Sicurezza 3CX - Ripristino delle credenziali e password

Azioni da intraprendere per aumentare la sicurezza del tuo centralino

Introduzione

Questo articolo illustra alcune azioni consigliate per aumentare la sicurezza del tuo centralino 3CX ed evitare attacchi e potenziali violazioni dei dati.

Azione 1: Modificare le credenziali dell'account

Per modificare la password di un account:

  1. Accedi alla sezione Admin utilizzando un ruolo che consenta la modifica degli utenti.

  1. Vai alla sezione “Utenti” e seleziona l'utente che desideri aggiornare.

  1. Cliccare sull'opzione “Reimposta password” sotto l'immagine del profilo utente (mostrata sopra).
  2. Verrà inviata un'e-mail all'indirizzo specificato nella configurazione dell'utente. Cliccare su “Imposta la tua password”.

  1. Digita la tua nuova password sia nel campo Nuova password che in quello Conferma password e clicca su “OK”. Le password devono essere lunghe almeno 10 caratteri senza spazi. Devono contenere almeno 1 lettera minuscola e 1 maiuscola, una cifra e un carattere speciale. I caratteri speciali supportati sono: !#$%&()*+,-./:;<=>?@{}

Azione 2: Reimpostare le credenziali dimenticate

Se hai dimenticato le tue credenziali, puoi fartele inviare all’indirizzo e-mail del tuo centralino:

  1. Vai alla schermata di accesso del tuo 3CX.
  2. Clicca su “Hai dimenticato la password?” 
  3. Inserisci il tuo indirizzo e-mail
  4. Un link di reimpostazione verrà inviato all’indirizzo e-mail configurato, a condizione che l’indirizzo esista.

Azione 3: Limitare l’accesso in base all’IP

Un ottimo modo per proteggere il tuo centralino 3CX è limitare l'accesso al pannello Admin a un elenco specifico di indirizzi IP, ad esempio l'IP del tuo ufficio e magari l'IP di casa dell'amministratore di rete. Per farlo:

  1. Accedere a 3CX.
  2. Dal pannello di sinistra, vai su “Admin” > “Avazate” > “Restrizioni Console”
  3. Seleziona l’opzione “Consenti l’accesso solo da indirizzi IP specifici”.
  4. Clicca sul pulsante “+Aggiungi” per aggiungere un IP.
  5. Importante: Prima di cliccare su OK, assicurati di vedere il messaggio informativo blu (a sinistra) che indica che il tuo IP attuale è consentito

  1. Se vedi questo avviso rosso (a destra), significa che non hai aggiunto l'indirizzo IP del tuo ufficio remoto attuale nell'elenco degli indirizzi consentiti. Cliccando su OK mentre viene visualizzato questo messaggio, verrai bloccato fuori dal pannello admin.
  2. Assicurati di avere un IP statico! Se hai un IP dinamico e questo cambia, verrai bloccato fuori dal pannello admin.

Azione 4: Reimpostare le credenziali utente tramite il web client

Reimpostare le credenziali per tutti gli utenti

È possibile reimpostare in blocco le credenziali di uno o tutti gli utenti del proprio centralino seguendo questi passaggi:

  1. Accedere a “Admin” > “Utenti”.
  2. Selezionare tutti gli utenti di cui si desidera reimpostare le credenziali e cliccare su “Reimposta”.
  3. La procedura di reimpostazione avrà inizio per gli utenti selezionati.

Da tenere presente

Si noti che se si sceglie di reimpostare le seguenti opzioni, sarà necessario riprovisionare eventuali telefoni IP o app registrati su tali interni.

  • ID SIP e password di autenticazione
  • PIN della segreteria telefonica
  • Password Web del telefono IP
  • Rigenerare il file di provisioning e il codice QR per le app 3CX

Consentire agli utenti di modificare le proprie credenziali

È inoltre possibile consentire agli utenti di reimpostare le proprie credenziali dai loro web client. Per farlo:

  1. Accedi come proprietario del sistema.
  2. Vai su “Admin” > “Sistema” > “Opzioni” e assicurati di abilitare l’opzione “Consenti modifica password per le app 3CX”.
  3. Abilitando questa opzione, rendi disponibile nel web client per ogni utente la possibilità di reimpostare le proprie credenziali.

  1. Ora informa i tuoi utenti di accedere al proprio web client, andare su “Impostazioni > Generale” e cliccare su “Cambia password”.
  2. Digitare la password attuale nel campo “Vecchia password” e digitare la nuova password sia nel campo “Nuova password” che in quello “Conferma nuova password”. Cliccare su “Salva”. Le password devono essere lunghe almeno 10 caratteri senza spazi. Devono contenere almeno 1 lettera minuscola e 1 maiuscola, una cifra e un carattere speciale. I caratteri speciali supportati sono: !#$%&()*+,-./:;<=>?@{}
  3. La password è stata aggiornata e gli utenti dovranno effettuare l'accesso al proprio web client utilizzando la nuova password.

Azione 5: Utilizzare l'SSO - Google o Microsoft 365

Un ottimo modo per proteggere il proprio centralino è abilitare l'SSO, in modo che gli utenti possano utilizzare il proprio account Google o Microsoft 365 per autenticarsi al PBX. Ciò consente agli utenti non solo di riutilizzare la stessa password, ma permette anche di attivare l'autenticazione a due fattori, se configurata.

Segui queste guide per saperne di più su come configurare l'SSO con 3CX.

Per saperne di più

Ultimo aggiornamento

Questo documento è stato aggiornato il 3 giugno 2026

https://www.3cx.it/doc/ripristino-password-centralino/