> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Impostazioni di sicurezza e accesso nella console Didit > Richiedi l'autenticazione a due fattori per tutti i membri, limita la console con una allowlist IP e imposta la durata delle sessioni in Didit. Le impostazioni **Sicurezza e accesso** di Didit controllano il modo in cui i membri della tua organizzazione accedono alla console. Aprile da **Impostazioni > Organizzazione > Sicurezza e accesso**. La pagina contiene cinque sezioni: **SSO e SAML**, **Due fattori**, **Durata della sessione**, **Elenco IP consentiti** e **Domini verificati**. ## Due fattori La sezione **Due fattori** mostra quanti membri usano un'app di autenticazione o una passkey e se la tua organizzazione lo richiede. Seleziona **Richiedi due fattori** per renderlo obbligatorio per tutti. * Un membro che non lo ha configurato viene invitato ad aggiungerlo al successivo accesso e non può proseguire finché non lo fa. * Tutti gli altri mantengono l'accesso. * Seleziona **Non richiedere più** per consentire di nuovo ai membri di accedere con la sola password. In **Conferma azioni sensibili**, le modifiche alla fatturazione, la rotazione delle chiavi API e le modifiche ai ruoli richiedono di nuovo il secondo fattore. ## Durata della sessione **Durata della sessione** stabilisce per quanto tempo un accesso rimane valido. Usa **Mantieni l'accesso per** per scegliere il periodo dopo il quale i membri devono accedere di nuovo, e **Disconnetti quando inattivo** per terminare una sessione dopo un numero di minuti senza attività. **Chiudi tutte le altre sessioni** termina contemporaneamente tutte le altre sessioni dei membri, su ogni dispositivo. La tua sessione rimane attiva, e i membri accedono di nuovo con SSO, una passkey o la password. ## Elenco IP consentiti **Elenco IP consentiti** limita la console agli indirizzi che inserisci. Aggiungi un singolo indirizzo IP o un intervallo CIDR, con un'etichetta facoltativa come il nome dell'ufficio. L'API non è interessata: questa impostazione limita solo l'accesso alla console. Il tuo indirizzo deve restare nell'elenco, quindi aggiungilo prima di attivare la restrizione. **Indirizzo IP del browser** mostra l'indirizzo usato al tuo ultimo accesso o aggiornamento della sessione. ## Domini verificati **Domini verificati** dimostra che sei proprietario di un dominio email. Aggiungi il dominio, inserisci presso il tuo provider DNS il record TXT DNS mostrato dalla console, quindi seleziona **Verifica dominio**. La propagazione DNS può richiedere fino a un'ora. Le persone possono accedere tramite single sign-on solo se il loro dominio email è verificato. Rimuovendo l'ultimo dominio verificato, l'SSO viene disattivato per l'organizzazione. ## SSO e SAML Il single sign-on aziendale (SAML) e il provisioning SCIM sono inclusi nel piano **Enterprise**. Per i dettagli sui piani, consulta [Prezzi](https://docs.didit.me/it/getting-started/pricing.md). ## Autorizzazioni Queste impostazioni richiedono l'accesso alle impostazioni di sicurezza dell'organizzazione. Gestisci chi ha questo accesso in [Ruoli e autorizzazioni](https://docs.didit.me/it/console/roles-permissions.md). This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.