Stiamo migliorando la piattaforma Personio!
Questi miglioramenti hanno lo scopo di fornire un'esperienza più fluida e sicura. Nell'ambito del nostro impegno a migliorare l'esperienza utente, questi aggiornamenti si concentrano sul miglioramento dell'accesso e dell'usabilità per tutti gli utenti.
Nota:
Se i dipendenti utilizzano un manager delle password per accedere, potrebbe essere necessario aggiornare l'URL di Personio. Le modifiche al sistema di accesso potrebbero impedire al manager delle password di riconoscere la pagina di accesso. Ti consigliamo di aggiungere il nuovo URL (login.personio.com) insieme a quello originale (hostname.personio.de) per assicurarti che il manager delle password continui a funzionare durante il periodo di migrazione.
| Quando? | Cosa? |
|---|---|
| Gennaio 2025 | Aggiornamenti per gli utenti di Google SSO:
|
| Marzo 2025 | Aggiornamenti per altri utenti SSO:
|
| Marzo 2025 | Periodo di migrazione da .de a .com. |
| Secondo trimestre 2025 | Aggiornamenti per gli utenti che accedono con e-mail/password:
|
Migrazione al dominio .com di Personio
Personio sta migrando i suoi domini web principali da .de a .com. Gli utenti possono continuare ad accedere ai propri account Personio con .de e potranno usufruire del reindirizzamento automatico a nuovi indirizzi web. Anche i domini e-mail utilizzati per le comunicazioni con i clienti di Personio verranno aggiornati con il reindirizzamento automatico. Non vi è alcun impatto quando si tratta di integrazioni esistenti dei clienti o di archiviazione dei dati dei clienti.
Processo di autenticazione migliorato
Stiamo migliorando il nostro processo di autenticazione per fornire un'esperienza di accesso più flessibile e sicura senza compromettere l'usabilità.
Durante questa transizione, introdurremo una revisione completa delle impostazioni di autenticazione. Aggiungeremo anche nuove funzionalità, ottimizzando ulteriormente la tua esperienza di accesso. Abbiamo progettato questi miglioramenti per rendere il processo più intuitivo e sicuro.
Cosa significa questo per te
- Interfaccia utente migliorata: aspettati un design modernizzato che rende la navigazione più semplice.
- Sicurezza avanzata: continuiamo il nostro impegno per proteggere le tue informazioni di accesso con tecnologie all'avanguardia.
- Esperienza senza interruzioni: implementeremo le modifiche per ridurre al minimo le interruzioni.
Google SSO
A gennaio 2025, gli utenti di Google SSO hanno notato miglioramenti alla loro interfaccia di accesso. Il processo è stato reindirizzato da domain.personio.de a login.personio.de, garantendo un'esperienza di accesso semplificata. La pagina di accesso ha presentato lievi miglioramenti al design per migliorare l'usabilità. La lingua si è adattata in base alle impostazioni del browser dell'utente in base alle opzioni di lingua disponibili. Gli amministratori non potranno temporaneamente modificare la configurazione di autenticazione, poiché questo processo verrà spostato offline per una maggiore sicurezza. Per eventuali modifiche durante questo periodo, contatta l'assistenza o il tuo Customer Success Manager (CSM) o Account Manager.
SSO OAuth applicato
A partire da febbraio 2025, i clienti che utilizzano i propri sistemi SSO tramite OAuth sperimentano miglioramenti dell'interfaccia utente simili a quelli degli utenti SSO di Google. Ci sono aggiornamenti significativi alla pagina delle impostazioni per supportare nuove funzionalità e processi di integrazione. Anche le pagine di accesso e di configurazione OAuth hanno ricevuto aggiornamenti visivi. Gli amministratori non potranno temporaneamente modificare la configurazione di autenticazione, poiché questo processo verrà spostato offline per una maggiore sicurezza. Per eventuali modifiche durante questo periodo, contatta l'assistenza o il tuo Customer Success Manager (CSM) o Account Manager.
Aggiornare la configurazione dell'autenticazione
- Mantieni il tuo Callback URI esistente nelle impostazioni del provider OAuth.
- Devi inoltre aggiungere i seguenti URL di richiamata alle impostazioni del provider OAuth. Il campo delle impostazioni di solito ha il nome "URI di reindirizzamento" o "URL di richiamata consentiti".
- Includi i campi URI dell'emittente e JWK nella configurazione di autenticazione.
OAuth non applicato ed e-mail/password
Per gli utenti con OAuth non applicato e accessi tramite e-mail/password, stiamo pianificando aggiornamenti per l'inizio del 2025. Queste modifiche si concentreranno sul miglioramento dell'esperienza di accesso. Comunicheremo i dettagli una volta finalizzati. Il nostro obiettivo è quello di semplificare il processo mantenendo elevati standard di sicurezza.
Aggiornare la configurazione dell'autenticazione
- Mantieni il tuo Callback URI esistente nelle impostazioni del provider OAuth.
- Devi inoltre aggiungere i seguenti URL di richiamata alle impostazioni del provider OAuth. Il campo delle impostazioni di solito ha il nome "URI di reindirizzamento" o "URL di richiamata consentiti".
- Includi i campi URI dell'emittente e JWK nella configurazione di autenticazione.
Impatto sugli utenti di app per dispositivi mobili
La migrazione ad Auth0 avrà un impatto sull'app mobile Personio, richiedendo agli utenti di effettuare nuovamente l'accesso. Nell'ambito dell'implementazione di un nuovo metodo di autenticazione, più veloce e più sicuro, disconnetteremo temporaneamente gli utenti per aggiornare i token di accesso. Il nuovo sistema renderà l'accesso più rapido e sicuro di prima. Apprezziamo la tua pazienza durante questa transizione.
Accesso tramite e-mail e password
Per gli utenti che accedono con un'e-mail e una password, stiamo introducendo diversi aggiornamenti per migliorare la sicurezza e l'usabilità. Questi includono miglioramenti al processo di accesso, come messaggi di errore più chiari e una migliore gestione dei timeout di sessione. Inoltre, stiamo riprogettando le e-mail generate dal sistema con un aspetto moderno e il supporto per i temi.
Password
Le password richiedono almeno 10 caratteri per una maggiore sicurezza. Il processo "Password dimenticata" includerà schermate di conferma più chiare e la reimpostazione forzata della password (ogni 90 giorni) avverrà direttamente durante l'accesso anziché nella pagina Gestisci account. I dipendenti non saranno più in grado di impostare una nuova password tramite la pagina Gestisci account e dovranno richiedere un link di reimpostazione tramite e-mail.
Autenticazione a due fattori (2FA)
Abbiamo aggiornato l'interfaccia 2FA per renderla più user-friendly, inclusa una migliore guida per la risoluzione dei problemi di scansione del codice QR. Gli utenti possono ora scegliere di ricevere i codici di autenticazione tramite e-mail come opzione di backup invece di utilizzare un'app di autenticazione.
Misure di sicurezza per l'accesso
Dopo aver inserito la password errata per tre volte, gli utenti saranno in grado di reimpostare la password facendo clic su "Password dimenticata" o di sbloccare il proprio account utilizzando un link inviato alla propria e-mail. Se ci sono più tentativi di accesso non riusciti dallo stesso indirizzo IP, questo verrà bloccato. I clienti dovranno contattare il supporto per sbloccarlo.