# Ruoli e permessi

Controlla quali persone e agenti possono utilizzare senza dare a tutti l'accesso all'amministratore.

Source: https://docs.opser.com/it/workspace/permissions/

## Come funziona l'accesso di un agente
Ogni agente ha un proprietario. Un agente non fa mai più di quanto potrebbe il suo proprietario, né più di quanto la persona che gli parla può fare in Opser. Modificare i permessi di una persona cambia quindi ciò che possono fare gli agenti di cui è proprietaria e ciò che qualsiasi agente può fare per lei.

Dare a qualcuno accesso a un agente gli permette di usarlo, ma non di fare tramite l'agente ciò che non potrebbe fare da solo. Chi può usare un agente e cosa l'agente può fare sono due decisioni separate. Vedi [Dare accesso alle persone](https://docs.opser.com/it/agents/overview/#give-people-access).

Un'azione può verificare l'agente, il suo proprietario e la persona che fa la richiesta, oltre alle regole del dato di destinazione. L'accesso a un agente non autorizza automaticamente tutte le sue possibili azioni.

## Verifica una persona o un agente
Apri **Impostazioni → Accesso** se hai il permesso di gestire gli accessi. Seleziona la persona o l'agente e controlla l'accesso effettivo. Le autorizzazioni possono derivare da permessi individuali e dai gruppi di accesso assegnati.

**Permessi di accesso · Dati fittizi**

Maya non è amministratrice. Il suo gruppo Successo clienti concede l’accesso al portale, ma non la gestione della fatturazione.


Usa i gruppi di permessi per trovare l'area della piattaforma o l'app pertinente. Alcune app separano lettura, collaborazione e gestione. Il permesso di leggere i dati non consente necessariamente di configurare l'app.

## Usa i gruppi di accesso
I gruppi di accesso raccolgono i permessi necessari per una responsabilità comune. Crea un gruppo con nome e scopo chiari, aggiungi i permessi previsti e assegna le persone o gli agenti appropriati.

Per esempio, un gruppo operativo può accedere a determinati flussi di lavoro per attività e acquisti, lasciando la fatturazione agli amministratori. Rivedi l'appartenenza quando cambiano le responsabilità di una persona.

Le modifiche al gruppo interessano le identità assegnate. Dopo aver rimosso un permesso, controlla l'accesso effettivo: un altro gruppo o un'autorizzazione diretta potrebbe continuare a concederlo.

## Accesso amministrativo
Il ruolo di amministratore offre ampi poteri sullo spazio di lavoro, incluse la gestione dell'azienda e la fatturazione. Assegnalo a chi deve amministrare lo spazio di lavoro. Per il normale utilizzo delle app, preferisci permessi e gruppi mirati.

## Permessi e approvazioni sono diversi
I permessi definiscono le azioni consentite. Le [approvazioni](https://docs.opser.com/it/agents/approvals/) stabiliscono se un'azione autorizzata dell'agente deve attendere la verifica di una persona. Approvare un'azione non permette di aggirare un permesso mancante.

Contano anche la condivisione e l'appartenenza all'interno delle app. Una casella email, un canale di chat privato o un documento condiviso possono avere regole di accesso aggiuntive rispetto ai permessi della piattaforma.

## Individua la causa di un accesso mancante
Controlla l'utente o l'agente selezionato, i permessi diretti, l'appartenenza ai gruppi, l'installazione dell'app e la condivisione dei singoli dati. Dopo una modifica, aggiorna la pagina e prova una semplice lettura prima di ripetere il compito originale.