Accesso tramite codice QR e PIN per l'app mobile Warehouse Management

L'app mobile Warehouse Management supporta solo l'accesso con codice QR e PIN Microsoft Entra ID su dispositivi Android e iOS/iPadOS. Questo metodo di accesso non è disponibile su Windows. Invece di inserire nome utente e password, un lavoratore scansiona un badge QR stampato e inserisce un numero di identificazione personale (PIN). L'accesso è più veloce sui dispositivi condivisi e ogni lavoratore mantiene una propria identità Microsoft Entra ID.

In questo articolo vengono illustrate le operazioni seguenti:

  • Soddisfa i prerequisiti per l'app, i dispositivi, le licenze e gli account di lavoro.
  • Abilita il metodo di autenticazione tramite QR code e emetti codici e PIN in Microsoft Entra ID.
  • Attiva il login tramite QR code per una connessione localmente nell'app, oppure distribuiscilo su molti dispositivi tramite la gestione dei dispositivi mobili (MDM).
  • Comprendi cosa controlla l'app, cosa controlla Microsoft Entra ID e dove il metodo è disponibile.

L'accesso tramite codice QR e PIN è autenticazione a singolo fattore. Non soddisfa i requisiti di autenticazione multifattore (MFA).

Prerequisites

Per utilizzare il codice QR e l'accesso PIN, assicurati che il tuo sistema e i tuoi dispositivi mobili soddisfino i seguenti requisiti:

  • Versione dell'app mobile Gestione del Magazzino – Devi utilizzare l'app mobile Gestione Magazzino versione 4.2.0.0 o successiva per utilizzare la preferenza di connessione QR.
  • OS e piattaforma – Devi utilizzare un dispositivo Android o iOS/iPadOS che soddisfi i requisiti del sistema operativo e i prerequisiti del codice QR Microsoft Entra ID. Il login con codice QR e PIN non è supportato su Windows.
  • Ambiente e licenze Microsoft Entra ID – Il tuo ambiente Microsoft Entra ID deve soddisfare tutti i requisiti tecnici e di licenza utente elencati nei Prerequisiti per abilitare il metodo di autenticazione tramite codice QR.
  • Cloud – Devi eseguire Gestione Supply Chain in un cloud che supporta l'accesso tramite QR code e PIN. La maggior parte, ma non tutti, i cloud supportano attualmente questa funzione. Scopri di più sulla disponibilità nel Cloud.
  • Telecamera – Consentire l'accesso alla telecamera nell'esperienza di accesso. Entra ID attualmente non supporta scanner hardware di codici QR per l'accesso.
  • Account per i lavoratori – Usa account individuali Microsoft Entra ID e codici QR. Configura i relativi record utente e del personale del magazzino in Gestione Supply Chain.

Note

L'app mobile Warehouse Management non supporta la modalità dispositivo condiviso Microsoft Entra ID. La condivisione dei dispositivi fisici non abilita questa funzione.

Che cos'è l'autenticazione del codice QR?

L'autenticazione tramite codice QR è un metodo semplice di autenticazione progettato principalmente per i lavoratori in prima linea. È costituito da un codice QR univoco e da un PIN numerico. Il codice QR funge da identificatore ed è univoco per l'utente. Puoi scaricarlo e stamparlo utilizzando il centro di amministrazione Microsoft Entra ID, My Staff o Microsoft Graph. Per comodità, attacca il codice QR a un badge o a qualsiasi altro oggetto indossabile.

Un amministratore di autenticazione fornisce un PIN temporaneo ai lavoratori, che poi lo modificano durante l'accesso. Dopo di ciò, solo i lavoratori conoscono il loro PIN. Il PIN è vincolato esclusivamente al codice QR e non può essere usato con altri identificatori utente, come un nome utente o un numero di telefono. L'autenticazione tramite QR code è un metodo a fattore singolo in cui il PIN (qualcosa che conosci) è una credenziale. Scopri di più sull'autenticazione tramite codice QR in Microsoft Entra ID.

Usa l'autenticazione tramite codice QR per le portatili condivise, i cambi di turno e i cambi frequenti di dispositivo. Un badge stampato riduce la digitazione pur preservando le identità individuali di Microsoft Entra ID.

