Che cos'è la Scheda utente e come si utilizza

Questo articolo spiega che cos'è la Scheda utente, come accedervi, cosa mostra ogni scheda interna, come funziona il filtro del periodo e quali download offre.

Che cos'è la Scheda utente

La Scheda utente è il punto di accesso a ogni persona dell'organizzazione. Riunisce in un unico posto tutto ciò che è accaduto sulla piattaforma con quella persona:

• I suoi dati e i suoi raggruppamenti.
• La sensibilizzazione che le è stata assegnata e come è avanzata.
• Come ha risposto alle simulazioni di attacco.
• Il suo livello di rischio.
• I nudge e i playbook attivati dal suo comportamento.
• La sua attività sulla piattaforma, compresi i suoi accessi.

La scheda è di sola lettura e non richiede configurazione. Il suo contenuto dipende dai componenti sottoscritti dalla Sua organizzazione: ogni scheda interna compare quando c'è un componente che la alimenta.

Per gruppi, aree funzionali e livelli gerarchici esiste la Scheda del raggruppamento. Può consultarla nel seguente articolo: Che cos'è la Scheda del raggruppamento e come si utilizza.

Prima di iniziare

Per aprire la scheda, il Suo ruolo necessita del permesso Visualizza. Alcune azioni richiedono inoltre il permesso Gestisci utenti e gruppi:

• Il pulsante Modifica utente.
• Il blocco Identificatori esterni della scheda Dati.

Come aprire la Scheda utente

Dall'elenco degli utenti

1. Dalla barra laterale, acceda a Persone > Utenti.
2. Individui la persona con i filtri o la ricerca della tabella.
3. Faccia clic sul suo nome, nella colonna Utente.

Il nome di una persona porta alla sua scheda in tutti i punti della piattaforma in cui compare come link, tra cui:

• La colonna Manager di Persone > Utenti, che apre la scheda del responsabile.
• I report Utenti prioritari per l'intervento e Referenti della sensibilizzazione.
• I report Classifica dei punti esperienza e Classifica dei badge di Gamification.
• Audit > Azioni assegnate > Utenti > Campagne per utente e gli elenchi di Audit > Azioni assegnate > Utenti > Componenti.
• Gli elenchi di utenti della Scheda del raggruppamento.

Da Segnalazioni

La scheda è disponibile anche in:

• Segnalazioni > Tutti i report, all'interno della card Adozione e attività, per qualsiasi organizzazione.
• Segnalazioni > Rischio e comportamento > Scheda utente, quando la Sua organizzazione ha sottoscritto Score del rischio.

Aperta da Segnalazioni, la scheda non mostra nessuno finché non sceglie una persona:

1. Faccia clic sulla ricerca Utente nell'intestazione.
2. Scriva almeno due lettere del nome, del cognome o del nome utente.
3. Selezioni la persona nell'elenco dei risultati.

La ricerca dell'intestazione offre solo utenti attivi. Per aprire la scheda di un utente inattivo, lo cerchi in Persone > Utenti filtrando per stato.

L'intestazione

L'intestazione resta fissa mentre scorre le schede interne. Mostra:

• Il nome della persona, il suo nome utente, la sua e-mail e il suo Manager.
• Lo stato dell'account: Attivo o Inattivo.
• Un contrassegno quando la persona compare in uno dei report che nominano persone: Prioritario per l'intervento se il suo livello di rischio è Alto o Molto alto, oppure Referente della sensibilizzazione se soddisfa tutte le condizioni di quel report. Facendo clic sul contrassegno si apre il report corrispondente. Se non compare in nessuno dei due, non viene mostrato alcun contrassegno. Il contrassegno richiede Score del rischio.

A destra si trovano la ricerca Utente, il selettore Periodo, il menu Scarica e il pulsante Modifica utente. Salvando o annullando la modifica, la piattaforma torna alla scheda.

Schede interne

Le schede Dati e Attività compaiono sempre. Le altre compaiono solo quando la Sua organizzazione ha sottoscritto uno dei componenti che le alimentano:

Ogni scheda si carica solo quando la apre. Le tabelle si possono cercare e filtrare, e coprono l'intero storico della persona, senza limiti.

