La verifica in due passaggi di Amazon Seller Central chiede, oltre alla password, un codice monouso generato da un'app di autenticazione o inviato per SMS o telefonata, e senza di essa non si entra: Amazon la considera obbligatoria per tutti gli utenti e il supporto non fa eccezioni 3. La scelta che conta è come ricevere il codice: Amazon consiglia l'app di autenticazione 1, e noi aggiungiamo un metodo di backup su un dispositivo diverso. Chi lavora sull'account insieme a te deve avere un accesso suo, non la tua password.
Capisci cosa protegge, e cosa no
Con la verifica attiva, a ogni accesso servono due prove: la password, che resta sempre uguale, e un codice valido una sola volta 1. Chi ruba la password da sola non entra. Chi ha password e codice prima che tu lo usi, invece, sì: per questo Amazon chiede di custodire il codice monouso con la stessa attenzione della password 1.
Un dettaglio che molti scoprono tardi: la verifica è legata alle credenziali, non all'account venditore. Se usi la stessa email e la stessa password per comprare su Amazon e per Seller Central, la verifica protegge entrambi gli account e ti chiederà il codice anche quando fai acquisti 3. Se la cosa ti pesa, Amazon suggerisce di aprire un account separato solo per gli acquisti 3.
Il codice non arriva mai per email. Amazon lo spiega con il numero crescente di caselle di posta violate: un codice che si legge da remoto annullerebbe il vantaggio del secondo passaggio 3.
Attiva la verifica con un'app di autenticazione
Se non l'hai ancora attivata, Seller Central te lo chiede al primo accesso utile 3. Altrimenti la trovi nelle Impostazioni d'accesso, alla voce Impostazioni di sicurezza avanzate 2. I metodi possibili sono tre: SMS, telefonata o app di autenticazione 2.
Tra i tre scegliamo sempre l'app. Genera il codice sul dispositivo senza bisogno di rete telefonica né di connessione a Internet, quindi funziona anche in viaggio o dove il cellulare non prende 34. Amazon cita Microsoft Authenticator e Google Authenticator; va bene anche un'altra app, purché supporti lo standard TOTP 4. L'app non ha accesso alla password né ai dati dell'account 4.
Il collegamento si fa in due modi. Se l'app è sul telefono, apri Seller Central dal computer e inquadri con la fotocamera il codice QR che compare a schermo; se l'app è sullo stesso computer, usi il collegamento "Non riesci a scansionare il codice a barre?" e copi la chiave nell'app 4. In entrambi i casi l'app produce un codice da inserire subito, e da quel momento ne genera uno nuovo di continuo 4.
Aggiungi un metodo di backup su un altro dispositivo
Per completare l'attivazione devi indicare un secondo metodo, diverso dal primo, da usare quando il principale non è disponibile 2. Le regole sono precise: l'app non può essere sia metodo principale sia di backup, e lo stesso numero di telefono non può fare entrambe le cose 1. Se il principale è l'app, il backup sarà un telefono che riceve SMS o chiamate; va bene anche una linea fissa 1.
La procedura consente di saltare la verifica del numero di backup, con la casella Salta la verifica 2. Noi non lo facciamo mai: un numero di backup mai provato è un numero di cui non sai se funziona.
Ultimo passaggio facoltativo: puoi indicare il dispositivo come attendibile, così su quel computer il codice non viene chiesto a ogni accesso 2. Ha senso sul computer dell'ufficio. Non ha senso su un portatile che viaggia o su un computer condiviso.
Dai a ogni collaboratore un accesso suo
Qui si gioca la parte più importante. Amazon consiglia di creare un accesso individuale, con un indirizzo email diverso, per ogni persona che lavora sull'account, dalla pagina Autorizzazioni utente 1. Se più persone condividono le stesse credenziali, i rischi indicati da Amazon sono due: chi lascia l'azienda si porta via l'accesso all'account venditore e all'account acquirente collegato alla carta; e quando chi ha configurato la verifica non è raggiungibile, gli altri restano fuori finché non torna 3.
