OneLogin non funziona oggi?

A proposito di OneLogin

OneLogin nasce nel 2009 a San Francisco per iniziativa dei fratelli Thomas e Christian Pedersen, che lanciano il servizio vero e proprio l'anno seguente: una piattaforma cloud pensata per far accedere i dipendenti di un'azienda a tutte le applicazioni assegnate con un'unica credenziale, invece di una password diversa per ciascun software. Nel dicembre 2015 la società rileva Cafésoft, specializzata in controllo degli accessi per applicazioni ospitate nei data center aziendali, e nel giugno 2016 acquisisce Portadi, un gestore di password in cloud, ampliando l'offerta oltre il solo accesso unico.

Il 4 ottobre 2021 OneLogin è stata acquisita da One Identity, marchio nato nel 2017 quando Francisco Partners ed Elliott Management scorporarono da Dell la parte di Quest Software dedicata alla sicurezza degli accessi — Quest era stata a sua volta comprata da Dell nel 2012 per 2,4 miliardi di dollari. Da allora OneLogin si presenta sul mercato come «OneLogin by One Identity», un marchio tra i tanti del portafoglio dell'azienda madre invece di un prodotto indipendente con una propria strategia commerciale separata.

La pagina di stato pubblica del servizio elenca ventiquattro componenti separati — dall'autenticazione AD/LDAP al servizio RADIUS, dal single sign-on all'estensione per Chrome — ed è duplicata in due infrastrutture indipendenti, una per gli Stati Uniti e una per l'Europa, ciascuna con la propria cronologia di incidenti: un cliente europeo non dipende quindi dalla capacità statunitense del servizio, e viceversa.

Nel 2023 OneLogin dichiarava 23,7 milioni di dollari di fatturato e circa 200 dipendenti, una scala nettamente più piccola di concorrenti come Okta nonostante avesse raccolto oltre un miliardo di dollari in finanziamenti nel corso della propria storia da azienda indipendente.

Segnalazioni degli utenti

Ultimi disservizi noti di OneLogin

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 31 maggio 2017circa sette ore, dalle 2 del mattino ora del Pacifico fino alla scoperta da parte dello staff, verso le 9

  Un aggressore ha ottenuto un set di chiavi di accesso AWS e le ha usate per creare istanze nell'infrastruttura di OneLogin a scopo di ricognizione, passando prima da un host intermedio presso un altro fornitore di servizi cloud più piccolo. Da lì ha raggiunto tabelle di database contenenti informazioni su utenti, applicazioni collegate e vari tipi di chiavi per la regione dati statunitense: OneLogin non è stata in grado di escludere che l'aggressore avesse ottenuto anche la capacità di decifrare i dati dei clienti americani, non solo di leggerli in forma cifrata. Lo staff ha disattivato l'istanza compromessa e le chiavi AWS usate per crearla entro pochi minuti dalla scoperta.

  Fonte: Krebs on Security, OneLogin: Breach Exposed Ability to Decrypt Data

Da sapere su OneLogin

Prima del maggio 2017, OneLogin aveva già rilevato un accesso non autorizzato nell'agosto 2016, questa volta limitato a un sistema satellite usato per l'archiviazione dei log e per l'analisi: l'azienda ha corretto la vulnerabilità che permetteva di leggere in chiaro le Secure Notes conservate lì; l'unico dettaglio cronologico reperito per questo episodio resta il mese di scoperta, senza un giorno preciso verificabile.

Da OneLogin oggi dipende poco della strategia complessiva del gruppo: il marchio è uno dei tanti nel portafoglio di One Identity, che discende da Quest Software, comprata da Dell nel 2012 e poi rivenduta nel 2016 a Francisco Partners ed Elliott Management. Questa filiera proprietaria spiega perché il sito ufficiale del prodotto rimanda spesso alle pagine istituzionali di One Identity invece di restare un dominio interamente autonomo.

Le due pagine di stato regionali non sono un dettaglio cosmetico: un'organizzazione italiana che sceglie OneLogin viene assegnata a una delle due infrastrutture al momento dell'attivazione, e vi resta — la regione non si cambia in autonomia dal pannello di amministrazione ordinario.

Informazioni utili su OneLogin

• Sito ufficiale Sito ufficiale OneLogin by One Identity onelogin.com Prodotto oggi presentato come parte del portafoglio di One Identity, la società che lo possiede dall'ottobre 2021.
• Sito ufficiale Scheda prodotto OneLogin su One Identity oneidentity.com Pagina istituzionale della casa madre, con il posizionamento del prodotto rispetto al resto del portafoglio di sicurezza degli accessi.
• Pagina di stato Pagina di stato — regione USA status.us.onelogin.com Elenca ventiquattro componenti del servizio (autenticazione, MFA, provisioning, estensione Chrome...) con la cronologia degli incidenti.
• Pagina di stato Pagina di stato — regione Europa status.eu.onelogin.com Infrastruttura indipendente da quella statunitense: un guasto segnalato su una delle due pagine non implica che l'altra regione sia coinvolta.
• Centro assistenza Assistenza clienti OneLogin Il canale di supporto è riservato a chi amministra un abbonamento OneLogin per la propria organizzazione: il singolo dipendente con un problema di accesso deve rivolgersi all'amministratore interno, non a OneLogin direttamente.