Dati

Chi è la persona e come la raggiunge la piattaforma, in quattro card:

• Informazioni generali: Nome, Utente, E-mail, ID dipendente, Lingua, Ruolo e Manager. Il Manager è un link alla sua scheda.
• Stato dell'account: Stato, Data di creazione e Ultimo accesso, che mostra "Mai effettuato l'accesso" se la persona non ha mai effettuato l'accesso. L'Origine della creazione compare solo quando l'account è stato creato tramite un percorso che lascia traccia nel profilo, come un portale di SMARTFENSE CITIZEN o l'accesso da un'altra istanza. Un'importazione o una sincronizzazione non la registrano.
• Raggruppamenti: le sue Aree funzionali, i suoi Livelli gerarchici e i suoi Gruppi, ciascuno con link alla propria scheda, e i suoi Gruppi intelligenti se la Sua organizzazione li ha sottoscritti.
• Canali di contatto: se ha un indirizzo e-mail, e il suo stato in Slack e in Microsoft Teams quando la Sua organizzazione ha queste integrazioni. Se alla persona manca un canale, la card indica cosa non riceve per questo motivo. Per i ruoli con Gestisci utenti e gruppi, include inoltre gli Identificatori esterni, come l'Object ID di Microsoft Entra ID, l'ID di Google, l'ID del provider di identità e l'ID di LMS.

Sensibilizzazione

• Stato della sua sensibilizzazione: quante assegnazioni ha, come si distribuiscono in base all'avanzamento e quante sono scadute.
• Voti degli esami, se la Sua organizzazione ha Esami: media, voto migliore e voto peggiore, su 100. Viene considerato il voto dell'ultimo tentativo di ogni esame.
• Assegnazioni di sensibilizzazione: una riga per assegnazione, con le colonne Contenuto, Componente, Avanzamento, Risultato, Scadenza, Data di assegnazione e Data di scadenza. La tabella si apre ordinata con le assegnazioni scadute in cima. Il nome del contenuto apre il dettaglio di quella campagna per la persona, e il pulsante Storico nelle campagne porta al suo storico completo.
• Contenuti fruiti di propria iniziativa: i contenuti che ha fruito di propria iniziativa, al di fuori di qualsiasi campagna, con il loro avanzamento (Iniziato o Completato) e la data dell'ultima interazione.

Non vengono elencate le assegnazioni non completate di contenuti che la piattaforma non distribuisce più, ad esempio perché sono stati disattivati o sono usciti dai cataloghi dell'organizzazione. Per questo motivo le attività in sospeso della scheda possono essere meno di quelle del report Stato della sensibilizzazione assegnata.

Comportamento

• Come risponde alle simulazioni: quante simulazioni ha ricevuto, in quante è caduta e quante ne ha segnalate. Cadere e segnalare si contano separatamente, perché possono avvenire nella stessa simulazione.
• Resilienza: quante simulazioni segnala per ognuna in cui cade. Si misura solo sulle simulazioni che consentono la segnalazione (Phishing e Ransomware). Viene mostrata come:
  • Forte: 2 o più.
  • Media: da 0,5 a meno di 2.
  • Debole: meno di 0,5.
• Comportamento nelle simulazioni, sotto la resilienza:
  • Recidivo: è caduto nelle ultime due.
  • Da osservare: è caduto nell'ultima.
  • In miglioramento: è caduto in precedenza, ma non nell'ultima.
  • Solido: non è caduto.
• Abitudine di segnalazione, se la Sua organizzazione ha il Pulsante di Segnalazione di Phishing: le e-mail che la persona ha segnalato di propria iniziativa e cosa si è rivelata ciascuna.
• Simulazioni ricevute: una riga per simulazione, con le colonne Contenuto, Componente, Caduta, Fin dove è arrivato, Segnalazione e Data di invio. Se la persona è caduta in qualcuna, la tabella si apre filtrata per È caduto: rimuova il filtro per vederle tutte.

Le simulazioni di USB Drop non compaiono in questa scheda: il dispositivo non viene consegnato a una persona, quindi la piattaforma non può attribuirlo a nessuno. Non vengono conteggiate nemmeno le interazioni generate da software, come un sistema di sicurezza che apre un link.

