Autenticazione Aziendale – 2FA, MFA, SSO e Passkey per le Imprese

L'autenticazione aziendale e l'insieme di tecnologie e processi che un'impresa adotta per verificare l'identita di dipendenti, collaboratori e dispositivi prima di concedere l'accesso a sistemi, dati e applicazioni aziendali. Se a casa basta una password per entrare su Netflix, in azienda la posta in gioco e molto piu alta: una credenziale rubata apre la porta a email riservate, file di progettazione, dati dei clienti e conti bancari.

L'autenticazione a due fattori (2FA) e il livello minimo accettabile nel 2026: alla classica password si aggiunge un secondo elemento — un codice temporaneo sullo smartphone, una notifica push o un'impronta digitale. L'autenticazione multifattore (MFA) estende il concetto combinando due o piu fattori tra qualcosa che sai (password), qualcosa che hai (smartphone, token FIDO2) e qualcosa che sei (biometria). Microsoft stima che la MFA blocca il 99,9% degli attacchi basati su credenziali rubate.

BullTech Informatica implementa sistemi di autenticazione aziendale per oltre 200 PMI in Lombardia: dalla configurazione di MFA su Microsoft 365 e VPN all'integrazione di SSO con Entra ID, fino al deployment di passkey e token FIDO2 (YubiKey) per gli account piu critici. Il nostro approccio parte sempre da un assessment degli accessi esistenti e costruisce un piano di rollout graduale che non blocca la produttivita.

Tipi di autenticazione aziendale. Password: il metodo tradizionale, da solo non basta piu nel 2026. Il 65% degli utenti riutilizza le stesse password su piu servizi (Google/Harris Poll 2025). Costo: 0 EUR. Sicurezza: bassa. MFA con app authenticator: dopo la password, l'utente apre Microsoft Authenticator o Google Authenticator e inserisce un codice TOTP a 6 cifre che cambia ogni 30 secondi. Gratuito con Microsoft 365, sicurezza alta. MFA con notifica push: l'utente riceve una notifica sullo smartphone con un numero da confermare. Un tap per approvare — e il metodo con la migliore esperienza utente. Costo: 0-3 EUR/utente/mese. Biometria (Windows Hello): impronta digitale o riconoscimento facciale per il login al PC. Sicurezza alta, esperienza trasparente, richiede hardware compatibile (presente nella maggior parte dei notebook dal 2022 in poi). SSO (Single Sign-On): l'utente si autentica una volta con MFA e accede a tutte le applicazioni aziendali senza reinserire le credenziali. Microsoft 365, Teams, SharePoint, gestionale cloud, portale HR — tutto con un solo login. Protocolli: SAML 2.0 per le applicazioni enterprise, OAuth 2.0/OpenID Connect per le app cloud-native. FIDO2 e passkey: lo standard piu sicuro disponibile. Elimina le password usando crittografia a chiave pubblica e biometria del dispositivo. Totalmente resistente al phishing — anche se l'utente clicca su un link malevolo, le credenziali non possono essere intercettate. Token hardware (YubiKey): 25-60 EUR una tantum. Passkey software: gratuite, supportate da Google, Microsoft e Apple.

Implementazione enterprise. In ambiente Microsoft 365 (usato dal 90% delle PMI italiane), BullTech configura l'autenticazione con Entra ID e Conditional Access: le policy definiscono quando richiedere la MFA in base al contesto. Accesso dalla rete aziendale su dispositivo gestito? Basta la password. Accesso da IP sconosciuto o dall'estero? MFA obbligatoria. Accesso a dati critici (SharePoint finance, email CEO)? MFA sempre, anche dalla rete interna. Per VPN e accesso remoto, BullTech integra MFA con WatchGuard AuthPoint o Azure MFA — ogni connessione VPN richiede il secondo fattore. Per Active Directory on-premise, Windows Hello for Business permette l'accesso biometrico ai PC di dominio senza password. Per Google Workspace, il flusso e analogo: MFA con Google Authenticator o chiavi FIDO2, SSO con SAML/OAuth per le app integrate.