Come configurare l’autenticazione a più fattori in MongoDB Atlas

MongoDB Atlas richiede l’autenticazione a più fattori (MFA) per tutti gli account. La MFA aiuta a prevenire accessi non autorizzati, anche se qualcuno ruba la tua password, richiedendo un passaggio di verifica aggiuntivo oltre alla password. Se sei nuovo su Atlas, dovrai configurare la MFA durante la creazione dell’account.

Questa guida spiega le opzioni MFA disponibili, tra cui app di autenticazione, Okta Verify, chiavi di sicurezza e biometria, e verifica via email. Imparerai:

• Perché la MFA rafforza la sicurezza di MongoDB Atlas oltre le password
• Come configurare la MFA per accesso social e credenziali Atlas
• Metodi MFA disponibili e quando usare ciascuno
• Best practice per mantenere un’autenticazione sicura

Perché la MFA è importante per MongoDB Atlas

Il tuo database MongoDB Atlas contiene informazioni sensibili che gli attaccanti possono prendere di mira. Affidarsi a una sola password rende il tuo account vulnerabile perché una password compromessa dà a un attaccante accesso completo ai tuoi dati.

Per ridurre questo rischio, la MFA rafforza la tua sicurezza aggiungendo un ulteriore passaggio di verifica. Questo passaggio aggiuntivo ti protegge da minacce comuni come il credential stuffing, in cui gli attaccanti provano password trapelate da altri servizi per accedere al tuo account MongoDB Atlas. Aiuta anche a prevenire attacchi di phishing, poiché una password rubata da sola non basta per accedere.

Oltre alla sicurezza, la MFA è importante anche per la conformità. Molti standard di settore richiedono l’autenticazione a più fattori per i sistemi che archiviano o elaborano informazioni sensibili. Usare la MFA sul tuo account MongoDB Atlas ti aiuta a soddisfare questi requisiti.

Infine, le conseguenze di un accesso non autorizzato possono essere gravi. Gli attaccanti possono eliminare collezioni, modificare o rubare record, esporre dati dei clienti o persino tenere in ostaggio le tue informazioni. Possono anche abusare delle risorse del tuo database per lanciare attacchi su altri sistemi, lasciandoti con costi imprevisti e rischi legali.

Comprendere le opzioni MFA in MongoDB Atlas

Come configuri la MFA in Atlas dipende dal metodo di registrazione che hai usato. Metodi di autenticazione diversi gestiscono le impostazioni MFA in punti diversi.

MongoDB Atlas supporta due metodi di autenticazione:

• Credenziali Atlas: Se ti registri con email e password, configuri la MFA direttamente tramite l’interfaccia di MongoDB Atlas. Atlas offre diversi metodi MFA tra cui scegliere.
• Federazione: La tua MFA è gestita tramite il tuo identity provider, non da MongoDB Atlas. La federazione include:
  • Accesso social: Se ti registri con Google o GitHub, gestisci la tua MFA nelle impostazioni del tuo account presso quei provider. Qualsiasi verifica in due passaggi che configuri lì si applica automaticamente all’accesso a MongoDB Atlas.
  • SAML SSO: Se la tua organizzazione usa SAML SSO, come Okta o Azure AD, l’amministratore impone la MFA e metodi di autenticazione specifici a livello organizzativo tramite le impostazioni dell’identity provider.

Configura la MFA con accesso social

La configurazione MFA per l’accesso federato dipende da quale metodo usi con MongoDB Atlas.

Accedi con Google

Se ti sei registrato e accedi successivamente usando Google, la tua MFA è gestita dalle impostazioni del tuo account Google, non da MongoDB Atlas. Qualsiasi metodo di verifica in due passaggi che configuri in Google si applica automaticamente al tuo accesso ad Atlas.

Per configurare la verifica in due passaggi di Google, vedi Attiva la verifica in 2 passaggi.

Accedi con GitHub

Se ti sei registrato e accedi successivamente usando GitHub, la tua MFA è gestita dalle impostazioni del tuo account GitHub, non da MongoDB Atlas.