L'app utilizza due tipi di codici QR, ciascuno dei quali ha uno scopo diverso, come mostrato nella tabella seguente:

Tipo di codice QR Purpose Dove eseguire la scansione
Codice QR per la configurazione della connessione Importa le impostazioni di connessione in formato JSON, inclusi dettagli come l'URL dell'ambiente, l'azienda e le preferenze di autenticazione. Questo codice QR non fa eseguire l'accesso a un lavoratore. Nell'app Gestione Magazzino, vai su Configurazione> ConnessioneAggiungi dal codice QR
Codice QR di accesso Identifica il lavoratore utilizzando il suo account utente Microsoft Entra ID. Il lavoratore inserisce un PIN per autenticarsi. Pagina di accesso Microsoft Entra ID

I codici non sono intercambiabili. La restrizione di Android e iOS/iPadOS si applica ai codici QR di accesso, non ai codici QR per la configurazione della connessione. L'importazione delle impostazioni di connessione da un codice QR rimane supportata su Android, iOS/iPadOS e Windows.

Configura Microsoft Entra ID per supportare l'autenticazione tramite codice QR

Prima di abilitare il login tramite codice QR nell'app mobile Warehouse Management, configuralo in Microsoft Entra ID. In questa sezione, abiliti il metodo di accesso per il gruppo di lavoratori appropriato, rilasci codici QR e PIN temporanei ai lavoratori e pianifichi come gestire tali credenziali e le relative politiche di sicurezza.

Abilita il metodo per un gruppo di lavoratori

Per utilizzare l'autenticazione tramite codice QR, un amministratore della policy di autenticazione deve prima abilitare il metodo per un gruppo di lavoratori target e configurare le impostazioni necessarie. Puoi farlo usando il centro di amministrazione Microsoft Entra ID o Microsoft API Graph. Durante questo processo, configuri la lunghezza del PIN, la durata del codice e il gruppo di lavoratori target. Non abilitarlo di default per tutto il tenant.

Per le istruzioni, vai su Come abilitare il metodo di autenticazione tramite codice QR in Microsoft Entra ID.

Rilascia codici QR e prepara i lavoratori

Un amministratore dell'autenticazione aggiunge il metodo di accesso a ogni lavoratore, imposta date di attivazione e scadenza, scarica il codice QR, genera un PIN temporaneo e stampa il codice QR su una carta o un badge. Consegna il codice e il PIN temporaneo in modo sicuro. Non stampare il PIN sul badge.

Per le istruzioni, vai su Aggiungi metodo di autenticazione con codice QR per un utente.

Importante

Dopo aver attivato il metodo di accesso per un nuovo lavoratore, quest'ultimo deve accedere utilizzando un altro metodo prima di accedere per la prima volta con un codice QR. Saltare questo passaggio può causare un errore di codice QR errato . Scopri di più in Limitazioni conosciute.

Pianificare la gestione delle credenziali e i criteri di sicurezza

Impara a gestire badge persi, codici temporanei, reset PIN e rimozione delle credenziali in Modifica il metodo di autenticazione tramite codice QR ed Elimina il metodo di autenticazione tramite codice QR.

L'Accesso Condizionato rimane applicato. Il codice QR e il PIN da soli non soddisfano MFA. Le politiche che richiedono segnali di dispositivo non disponibili nel flusso non mediato possono bloccare l'accesso. Rivedi le pratiche di sicurezza dei codici QR di Entra ID con i tuoi amministratori. Non disattivare le protezioni richieste per far funzionare il log-in.

