Ogni account ha uno di tre ruoli:
| Ruolo | In breve |
|---|---|
| Amministratore | Accesso completo al server. |
| Operatore | Solo i siti assegnati. |
| Sola lettura | Vede tutto, non modifica nulla. |
La tabella completa di cosa può fare ogni ruolo è in ruoli e permessi.
Aggiungi un utente
- Apri Utenti e premi Aggiungi utente.
- Compila Nome e Cognome (facoltativi), Email e una Password di almeno 12 caratteri.
- Scegli il Ruolo.
- Per un Operatore, scegli almeno un sito in Siti assegnati.
- Premi Aggiungi utente.
L'email è il nome con cui la persona accede, ed è unica. Comunica la password alla persona per un canale sicuro: potrà cambiarla da Sicurezza.
Cambia ruolo o siti
- In Utenti, apri il menu Azioni della riga e scegli Modifica utente.
- Cambia Ruolo o Siti assegnati.
- Premi Salva.
Ruolo, siti e nome cambiano insieme: se il pannello rifiuta la modifica, non cambia niente. Togliere il ruolo di amministratore a qualcuno revoca i suoi token API.
Disattiva un account
In Modifica utente accendi Account disattivato e premi Salva. La persona non può più accedere, le sue sessioni si chiudono e i suoi token API vengono revocati. Spegni l'interruttore per riattivarla.
Reimposta la password di un altro
Dal menu Azioni scegli Reimposta password, scrivi la nuova password e premi Reimposta password. Le sessioni e i token API di quell'account si chiudono. La tua password la cambi da Sicurezza, non da qui.
Elimina un utente
Dal menu Azioni scegli Elimina e conferma. Con l'account se ne vanno le sue sessioni, i suoi token, le assegnazioni dei siti e la verifica in due passaggi.
Cosa il pannello non permette
- Non puoi cambiare il tuo ruolo, disattivare o eliminare il tuo account.
- Il pannello tiene sempre almeno un amministratore attivo: rifiuta di declassare, disattivare o eliminare l'ultimo.
- Un operatore senza siti non esiste: il pannello chiede almeno un sito.
- Utenti e token si gestiscono solo da una sessione nel pannello, mai con un token API.
Ogni modifica finisce nel Registro attività.
Prossimo passo
Proteggi gli account con la verifica in due passaggi.