NicolaFerrini.it - Appunti, note tecniche e guide sul mondo Microsoft

Dettagli: Creato: 13 Dicembre 2023; Visite: 902

Security

L'autenticazione senza password, o autenticazione passwordless, offre diversi vantaggi rispetto all'uso tradizionale di username e password. Alcuni dei principali vantaggi includono:

Maggiore sicurezza: Eliminando la necessità di memorizzare e inserire le password, si riducono i rischi associati a violazioni di sicurezza legate a password deboli o compromesse.
Protezione contro il phishing: L'autenticazione senza password può ridurre il rischio di attacchi di phishing, poiché non richiede l'inserimento di password sensibili che potrebbero essere oggetto di furto.
Convenienza per gli utenti: Gli utenti spesso apprezzano l'eliminazione della necessità di ricordare e gestire password complesse. Ciò può semplificare l'esperienza di accesso e ridurre la frustrazione legata alla gestione delle password.
Maggiore adozione di tecnologie avanzate: L'autenticazione senza password può essere implementata utilizzando tecnologie avanzate come biometria (impronte digitali, riconoscimento facciale) o dispositivi di sicurezza hardware. Questi metodi offrono un livello di sicurezza superiore rispetto alle tradizionali password.
Accesso sicuro da dispositivi diversi: L'autenticazione senza password può facilitare l'accesso sicuro da dispositivi diversi, ad esempio tramite l'uso di app di autenticazione su smartphone.
Integrazione con l'autenticazione a due fattori (2FA): Molte soluzioni di autenticazione senza password possono essere integrate con l'autenticazione a due fattori, offrendo un ulteriore strato di sicurezza.
Conformità alle normative sulla protezione dei dati: L'eliminazione delle password deboli o facilmente compromesse può contribuire alla conformità alle normative sulla protezione dei dati, che spesso richiedono misure di sicurezza robuste.

Per implementare l'autenticazione senza password (passwordless) con Microsoft, puoi utilizzare diverse tecnologie e metodi supportati. Ecco alcune opzioni che Microsoft offre:

Microsoft Authenticator: Puoi configurare l'autenticazione senza password utilizzando l'app Microsoft Authenticator. Quest'app supporta l'autenticazione basata su notifiche push, codici QR e approvazione tramite l'app.
Windows Hello: Windows Hello è una funzionalità di Windows che consente l'autenticazione senza password utilizzando metodi biometrici come il riconoscimento facciale o l'impronta digitale. Può essere utilizzato su dispositivi che supportano tali funzionalità hardware.
FIDO2 Security Keys: Microsoft supporta l'autenticazione senza password utilizzando chiavi di sicurezza FIDO2. Queste sono chiavi fisiche che possono essere connesse via USB o utilizzate attraverso NFC per confermare l'identità.
Email o SMS: Microsoft consente anche l'autenticazione senza password utilizzando metodi basati su e-mail o SMS, inviando un codice di verifica temporaneo.

NOTA: In questa guida mostrerò solo come rimuovere la password per l’accesso al proprio Microsoft Account. Fate riferimento alla pagina Come accedere senza password con il tuo account Microsoft - Supporto tecnico Microsoft per sapere come impostare la passwordless authentication

Per configurare l'app Microsoft Authenticator:

Vai al App Store o Al Play Store per scaricare e installare l'app Microsoft Authenticator.
Apri l'app Authenticator e configura il tuo account nell'app seguendo le istruzioni visualizzate.
Accedi al tuo account Microsoft Opzioni di sicurezza aggiuntive.
In Account senza password seleziona Attiva.
Seguire le istruzioni visualizzate per verificare l'account.
Approva la richiesta inviata all'app Microsoft Authenticator.

Rimozione della password dal Microsoft Account

Per rimuovere la password dal Microsoft Account vai al sito ufficiale di Microsoft https://account.microsoft.com/ ed effettua l'accesso con le tue credenziali attuali. Nella dashboard del tuo account Microsoft fai clic su "Sicurezza".

Figura 1: Accesso al Microsoft account e alle impostazioni di sicurezza

Ti verrà chiesto di verificare la tua identità per accedere alle informazioni di sicurezza. In questo caso io ho utilizzato il Microsoft Authenticator, che ho precedentemente configurato.

