Portale captive con 2FA in Nebula

Creato 11 febbraio 2026 12:10 - Aggiornato 11 febbraio 2026 12:34

Serhii Boiarynov

Avviso importante:
Gentile cliente, ti informiamo che utilizziamo la traduzione automatica per fornire articoli nella tua lingua locale. Non tutto il testo potrebbe essere tradotto in modo accurato. In caso di domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, ti invitiamo a consultare l'articolo originale qui:Versione originale

Questo articolo descrive come abilitare e utilizzare l'autenticazione a due fattori (2FA) per un SSID Captive Portal nel Control Center (NCC) Zyxel Nebula.
La 2FA migliora la sicurezza dell'accesso alla rete richiedendo agli utenti di inserire un codice di verifica monouso generato da un'applicazione di autenticazione (ad esempio, Google Authenticator) oltre alle loro credenziali cloud Nebula.

Questa funzione è supportata su alcuni access point gestiti dal cloud (vedere l'elenco dei modelli supportati in NCC).

Prerequisiti

Organizzazione e sito Nebula Control Center configurati
AP gestito dal cloud con firmware che supporta Captive Portal + 2FA
SSID configurato con autenticazione cloud Nebula
Account utente registrato in Nebula
Applicazione di autenticazione installata sul dispositivo client (ad es. Google Authenticator)

Passaggi di configurazione

Accedere al Centro di controllo Nebula.
Passare a:
Configura → Punto di accesso → Impostazioni avanzate SSID
Selezionare l'SSID desiderato.
In Metodo di accesso, scegliere:
Accesso con autenticazione cloud Nebula
Abilita l'opzione Autenticazione a due fattori (2FA).
Fare clic su Salva per applicare la configurazione.

Una volta abilitata, agli utenti che effettuano l'autenticazione tramite il Captive Portal verrà richiesto di completare la registrazione 2FA (primo accesso) e la verifica.

Flusso di autenticazione dell'utente finale (esempio di dispositivo smart)

Quando un utente si connette all'SSID configurato:

Accesso iniziale

L'utente inserisce il proprio nome utente/e-mail Nebula e la password.
Fare clic su Accedi.

Registrazione 2FA (configurazione iniziale)

Il portale richiede all'utente di configurare Google Authenticator.
L'utente scansiona il codice QR visualizzato utilizzando l'app Authenticator.
In alternativa, è possibile inserire una chiave di configurazione manuale.
Fare clic su Avanti.

Collegamento dell'account

L'app di autenticazione genera un codice di verifica monouso (OTP).
L'utente inserisce il codice nel Captive Portal.
Fare clic su Verifica.

Registrazione riuscita

Il sistema conferma che l'autenticazione a due fattori (2FA) è stata abilitata correttamente.
L'utente ottiene l'accesso alla rete.

Per gli accessi successivi, dopo aver inserito le credenziali è richiesta solo la verifica OTP.