---
title: "Digital identity: cos'è e come proteggere lavoro e persone"
description: "Implementare un sistema evoluto per la gestione della digital identity: cosa occorre e quale ruolo può giocare il cloud"
image: https://blog.quanture.com/hubfs/Digital%20Identity.jpg
---
[](https://quanture.com)
- [WE ARE](https://www.quanture.com/we-are/)
- [WE CARE](https://www.quanture.com/we-care/)
- [JOIN US](https://www.quanture.com/join-us/)
- [SUCCESS STORIES](https://www.quanture.com/case-studies/)
- [DOT](https://blog.quanture.com/)
- [MY.QUANTURE](https://www.quanture.com/myquanture/)
- IT Design & Engineering
### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/)
Massimizza l’efficienza e la sicurezza del tuo ecosistema IT.
[Scopri di più](https://www.quanture.com/it-infrastructure/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
[Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/)
- [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/)
- [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/)
- [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/)
- [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/)
- [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/)
[Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/)
- [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/)
- [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/)
- [Network Security](https://www.quanture.com/it-solutions/network-security/)
- [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/)
- [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/)
[Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/)
- [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/)
- [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/)
[Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/)
[Scopri di più](https://www.quanture.com/it-infrastructure/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
- Smart Productivity
### [Smart Productivity](https://www.quanture.com/smart-productivity/)
Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività.
[Scopri di più](https://www.quanture.com/smart-productivity/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
[Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/)
- [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/)
- [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/)
- [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/)
[Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/)
- [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/)
- [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/)
- [E-mail Security](https://www.quanture.com/it-solutions/email-security/)
- [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/)
[Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/)
[Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/)
[Scopri di più](https://www.quanture.com/smart-productivity/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
- Cyber Security
### [Cyber Security](https://www.quanture.com/cyber-security/)
Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda.
[Scopri di più](https://www.quanture.com/cyber-security/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
[Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/)
- [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/)
- [E-mail Security](https://www.quanture.com/it-solutions/email-security/)
- [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/)
- [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/)
- [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/)
- [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/)
- [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/)
- [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/)
[Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/)
- [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/)
- [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/)
- [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/)
- [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/)
- [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/)
[Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/)
- [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/)
- [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/)
- [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/)
- [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/)
[Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/)
[Scopri di più](https://www.quanture.com/cyber-security/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
- [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/)
### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/)
Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business.
[Scopri di più](https://www.quanture.com/microsoft-advisory-services/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
[Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/)
- [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/)
- [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/)
- [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/)
[Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop
[Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/)
- [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/)
- [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/)
[SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/)
[Microsoft Dev Platform](https://www.quanture.com/development/)
[Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/)
[Scopri di più](https://www.quanture.com/microsoft-advisory-services/)
[Scopri i nostri IT services](https://www.quanture.com/it-services/)
- [Dev & Apps](https://www.quanture.com/development/)
# Digital identity: cos'è e come proteggere l'identità digitale in azienda
09/05/2023
Tag:
[Cyber Security](https://blog.quanture.com/tag/cyber-security) [Microsoft365](https://blog.quanture.com/tag/microsoft365)
Lavoro agile e processi operativi sempre più distribuiti pongono la necessità di implementare sistemi di gestione della digital identity capaci di rispondere alle esigenze del business e delle persone. Data protection e user experience sono, infatti, le due facce della medaglia della cybersecurity e non possono prescindere l'una dall'altra.
Non è più sufficiente continuare a fare leva sugli strumenti della sicurezza informatica tradizionale, a partire dalle password. Nel mondo di oggi, infatti, il riconoscimento tramite parola chiave **non può essere più considerato un meccanismo robusto** – soprattutto se consideriamo che, di solito, le password vengono scelte sulla base di criteri mnemonici, e quindi cybercriminali e malintenzionati possono facilmente risalire al codice “segreto” attraverso **tecniche di social engineering o phishing**.
Cercare di migliorare la sicurezza della digital identity, dunque, vuol dire puntare su approcci che prevedano l'autenticazione a due fattori. L'identità digitale dell'utente, in altre parole, viene verificata attraverso la rendicontazione di qualcosa che si sa (che può essere una password semplificata), in combinazione con qualcosa che si è (tramite il controllo biometrico, per esempio) o che si ha (un token o un dispositivo).
