Richiesta informazioni su autenticazione OneDrive dopo logout

Question

Richiesta informazioni su autenticazione OneDrive dopo logout

Fabrizio Taraddei 0

Buongiorno,

nell'applicazione Windows OneDrive riesco ad accedere correttamente al mio account.

Il problema si presenta quando scollego OneDrive dal PC e successivamente provo a ricollegarlo: durante il nuovo collegamento non mi viene richiesta alcuna autenticazione ad esempio tramite Microsoft Authenticator, SMS o altri metodi di verifica.

Questo comportamento mi preoccupa sotto il profilo della sicurezza, poiché chiunque abbia accesso al mio PC potrebbe riconfigurare OneDrive utilizzando il mio account senza dover effettuare alcuna verifica dell'identità.

Per cercare di risolvere il problema ho già effettuato alcune prove, tra cui:

cancellazione dei file temporanei;
rimozione delle credenziali memorizzate nel Gestore Credenziali di Windows.

Nonostante ciò, il comportamento rimane invariato.

Potreste indicarmi se esiste un modo per fare in modo che, ad ogni nuovo collegamento di OneDrive dopo lo scollegamento dell'account, venga sempre richiesta un'autenticazione con Authenticator, SMS o altro metodo ?

Ringrazio anticipatamente per la disponibilità.

Cordiali saluti.

0 commenti

1 risposta

Risposta

Answer 1

Questo comportamento può verificarsi perché scollegare il PC non significa sempre che tutti i token di autenticazione Microsoft memorizzati in Windows vengano rimossi. OneDrive può riutilizzare le informazioni di accesso esistenti o i token account Windows, quindi può riconnettersi senza mostrare di nuovo il prompt MFA. Il Credential Manager è uno dei luoghi dove possono essere memorizzate le credenziali, ma Windows mantiene anche i token di autenticazione utilizzati dalle app Microsoft.

Chiudi completamente OneDrive (clicca con il tasto destro sull'icona di OneDrive > chiudi OneDrive).
Premi Win + R e apri: %localappdata%\Microsoft\OneDrive\settings
Eliminare: PreSignInSettingsConfig.json

Se qualcuno ha accesso alla tua sessione utente Windows, potrebbe già avere accesso ai token di autenticazione creati per i servizi Microsoft. L'MFA è progettata principalmente per proteggere l'account durante un nuovo evento di autenticazione, non necessariamente per contestare ogni riconnessione di un'applicazione su un dispositivo affidabile. Un dispositivo già autenticato può spesso continuare a usare i token esistenti fino a quando non scadono o vengono revocati.

Se hai bisogno di un controllo più rigoroso, le opzioni disponibili dipendono dal fatto che si tratti di un account Microsoft personale o di un account Microsoft 365 per lavoro/scuola.