Figura 2: Per accedere alle impostazioni di sicurezza è necessario confermare la propria identità

Figura 3: Conferma dell'identità tramite Microsoft Authenticator

Nel riquadro Opzioni di sicurezza avanzate fai clic sul link Per iniziare.

Figura 4: Configurazione delle opzioni di sicurezza avanzate

Nel riquadro Sicurezza aggiuntiva fai clic su Attiva per impostare l’account senza password.

Figura 5: Riquadro sicurezza aggiuntiva ed eliminazione della password

A questo punto segui le schermate che appaiono a video per rimuovere la password.

Figura 6: Configurazione dell'account senza password

Figura 7: approvazione della richiesta di rimozione della password inviata all’app Microsoft Authenticator

Figura 8: Conferma della rimozione della password

Figura 9: Password rimossa con successo

Riceverete anche una e-mail a conferma dell’avvenuta rimozione della password dal vostro Microsoft Account.

Figura 10: E-mail di conferma dell'avvenuta rimozione della password dal Microsoft Account

Conclusioni

In conclusione, l'autenticazione senza password rappresenta una svolta significativa nel campo della sicurezza informatica, offrendo numerosi vantaggi rispetto al tradizionale utilizzo di username e password. Questo approccio innovativo non solo migliora la sicurezza dei dati, ma anche l'esperienza complessiva degli utenti.

L'eliminazione delle password deboli o facilmente compromesse riduce i rischi associati alle violazioni di sicurezza, proteggendo gli utenti da attacchi di phishing e accessi non autorizzati. La comodità per gli utenti è un elemento chiave, poiché si riduce la necessità di ricordare e gestire password complesse.

Le tecnologie supportate da Microsoft, come Microsoft Authenticator, Windows Hello e chiavi di sicurezza FIDO2, offrono una gamma diversificata di opzioni per implementare l'autenticazione senza password, adattandosi alle esigenze specifiche degli utenti e delle organizzazioni.

Dettagli: Creato: 12 Dicembre 2023; Visite: 1089

Conseguire una certificazione informatica può essere estremamente importante per diversi motivi, sia a livello personale che professionale. Ecco alcune ragioni principali:

Riconoscimento delle Competenze: Una certificazione informatica attesta che hai acquisito determinate competenze e conoscenze in un'area specifica della tecnologia. Questo può essere un modo efficace per dimostrare alle aziende e ai datori di lavoro che sei qualificato per svolgere determinati compiti o ruoli.
Miglioramento delle Opportunità di Lavoro: Molte aziende considerano le certificazioni come un criterio di selezione per le posizioni IT. Ottenere una certificazione rilevante può quindi aumentare significativamente le tue possibilità di essere assunto o promosso.
Sviluppo Personale e Professionale: Il processo di preparazione per una certificazione può migliorare notevolmente le tue competenze e la tua comprensione di determinati concetti. Questo può portare a un miglioramento generale delle tue capacità professionali.
Aggiornamento Tecnologico: Le certificazioni spesso includono l'apprendimento di nuove tecnologie e pratiche di settore. Mantenere aggiornate le tue competenze attraverso certificazioni può aiutarti a rimanere al passo con gli sviluppi tecnologici.

Microsoft è una delle principali aziende che offre una vasta gamma di certificazioni informatiche. Alcune delle certificazioni Microsoft più popolari includono:

Microsoft Certified: Azure Fundamentals: Introduce i principi fondamentali di Microsoft Azure, la piattaforma di cloud computing di Microsoft.
Microsoft Certified: Azure Administrator Associate: Fornisce competenze per gestire le risorse di Azure, implementare e gestire macchine virtuali, e configurare e gestire reti.
Microsoft Certified: Azure Developer Associate: Orientata agli sviluppatori, copre lo sviluppo di soluzioni basate su Azure, inclusi servizi di calcolo, dati e sicurezza.
Microsoft 365 Certified: Endpoint Administrator Associate: Si concentra sulla gestione e sulla sicurezza di dispositivi Windows in un ambiente aziendale.
Microsoft Certified: Solutions Architect Expert: Rivolta agli architetti delle soluzioni, copre la progettazione di soluzioni cloud basate su Microsoft Azure.
Microsoft Certified: DevOps Engineer Expert: Concentrata sulla progettazione e implementazione di strategie di DevOps, integrazione continua e distribuzione continua (CI/CD).
Microsoft Certified: Security, Compliance, and Identity Fundamentals: Introduce i fondamenti della sicurezza, compliance e identità in un ambiente Microsoft.

