Problemi di accesso
Password dimenticata, email di reset non ricevuta, account bloccato, MFA, sessioni scadute, inviti e SSO non funzionante.
Le difficoltà di accesso alla Console hanno quasi sempre una causa precisa e un rimedio rapido. Individua il sintomo nell'elenco e segui la procedura.
Prima di tutto
Verifica di essere sull'indirizzo corretto: https://console.blupantheon.com. Un segnalibro obsoleto o un collegamento errato è la causa più banale e più frequente.
Sintomo, causa, soluzione
Causa: nessuna anomalia, procedura ordinaria di recupero.
Avvia il recupero
Nella pagina di accesso premi Password dimenticata e inserisci il tuo indirizzo email
aziendale, per esempio mario.rossi@acme.it.
Apri il collegamento ricevuto
L'email arriva entro pochi minuti. Il collegamento è valido 60 minuti e utilizzabile una sola volta.
Imposta la nuova password
Minimo 12 caratteri, non riutilizzabile fra le ultime 5 già usate. Un gestore di password è il modo più semplice per rispettare i requisiti.
Accedi
Le sessioni attive sugli altri dispositivi vengono terminate automaticamente per sicurezza.
Se il tenant usa il SSO
Con l'enforcement del login federato attivo il recupero password è disabilitato: le credenziali sono gestite dal tuo identity provider aziendale. Rivolgiti al tuo reparto IT.
Cause possibili: filtro antispam, indirizzo diverso da quello registrato, utenza inesistente o disattivata, blocco del server di posta aziendale.
Controlla la posta indesiderata
Cerca il mittente configurato per il tuo tenant, per esempio noreply@acme.it, oppure
noreply@notifiche.blupantheon.com se non hai configurato un mittente personalizzato.
Verifica l'indirizzo esatto
Deve coincidere con quello registrato. Un alias o un indirizzo di gruppo che inoltra alla tua casella non funziona: il recupero è legato all'indirizzo registrato.
Attendi qualche minuto e riprova una sola volta
Richieste ripetute ravvicinate attivano il limite di frequenza e ritardano l'invio.
Chiedi a un amministratore di verificare
Un amministratore del tenant può controllare in Amministrazione › Notifiche › Recapiti non riusciti se l'email è stata inviata, consegnata o respinta, e con quale motivo.
Se l'indirizzo risulta sospeso
Un indirizzo sospeso per hard bounce o per segnalazione di spam non riceve più email finché non viene riabilitato manualmente. Vedi Email e SMTP.
Causa: superamento del numero di tentativi consentiti, predefinito 5 tentativi consecutivi errati.
Il blocco è temporaneo e si rimuove automaticamente dopo 15 minuti. Attendere è quasi sempre la soluzione più rapida.
Per sbloccare subito:
Un amministratore del tenant può rimuovere il blocco immediatamente. L'operazione è registrata nell'audit log.
Se il blocco si ripete senza che tu abbia sbagliato
Potrebbe esserci un tentativo di accesso non autorizzato sul tuo indirizzo. Controlla l'audit
log filtrando su auth.login.failed per la tua utenza: se gli indirizzi IP sono estranei,
cambia la password, attiva l'MFA e segnala l'evento al tuo responsabile della sicurezza.
Causa più frequente: orologio del dispositivo non sincronizzato. I codici TOTP si basano sull'orario: uno scarto superiore a 30 secondi rende i codici non validi.
Sincronizza l'orologio del telefono
Attiva l'impostazione data e ora automatiche nel sistema operativo del dispositivo. Nell'app Google Authenticator esiste anche una funzione dedicata di correzione dell'orario.
Usa un codice appena generato
Il codice scade ogni 30 secondi. Se il contatore è quasi esaurito, attendi quello successivo.
Verifica di usare il profilo corretto
Se hai più profili nell'app di autenticazione, controlla di leggere quello associato a Blu Pantheon e al tenant giusto.
Usa un codice di recupero
I 10 codici monouso generati all'attivazione funzionano al posto del codice TOTP. Ogni codice è utilizzabile una sola volta.
Se hai perso il dispositivo e i codici di recupero: solo un amministratore del tenant può azzerare l'MFA dalla scheda dell'utenza, con Reimposta MFA. Se l'utenza bloccata è l'unica amministrativa, apri una richiesta P1 al supporto: la verifica di identità rafforzata richiede tempo, ed è la ragione per cui gli amministratori dovrebbero essere sempre almeno due.
La rigenerazione invalida immediatamente i codici precedenti. Scarica o stampa i nuovi codici e conservali in un luogo sicuro, separato dal dispositivo che genera i codici TOTP.
Cause possibili: inattività superiore al limite configurato, cookie bloccati, navigazione in finestra anonima, estensioni del browser che eliminano i cookie, orologio del computer errato.
Verifica i cookie di terze parti
La Console richiede cookie di prima parte. Blocchi troppo restrittivi impediscono il mantenimento della sessione.
