Gestisci il team della dashboard

Il team della dashboard è composto dalle persone che lavorano nel tuo account KeenAuth: configurano gli ambienti, si occupano degli utenti finali e gestiscono la fatturazione. I membri del team sono separati dai tuoi utenti finali e dagli amministratori delle organizzazioni dei tuoi clienti. Apri Team nella dashboard per vedere i membri, gli inviti aperti e, con Enterprise, i ruoli personalizzati.

Una persona può appartenere a più account KeenAuth con lo stesso accesso. Il selettore dell'account nella barra superiore ti permette di passare dall'uno all'altro. Quando l'account a cui passi richiede un accesso diverso, la dashboard ti chiede di accedere di nuovo per quell'account.

Ruoli predefiniti

Ogni membro ha una o più assegnazioni di ruolo. Un ruolo assegnato per l'intero account si applica a ogni progetto e ambiente dell'account.

Ruolo	Cosa può fare
`owner`	Tutto, inclusa la chiusura dell'account, il trasferimento della proprietà, la creazione di ambienti `production`, l'eliminazione di ambienti, la modifica della modalità dell'issuer e le modifiche al piano e alla fatturazione.
`admin`	Tutto ciò che può fare un owner, eccetto le azioni riservate agli owner indicate sopra e la fatturazione. Gestisce il team e i ruoli personalizzati, ma non può invitare, assegnare, revocare o rimuovere un owner.
`developer`	Legge e scrive la configurazione dell'ambiente (applicazioni, connessioni, branding, hook e simili). Crea chiavi API di gestione e client di gestione solo negli ambienti `development` e `staging`. Vede i dati personali degli utenti finali mascherati e non può agire sugli utenti finali.
`support`	Legge configurazione, log ed eventi di audit, e agisce sugli utenti finali: blocco, chiusura delle sessioni, reimpostazione delle credenziali, eliminazione degli utenti. Vede per intero i dati personali degli utenti finali. Non può modificare la configurazione.
`billing`	Vede utilizzo, piano e fatture, e modifica il piano. Non ha accesso alla configurazione degli ambienti né agli utenti finali.
`viewer`	Legge configurazione, log, eventi di audit e utilizzo. Vede i dati personali degli utenti finali mascherati.

Ogni ruolo può vedere l'elenco del team. Le impostazioni di sicurezza, le chiavi di firma, i domini personalizzati, l'esportazione e l'importazione in blocco e le concessioni di accesso al supporto della piattaforma sono riservate a owner e admin.

Azioni che richiedono un accesso recente

Alcune azioni sono accettate solo se hai effettuato l'accesso negli ultimi 5 minuti. Altrimenti la dashboard ti chiede di accedere di nuovo e poi prosegue:

invitare membri, assegnare e revocare ruoli, rimuovere membri
creare, modificare ed eliminare ruoli personalizzati
trasferire la proprietà e chiudere l'account
creare ambienti production, eliminare ambienti e modificare la modalità dell'issuer
modifiche al piano e alla fatturazione
concedere l'accesso al supporto della piattaforma e modificare le impostazioni di sicurezza della dashboard

Invita un membro

Solo un owner o un admin può invitare. Un admin non può invitare qualcuno come owner.

Apri Team, quindi scegli Invita un membro.
Inserisci l'indirizzo email, il ruolo e l'ambito. Il ruolo owner può essere assegnato solo per l'intero account. Gli ambiti per progetto e per ambiente richiedono il piano Enterprise; vedi "Ruoli personalizzati e assegnazioni con ambito" più avanti.
Scegli Crea invito.

La dashboard mostra il link di invito una sola volta. Copialo subito: non potrà essere mostrato di nuovo. La dashboard ti indica anche se è stata inviata un'email di invito al destinatario. L'email è scritta nella lingua della tua dashboard o in inglese. Se non è stata inviata alcuna email, invia il link al destinatario tramite un canale di cui ti fidi.

Limiti:

Un invito scade 7 giorni dopo la sua creazione.
Un account può creare al massimo 50 inviti in 24 ore e può avere al massimo 100 inviti aperti.
Un indirizzo può avere un solo invito aperto alla volta in un account.

Per ritirare un invito, apri Inviti e scegli Revoca invito. Il link smette di funzionare immediatamente.

Accetta un invito

Il destinatario apre il link e accede alla dashboard. L'invito può essere accettato solo da un utente della dashboard il cui indirizzo email principale verificato è l'indirizzo invitato; accedere con un altro indirizzo non funziona. Dopo l'accettazione il membro è attivo con il ruolo invitato.

