Come gestire i PIN del terminale#
Per: Manager (per le reimpostazioni); Collaboratore (per il cambio autonomo) Ti serve: Il dipendente di cui vuoi gestire il PIN.
Ogni dipendente ha un PIN personale di 4 cifre conservato sulla sua appartenenza in Shiftavo. Si usa solo al terminale — non per l’accesso normale. Ci sono tre modi per impostare o cambiare un PIN:
Assegnato automaticamente all’invito#
Quando crei una nuova persona (in Azienda → Persone), Shiftavo genera automaticamente per lei un nuovo PIN di 4 cifre. Il PIN in chiaro compare una sola volta in un messaggio toast dopo la creazione della persona — sparisce non appena il toast scompare.
Avvertimento
Consegna il PIN a mano, su carta o tramite un canale sicuro. Shiftavo non può mostrarlo di nuovo — la prossima volta che a te (o a chiunque) serve, va reimpostato.
Cambio autonomo da parte del dipendente#
Il dipendente cambia il proprio PIN dal menu dell’account (in alto a destra) in “Impostazioni” → “Cambia PIN” (oppure dall’indirizzo /kiosk/pin/change/):
“PIN attuale” — quello che la persona ha adesso. Lascialo vuoto se non ne ha mai avuto uno.
“Nuovo PIN” — quattro cifre.
“Conferma il nuovo PIN” — le stesse quattro cifre.
Se sbaglia il PIN attuale troppe volte, il formulario resta bloccato per 15 minuti.
Reimpostazione da parte del manager#
Quando un dipendente dimentica o perde il proprio PIN, un manager lo reimposta.
Nella barra laterale, vai su Azienda → Persone.
Apri la persona.
Premi “Reimposta il PIN del terminale”.
Il nuovo PIN in chiaro viene mostrato una sola volta. Consegnalo nello stesso modo del PIN iniziale.
Nota
La reimpostazione sovrascrive il vecchio PIN — non esiste l’opzione «mostra il PIN esistente». I PIN sono conservati con hash a senso unico; nemmeno la banca dati può mostrarli in chiaro.
Perché 4 cifre?#
È un compromesso. I PIN più lunghi sono lenti da digitare in una sala affollata; quelli più corti sono troppo facili da indovinare. Quattro cifre con limite di tentativi (5 errori ogni 15 minuti) non lasciano praticamente alcuna possibilità di attacco a forza bruta, restando rapide per il collaboratore. Se ti servono garanzie più forti per un ruolo specifico, non dare a quella persona un PIN del terminale — può timbrare dall’interfaccia normale del foglio ore su un dispositivo personale.
Verifica che abbia funzionato#
La persona può timbrare l’entrata al tablet con il nuovo PIN. Cinque tentativi errati entro 15 minuti la bloccano per 15 minuti — ed è anche così che sai che il limite è attivo.