Proteggi il tuo account: password, sessioni e disconnessione

Cambiare la password

1. Apri il tuo profilo

   Clicca sul tuo nome in alto a destra e scegli Cambia password. I docenti hanno anche Il mio profilo nel loro menu.

2. Compila la scheda Cambia password

   Inserisci la Password attuale, poi la Nuova password due volte. Deve avere almeno 8 caratteri; una frase segreta più lunga è più sicura.

   

3. Clicca su Cambia password

   Vedrai «Password cambiata. Ti abbiamo disconnesso dagli altri dispositivi e ti abbiamo inviato un'email.» Ogni altro browser o telefono in cui avevi effettuato l'accesso dovrà accedere di nuovo.

Ti sei registrato con Google? Se non hai ancora una password, o non la ricordi, usa Inviami un link per crearne una sotto la scheda. Riceverai un link alla tua email attuale.

Studenti

Gli studenti cambiano email e password in Il mio profilo → Accesso e sicurezza: inseriscono la password attuale e cliccano su Salva i dati di accesso.

Cambiare l'email di accesso

In Informazioni personali (o Accesso e sicurezza per gli studenti), digita la nuova email e la tua Password attuale, poi salva. Inviamo un avviso al tuo indirizzo email precedente, così saprai se qualcun altro l'ha cambiata. Usa un indirizzo che solo tu puoi aprire: è anche quello a cui arrivano i link per reimpostare la password.

Hai dimenticato la password

1. Clicca su Hai dimenticato la password?

   Gli studenti vedono Hai dimenticato i dati di accesso?. Si trova nella pagina di accesso: acatudy.com/academia/login per amministratori e docenti, e la pagina /login della tua accademia per gli studenti.

2. Inserisci la tua email

   Vedrai sempre «Se questa email ha un account, ti abbiamo inviato un link…»: non riveliamo mai se un'email è registrata. Controlla anche la cartella dello spam.

3. Apri il link entro 60 minuti

   Il link funziona una sola volta e scade dopo 60 minuti. Puoi richiederne uno nuovo dopo un minuto.

Sessioni e disconnessione

• Inattività: una sessione termina dopo 120 minuti senza attività.
• Resta connesso: nella pagina di accesso degli amministratori questa casella è selezionata per impostazione predefinita. Su un computer condiviso o pubblico, deselezionala.
• Una sessione per accesso: ogni volta che accedi, le tue altre sessioni aperte vengono chiuse. Un dispositivo in cui hai selezionato Resta connesso può farti accedere di nuovo automaticamente, quindi cambia la password se hai perso un dispositivo.
• Disconnettersi: Esci nel menu del tuo nome (gli studenti: Esci nel loro menu).
• Disconnettersi ovunque: cambia la password. È il modo per chiudere tutte le altre sessioni in una volta.
• Troppi tentativi: dopo 5 password errate di seguito l'accesso viene sospeso per circa un minuto: «Troppi tentativi di accesso. Riprova tra … secondi.»

Il primo accesso dei docenti

Quando inviti un docente, Acatudy crea una password iniziale casuale che vedi una sola volta e che viene anche inviata per email. Scade dopo 7 giorni. Al primo accesso il docente deve scegliere una nuova password di almeno 12 caratteri con lettere maiuscole e minuscole e numeri. Se è scaduta, usa Invia di nuovo l'accesso. Maggiori informazioni in Invita i docenti e assegna loro le materie.

Buone abitudini

• Usa una password unica per Acatudy, possibilmente generata da un gestore di password. Non riutilizzare mai la password della tua email.
• Dai a ogni persona il proprio account: invita i docenti come docenti invece di condividere l'accesso da amministratore.
• Quando qualcuno se ne va, revoca le sue materie (docenti) o rimuovilo da Utenti (studenti), e cambia le password che conosceva.
• Controlla la scheda Attività recente nel tuo Riepilogo: elenca le ultime azioni sensibili nella tua accademia, come le assegnazioni ai docenti o le modifiche ai token API.
• Se pensi che qualcuno sia entrato nel tuo account, cambia subito la password (così ti disconnetti da tutti gli altri dispositivi) e apri un ticket in Aiuto → Assistenza.

Cosa facciamo noi

• HTTPS ovunque, con HSTS, e intestazioni di sicurezza che impediscono di incorporare il pannello in altri siti.
• Le password sono memorizzate in forma di hash: nessuno, compreso il nostro team, può leggerle.
• Ti scriviamo ogni volta che cambiano la tua password o la tua email di accesso.
• Ogni caricamento viene controllato in base al suo contenuto reale; programmi e documenti con macro vengono rifiutati.
• Se il nostro team di assistenza ha bisogno di guardare la tua accademia, l'accesso è limitato a 30 minuti, registrato nel registro di controllo, e non può eliminare nulla né toccare fatturazione, pagamenti, domini o credenziali di Google.