## Cos’è la digital identity
La digital identity è l'insieme di attributi e informazioni digitali **associati a un'entità aziendale o a un individuo all'interno del contesto digitale**. Gli attributi includono dati personali, credenziali di accesso, autorizzazioni e altri elementi in grado di identificare in modo univoco il soggetto nel mondo digitale.
La **digital identity** è un elemento cardine della trasformazione digitale, poiché consente alle aziende di gestire in modo fluido e sicuro le relazioni con i propri stakeholder, come clienti, dipendenti e partner commerciali.
Data la sua importanza, difendere la digital identity è essenziale nel mondo di oggi. Per questo, le aziende implementano sistemi avanzati di gestione delle identità digitali per garantire che **solo individui autorizzati possano accedere a determinati dati o servizi**.
## Quali sono le tecnologie di digital identity
Creare e proteggere un’identità digitale richiede l’impiego delle migliori tecnologie sul mercato, la cui sinergia può garantire un’ottima user experience ed elevati livelli di sicurezza. Alcune delle tecnologie chiave sono:
- **accesso biometrico**, basato cioè su caratteristiche fisiche uniche, come impronte digitali, retina o riconoscimento facciale;
- **tecnologie di firma digitale**, che garantiscono l’autenticità e la non modificabilità della firma, fornendole valore legale come quella autografa;
- **blockchain**, che offre una registrazione distribuita e immutabile delle transazioni, aumentando la sicurezza e la trasparenza nelle identità digitali;
- **sistemi IAM** (Identity and Access Management). Non si tratta in realtà di una tecnologia ma di piattaforme che consentono la gestione centralizzata e sicura delle identità digitali, compresa l'autenticazione e l'autorizzazione;
- **AI e Machine Learning**, che possono analizzare i dati in forma avanzata per rilevare comportamenti anomali e migliorare la sicurezza delle identità digitali.
## Soluzioni di digital identity
Tutte le aziende dovrebbero dotarsi di soluzioni di digital identity. Si tratta di piattaforme e sistemi che **gestiscono in modo sicuro e affidabile le identità digitali degli utenti di un’organizzazione**, a prescindere dalla sua estensione, dalle dimensioni e dalla complessità.
Queste piattaforme non si limitano a proteggere le informazioni digitali delle persone, ma gestiscono **processi di autenticazione, autorizzazione e gestione delle informazioni personali** in ambienti online, spesso integrando tecnologie avanzate come quelle citate, tra cui approcci biometrici di autenticazione e tecnologie sicure come blockchain.
## Perché adottare una piattaforma evoluta di gestione della digital identity
L'autenticazione a più fattori risolve determinati problemi, ma ne pone di nuovi. Trovare il giusto compromesso per **irrobustire la digital identity senza compromettere la privacy degli utenti e la compliance normativa** introduce maggiore complessità nel sistema che, se non opportunamente gestita, può tradursi in una serie di procedure macchinose che limitano l'usabilità degli strumenti aziendali.
Una piattaforma di gestione dell'identità digitale che garantisca al 100% la protezione di dati e reti, ovviamente, non esiste. Per massimizzarne, però, l'efficacia è essenziale:
- capire quali e quanti sono i sistemi aziendali coinvolti;
- monitorare in modo puntuale gli oggetti sensibili;
- fissare il raggio d'azione delle soluzioni e delle metodologie di security in relazione all'ambiente da difendere, ristretto o ampio che sia.
Bisogna, cioè, comprendere caso per caso qual è la strada migliore da percorrere e, soprattutto, [**condividere la strategia seguita dall'IT anche con i decisori del business**](https://blog.quanture.com/infrastruttura-it-su-cloud-come-massimizzare-linvestimento). Questi ultimi devono essere al corrente di quali saranno gli impatti dell'adozione di un sistema di identity management nella quotidianità propria e dei collaboratori.