Disattiva temporaneamente le estensioni
Estensioni per la privacy che eliminano i cookie alla chiusura della scheda causano
disconnessioni frequenti. Aggiungi console.blupantheon.com alle eccezioni.
Controlla l'orologio del computer
Uno scarto significativo rispetto all'ora reale invalida i token di sessione.
Verifica i limiti configurati
Un amministratore può aver impostato tempi di inattività molto brevi per policy aziendale.
Causa: gli inviti sono validi 7 giorni dall'invio.
Chiedi a un amministratore di reinviarlo:
Il reinvio genera un nuovo collegamento e invalida il precedente. Se l'email continua a non arrivare, l'amministratore può copiare il collegamento di invito e trasmetterlo per un altro canale sicuro.
Comportamento normale: la piattaforma invia una notifica quando rileva un accesso da un dispositivo, un browser o una posizione non abituali.
Se sei stato tu, nessuna azione: la notifica serve solo a informarti.
Se non sei stato tu, agisci subito:
Cambia la password
Da Profilo › Sicurezza › Cambia password.
Termina tutte le sessioni
Da Amministrazione › Sicurezza › Sessioni attive, oppure dal tuo profilo per le sole sessioni personali.
Attiva l'MFA se non è già attiva
È la misura che rende inefficace il furto della sola password.
Segnala l'evento
Informa l'amministratore del tenant e verifica l'audit log per individuare eventuali operazioni non autorizzate.
Cause possibili: redirect URI non corrispondente, dominio email non autorizzato, utente non assegnato all'applicazione sull'identity provider, certificato SAML scaduto, claim dei gruppi assente.
Il messaggio di errore mostrato in Console indica la causa specifica. Il registro dettagliato è in:
| Messaggio | Causa | Rimedio |
|---|---|---|
| URI di reindirizzamento non valido | Configurazione sul provider non allineata | Verifica che sia esattamente https://console.blupantheon.com/auth/callback |
| Dominio non autorizzato | L'email non appartiene ai domini configurati | Aggiungi il dominio nella configurazione SSO |
| Utente non assegnato | L'applicazione non è assegnata all'utente sul provider | Assegna l'utente o il gruppo sul provider |
| Firma non valida | Certificato SAML scaduto o ruotato | Reimporta i metadati aggiornati |
| Nessun ruolo assegnato | Claim dei gruppi mancante e ruolo predefinito vuoto | Verifica il mapper dei gruppi e imposta un ruolo predefinito |
| Token troppo grande | Troppi gruppi nel token | Limita i gruppi a quelli assegnati all'applicazione |
Procedura completa in Single Sign-On.
Causa: versione troppo datata o browser non fra quelli supportati.
Sono supportate le ultime due versioni principali di Chrome, Edge, Firefox e Safari. Internet Explorer non è supportato.
Se l'interfaccia si comporta in modo anomalo su un browser supportato:
Aggiorna il browser
È il rimedio risolutivo nella maggioranza dei casi.
Svuota la cache del sito
Combinazione Ctrl+Maiusc+R su Windows e Linux, Cmd+Maiusc+R su macOS.
Prova in finestra privata
Se in finestra privata funziona, la causa è un'estensione o un dato memorizzato.
Disattiva le estensioni una alla volta
Blocchi pubblicitari, VPN e strumenti di sicurezza aziendale possono interferire con le richieste della Console.
Causa: permessi insufficienti, non un problema di accesso.
Verifica i tuoi ruoli in Profilo › I miei permessi. Se mancano dei permessi, chiedi a un amministratore del tenant di aggiornare il tuo ruolo. Se usi il SSO con mapping dei gruppi, il ruolo dipende dai gruppi sull'identity provider: la modifica va fatta lì e ha effetto al successivo accesso.
Verifica anche di essere nel tenant corretto: il selettore è in alto a sinistra.
Causa: un amministratore ha disattivato l'utenza, oppure la disattivazione è avvenuta automaticamente per inattività prolungata secondo la policy del tenant.
Contatta un amministratore del tenant: la riattivazione avviene dalla scheda dell'utenza in Amministrazione › Utenti e ripristina ruoli e assegnazioni precedenti.
Che cosa inviare al supporto
Se dopo le procedure precedenti il problema persiste, allega alla richiesta:
Informazioni da allegare
- Indirizzo email dell’utenza interessata e slug del tenant, es. acme-srl
- Data, ora e fuso orario del tentativo di accesso
- Messaggio di errore esatto, preferibilmente con schermata
- Il traceId mostrato nel messaggio di errore, se presente
- Browser e versione, sistema operativo, tipo di rete (aziendale, domestica, VPN)
- Indicazione se il problema riguarda un solo utente o più utenti
- Se usi il SSO: nome del provider e messaggio riportato nel registro SSO
- Elenco delle prove già effettuate e relativo esito
Non inviare mai password o codici MFA
Il supporto non chiede né utilizza le tue credenziali. Qualsiasi richiesta in tal senso è un tentativo di frode: segnalala immediatamente a support@blupantheon.com.