Abilita l'accesso tramite codice QR nell'app mobile Gestione del Magazzino

Dopo aver attivato l'autenticazione tramite codice QR per il gruppo di lavoratori e configurato le impostazioni necessarie, segui questi passaggi su un dispositivo Android o iOS/iPadOS per abilitare l'accesso tramite codice QR nell'app mobile Warehouse Management utilizzando le sue impostazioni locali:

  1. Sul tuo dispositivo mobile, apri l'app mobile Warehouse Management.

  2. Seleziona Tocca per cambiare, scegli la connessione e seleziona Modifica impostazioni di connessione.

  3. Nella schermata Modifica connessione , imposta le seguenti impostazioni:

    • Metodo di autenticazione – Impostato su Nome utente e password. Questo metodo di autenticazione supporta sia il login tradizionale con nome utente e password sia l'accesso con codice QR e PIN.
    • QRCode – Impostato su Sì. Con questa impostazione, l'app richiede l'accesso tramite codice QR quando è necessaria un'autenticazione interattiva. Non impone la riautenticazione né sovrascrive le politiche dei tenant.
  4. Imposta i campi di connessione rimanenti, come l'URL dell'ambiente e l'azienda, come descritto in Configura manualmente l'applicazione.

  5. Seleziona Salva.

L'autenticazione tramite codice QR è non brokerata e basata su browser. L'app gestisce automaticamente la selezione del broker quando abiliti QRCode. L'interfaccia utente non richiede un'impostazione separata per il broker.

Distribuire su larga scala la preferenza di accesso tramite codice QR

Invece di configurare manualmente ogni connessione nell'app, puoi distribuire in massa la preferenza di accesso tramite QR code su dispositivi Android e iOS/iPadOS creando e distribuendo un file JSON di configurazione della connessione. Non distribuire "PreferredAuthMethod": "QRCode" su dispositivi Windows. Puoi distribuire il codice JSON utilizzando una soluzione di gestione dei dispositivi mobili (MDM) (come Intune o SOTI) oppure creando un QR code di configurazione connessione e scansionandolo nell'app.

Per creare un file JSON di configurazione di connessione che specifichi la preferenza di accesso tramite codice QR, includere l'impostazione "PreferredAuthMethod": "QRCode" . Questa impostazione garantisce che l'app mobile Gestione del Magazzino dia priorità all'autenticazione tramite codice QR per tutte le connessioni specificate. Il seguente esempio JSON utilizza "ConnectionType": "UsernamePassword" e "UseBroker": false per il flusso non mediato. Utilizza l'applicazione globale fornita da Microsoft. Sostituisci l'URL dell'ambiente e il codice aziendale con i tuoi valori.

{
    "ConnectionList": [
        {
            "ConnectionName": "Contoso",
            "Company": "YOUR_COMPANY_CODE",
            "ActiveDirectoryResource": "https://contoso.operations.dynamics.com",
            "AuthCloud": "AzureGlobal",
            "ConnectionType": "UsernamePassword",
            "PreferredAuthMethod": "QRCode",
            "UseBroker": false
        }
    ]
}

Scopri di più su come creare file JSON di configurazione della connessione nel riferimento Impostazioni di connessione per l'app mobile Gestione Magazzino.

Scopri di più su come distribuire i file JSON di configurazione della connessione usando un codice QR per la configurazione della connessione in Importare le impostazioni di connessione da un codice QR.

Scopri di più su come distribuire file JSON di configurazione della connessione utilizzando una soluzione MDM in Mass, distribuendo l'app mobile con autenticazione basata sull'utente. Distribuire l'intero JSON tramite la chiave di configurazione gestita ConnectionsJson in Intune o in un altro provider MDM compatibile, come SOTI. PreferredAuthMethod è una proprietà di connessione, non una chiave MDM separata. Teams e le impostazioni della Home Screen gestita, come ad preferred_auth_config esempio, non sono chiavi di configurazione dell'app mobile Warehouse Management. Punta a dispositivi Android e iOS/iPadOS che soddisfano i prerequisiti. L'MDM distribuisce le impostazioni, non l'autenticazione. Non emette codici, non fornisce PIN, non firma i lavoratori. Non inserire credenziali o token in ConnectionsJson.

Importante

Prima di implementare in massa l'accesso tramite QR Code, avvia un progetto pilota per testare su dispositivi rappresentativi. Tratta l'onboarding, l'accesso alla fotocamera, la modifica del PIN, l'associazione dei lavoratori, la disconnessione e il recupero del badge smarrito. Mantieni attive le protezioni esistenti. Valutare le nuove politiche di Accesso Condizionale con la modalità di solo report, se opportuno.