## L’importanza di un sistema di identity management ben strutturato
In generale, progettare un sistema di gestione dell'identità digitale che non ingessi la user experience vuol dire **puntare su uno [strumento centralizzato](https://blog.quanture.com/unified-communications-collaboration-61-tecnologie-imprescindibili) a cui collegare tutte le applicazioni aziendali**: gli utenti non avranno bisogno di ottenere un permesso per accedere a ciascun software. Basterà effettuare un singolo log-in per godere di tutti i privilegi necessari a utilizzare i vari strumenti di lavoro, a prescindere dal luogo in cui si trovano e dal dispositivo che hanno in mano.
Sfruttando una dashboard unificata, diverrà più semplice per gli amministratori di sistema erogare livelli omogenei di sicurezza e, all'occorrenza, intervenire per bloccare accessi sospetti. Facendo leva su **soluzioni evolute di Electronic Data Processing** sarà poi possibile **integrare fattori di security con elementi di data analytics**, correlando le informazioni generate dalle operazioni compiute dagli utenti ai loro accessi, e segnalando eventuali anomalie. Opportunamente addestrato, il sistema può inoltre prendere in autonomia **decisioni sul blocco di utenze sospette e sull'attivazione di azioni di remediation**.
## Identità digitale, quando conviene puntare sul cloud?
La fattibilità di questo approccio è solitamente data per scontata quando si ha a che fare con applicazioni moderne, cloud-based e cloud-native. Nel momento in cui, invece, bisogna **operare su software legacy**, spesso si pone il problema di dover riscrivere le applicazioni o quanto meno di migrarle, facendole evolvere per renderle interoperabili col sistema di gestione dell'identità digitale. Andando in questa direzione, **l'IT deve mettere in conto il rischio di introdurre nei nuovi ambienti criticità non immediatamente riscontrabili**.
Puntare sul cloud è indubbiamente vantaggioso sotto molti punti di vista: parliamo di una piattaforma tecnologica che è all'avanguardia per definizione, e che offre [strumenti affidabili e certificati by design](https://blog.quanture.com/7-strumenti-di-collaboration-per-il-workplace-del-futuro), caratteristiche che soluzioni implementate in legacy non sempre possono vantare. Ovviamente scegliere il modello as-a-service implica, come accennato, anche la migrazione dei dati e delle applicazioni, il che vuol dire **identificare una roadmap ben precisa e valutare i modelli di costo per verificarne la sostenibilità nel tempo**.
Il cloud, del resto è solo l'abilitatore della trasformazione digitale. La decisione di farne o meno uso dipende soprattutto dal tipo di evoluzione che l’IT Manager ha in mente per la propria business unit e per l’azienda.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/c459b6e2-8851-46c3-a7e7-71c364b94dd3)
Condividilo su: [](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fdigital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fdigital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fdigital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fdigital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fdigital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fdigital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace%3Futm_medium%3Dsocial%26utm_source%3Demail)
Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security), [Microsoft365](https://blog.quanture.com/tag/microsoft365)
## Post Correlati
[Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness)
21 ottobre 2026
[Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi)
19 ottobre 2026
[Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede)
14 ottobre 2026
## Iscriviti alla Newsletter
## Post più letti
##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram)
[News](https://blog.quanture.com/tag/news) - 17/02/2026
##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0)
[Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026
##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance)
[Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025
## TOPIC
[Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11)
**QUANTURE HQ**
Via delle Radici, 309-315
41043 Formigine (Modena)
Ph. +39 059 557530
**[info@quanture.com](mailto:info@quanture.com)**
Contacts Newsletter
/ AREAS
[IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/)
/ ABOUT
[We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/)
/ TOPIC
[Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture),
[Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11)
Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005
© QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "quanture_social",
"url" : "https://blog.quanture.com/author/quanture"
},
"dateModified" : "2025-03-05T09:50:16.969Z",
"datePublished" : "2023-05-09T07:00:00.000Z",
"headline" : "Digital identity: cos'è e come proteggere lavoro e persone",
"image" : [ "https://blog.quanture.com/hubfs/Digital%20Identity.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://blog.quanture.com/digital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png"
},
"name" : "Quanture S.p.A."
