Account, utenti e accessi

Gestire il proprio account, invitare e amministrare utenti, gruppi e autorizzazioni, archiviare o eliminare un'azienda, l'organizzazione o il proprio account.

Panoramica

Tre livelli, tre luoghi:

Il mio account (/account): i tuoi dati personali — profilo, sicurezza, notifiche, preferenze, ticket di assistenza. Le stesse pagine da ogni portale.
Accesso di un'azienda (/c/companies/:companyId/access): utenti, inviti, gruppi e autorizzazioni di un'azienda.
Amministrazione (/t): l'intera organizzazione — tutte le aziende, tutti gli utenti, la politica di sicurezza, archiviazione ed eliminazione.

Dove nell'app

Menu del portale (in alto nella barra laterale, sotto il tuo nome) → Profilo — /account/profile
Il mio account → Sicurezza — /account/security
Il mio account → Notifiche — /account/notifications
Il mio account → Preferenze — /account/preferences
Il mio account → I miei ticket di assistenza — /account/support
Amministrazione → Accesso — /t/access
Amministrazione → Aziende → scheda dell'azienda — /t/companies/:companyId
Amministrazione → Impostazioni → Sicurezza — /t/settings/security
Amministrazione → Impostazioni → Zona pericolosa — /t/settings/danger-zone

Ogni e-mail che Numezis invia a un utente connesso termina con due link: Gestisca il Suo conto e Gestisca le preferenze di notifica.

Il mio account

Profilo

Foto del profilo: Cambia foto (JPEG, PNG, WebP o GIF) oppure Rimuovi.
Nome e cognome (obbligatori), lingua (francese, tedesco, italiano, inglese) e fuso orario.
L'indirizzo e-mail è visibile ma non modificabile: è il tuo identificativo di accesso. Finché non è verificato, è disponibile il pulsante Invia di nuovo l'e-mail di verifica.
La pagina si apre in sola lettura. Fai clic su Modifica, poi su Salva: vengono inviati solo i campi cambiati.

Sicurezza

Cambia la password: password attuale, nuova password, conferma. Si applica la politica della tua organizzazione (lunghezza, scadenza, cronologia).
Sessioni attive: ogni dispositivo connesso con indirizzo IP e ultima attività. Revoca chiude una sessione; il dispositivo corrente è contrassegnato Questo dispositivo e non può essere revocato.
Stato MFA: la pagina mostra se l'autenticazione a più fattori è attiva. Finché non lo è, la raccomandazione Attiva l'autenticazione a più fattori porta alla configurazione. Secondo la politica dell'organizzazione, l'MFA può essere richiesta all'accesso.
Avvisi di sicurezza e Attività recente: tentativi di accesso falliti nelle ultime 24 ore, avvisi con un pulsante Agisci.

Notifiche

Due canali, E-mail e Nell'app, regolabili globalmente e poi per categoria di evento. Gli eventi contrassegnati Obbligatorio non si possono disattivare.
Ore di silenzio: una fascia oraria e un fuso durante i quali le notifiche vengono trattenute.
La lingua delle notifiche segue la lingua del profilo. I dettagli sono nella pagina Notifiche.

Preferenze

Azienda predefinita: l'azienda aperta all'accesso. Cambiare azienda nell'intestazione non la modifica.

I miei ticket di assistenza

I tuoi ticket e il loro stato; Nuovo ticket apre una richiesta all'assistenza.

Invitare e amministrare gli utenti

Le stesse schermate esistono in un'azienda (Accesso → Utenti, /c/companies/:companyId/access/users) e nell'Amministrazione (Accesso → Utenti, /t/access/users). Dall'Amministrazione inviti in qualsiasi azienda dell'organizzazione.

Apri Accesso → Utenti e scegli Invita. Inserisci e-mail, livello di accesso (Admin tenant, Admin azienda o Utente azienda), l'azienda per un ruolo aziendale e, se serve, i gruppi. Un'anteprima degli accessi risultanti appare prima di Invia invito.
Per più persone insieme, Inviti massivi: incolla un elenco o importa un file CSV, XLSX o JSON (è fornito un modello CSV), verifica l'anteprima, poi invia.
La persona invitata riceve un'e-mail, apre il link e completa la registrazione: nome, cognome, password (almeno 8 caratteri con una maiuscola, una minuscola e una cifra, più la politica della tua organizzazione). La sua sessione si apre subito.
Un invito vale 7 giorni. Inviti elenca ciascuno con la data di scadenza; Invia di nuovo riparte per 7 giorni, Annulla l'invito ritira un invito ancora in attesa.
Nella scheda di un utente modifichi ruolo, aziende e gruppi, rinvii l'e-mail di verifica o cambi lo stato: Attiva, Disattiva, Archivia, Ripristina.
Nell'Amministrazione, Rimuovere l'accesso toglie la persona dall'organizzazione: appartenenze, gruppi e diritti. Il suo account Numezis resta intatto e le sue altre organizzazioni non cambiano (autorizzazione USERS:DELETE). In un'azienda, Rimuovi dall'azienda toglie solo l'accesso a quell'azienda. Solo la piattaforma può cancellare un account (vedi « Chiudere il proprio account »).

