Gestione dei permessi dei membri

Questa guida ti accompagna nell'invitare persone nella tua organizzazione, nell'assegnare a ciascuna la giusta posizione e nel regolare con precisione quali impianti e portfolio possono raggiungere. Gestisci tutto da un unico punto — la scheda Team — e non devi mai modificare i singoli diritti uno per uno.

Due livelli determinano ciò che un membro può fare. Il suo ruolo organizzativo imposta una posizione predefinita su tutto ciò che la tua organizzazione possiede, e un eventuale ruolo operativo su un singolo impianto o portfolio aumenta o riduce tale impostazione predefinita per una singola risorsa. Per il modello completo dietro a questi livelli, vedi il Sistema dei permessi. Questa guida resta concentrata sulle attività.

Invitare un membro

Quando inviti qualcuno, riceve un'e-mail, registra un account e si unisce alla tua organizzazione con il ruolo che hai scelto. L'intero flusso è self-service per la persona — vedi Onboarding per il lato del nuovo membro, e Inviti per i tre tipi di invito.

1. Nella scheda Team, seleziona Invita.
2. Inserisci l'indirizzo e-mail della persona.
3. Scegli il suo ruolo organizzativo (vedi la tabella sotto).
4. Scegli la lingua in cui viene inviata l'e-mail di invito.
5. Seleziona Invia invito.

La nuova voce compare nell'elenco del team contrassegnata come Invitato finché non accetta. Puoi filtrare i soli inviti in sospeso con il menu a discesa dell'elenco (Interno / Esterno / Invitato / Tutti) e reinviare un invito dal menu azioni di un membro se scade.

Scegliere il ruolo organizzativo

Il ruolo che scegli è la posizione predefinita del membro all'interno dell'organizzazione. Ogni ruolo corrisponde anche a un ruolo operativo predefinito su ogni impianto posseduto dalla tua organizzazione.

I modelli, i capitoli e le metriche dei report dell'organizzazione, i suoi modelli di esportazione dati e le regole, i destinatari e i modelli del suo Gestore allarmi li creano e li modificano Admin, Moderatori e i due ruoli Asset Manager; i Membri li usano. Vedi il Sistema di permessi.

Chi gestisce il team

I membri sono gestiti esclusivamente da Admin e Moderatori.

• Gli Admin e i Moderatori invitano membri e concedono qualsiasi ruolo — un Moderatore può invitare o promuovere un nuovo Admin.
• I due ruoli Asset Manager, i Membri e gli Esterni vedono il team ma non possono invitare nessuno, cambiare un ruolo, sospendere un'appartenenza né concedere permessi sugli impianti. I manager gestiscono gli impianti; il team stesso è gestito dai livelli sopra di loro.

Admin e Moderatori sono anche gli unici a creare, accettare, sospendere o terminare una cooperazione. Solo loro impostano il criterio di sicurezza dell'organizzazione.

Concedere un ruolo operativo su uno specifico impianto o portfolio

Il ruolo organizzativo di un membro gli assegna già un'impostazione predefinita sensata ovunque. Concedi un ruolo operativo per singola risorsa solo quando vuoi aumentare o ridurre tale impostazione predefinita per un singolo impianto o portfolio — ad esempio, dando a un Esterno l'accesso in lettura a un singolo parco, oppure consentendo a un Membro di agire come Responsabile Tecnico su un solo impianto. Una concessione diretta sovrascrive sempre l'impostazione predefinita ereditata.

1. Nella scheda Team, apri il menu azioni del membro (il pulsante ⋮ sulla sua riga) e seleziona Modifica permessi.
2. Scegli il tipo di risorsa — Portfolio o Parco.
3. Seleziona lo specifico portfolio o parco dall'elenco.
4. Scegli il ruolo operativo da concedere:
   • Visualizzatore — accesso in sola lettura ai dati e alle metriche della risorsa.
   • Responsabile Tecnico — autorità tecnica: configurazione, componenti, eventi e ticket, più l'accesso remoto alle reti dell'impianto.
   • Asset Manager — autorità commerciale: la stessa gestione di configurazione, eventi e ticket, più ricavi e tariffe — nessun accesso remoto alle reti.
   • Responsabile sicurezza — solo i segmenti di rete dell'impianto (infrastruttura di rete, telecamere, sistemi di sicurezza) e il suo registro degli accessi; nessun dato di produzione o commerciale. Vedi Segmentazione di rete.
   • Committente — i dati operativi dell'impianto, attuali e storici: produzione, batteria, turbine, analisi, la dashboard, la previsione e i prezzi di mercato. Nessun evento, ticket, report, esportazione, contatto o dato finanziario, e nessuna notifica push per l'impianto. Pensato per il cliente o committente di un impianto: invitalo come Esterno e assegnagli Committente sul suo impianto — un Membro con un'assegnazione Committente mantiene l'accesso Visualizzatore del Membro.
5. Facoltativamente, imposta una data di scadenza per la concessione (per impostazione predefinita non scade mai).
6. Seleziona Aggiungi permesso.

