access App e registrare nuovamente l’applicazione sul proprio dispositivo mobile in MyAccount. Si veda a tal proposito anche «Come aggiungo il secondo metodo di autenticazione (PIN o Face ID / Touch ID)?»

Che cosa si deve fare se la FED-LOGIN Access App non funziona più?
×

La FED-LOGIN Access App è un metodo di accesso alternativo alla smartcard. In caso di problemi con la FED-LOGIN Access App, è possibile disinstallarla, reinstallarla e registrarla nuovamente in qualsiasi momento sul proprio dispositivo mobile.

Che cosa devo fare se sostituisco il mio vecchio dispositivo mobile?
×

Seguire le istruzioni per rimuovere l’account dalla FED-LOGIN Access App sul vecchio dispositivo mobile.
FED-LOGIN - Rimuovere un account di Access App

Installare e registrare la FED-LOGIN Access App sul nuovo dispositivo seguendo le presenti istruzioni.

Che cosa devo fare se ho ripristinato o sostituito il mio dispositivo mobile, senza aver prima rimosso i miei account dalla FED-LOGIN Access App registrata?
×

Il metodo di prima scelta per rimuovere la FED-LOGIN Access App registrata è con l’applicazione stessa. Se questo non è più possibile, ad esempio se il dispositivo è danneggiato, se l’applicazione è stata disinstallata inavvertitamente o per qualsiasi altro motivo, la FED-LOGIN Access App può essere rimossa anche su MyAccount. Seguire le istruzioni «Rimuovere l’account dell’app FED-LOGIN Access in eIAM MyAccount»
FED-LOGIN - Rimuovere un account di Access App

Quali possibilità ho per gestire gli account nella FED-LOGIN Access App?
×

Consultare il materiale di supporto nella FED-LOGIN Access App su Applicazione FED-LOGIN Access Aiuto & Impressum

Utilizzo della FED-LOGIN Access App in ambienti non produttivi (accettazione/riferimento) (solo per utenti che utilizzano anche le istanze eIAM REF e/o ABN oltre a PROD)
×

La FED-LOGIN Access App per la produzione (PROD) supporta anche l’IdP FED-LOGIN in ambiente di accettazione (ABN) e di riferimento (REF). Tuttavia la registrazione deve avvenire separatamente in PROD, ABN e REF nel rispettivo MyAccount.


È possibile accedere a MyAccount in ambienti non produttivi tramite i seguenti link:
MyAccount ambiente di accettazione (ABN)
MyAccount ambiente di riferimento (REF)

Se si intende utilizzare più di un account nella FED-LOGIN Access App, è consigliabile assegnare a ciascuno un nome adatto, ad esempio con il prefisso REF o ABN, così da non cancellare inavvertitamente l’account sbagliato. La FED-LOGIN Access App riconosce automaticamente in quale ambiente viene utilizzata per accedere e mostra solo gli account pertinenti.