Per configurare l’autenticazione a due fattori di GitHub, vedi Configurare l’autenticazione a due fattori.

Configura la MFA con credenziali Atlas

Se ti sei registrato con email e password, puoi configurare la MFA direttamente dall’interfaccia di MongoDB Atlas. Atlas offre diverse opzioni MFA.

Per configurare la MFA, segui questi passaggi:

1. Fai clic su Account > Gestisci il tuo account MongoDB > Sicurezza.
2. Scegli uno dei metodi MFA disponibili:
   • Chiave di sicurezza/Biometria
   • App mobile Okta Verify
   • App di autenticazione
   • Email

Chiave di sicurezza/biometria

L’autenticazione con Chiave di sicurezza/Biometria include metodi MFA conformi a FIDO2 (Fast IDentity Online 2) come Windows Hello o Apple Touch ID.

Per configurare la MFA con Chiave di sicurezza/Biometria:

1. Fai clic su SET UP nella sezione Security Key/Biometric.
2. Verifica la tua identità usando un metodo di autenticazione esistente.
3. Fai clic su Enroll e segui le istruzioni del sistema per registrare la tua chiave di sicurezza o il dispositivo biometrico.

App mobile Okta Verify

Okta Verify è un’app di autenticazione mobile che genera password monouso basate sul tempo (TOTP) e invia notifiche push per approvare i tentativi di accesso.

Per configurare l’app mobile Okta Verify:

1. Fai clic su SET UP nella sezione Okta Verify Mobile App.
2. Verifica la tua identità usando un metodo esistente.
3. Scarica l’app Okta Verify dall’App Store o da Google Play.
4. Apri l’app e scansiona il codice QR visualizzato sullo schermo.
5. Inserisci il codice di verifica dall’app per completare la registrazione.

App di autenticazione

Le app di autenticazione, come Google Authenticator, Microsoft Authenticator e Authy, generano TOTP sul tuo dispositivo mobile. Per configurarne una:

1. Fai clic su SET UP nella sezione Authenticator App.
2. Verifica la tua identità usando un metodo esistente.
3. Scarica un’app di autenticazione dall’App Store o dal Google Play Store.
4. Segui le istruzioni nell’app scaricata.

Email

MongoDB Atlas invia un codice monouso al tuo indirizzo email registrato ogni volta che accedi.

Questo metodo offre una sicurezza di base senza richiedere app o dispositivi aggiuntivi. Quando usi questo metodo, configura la MFA anche per l’accesso alla tua casella di posta per mantenere un alto livello di sicurezza.

Best practice per la sicurezza MFA

Configura almeno due metodi MFA oltre all’email per mantenere l’accesso se uno diventa indisponibile o perdi l’accesso. Questo evita di rimanere bloccato fuori dal tuo account.

Inoltre, la tua app di autenticazione fornisce codici di recupero dopo la configurazione. Scarica questi codici e conservali in modo sicuro in un password manager, una posizione crittografata o un backup cloud. Non salvarli mai in file di testo in chiaro e non condividerli con nessuno.

I codici di verifica e i codici di recupero sono credenziali monouso. Trattali come password e non condividerli via email, chat o telefono.

Nota: L’assistenza MongoDB non ti chiederà mai i codici di verifica al momento dell’accesso.

Infine, aggiorna subito le tue impostazioni MFA quando cambi dispositivo. Rimuovi i vecchi dispositivi dal tuo account e registra di nuovo il tuo nuovo telefono o la tua chiave di sicurezza per prevenire accessi non autorizzati tramite dispositivi smarriti o rubati.

Punti chiave

• La MFA è obbligatoria per tutti gli account MongoDB Atlas.
• Configura almeno due metodi MFA per il recupero dell’account.
• Le chiavi di sicurezza e l’autenticazione biometrica offrono protezione resistente al phishing.
• Conserva i codici di recupero in modo sicuro e aggiorna le impostazioni MFA quando cambi dispositivo.