Gestire le impostazioni utente nel cloud con Azure Multi-Factor AuthenticationManage user settings with Azure Multi-Factor Authentication in the cloud

Come amministratore, è possibile gestire le impostazioni relative all'utente e al dispositivo riportate di seguito:As an administrator, you can manage the following user and device settings:

  • Richiedere agli utenti di fornire di nuovo i metodi di contattoRequire users to provide contact methods again
  • Eliminare password per le appDelete app passwords
  • Richiedere l'autenticazione a più fattori su tutti i dispositivi attendibiliRequire MFA on all trusted devices

Richiedere agli utenti di fornire di nuovo i metodi di contattoRequire users to provide contact methods again

Questa impostazione impone all'utente di completare di nuovo il processo di registrazione.This setting forces the user to complete the registration process again. Le app non basate su browser continuano a funzionare se l'utente dispone delle relative password.Non-browser apps continue to work if the user has app passwords for them. È possibile eliminare le password dell'app degli utenti anche selezionando Eliminare tutte le password dell'app esistenti generate dagli utenti selezionati.You can delete the users app passwords by also selecting Delete all existing app passwords generated by the selected users.

Come richiedere agli utenti di fornire di nuovo i metodi di contattoHow to require users to provide contact methods again

  1. Accedere al portale di Azure.Sign in to the Azure portal.
  2. Sulla sinistra selezionare Azure Active Directory > Utenti e gruppi > Tutti gli utenti.On the left, select Azure Active Directory > Users and groups > All users.
  3. Selezionare Multi-Factor Authentication.Select Multi-Factor Authentication. Viene aperta la pagina dell'autenticazione a più fattori.The multi-factor authentication page opens.
  4. Selezionare la casella accanto a uno o più utenti che si desidera gestire.Check the box next to the user or users that you wish to manage. Sulla destra viene visualizzato un elenco di opzioni di azione rapida.A list of quick step options appear on the right.
  5. Selezionare Gestisci le impostazioni dell'utente.Select Manage user settings.
  6. Selezionare la casella accanto a Richiedere agli utenti selezionati di fornire di nuovo i metodi di contatto.Check the box for Require selected users to provide contact methods again. Fornire metodi di contattoProvide contact methods
  7. Fare clic su save.Click save.
  8. Fare clic su chiudi.Click close.

Eliminare le password per le app esistenti degli utentiDelete users existing app passwords

Questa impostazione elimina tutte le password dell'app create da un utente.This setting deletes all of the app passwords that a user has created. Le app non basate su browser associate a tali password dell'app non funzioneranno più fino a quando non verrà creata una nuova password dell'app.Non-browser apps that were associated with these app passwords stop working until a new app password is created.

Come eliminare le password per le app esistenti degli utentiHow to delete users existing app passwords

  1. Accedere al portale di Azure.Sign in to the Azure portal.
  2. Sulla sinistra selezionare Azure Active Directory > Utenti e gruppi > Tutti gli utenti.On the left, select Azure Active Directory > Users and groups > All users.
  3. Selezionare Multi-Factor Authentication.Select Multi-Factor Authentication. Viene aperta la pagina dell'autenticazione a più fattori.The multi-factor authentication page opens.
  4. Selezionare la casella accanto a uno o più utenti che si desidera gestire.Check the box next to the user or users that you wish to manage. Sulla destra viene visualizzato un elenco di opzioni di azione rapida.A list of quick step options appear on the right.
  5. Selezionare Gestisci le impostazioni dell'utente.Select Manage user settings.
  6. Selezionare la casella accanto a Eliminare tutte le password dell'app esistenti generate dagli utenti selezionati.Check the box for Delete all existing app passwords generated by the selected users. Eliminare password per le appDelete app passwords
  7. Fare clic su save.Click save.
  8. Fare clic su chiudi.Click close.

Ripristinare MFA in tutti i dispositivi memorizzati per un utenteRestore MFA on all remembered devices for a user

Una delle funzionalità configurabili di Azure Multi-Factor Authentication è dare agli utenti la possibilità di contrassegnare i dispositivi come attendibili.One of the configurable features of Azure Multi-Factor Authentication is giving your users the option to mark devices as trusted. Per altre informazioni, vedere Configurare le impostazioni di Azure Multi-Factor Authentication.For more information, see Configure Azure Multi-Factor Authentication settings.

Gli utenti possono rifiutare esplicitamente la verifica in due passaggi per un numero configurabile di giorni per i propri dispositivi regolari.Users can opt out of two-step verification for a configurable number of days on their regular devices. Se un account viene compromesso o un dispositivo attendibile viene smarrito, è necessario poter rimuovere lo stato attendibile e richiedere di nuovo la verifica in due passaggi.If an account is compromised or a trusted device is lost, you need to be able to remove the trusted status and require two-step verification again.

L'impostazione Ripristina l'autenticazione a più fattori in tutti i dispositivi memorizzati indica che all'utente verrà chiesto di eseguire la verifica in due passaggi al successivo accesso, indipendentemente dal fatto che abbia scelto di contrassegnare il dispositivo come attendibile.The Restore multi-factor authentication on all remembered devices setting means that the user will be challenged to perform two-step verification the next time they sign in, regardless of whether they chose to mark their device as trusted.

Come ripristinare Multi-Factor Authentication in tutti i dispositivi sospesi per un utenteHow to restore MFA on all suspended devices for a user

  1. Accedere al portale di Azure.Sign in to the Azure portal.
  2. Sulla sinistra selezionare Azure Active Directory > Utenti e gruppi > Tutti gli utenti.On the left, select Azure Active Directory > Users and groups > All users.
  3. Selezionare Multi-Factor Authentication.Select Multi-Factor Authentication. Viene aperta la pagina dell'autenticazione a più fattori.The multi-factor authentication page opens.
  4. Selezionare la casella accanto a uno o più utenti che si desidera gestire.Check the box next to the user or users that you wish to manage. Sulla destra viene visualizzato un elenco di opzioni di azione rapida.A list of quick step options appear on the right.
  5. Selezionare Gestisci le impostazioni dell'utente.Select Manage user settings.
  6. Selezionare la casella accanto a Ripristina l'autenticazione a più fattori in tutti i dispositivi memorizzati Eliminare tutte le password dell'app.Check the box for Restore multi-factor authentication on all remembered devices Delete app passwords
  7. Fare clic su save.Click save.
  8. Fare clic su chiudi.Click close.

Passaggi successiviNext steps