Utenti e ruoli
Creare gli account, scegliere il ruolo, limitare i moduli visibili, disattivare un account o reimpostarne la doppia autenticazione.
Gli account si gestiscono in Impostazioni → Utenti. La scheda è visibile solo agli amministratori.
I ruoli
| Ruolo | Che cosa può fare |
|---|---|
| Visualizzatore | Consultare tutto, senza modificare nulla |
| Operatore | Consultare e intervenire: riconoscere o risolvere avvisi e incidenti, lanciare un test, impostare una manutenzione |
| Amministratore | Fare tutto nella propria organizzazione: configurazione, utenti, eliminazioni, token API, impostazioni NetDiag, IA, connettori |
Un account creato automaticamente dall'SSO riceve il ruolo Visualizzatore. Il super amministratore della piattaforma ha un accesso separato e gestisce le organizzazioni; non compare nel vostro elenco.
Creare un account
Fate clic su Aggiungi e inserite nome, indirizzo email, ruolo e una password iniziale. La password deve avere almeno 12 caratteri, con una maiuscola, una minuscola, una cifra e un carattere speciale. Comunicatela su un canale diverso da quello in cui inviate l'indirizzo della console e chiedete alla persona di cambiarla al primo accesso.
Un indirizzo email può corrispondere a un solo account su tutta la piattaforma.
Limitare i moduli di un utente
Nella scheda di un utente, Permessi dei moduli elenca i moduli che vedrà. Se non è spuntata nessuna casella, un utente non amministratore vede tutti i moduli dell'organizzazione. La restrizione vale anche lato server, per l'API e per l'Assistente IA: non è soltanto una voce di menu nascosta.
Modificare, disattivare, eliminare
Cambiare il ruolo, reimpostare la password o togliere la spunta da Utente attivo chiude immediatamente tutte le sessioni della persona.
Meglio disattivare che eliminare: lo storico resta leggibile (registro di audit, incidenti gestiti). Un amministratore non può eliminare il proprio account.
Reimpostare la doppia autenticazione
Nell'elenco degli utenti, la colonna Doppia autenticazione indica per ogni account se è Attiva o Non configurata. È qui che si controlla che tutti l'abbiano impostata quando l'organizzazione la rende obbligatoria.
Se qualcuno ha perso il telefono o la chiave di sicurezza e non ha più codici di emergenza, fate clic sul pulsante a forma di scudo barrato nella sua riga (suggerimento: « Reimposta la doppia autenticazione (telefono o chiave persi) »). L'operazione cancella l'app di autenticazione, i codici di emergenza e le chiavi di sicurezza, e chiude le sue sessioni. Al successivo accesso la persona entra con la sola password; se l'organizzazione richiede la doppia autenticazione, dovrà riconfigurarla prima di poter fare qualsiasi altra cosa.
Il pulsante non c'è per il vostro account: passate da Impostazioni → Sicurezza. Ogni reimpostazione viene annotata nel registro di audit.
Deleghe mirate
Alcune azioni possono essere affidate nominativamente a qualcuno che non è amministratore, per esempio la gestione degli apparati del firewall o le query di controllo di DBMonitor. Queste deleghe vengono impostate dall'amministratore della piattaforma.
Fonte: · Docs FirstSI · aggiornato il 10/10/2026