Utenti e inviti

Invitare utenti al tenant, gestire lo stato degli inviti, disattivare e riattivare account, trasferire la proprietà e creare utenti di servizio.

Gli utenti del tenant si gestiscono tramite inviti: non è possibile creare un account per conto di un'altra persona senza il suo consenso esplicito.

ConsoleTenantUtenti

Prima di iniziare

Permesso identity:users:invite per invitare
Permesso identity:users:write per modificare stato e ruolo
Posti disponibili sul piano attivo

Invitare un utente

ConsoleTenantUtentiInvita utente

Inserisci l'indirizzo email

Usa l'indirizzo aziendale della persona, ad esempio mario.rossi@acme.it. Puoi inserire più indirizzi separati da virgola per un invito multiplo con lo stesso ruolo.

Assegna il ruolo

Seleziona il ruolo iniziale. Applica il principio del privilegio minimo: parti da Operatore ed eleva solo se necessario. Vedi Ruoli e permessi.

Limita l'ambito

Se il ruolo lo prevede, seleziona i progetti e i team a cui l'utente avrà accesso. Senza selezione l'utente vede tutti i progetti compatibili con il suo ruolo.

Personalizza il messaggio

Il campo Nota per il destinatario viene incluso nell'email di invito. Utile per indicare il riferimento interno o il motivo dell'accesso.

Invia

L'invitato riceve un'email con un link valido 7 giorni. Al primo accesso deve impostare la password e, se richiesto dal ruolo, configurare la MFA.

Indirizzo mittente degli inviti

no-reply@blupantheon.com

Aggiungilo alla lista dei mittenti attendibili del tuo dominio per evitare che gli inviti finiscano nello spam.

Invito non ricevuto

Controlla la cartella spam e le regole di quarantena del server di posta aziendale. Se il problema persiste, verifica che il dominio del destinatario non blocchi i messaggi transazionali e usa Reinvia dalla riga dell'invito.

Stato degli inviti

ConsoleTenantUtentiInviti

Stato	Significato	Azioni disponibili
Inviato	Email consegnata, in attesa di accettazione	Reinvia, Revoca
Aperto	Il destinatario ha aperto il link ma non ha completato la registrazione	Reinvia, Revoca
Accettato	Account creato e attivo nel tenant	Nessuna: gestisci l'utente dall'elenco Utenti
Scaduto	Trascorsi 7 giorni senza accettazione	Reinvia (genera un nuovo link), Elimina
Revocato	Annullato manualmente prima dell'accettazione	Elimina

Reinviare un invito

Fai clic su Reinvia nella riga corrispondente. Il link precedente viene invalidato e ne viene generato uno nuovo con validità di altri 7 giorni.

Revocare un invito

Fai clic su Revoca. Il link smette di funzionare immediatamente. Usa questa azione quando l'indirizzo è errato o la persona non ha più bisogno dell'accesso.

Gli inviti occupano un posto

Gli inviti in stato Inviato e Aperto contano ai fini del limite di utenti del piano. Revoca gli inviti obsoleti prima di segnalare un blocco per posti esauriti.

Disattivazione e riattivazione

ConsoleTenantUtentiApri utenteAzioni

Azione	Effetto immediato	Dati conservati
Disattiva	Sessioni revocate, accesso negato, chiavi API dell'utente sospese	Sì, tutti
Riattiva	Ripristina l'accesso con ruolo e ambiti precedenti	Sì
Rimuovi dal tenant	L'utente perde l'appartenenza; l'account globale resta	Sì, in forma pseudonimizzata

Disattivare invece di rimuovere

Per un'assenza temporanea (aspettativa, sospensione, trasferimento interno) usa Disattiva: conserva ruolo, ambiti e cronologia, e la riattivazione è immediata. Usa Rimuovi solo alla cessazione definitiva del rapporto.

Al momento della disattivazione la Console richiede come gestire il lavoro in corso:

Opzione	Comportamento
Riassegna a	Trasferisce conversazioni attive e attività aperte a un altro utente
Rimetti in coda	Le conversazioni tornano nella coda di handover
Lascia in sospeso	Le conversazioni restano assegnate; richiede intervento manuale successivo

Trasferire la proprietà del tenant

ConsoleTenantImpostazioniTrasferisci proprietà

Prima di iniziare

Sei il Proprietario attuale del tenant
Il destinatario ha già un account attivo nel tenant con ruolo Amministratore
Il destinatario ha la MFA attiva

Seleziona il nuovo proprietario

Scegli un amministratore dall'elenco. Gli utenti senza MFA attiva non sono selezionabili.

Conferma con password e MFA

Inserisci la tua password e un codice del secondo fattore. È una operazione ad alto impatto e richiede riautenticazione.

Attendi l'accettazione

Il destinatario riceve una richiesta da confermare entro 72 ore. Fino alla conferma resti Proprietario.

Verifica l'esito

Dopo l'accettazione il tuo ruolo diventa Amministratore. Il trasferimento è registrato nell'audit log e notificato via email a entrambi.

Il trasferimento non si annulla

Una volta accettato, solo il nuovo Proprietario può trasferire nuovamente la proprietà. Verifica che il destinatario sia la persona corretta e che abbia accesso stabile alla propria casella email.

Utenti di servizio

Gli utenti di servizio rappresentano automazioni, integrazioni e robot software. Non hanno password né MFA: si autenticano esclusivamente con chiave API.

ConsoleTenantUtenti di servizioNuovo utente di servizio

Assegna un nome descrittivo

Indica sistema e ambiente, ad esempio rpa-uipath-fatture-prod. Il nome compare in ogni voce di audit log generata dall'automazione.

Assegna un ruolo dedicato

Non riutilizzare i ruoli umani. Crea un ruolo personalizzato con i soli permessi necessari, ad esempio console:documents:write e console:documents:read.

Genera la chiave API

La chiave è mostrata una sola volta. Salvala subito nel vault aziendale. Vedi Autenticazione.

Imposta scadenza e responsabile

Indica una data di scadenza (massimo 12 mesi) e un utente responsabile, che riceverà gli avvisi di rotazione 30, 7 e 1 giorno prima.

Un utente di servizio per integrazione

Non condividere lo stesso utente di servizio tra sistemi diversi: in caso di compromissione saresti costretto a interrompere tutte le integrazioni contemporaneamente e l'audit log diventerebbe inutilizzabile per l'analisi.

Gli utenti di servizio non occupano posti utente sui piani Business ed Enterprise; sul piano Starter contano come utenti standard.

Limiti per piano

Piano	Utenti inclusi	Utenti aggiuntivi	Utenti di servizio	Ruoli personalizzati
Starter	3	Non disponibili	Conteggiati come utenti	Non disponibili
Business	15	Sì, a consumo mensile	10 inclusi	Fino a 10
Enterprise	Personalizzato	Secondo contratto	Illimitati	Illimitati

Al raggiungimento del limite gli inviti vengono bloccati con un messaggio esplicito. Per aumentare i posti vedi Fatturazione.

GET/identity/v1/usersBearer JWT

Elenca gli utenti del tenant con ruolo, stato e data dell'ultimo accesso. Richiede il permesso identity:users:read.

POST/identity/v1/invitationsBearer JWT

Crea un invito. Corpo JSON con email, roleId e, in opzione, projectIds. Richiede il permesso identity:users:invite.