Amministrazione del tenant
Gestione di utenti, ruoli, sicurezza, fatturazione e audit log del tenant Blu Pantheon — panoramica e matrice delle responsabilità.
L'area Amministrazione riunisce tutto ciò che riguarda il governo del tenant: chi accede, con quali permessi, con quali garanzie di sicurezza, a quali condizioni economiche e con quale tracciabilità.
Prima di iniziare
- Ruolo Amministratore tenant o Proprietario
- MFA attiva sul tuo account
- Dati di fatturazione completi per operare sul piano
Il modello a tenant
Ogni organizzazione cliente è un tenant isolato: dati, configurazioni, utenti e fatturazione sono separati a livello di schema di database. Un utente può appartenere a più tenant con ruoli diversi in ciascuno.
| Elemento | Ambito | Note |
|---|---|---|
| Account utente | Globale | Un solo account, credenziali uniche |
| Appartenenza | Per tenant | Definisce ruolo e permessi in quel tenant |
| Dati operativi | Per tenant | Sessioni, clienti, documenti, configurazioni |
| Fatturazione | Per tenant | Piano, consumi, metodi di pagamento |
| Audit log | Per tenant | Registro immutabile delle azioni |
Slug del tenant
acme-srlIdentificativo univoco usato in URL, chiamate API e comunicazioni con il supporto.
Aree di amministrazione
Utenti e inviti
Invita, disattiva e riattiva utenti; utenti di servizio e limiti di piano.
Ruoli e permessi
Modello RBAC, matrice completa dei permessi e ruoli personalizzati.
Autenticazione
Password, MFA, sessioni, SSO e chiavi API.
Fatturazione
Piani, consumi, dati fiscali italiani, fatture e disdetta.
Audit log
Registro immutabile delle azioni, filtri, esportazione e conservazione.
Chi può fare cosa
| Attività | Proprietario | Amministratore | Responsabile | Operatore | Sola lettura |
|---|---|---|---|---|---|
| Invitare utenti | Sì | Sì | No | No | No |
| Disattivare utenti | Sì | Sì | No | No | No |
| Creare ruoli personalizzati | Sì | Sì | No | No | No |
| Assegnare il ruolo Amministratore | Sì | No | No | No | No |
| Trasferire la proprietà del tenant | Sì | No | No | No | No |
| Modificare la configurazione dei progetti | Sì | Sì | Sì | No | No |
| Pubblicare un widget | Sì | Sì | Sì | No | No |
| Gestire la knowledge base | Sì | Sì | Sì | No | No |
| Creare e revocare chiavi API | Sì | Sì | No | No | No |
| Gestire sessioni e handover | Sì | Sì | Sì | Sì | No |
| Consultare i clienti | Sì | Sì | Sì | Sì | Sì |
| Esportare dati personali | Sì | Sì | Sì | No | No |
| Cancellare dati personali | Sì | Sì | No | No | No |
| Consultare l'audit log | Sì | Sì | No | No | No |
| Cambiare piano e metodo di pagamento | Sì | Sì | No | No | No |
| Scaricare le fatture | Sì | Sì | No | No | No |
| Disdire il servizio | Sì | No | No | No | No |
Il Proprietario è unico
Ogni tenant ha un solo Proprietario. È l'unico ruolo che può trasferire la proprietà e disdire il servizio. Mantieni sempre almeno un Amministratore aggiuntivo per garantire la continuità in caso di indisponibilità del Proprietario.
Impostazioni generali del tenant
| Impostazione | Descrizione |
|---|---|
| Nome visualizzato | Denominazione mostrata agli utenti nella Console e nelle email di invito |
| Slug | Identificativo tecnico usato in URL e API. Modificabile solo dal supporto |
| Logo | Immagine usata nelle esportazioni PDF e nelle comunicazioni al cliente |
| Fuso orario del tenant | Base per report, pianificazioni e orari di presidio |
| Lingua predefinita | Lingua iniziale per i nuovi utenti invitati |
| Domini email consentiti | Limita gli inviti agli indirizzi di dominio aziendale, ad esempio acme.it |
| Referente privacy | Contatto mostrato nelle informative e nelle risposte agli interessati |
Limitare gli inviti al dominio aziendale
Impostare i domini consentiti impedisce di invitare per errore indirizzi personali. È un controllo semplice con un impatto significativo sulla superficie di rischio.
Posture di sicurezza consigliata
| Controllo | Configurazione minima | Dove |
|---|---|---|
| MFA obbligatoria | Attiva per Proprietario e Amministratore | Autenticazione |
| Durata sessione | 15 minuti per il token di accesso | Autenticazione |
| Chiavi API | Scadenza massima 12 mesi e limitazione per IP | Autenticazione |
| Privilegio minimo | Nessun utente con permessi non necessari | Ruoli e permessi |
| Tracciabilità | Esportazione periodica dell'audit log | Audit log |
| Conservazione | Periodi allineati al registro dei trattamenti | Conformità |
Attività ricorrenti consigliate
| Frequenza | Attività |
|---|---|
| Mensile | Verifica degli utenti attivi e revoca degli accessi non più necessari |
| Mensile | Controllo dei consumi rispetto alle soglie del piano |
| Trimestrale | Revisione dei ruoli personalizzati e dei permessi assegnati |
| Trimestrale | Rotazione delle chiavi API di produzione |
| Semestrale | Esportazione e archiviazione dell'audit log |
| Annuale | Aggiornamento dei dati di fatturazione e del registro dei trattamenti |
Automatizzare i controlli
Le informazioni su utenti, ruoli e audit log sono disponibili anche via API: puoi integrarle nei processi di revisione periodica dei tuoi sistemi di governance. Vedi il Riferimento API.