Queste sono solo alcune delle certificazioni offerte da Microsoft. La scelta della certificazione dipende spesso dal tuo interesse e dal tuo percorso professionale. Tuttavia, è importante notare che le certificazioni da sole non sostituiscono l'esperienza pratica, ma possono essere un complemento prezioso per dimostrare le tue competenze nel campo informatico.

Alla pagina https://aka.ms/TrainCertPoster troverete un grafico che mostrerà tutte le attuali certificazioni Microsoft presenti sul mercato. Potete utilizzarlo come ottimo punto di partenza per iniziare a pensare ad un vostro percorso di certificazione.

E se volete sapere come funziona un esame di certificazione Microsoft allora potete dare un'occhiata al mio articolo NicolaFerrini.it - Come prepararsi a sostenere un esame di certificazione Microsoft

È fondamentale scegliere le certificazioni che sono più pertinenti per i tuoi obiettivi di carriera e il tuo settore di specializzazione. Inoltre, dovresti considerare che il valore delle certificazioni può cambiare nel tempo in risposta alle tendenze del settore e all'evoluzione della tecnologia. Pertanto, è importante essere sempre aggiornati e considerare la possibilità di aggiornare o ottenere nuove certificazioni per rimanere competitivi nel mercato IT.

E proprio per rimanere competitivi nel mercato IT, Microsoft ha introdotto le Microsoft Applied Skills.

Le Microsoft Applied Skills sono delle credenziali verificabili che dimostrano che hai le competenze tecniche necessarie per realizzare progetti specifici e in linea con gli obiettivi aziendali. Si tratta di esami basati su laboratori online che ti mettono alla prova su scenari reali con prodotti come Azure o Power Platform. Puoi scegliere tra diverse credenziali disponibili ora, offerte gratuitamente per un periodo limitato.

Per saperne di più, visitate il sito web Browse Credentials | Microsoft Learn

Dettagli: Creato: 07 Dicembre 2023; Visite: 769

Ieri si è tenuto il secondo appuntamento della nostra conferenza annuale, #POWERCON2023, un evento straordinario che unisce le menti più brillanti nel campo dell’Information Technology e dell’innovazione.

Come al solito hanno partecipato relatori di alto livello provenienti da diverse discipline del settore dell’informatica, della cybersecurity e dell’innovazione.

La crescente complessità dell’ambiente aziendale richiede soluzioni avanzate per la gestione efficace dei dispositivi. Questa sessione si concentra sulla piattaforma Microsoft Intune come soluzione all’avanguardia per la gestione dei dispositivi aziendali, offrendo una panoramica completa delle funzionalità avanzate e delle best practice per implementare una gestione dei dispositivi sicura, flessibile ed efficiente.

Durante la sessione ho esaminato gli approcci innovativi per la distribuzione delle app, la sicurezza dei dati, il controllo degli accessi e la conformità normativa.

Potete scaricare la presentazione della sessione al link https://www.ictpower.it/download/POWERCON2023 - Nicola Ferrini - Gestione avanzata dei dispositivi aziendali con Microsoft Intune.pdf

Qui di seguito invece c’è la registrazione della sessione. Non dimenticatevi di iscrivervi al nostro canale YouTube ICT Power La Community degli IT Pro! Vi aspettiamo!

Grazie a tutti i partecipanti e arrivederci al prossimo evento!

Rimuovere la password dal Microsoft Account ed effettuare solo autenticazioni passwordless

L'importanza di conseguire una certificazione informatica e quali sono le certificazioni Microsoft disponibili sul mercato

#POWERCON2023 – evento online del 6 dicembre - Gestione avanzata dei dispositivi aziendali con Microsoft Intune