Gruppi e autorizzazioni

Un utente ottiene i suoi diritti tramite i gruppi.

Gruppi predefiniti, bloccati e non eliminabili: Amministrazione dello spazio (tutta l'organizzazione), Amministrazione dell'azienda, Utenti dell'azienda (la base di ogni utente), Revisore esterno (sola lettura contabile).
Accesso → Gruppi: creare un gruppo, modificarlo, eliminarlo. I gruppi predefiniti sono in sola lettura.
Accesso → Autorizzazioni: la matrice gruppo × autorizzazione. Un interruttore modifica un gruppo personalizzato; i gruppi predefiniti risultano bloccati.
Accesso → Richieste di accesso: le richieste di modifica dell'accesso presentate da una scheda utente, da approvare o rifiutare.

Politica di sicurezza dell'organizzazione

Amministrazione → Impostazioni → Sicurezza regola l'MFA (obbligatoria o no), la politica delle password, la durata delle sessioni e i domini e-mail consentiti. Un'azienda può irrigidire queste regole nelle proprie Impostazioni → Sicurezza; all'accesso vale la regola più severa.

Archiviare o eliminare un'azienda

Nell'Amministrazione apri la scheda dell'azienda (/t/companies/:companyId) e la sua zona pericolosa.
Disattiva o Archivia toglie l'azienda dalle viste correnti conservandone i dati; Ripristina annulla. Elimina è irreversibile.
Nel portale aziendale, Impostazioni → Zona pericolosa non offre alcuna azione: ricorda che archiviazione ed eliminazione spettano all'Amministrazione e vi conduce se hai accesso.

Eliminare l'organizzazione

Riservato a un amministratore con l'autorizzazione TENANT:DELETE, inclusa in Amministrazione dello spazio.

Apri Amministrazione → Impostazioni → Zona pericolosa.
Esporta JSON: conferma i due avvisi, digita il nome esatto dell'organizzazione e il suo identificativo. Viene generato un token di esportazione; è richiesto al passo successivo.
Elimina tenant: spunta le due conferme, digita il nome dell'organizzazione, l'identificativo e la parola DELETE.
Un abbonamento attivo, in prova o non pagato blocca l'eliminazione: disdicilo prima in Impostazioni → Abbonamento Numezis.
Tutte le aziende e i loro dati, le appartenenze e gli accessi vengono eliminati subito e definitivamente. Né l'assistenza né uno strumento del prodotto può tornare indietro.

Chiudere il proprio account

Eliminare un'organizzazione non cancella la tua identità di accesso (indirizzo e-mail, nome, cognome, password): può appartenere a più organizzazioni. Non esiste ancora un pulsante self-service.

Se amministri un'organizzazione che nessun altro usa, eliminala prima (sezione precedente). Altrimenti chiedi al tuo amministratore di disattivare o archiviare il tuo accesso.
Scrivi a privacy@numezis.com dall'indirizzo e-mail dell'account chiedendone l'eliminazione.
Eliminiamo l'identità e te lo confermiamo per iscritto, entro 30 giorni al massimo (nLPD e GDPR).

Autorizzazioni e moduli

Il mio account: qualsiasi sessione connessa. NOTIFICATIONS:READ per vedere le preferenze, NOTIFICATIONS:MANAGE_PREFERENCES per modificarle; SUPPORT:READ e SUPPORT:CREATE per i ticket.
Utenti: USERS:READ, USERS:INVITE, USERS:MANAGE, USERS:ACTIVATE, USERS:DEACTIVATE, USERS:ARCHIVE, USERS:RESTORE, USERS:DELETE.
Gruppi e autorizzazioni: GROUPS:READ, GROUPS:MANAGE.
Politica di sicurezza: TENANT:MANAGE_SETTINGS (organizzazione), COMPANY:MANAGE_SETTINGS (azienda).
Eliminazione dell'organizzazione: TENANT:DELETE.