Rischio

La card Score SMARTFENSE mostra lo Score del rischio della persona:

• Lo score attuale con il suo livello: Basso, Medio basso, Medio alto, Alto o Molto alto. Uno score più alto indica più rischio.
• La tendenza rispetto alla media dei 30 giorni precedenti: Peggiora, Migliora o Stabile nell'ultimo mese.
• Un grafico con la sua evoluzione.

Il pulsante Dettaglio dello Score del rischio apre il dettaglio con i fattori che lo compongono. Per interpretarlo, consulti il seguente articolo: Score del rischio.

Nudge

• Coaching ricevuto: quanti nudge le ha inviato la piattaforma, quanti non sono stati recapitati, la data dell'ultimo e quanti sono stati attivati da un comportamento a rischio, da uno positivo o da nessuno dei due.
• Dettaglio dei nudge: una riga per nudge, con le colonne Nudge, Attivatore, Tipo di comportamento, Consegna e Data di invio.

Una consegna non riuscita è un problema del canale, non qualcosa che ha fatto la persona.

Playbook

• Playbook attivati: quante esecuzioni ha provocato il comportamento della persona, quante si sono concluse con un errore, la data dell'ultima e i Playbook più eseguiti. Si conta un'esecuzione per ogni azione: un playbook con tre azioni ne conta tre.
• Dettaglio delle esecuzioni: una riga per esecuzione, con le colonne Playbook, Attivatore, Azione, Risultato e Data.

Un errore riguarda l'integrazione di destinazione, non la persona. Il messaggio di ogni errore si consulta in Applicazioni > Playbook > Dashboard dei Playbook.

Attività

• Rapporto con i contenuti: quante interazioni registra, la Prima interazione, l'Ultima interazione, i Mesi con interazioni e la sua cadenza mese per mese. Un contrassegno indica Con fruizione recente di contenuti o Nessun contenuto fruito da mesi (dopo 120 giorni senza fruire contenuti). Non vengono conteggiate le campagne di prova né ciò che un antivirus o un filtro di posta ha registrato a suo nome.
• A che ora risponde: in quale fascia della giornata interagisce di solito, nel fuso orario dell'organizzazione. La fascia viene mostrata a partire da 20 interazioni.
• Attività dell'account: il numero di accessi e la data dell'ultimo, i tentativi di accesso non riusciti o bloccati, e una tabella con tutti gli eventi dell'account: accessi, richieste e modifiche della password, attivazione e disattivazione della verifica in due passaggi e modifiche della lingua, con chi ha richiesto ogni modifica.
• Gamification, se la Sua organizzazione l'ha sottoscritta: i suoi punti esperienza, il suo livello e i suoi badge.

Il numero di Attività dell'account conta solo gli accessi, mentre la tabella elenca tutti gli eventi. Per vedere solo gli accessi, filtri la tabella per Tipo.

Il filtro del periodo

Il selettore Periodo limita la scheda a quanto accaduto in un intervallo di tempo. Offre Tutto lo storico (valore predefinito), Ultimi 30 giorni, Ultimi 90 giorni e Ultimi 12 mesi.

Il periodo limita i fatti, non lo stato attuale:

• Si applica a Sensibilizzazione, Comportamento, Nudge, Playbook e Attività. In queste schede, ogni dato e ogni tabella contano solo quanto accaduto nell'intervallo.
• Non si applica a Dati né a Rischio, che descrivono la situazione attuale.

Ad esempio, se sceglie Ultimi 30 giorni nella scheda di una persona con livello di rischio Alto, la scheda Comportamento conta solo le simulazioni inviate in quei 30 giorni. La scheda Rischio, invece, continua a mostrare il suo livello Alto attuale e tutta la sua evoluzione.

Tenga inoltre presente che:

• In Sensibilizzazione, il periodo si applica alla data di assegnazione. Un'assegnazione precedente all'intervallo non compare, anche se è ancora scaduta.
• Tre indicatori descrivono il presente e non vengono limitati: il Comportamento nelle simulazioni, il contrassegno di fruizione dei contenuti e il livello di Gamification. La scheda lo indica accanto a ciascuno quando è selezionato un periodo.
• Se una card resta vuota a causa del periodo, la scheda lo indica e Le suggerisce di ampliarlo.
• Il periodo fa parte dell'indirizzo della schermata: un link condiviso apre la scheda con lo stesso periodo. Inoltre, viene mantenuto quando cambia persona con la ricerca dell'intestazione.

