Come si configurano gli utenti?
La sezione Utenti di Config permette di gestire tutte le utenze del sistema, definendo chi può accedere, con quali permessi e in quale contesto. Ogni utente è associato a una o più organizzazioni e uffici, e può appartenere a uno o più gruppi, dai quali eredita automaticamente ruoli e autorizzazioni.
Il modulo consente di:
creare nuovi account utente;
assegnare ruoli e uffici di appartenenza;
configurare i permessi di accesso alle applicazioni (ANPR, ISEE, INAD, ecc.);
gestire la disattivazione o sospensione di utenti esistenti;
La gestione degli utenti è pensata per garantire:
sicurezza degli accessi;
separazione dei ruoli;
tracciabilità delle attività.
Durante la creazione o modifica di un utente vengono richieste le seguenti informazioni:
Nome utente: identificativo univoco del profilo.
Nome e cognome: dati anagrafici obbligatori.
Codice fiscale: chiave identificativa necessaria per l’associazione alle organizzazioni pubbliche.
E-mail istituzionale: canale di contatto per notifiche e reset password.
Stato utente: attivo/inattivo. Gli utenti disattivati non possono autenticarsi.
Organizzazione di appartenenza: ente principale di riferimento.
Uffici associati: elenco di uffici all’interno dell’organizzazione.
Gruppi: insiemi di permessi condivisi (vedi Come si configurano i gruppi?).
Autorizzazioni applicative: permessi specifici su moduli o servizi.
Come viene creato un utente?
Accedere a Configurazione → Utenti.
Cliccare su Nuovo utente.
Compilare i dati obbligatori: nome, cognome, codice fiscale, email.
Selezionare l’organizzazione e gli uffici di appartenenza.
Assegnare gruppi e autorizzazioni.
Salvare la configurazione.
L’utente viene immediatamente registrato nel sistema e riceve i permessi in base ai gruppi associati.
Esempi operativi
Esempio 1 – Responsabile Ufficio Un utente con ruolo di Responsabile ufficio “Anagrafe” può: - vedere solo gli utenti dell’ufficio Anagrafe; - modificare le loro autorizzazioni e gruppi; - visualizzare l’audit del proprio ufficio; - non può aggiungere o disabilitare utenti.
Esempio 2 – Amministratore Organizzazione L’amministratore del “Comune di Ravenna” può: - creare utenti per tutti gli uffici comunali; - modificare autorizzazioni e gruppi di qualsiasi utente della propria organizzazione;
Che vincoli ci sono nella creazione e nella modifica di un utente?
Ogni utente deve appartenere ad almeno un’organizzazione.
Un utente può essere assegnato a più uffici, anche con ruoli diversi.
Le autorizzazioni sono ereditate dai gruppi associati.
L’attribuzione di più ruoli o gruppi si traduce nella somma dei permessi.
Gli utenti disattivati non vengono eliminati, ma esclusi temporaneamente dall’autenticazione.
Gli amministratori dovrebbero evitare di assegnare ruoli sovrapposti, per mantenere coerenza nei permessi.
È buona pratica usare nomenclature coerenti per nome utente (es. nome.cognome@ente.it).