Come gestire i PIN del chiosco#
Per: Manager (per le reimpostazioni); Collaboratore (per il cambio autonomo) Ti serve: Il dipendente di cui vuoi gestire il PIN.
Ogni dipendente ha un PIN personale di 4 cifre conservato sulla sua appartenenza in Shiftavo. Si usa solo al chiosco — non per l’accesso normale. Ci sono tre modi per impostare o cambiare un PIN:
Assegnato automaticamente all’invito#
Quando crei una nuova persona (in Azienda → Persone), Shiftavo genera automaticamente per lei un nuovo PIN di 4 cifre. Il PIN in chiaro viene mostrato una sola volta nella pagina di conferma della creazione.
Avvertimento
Consegna il PIN a mano, su carta o tramite un canale sicuro. Shiftavo non può mostrarlo di nuovo — la prossima volta che a te (o a chiunque) serve, va reimpostato.
Cambio autonomo da parte del dipendente#
Il dipendente cambia il proprio PIN dal menu dell’account (in alto a destra) in “Impostazioni” → “Cambia PIN” (oppure dall’indirizzo /kiosk/pin/change/):
“PIN attuale” — quello che la persona ha adesso. Lascialo vuoto se non ne ha mai avuto uno.
“Nuovo PIN” — quattro cifre.
“Conferma il nuovo PIN” — le stesse quattro cifre.
Se sbaglia il PIN attuale troppe volte, il formulario resta bloccato per 15 minuti.
Reimpostazione da parte del manager#
Quando un dipendente dimentica o perde il proprio PIN, un manager lo reimposta.
Nell’intestazione, vai su Azienda → Persone.
Apri la persona.
Premi “Reimposta il PIN del chiosco”.
Il nuovo PIN in chiaro viene mostrato una sola volta. Consegnalo nello stesso modo del PIN iniziale.
Nota
La reimpostazione sovrascrive il vecchio PIN — non esiste l’opzione «mostra il PIN esistente». I PIN sono conservati con hash a senso unico; nemmeno la banca dati può mostrarli in chiaro.
Perché 4 cifre?#
È un compromesso. I PIN più lunghi sono lenti da digitare in una sala affollata; quelli più corti sono troppo facili da indovinare. Quattro cifre con limite di tentativi (5 errori ogni 15 minuti) non lasciano praticamente alcuna possibilità di attacco a forza bruta, restando rapide per il collaboratore. Se ti servono garanzie più forti per un ruolo specifico, non dare a quella persona un PIN del chiosco — può timbrare dall’interfaccia normale del rapporto delle ore su un dispositivo personale.