Download

CSV di ogni tabella

Le card con tabella hanno un pulsante CSV. Il file contiene gli stessi dati mostrati dalla tabella: rispetta il periodo selezionato e i filtri o la ricerca applicati. La piattaforma prepara il file in background e La avvisa quando è pronto.

Se la tabella si è aperta filtrata, ad esempio per È caduto, il file include quel filtro finché non lo rimuove.

La scheda in PDF

1. Faccia clic su Scarica e selezioni In PDF.
2. Attenda mentre la schermata scorre le schede interne per comporre il documento. Al termine, torna alla scheda in cui si trovava.

Il documento rispetta il periodo selezionato e lo indica in copertina. L'ultima pagina definisce i termini utilizzati nel documento.

Di ogni tabella, il PDF include solo la pagina che sta visualizzando sullo schermo. Per il dettaglio completo, utilizzi il CSV o il pacchetto di evidenze.

Pacchetto di evidenze

Riunisce in un unico file compresso tutto ciò che la scheda mostra della persona, per elaborarlo in un foglio di calcolo o consegnarlo come evidenza.

1. Faccia clic su Scarica e selezioni Evidenze (.zip).
2. Attenda mentre la piattaforma prepara il file. La schermata mostra l'avanzamento.
3. Scarichi il file quando è pronto.

Il link di download scade dopo 15 minuti.

Il file .zip contiene una cartella con il nome utente della persona e, al suo interno:

• resumen.csv: tutti i dati della scheda, una riga per dato, con la scheda interna e la card da cui proviene ciascuno.
• Un file CSV per ogni elenco, con lo stesso contenuto del relativo pulsante CSV: concientizacion_asignaciones.csv, concientizacion_proactivo.csv, comportamiento_simulaciones.csv, nudges.csv, playbooks.csv, actividad_cuenta.csv, actividad_intentos_fallidos.csv e actividad_gamificacion.csv. Vengono inclusi solo quelli delle schede e delle card disponibili per la Sua organizzazione.
• LEEME.txt: a chi appartiene il pacchetto, quando è stato generato, quale periodo copre e cosa contiene ogni file.

Il pacchetto rispetta il periodo selezionato, ma non i filtri delle tabelle. Un elenco senza dati non genera alcun file. Se il pacchetto supera la dimensione massima, gli elenchi esclusi vengono indicati in LEEME.txt: riduca il periodo e lo scarichi di nuovo.

Casi particolari

Una persona senza attività

La scheda si apre comunque. Ogni card senza dati lo indica, ad esempio: "Non ha ancora ricevuto nessuna simulazione di attacco.". In Nudge e Playbook distingue se il comportamento della persona non ne ha attivato nessuno o se l'organizzazione non ne ha nessuno attivo. In Rischio, una persona senza score calcolato mostra "Non ha ancora uno storico di rischio.".

Un utente inattivo

La scheda si apre da Persone > Utenti e mostra tutto il suo storico, con lo stato Inattivo nell'intestazione. La ricerca dell'intestazione non lo offre, perché elenca solo utenti attivi.

💡 Buone pratiche

• Aprire la Scheda utente prima di un colloquio di follow-up: riunisce in una schermata il rischio, lo storico delle simulazioni e l'avanzamento della sensibilizzazione della persona.
• Usare il periodo per preparare revisioni periodiche: Ultimi 90 giorni mostra quanto accaduto dalla revisione precedente senza perdere di vista il rischio attuale.
• Per confrontare due persone sullo stesso intervallo, scegliere prima il periodo e poi cambiare persona con la ricerca dell'intestazione.
• Scaricare il PDF per leggere o inviare la scheda, e il pacchetto di evidenze quando serve il dettaglio completo di ogni elenco.
• Per decidere quali schede aprire per prime, consultare il seguente articolo: Report di Rischio e comportamento.