Accedi all'app mobile Warehouse Management usando un codice QR

Accedi come lavoratore su un dispositivo mobile

Per accedere come lavoratore su un dispositivo Android o iOS/iPadOS utilizzando un codice QR di accesso, segui questi passaggi:

  1. Sul tuo dispositivo mobile, apri l'app mobile Warehouse Management.
  2. Consentire l'accesso alla telecamera se richiesto e scansionare il codice QR di accesso che ti viene assegnato.
  3. Immettere il PIN. Se stai usando un PIN temporaneo, segui le indicazioni per cambiarlo.
  4. Dopo che Microsoft Entra ID ti avrà autenticato, completa se necessario il login del Gestione Supply Chain per i lavoratori.

Puoi eliminare la necessità di un accesso separato per i lavoratori assegnando un account utente dispositivo mobile predefinito in Gestione Supply Chain.

Prima di consegnare un dispositivo condiviso, termina la sessione di lavoro e disconnettiti come previsto dalla tua organizzazione. Scopri di più in Log off e Sign out sono azioni diverse.

Cosa controlla l'app mobile Gestione del Magazzino

L'app mobile Warehouse Management richiede l'autenticazione tramite la Libreria di Autenticazione Microsoft (MSAL). Microsoft Entra ID gestisce il flusso di accesso.

Area Responsabilità
Richiesta di accesso tramite codice QR L'app mobile offre l'opzione di connessione QRCode e il parametro PreferredAuthMethod JSON.
Pagine di accesso e richieste Microsoft Entra ID gestisce l'interfaccia e la sequenza di prompt. L'app mobile non può personalizzarli né sostituire un flusso di autenticazione specifico per l'azienda.
Codici QR e PIN Gli amministratori gestiscono le credenziali in Microsoft Entra ID. L'app per dispositivi mobili non le emette, reimposta o convalida.
Decisioni di accesso Microsoft Entra ID valuta l'autenticazione e l'Accesso Condizionato. La tua organizzazione si occupa delle politiche, delle licenze e della gestione dei dispositivi. L'app mobile non può aggirare questi controlli.
Sessioni e token Si applica la gestione standard dei token MSAL. La preferenza QR dell'app mobile non controlla la durata o la frequenza di accesso del token.
Accesso al magazzino I ruoli di Gestione Supply Chain e le impostazioni dei lavoratori controllano i permessi nell'app mobile.

Per il branding, usa solo le opzioni supportate dal branding aziendale Microsoft Entra ID. L'app mobile non aggiunge alcuna personalizzazione dell'interfaccia tramite accesso QR.

Cancellare lo stato di autenticazione locale può richiedere un nuovo accesso. L'autenticazione tramite codice QR non conserva i token cancellati. Scopri di più sulla cache dei token MSAL.

Disponibilità del cloud

La disponibilità di questa funzione dipende dal cloud del tuo tenant Microsoft Entra ID, non dalla regione fisica del dispositivo. L'impostazione dell'app mobile non può abilitare un metodo di autenticazione che non è disponibile nel tuo cloud.

Al 14 settembre 2026, Microsoft Graph elenca l'API del metodo di autenticazione QR code/PIN e l'API della policy QR code/PIN come disponibili in Global, ma non nei seguenti cloud:

  • Governo degli Stati Uniti L4 (GCC High)
  • L5 (DoD) del governo degli Stati Uniti
  • Cina gestito da 21Vianet

Queste sono dichiarazioni di disponibilità API, non una matrice di supporto per l'accesso di un'app mobile di Gestione del Magazzino. Microsoft 365 GCC utilizza endpoint globali e deve essere valutato separatamente da GCC High e DoD.

La disponibilità del cloud può cambiare. Controlla la documentazione attuale di Microsoft Entra ID e Microsoft Graph, e conferma il supporto all'app mobile Warehouse Management per il tuo deployment prima di abilitare l'accesso tramite codice QR in ambienti governativi o cinesi. Il supporto per il login con le normali app mobili Warehouse Management non garantisce il supporto per il login tramite codice QR.