Un invito ha l'autorità del membro che lo ha inviato. Se quel membro non è più un membro attivo quando il link viene usato, oppure non può più assegnare il ruolo invitato, l'invito non funziona più. Un link scaduto, già usato, revocato o sconosciuto, e un link aperto con l'indirizzo sbagliato, mostrano tutti lo stesso messaggio: chiedi alla persona che ti ha invitato un nuovo link.

Cambia ruoli e rimuovi membri

Dal menu del membro in Membri:

Assegna ruolo aggiunge un'assegnazione. Un membro può avere più assegnazioni; lo stesso ruolo con lo stesso ambito non può essere assegnato due volte.
Revoca rimuove un'assegnazione.
Rimuovi membro rimuove tutte le assegnazioni del membro e termina la sua appartenenza. Il membro perde subito l'accesso all'account.

Un admin non può revocare il ruolo owner a un owner né rimuovere un owner. L'ultimo owner attivo di un account non può essere rimosso né perdere il ruolo owner, così un account ha sempre un owner.

Quando un ruolo viene revocato o un membro viene rimosso, anche le sessioni della dashboard di quella persona e il suo accesso all'account vengono revocati. Vedi Sicurezza dell'accesso alla dashboard.

Trasferisci la proprietà

Solo un owner può trasferire la proprietà. Il nuovo owner deve essere un altro membro attivo che non sia già owner e che abbia effettuato almeno una volta l'accesso alla dashboard con l'autenticazione a più fattori.

Scegli Trasferisci proprietà nel menu del membro e digita l'ID del membro per confermare. In un unico passaggio il membro diventa owner e il tuo ruolo owner diventa admin. Solo un owner può di nuovo renderti owner.

Ruoli personalizzati e assegnazioni con ambito

I ruoli personalizzati e le assegnazioni con ambito per progetto o per ambiente sono disponibili con il piano Enterprise. Con gli altri piani la dashboard mostra la scheda Ruoli personalizzati con un avviso sul piano, e l'assegnazione di un ruolo personalizzato o con ambito viene rifiutata.

Crea un ruolo personalizzato

I membri owner e admin gestiscono i ruoli personalizzati in Team > Ruoli personalizzati.

Chiave del ruolo: da 3 a 40 caratteri, lettere minuscole, cifre e trattini bassi, che inizi con una lettera. Non può essere il nome di un ruolo predefinito e non può essere modificata in seguito.
Nome: da 1 a 100 caratteri.
Autorizzazioni: autorizzazioni dell'API di gestione valide negli ambienti in cui il ruolo è assegnato, al massimo 200.
Azioni della dashboard: azioni su account, progetto, ambiente e fatturazione nella dashboard.

Un ruolo richiede almeno un'autorizzazione o un'azione della dashboard. Si applicano questi limiti:

Le azioni riservate agli owner (chiusura dell'account, trasferimento della proprietà, creazione di ambienti production, eliminazione di ambienti, modifica della modalità dell'issuer) non possono far parte di un ruolo personalizzato.
Puoi concedere solo le autorizzazioni e le azioni che il tuo ruolo possiede in un ambiente production. La dashboard offre solo quelle.
Per modificare un ruolo devi possedere tutto ciò che è presente sia nel contenuto attuale sia in quello nuovo. Se un ruolo concede più di quanto concede il tuo, chiedi a un owner dell'account di modificarlo.
Un ruolo ancora assegnato o citato da un invito aperto non può essere eliminato. Revoca prima quelle assegnazioni. L'eliminazione è possibile anche dopo che l'account ha lasciato il piano Enterprise.

Invitare membri, assegnare ruoli e gestire i ruoli personalizzati richiede sempre il ruolo predefinito owner o admin per l'intero account; un ruolo personalizzato non concede queste azioni sul team.

Assegnazioni con ambito

Un ruolo può essere assegnato per l'intero account, per un progetto (ogni ambiente di quel progetto) o per un singolo ambiente. Il progetto o l'ambiente deve appartenere all'account. Un membro con solo assegnazioni con ambito vede solo i progetti e gli ambienti coperti da tali assegnazioni, e ottiene l'accesso alla dashboard solo a quegli ambienti. Quando più assegnazioni coprono lo stesso ambiente, il membro ha lì le autorizzazioni di tutte.

Il ruolo owner non può avere un ambito.