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Cyber Security"
},
"articleBody" : "Lavoro agile e processi operativi sempre più distribuiti pongono la necessità di implementare sistemi di gestione della digital identity capaci di rispondere alle esigenze del business e delle persone. Data protection e user experience sono, infatti, le due facce della medaglia della cybersecurity e non possono prescindere l'una dall'altra. Non è più sufficiente continuare a fare leva sugli strumenti della sicurezza informatica tradizionale, a partire dalle password. Nel mondo di oggi, infatti, il riconoscimento tramite parola chiave non può essere più considerato un meccanismo robusto – soprattutto se consideriamo che, di solito, le password vengono scelte sulla base di criteri mnemonici, e quindi cybercriminali e malintenzionati possono facilmente risalire al codice “segreto” attraverso tecniche di social engineering o phishing. Cercare di migliorare la sicurezza della digital identity, dunque, vuol dire puntare su approcci che prevedano l'autenticazione a due fattori. L'identità digitale dell'utente, in altre parole, viene verificata attraverso la rendicontazione di qualcosa che si sa (che può essere una password semplificata), in combinazione con qualcosa che si è (tramite il controllo biometrico, per esempio) o che si ha (un token o un dispositivo). Cos’è la digital identity La digital identity è l'insieme di attributi e informazioni digitali associati a un'entità aziendale o a un individuo all'interno del contesto digitale. Gli attributi includono dati personali, credenziali di accesso, autorizzazioni e altri elementi in grado di identificare in modo univoco il soggetto nel mondo digitale. La digital identity è un elemento cardine della trasformazione digitale, poiché consente alle aziende di gestire in modo fluido e sicuro le relazioni con i propri stakeholder, come clienti, dipendenti e partner commerciali. Data la sua importanza, difendere la digital identity è essenziale nel mondo di oggi. Per questo, le aziende implementano sistemi avanzati di gestione delle identità digitali per garantire che solo individui autorizzati possano accedere a determinati dati o servizi. Quali sono le tecnologie di digital identity Creare e proteggere un’identità digitale richiede l’impiego delle migliori tecnologie sul mercato, la cui sinergia può garantire un’ottima user experience ed elevati livelli di sicurezza. Alcune delle tecnologie chiave sono: accesso biometrico, basato cioè su caratteristiche fisiche uniche, come impronte digitali, retina o riconoscimento facciale; tecnologie di firma digitale, che garantiscono l’autenticità e la non modificabilità della firma, fornendole valore legale come quella autografa; blockchain, che offre una registrazione distribuita e immutabile delle transazioni, aumentando la sicurezza e la trasparenza nelle identità digitali; sistemi IAM (Identity and Access Management). Non si tratta in realtà di una tecnologia ma di piattaforme che consentono la gestione centralizzata e sicura delle identità digitali, compresa l'autenticazione e l'autorizzazione; AI e Machine Learning, che possono analizzare i dati in forma avanzata per rilevare comportamenti anomali e migliorare la sicurezza delle identità digitali. Soluzioni di digital identity Tutte le aziende dovrebbero dotarsi di soluzioni di digital identity. Si tratta di piattaforme e sistemi che gestiscono in modo sicuro e affidabile le identità digitali degli utenti di un’organizzazione, a prescindere dalla sua estensione, dalle dimensioni e dalla complessità. Queste piattaforme non si limitano a proteggere le informazioni digitali delle persone, ma gestiscono processi di autenticazione, autorizzazione e gestione delle informazioni personali in ambienti online, spesso integrando tecnologie avanzate come quelle citate, tra cui approcci biometrici di autenticazione e tecnologie sicure come blockchain. Perché adottare una piattaforma evoluta di gestione della digital identity L'autenticazione a più fattori risolve determinati problemi, ma ne pone di nuovi. Trovare il giusto compromesso per irrobustire la digital identity senza compromettere la privacy degli utenti e la compliance normativa introduce maggiore complessità nel sistema che, se non opportunamente gestita, può tradursi in una serie di procedure macchinose