Verifica in due passaggi¶
Aggiornato al 19 ottobre 2026
Per entrare in ConsultaPA servono la password e un codice di sei cifre generato da un'app di autenticazione sul telefono. Il codice cambia ogni trenta secondi: chi conosce solo la password non riesce a entrare.
In produzione
L'attivazione, al primo accesso¶
Al primo accesso, dopo la password, ConsultaPA chiede all'operatore di configurare la verifica in due passaggi. Servono pochi minuti.
- Installare un'app di autenticazione sul telefono, se non ce n'è già una: per esempio Google Authenticator, Authy o Microsoft Authenticator.
- Registrare ConsultaPA nell'app. Dal telefono basta il pulsante Apri nella tua app di autenticazione; in alternativa si copia la chiave mostrata e la si incolla nell'app («Inserisci una chiave di configurazione»). Da un computer si può inquadrare con il telefono il codice QR.
- Scrivere il codice di sei cifre che l'app mostra e premere Completa attivazione. Se il codice scade mentre lo si scrive, si usa il successivo.
Dagli accessi successivi, dopo la password, si inserisce il codice dell'app.
Lo stato della verifica si vede nel Profilo dell'operatore: «2FA Attivo» o «Non attivo». Dal profilo, con Gestisci 2FA, l'operatore vede il dispositivo registrato e può generare e stampare dei codici di backup, da conservare in un posto sicuro.
La verifica non si spegne dal profilo
L'operatore non può disattivare da solo la verifica in due passaggi. Se cambia telefono o lo perde, si segue la procedura qui sotto.
Le reti degli uffici¶
Il Comune può indicare a Net Impresa le reti dei propri uffici (gli indirizzi di rete da cui escono i computer della sede). Da quelle reti, all'accesso, il secondo passaggio non viene chiesto: basta la password. Fuori da quelle reti, per esempio da casa o dal telefono in mobilità, il codice resta necessario.
- Chi decide: il Comune, come titolare. Valuta se ti serve davvero: senza reti indicate, il codice si chiede sempre.
- Come si fa: l'amministratore del Comune scrive a Net Impresa, con una richiesta di assistenza del tipo «Utenze e permessi», indicando la sede e gli indirizzi di rete forniti dal tuo servizio informatico. Net Impresa li registra; allo stesso modo si chiede di toglierli.
- Tracciabilità: gli accessi entrati senza secondo passaggio da una rete degli uffici restano nel registro.
Telefono perso o cambiato: la reimpostazione¶
Se un operatore perde il telefono, lo cambia o cancella l'app, l'amministratore del Comune:
- apre Impostazioni › Gestione utenti e sceglie l'operatore;
- preme Reset 2FA.
Il dispositivo registrato viene cancellato. Al prossimo accesso l'operatore, dopo la password, configura di nuovo la verifica con il nuovo telefono, come la prima volta.
Prima di reimpostare
Accertati che la richiesta venga davvero dall'operatore, per esempio di persona o con una telefonata all'interno dell'ufficio. Dopo il reset, il nuovo telefono lo registra chi accede con la password di quell'operatore.
Se il telefono perso è quello di un amministratore del Comune, la reimpostazione la fa un altro amministratore del Comune o Net Impresa.
Accesso con SPID e CIE¶
In sviluppo L'accesso con SPID e CIE è annunciato nella pagina di accesso ma non è ancora attivo. Per questo nella scheda dell'operatore conviene inserire fin da ora il codice fiscale: servirà ad associare l'identità digitale all'utente.