Dalla pagina Autorizzazioni utente inviti un dipendente con un'email e decidi a quali strumenti può accedere 5. Ogni utente secondario attiva la propria verifica in due passaggi al primo accesso 13. Tieni presente due cose. La gestione degli utenti è disponibile solo con il piano Professionale 5: se stai ancora scegliendo, la differenza è spiegata nella guida su piano Individuale o Professionale. E sei responsabile di quello che fanno gli utenti che aggiungi, compresi eventuali abusi 5.
Le agenzie e i fornitori di software non vanno aggiunti come dipendenti: si autorizzano come fornitori di servizi, per gli strumenti necessari e per una durata stabilita, dopo la quale l'accesso si revoca da solo 5. Anche la verifica in due passaggi spinge in questa direzione. I servizi che entrano nell'account leggendo le pagine con nome utente e password possono smettere di funzionare, e Amazon invita a verificare se le API per i partner di vendita o i report di Seller Central coprono lo stesso bisogno 3.
Se perdi il telefono
Prima cosa, chiedi all'operatore di bloccare la linea 3. Poi entri con il metodo di backup, dal collegamento "Non hai ricevuto il codice?" nella pagina della verifica, e aggiorni il metodo principale 13. Se non hai accesso né al principale né al backup, resta solo la procedura di ripristino dell'account: Amazon chiede documenti che provino la tua identità e la verifica può richiedere fino a 48 ore 23. Il supporto ai venditori non può saltare questo passaggio 3.
Quarantotto ore senza poter confermare ordini o rispondere ai clienti pesano sulle metriche: di come si leggono parliamo nella guida sullo stato dell'account.
Gli errori che vediamo più spesso
Il numero del titolare su tutto. Il cellulare personale del titolare come unico metodo, principale e backup su due SIM dello stesso telefono. Quando il telefono si rompe, spariscono entrambi. Principale e backup devono stare su dispositivi diversi, e il backup in mano a una seconda persona di fiducia.
Una password per tutto l'ufficio. È ancora la situazione più comune nelle aziende che seguiamo all'inizio. La verifica in due passaggi la rende anche scomoda, perché il codice arriva a una persona sola. La soluzione è quella di Amazon: un utente per persona 13.
Il consulente con le chiavi di casa. Dare le proprie credenziali a un'agenzia esterna, noi compresi, è un errore. Un fornitore di servizi autorizzato vede solo quello che gli concedi e perde l'accesso alla scadenza 5.
L'account aperto da un collaboratore. Se in fase di registrazione il contatto principale è un dipendente, la verifica e il ripristino passano da lui. Lo abbiamo spiegato nella guida su come aprire un account venditore: il contatto principale dovrebbe essere il titolare o il legale rappresentante.
Domande frequenti
La verifica in due passaggi su Amazon Seller Central è obbligatoria?
Sì. Tutti gli utenti che accedono a Seller Central devono averla attiva e il supporto ai partner di vendita non può fare eccezioni 3. Si può disattivare dalle impostazioni di sicurezza avanzate, ma all'accesso viene comunque chiesto un codice monouso 3.
Posso ricevere il codice di verifica Amazon via email?
No. Amazon accetta solo app di autenticazione, SMS e telefonate, e ritiene l'email meno sicura perché una casella violata permetterebbe di leggere il codice da remoto 3.
Come faccio se ho cambiato numero di telefono?
Entri con il metodo di backup e aggiorni il numero dalle Impostazioni d'accesso, alla voce della verifica in due passaggi 13. Se non hai più accesso a nessuno dei due metodi, serve la procedura di ripristino con i documenti d'identità, che può richiedere fino a 48 ore 3.
Come do accesso a Seller Central a un dipendente senza dargli la password?
Dalla pagina Autorizzazioni utente invii un invito alla sua email e scegli le autorizzazioni; lui crea il proprio accesso e attiva la sua verifica in due passaggi 53. La funzione richiede il piano Professionale 5.
Serve un secondo numero di cellulare per la verifica in due passaggi?
No. Il cellulare non è indispensabile: puoi usare un'app di autenticazione e, come backup, una chiamata su un telefono fisso 1.