La concessione ha effetto immediato ed è elencata sotto Permessi attuali, dove puoi rinnovarne la scadenza o rimuoverla in seguito.

Mettere in pausa un membro o impostare una scadenza

Puoi sospendere temporaneamente un membro senza rimuoverlo, impostare la scadenza dell'intera appartenenza a una certa data, oppure modificare il suo ruolo organizzativo — tutto da un'unica finestra.

1. Nella scheda Team, apri il menu azioni del membro e seleziona Modifica ruolo.
2. Regola una qualsiasi delle seguenti voci, poi Aggiorna:
   • Ruolo — cambia il suo ruolo organizzativo (solo Admin e Moderatori — vedi sopra).
   • Appartenenza attiva — disattivala per mettere in pausa il membro. Un membro in pausa mantiene il suo posto e le sue concessioni ma è bloccato da qualsiasi accesso finché non la riattivi. I membri in pausa mostrano un badge In pausa nell'elenco.
   • Scadenza appartenenza — imposta una data in cui il suo accesso termina automaticamente. Utile per appaltatori e esterni a tempo determinato.
   • Amministratore dei contratti — solo Admin: consente a questo membro di firmare il contratto quadro e le adesioni delle società di progetto e di assegnare gli impianti nella pagina Abbonamento. Non disponibile per i membri Esterni. Vedi Contratti.

Rimuovere l'accesso

1. Nella scheda Team, apri il menu azioni del membro e seleziona Rimuovi membro.
2. Conferma nella finestra di dialogo.

La rimozione esclude il membro dall'organizzazione e revoca il suo accesso. Questa operazione non può essere annullata — se devi solo sospendere temporaneamente qualcuno, usa invece Appartenenza attiva. Ogni assegnazione e rimozione resta tracciabile; vedi il Registro di controllo.

Verificare cosa può raggiungere un membro

Prima di affidarti a una configurazione, confermala. Apri la riga di un membro per esaminare in un unico punto il suo attuale ruolo organizzativo, le eventuali concessioni per singola risorsa e le eventuali scadenze. In caso di dubbio, concedi il ruolo più ristretto che svolga il compito e amplialo in seguito — il privilegio minimo mantiene l'accesso facile da comprendere.

Autenticazione a due fattori e accesso agli impianti

Un ruolo non sempre basta. Se un'organizzazione richiede l'autenticazione a due fattori (2FA) per l'accesso agli impianti, un membro senza secondo fattore (app di autenticazione o passkey) non vede gli impianti di quell'organizzazione, qualunque ruolo tu abbia concesso. Quindi, quando un membro segnala impianti mancanti, chiedi prima se la 2FA è attiva sul suo account. Ogni membro attiva la 2FA nel proprio profilo — vedi Configurare l'autenticazione a due fattori.

Imposti l'obbligo nella scheda Sicurezza. Una volta annunciata la regola, la scheda mostra quanti dei tuoi membri non hanno ancora un secondo fattore — vedi Impostare il criterio di sicurezza della tua organizzazione.

Guide correlate

• Sistema dei permessi — il modello completo dei ruoli dietro ai ruoli organizzativi e operativi
• Inviti — i tre tipi di invito e come le persone si uniscono
• Creare cooperazioni — condividi impianti specifici con un'organizzazione partner
• Impostare il criterio di sicurezza della tua organizzazione — durate dell'accesso e obbligo di 2FA per i tuoi impianti
• Risorse e gerarchia — come l'accesso scorre attraverso organizzazioni, portfolio e parchi
• Registro di controllo — chi ha avuto accesso a quali dispositivi degli impianti e quando
• Onboarding — il percorso end-to-end che un nuovo membro segue per raggiungere i primi dati