Prima di iniziare

• Account locale abilitato e accesso al recapito di recupero.
• Per attivare MFA, un'app compatibile TOTP e un luogo protetto per le informazioni di recupero.

Passo dopo passo

1. Apri «Profilo» e «Configura MFA» nella sezione di autenticazione a due fattori. Inserisci il segreto nell'app TOTP senza copiarlo in documenti o screenshot.
2. Digita il codice generato di sei cifre e conferma. Verifica il nuovo accesso con MFA prima di imporre policy SSO che dipendono dal recupero locale.
3. Se compare «Conferma la tua identità», usa il dialogo comune con password attuale e MFA se attiva. Annulla o Escape conservano la bozza. Dopo «Identità confermata» ripeti tu l'azione: la conferma non la esegue automaticamente.
4. Per una password dimenticata usa il collegamento nella pagina di accesso, inserendo cliente ed email. La risposta rimane generica per account esistenti e non.
5. Apri il link ricevuto, compila una nuova password da 14 a 256 caratteri e una ripetizione identica, aggiungi MFA se configurato e premi «Aggiorna password». Accedi nuovamente dopo l'esito.

Limiti e recupero

• Il link reset è monouso e dura 30 minuti; non rimuove MFA.
• Recapito email e recupero amministrativo reale richiedono collaudo del target, non attestato da questa bozza.

Before you start

• An enabled local account and access to its recovery mailbox.
• For MFA setup, a compatible TOTP app and protected storage for recovery information.

Step by step

1. Open Profile and Set up MFA under two-factor authentication. Enter the secret into the TOTP app without copying it into documents or screenshots.
2. Enter the generated six-digit code and confirm. Test signing in with MFA before enforcing SSO policies that depend on independent local recovery.
3. If Confirm your identity appears, use the shared dialog with your current password and MFA if enabled. Cancel or Escape preserves the draft. After Identity confirmed, repeat the action yourself: confirmation does not execute it automatically.
4. For a forgotten password, use the sign-in page link and enter customer code and email. The response stays generic for known and unknown accounts.
5. Open the delivered link, enter a new password of 14 to 256 characters and an identical repetition, supply MFA if configured and choose Update password. Sign in again after success.

Limits and recovery

• Reset links are single-use and valid for 30 minutes; they do not remove MFA.
• Real email delivery and administrator recovery require target testing, which this draft does not attest.