che limitano l'usabilità degli strumenti aziendali. Una piattaforma di gestione dell'identità digitale che garantisca al 100% la protezione di dati e reti, ovviamente, non esiste. Per massimizzarne, però, l'efficacia è essenziale: capire quali e quanti sono i sistemi aziendali coinvolti; monitorare in modo puntuale gli oggetti sensibili; fissare il raggio d'azione delle soluzioni e delle metodologie di security in relazione all'ambiente da difendere, ristretto o ampio che sia. Bisogna, cioè, comprendere caso per caso qual è la strada migliore da percorrere e, soprattutto, condividere la strategia seguita dall'IT anche con i decisori del business. Questi ultimi devono essere al corrente di quali saranno gli impatti dell'adozione di un sistema di identity management nella quotidianità propria e dei collaboratori. L’importanza di un sistema di identity management ben strutturato In generale, progettare un sistema di gestione dell'identità digitale che non ingessi la user experience vuol dire puntare su uno strumento centralizzato a cui collegare tutte le applicazioni aziendali: gli utenti non avranno bisogno di ottenere un permesso per accedere a ciascun software. Basterà effettuare un singolo log-in per godere di tutti i privilegi necessari a utilizzare i vari strumenti di lavoro, a prescindere dal luogo in cui si trovano e dal dispositivo che hanno in mano. Sfruttando una dashboard unificata, diverrà più semplice per gli amministratori di sistema erogare livelli omogenei di sicurezza e, all'occorrenza, intervenire per bloccare accessi sospetti. Facendo leva su soluzioni evolute di Electronic Data Processing sarà poi possibile integrare fattori di security con elementi di data analytics, correlando le informazioni generate dalle operazioni compiute dagli utenti ai loro accessi, e segnalando eventuali anomalie. Opportunamente addestrato, il sistema può inoltre prendere in autonomia decisioni sul blocco di utenze sospette e sull'attivazione di azioni di remediation. Identità digitale, quando conviene puntare sul cloud? La fattibilità di questo approccio è solitamente data per scontata quando si ha a che fare con applicazioni moderne, cloud-based e cloud-native. Nel momento in cui, invece, bisogna operare su software legacy, spesso si pone il problema di dover riscrivere le applicazioni o quanto meno di migrarle, facendole evolvere per renderle interoperabili col sistema di gestione dell'identità digitale. Andando in questa direzione, l'IT deve mettere in conto il rischio di introdurre nei nuovi ambienti criticità non immediatamente riscontrabili. Puntare sul cloud è indubbiamente vantaggioso sotto molti punti di vista: parliamo di una piattaforma tecnologica che è all'avanguardia per definizione, e che offre strumenti affidabili e certificati by design, caratteristiche che soluzioni implementate in legacy non sempre possono vantare. Ovviamente scegliere il modello as-a-service implica, come accennato, anche la migrazione dei dati e delle applicazioni, il che vuol dire identificare una roadmap ben precisa e valutare i modelli di costo per verificarne la sostenibilità nel tempo. Il cloud, del resto è solo l'abilitatore della trasformazione digitale. La decisione di farne o meno uso dipende soprattutto dal tipo di evoluzione che l’IT Manager ha in mente per la propria business unit e per l’azienda.",
"author" : {
"@type" : "Person",
"name" : "quanture_social",
"sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ],
"url" : "https://blog.quanture.com/author/quanture"
},
"dateModified" : "1741168216973",
"datePublished" : "2023-05-09 07:00:00",
"description" : "Implementare un sistema evoluto per la gestione della digital identity: cosa occorre e quale ruolo può giocare il cloud",
"editor" : {
"@type" : "Person",
"name" : "quanture_social"
},
"headline" : "Digital identity: cos'è e come proteggere lavoro e persone",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://content.quanture.com/hubfs/Digital%20Identity.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://blog.quanture.com/digital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png"
},
"name" : "Il Blog",
"sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ]
},
"url" : "https://blog.quanture.com/digital-identity-come-proteggersi-tutelando-la-user-experience-nel-nuovo-workplace",
"wordCount" : 1119
}
```