# Sicurezza e protezione dei dati

Come Opser isola il tuo spazio di lavoro, protegge l’accesso e ti permette di controllare i dati.

Source: https://docs.opser.com/it/workspace/security/

## Il tuo spazio di lavoro è isolato
Ogni spazio di lavoro Opser è un tenant separato. Record aziendali, file, utenti e agenti appartengono al tuo spazio di lavoro. La piattaforma li separa da quelli degli altri spazi a livello di database, oltre che nell’interfaccia. L’accesso ai dati è sempre soggetto ai permessi del tuo spazio di lavoro.

Lo spazio di lavoro ha una regione di hosting configurata. I servizi collegati e i fornitori di modelli possono elaborare il contenuto dei compiti altrove: la regione di hosting non garantisce che ogni fornitore tratti i dati nella stessa località. Verifica con Opser eventuali requisiti sulla localizzazione dei dati prima di aggiungere informazioni sensibili.

## L’accesso è protetto
Gli account accedono con email e password. Opser aggiunge una verifica: dopo la password, inserisci un codice monouso inviato all’indirizzo email dell’account. Le password vengono conservate esclusivamente come hash sicuri non reversibili, mai in chiaro. Non possono essere recuperate: una password dimenticata viene [reimpostata](https://docs.opser.com/it/workspace/profile/).

Se una persona lascia il team, rimuovi il suo account in [Aggiungere e gestire i membri del team](https://docs.opser.com/it/workspace/users/). Reimpostare la password termina le sessioni esistenti dell’account.

## Gli agenti rispettano i limiti che imposti
Un agente può usare soltanto le app, i record e gli account collegati consentiti dal suo accesso. Due controlli indipendenti definiscono questo limite:

- I **permessi** stabiliscono a cosa possono accedere agenti e persone. Assegna l’accesso per persona o agente, oppure tramite [gruppi di accesso](https://docs.opser.com/it/workspace/permissions/) riutilizzabili, evitando di rendere tutti amministratori.
- Le **approvazioni** stabiliscono quali azioni possono partire autonomamente e quali richiedono una revisione. Per impostazione predefinita, inviare email, eliminare record e modificare impostazioni richiede conferma. Vedi [Approvazioni e controllo](https://docs.opser.com/it/agents/approvals/).

Un permesso è diverso da un’approvazione: approvare una singola azione non concede accesso permanente a un’app, una casella di posta o un record riservato.

## Account collegati e segreti
Quando colleghi un account esterno, come una casella di posta, un calendario o un altro servizio, controlla l’agente selezionato e l’accesso mostrato nelle impostazioni del collegamento. La conservazione dell’autorizzazione dipende dall’integrazione; alcuni collegamenti sono gestiti da un fornitore di integrazioni. Collegare un account non vi dà accesso a tutti gli agenti dello spazio di lavoro. Puoi scollegarlo in qualsiasi momento da [Collega i tuoi strumenti](https://docs.opser.com/it/agents/integrations/).

Per valori necessari a un’app, come una chiave API, un amministratore può usare il **Vault** dello spazio di lavoro, separato dai record ordinari. Non incollare password, codici di verifica o chiavi API in una conversazione: usa il flusso di configurazione previsto per collegare gli account.

## Cosa inviano gli agenti ai fornitori di modelli
Per svolgere il lavoro, gli agenti usano modelli linguistici di grandi dimensioni e, quando li abiliti, servizi come la ricerca web o la generazione multimediale. Il contenuto del compito viene elaborato dal fornitore che esegue quel modello o servizio. Fornisci all’agente il contesto necessario e usa permessi e approvazioni per mantenere sotto controllo le azioni sensibili. La ricerca web conserva i collegamenti alle [fonti](https://docs.opser.com/it/capabilities/research/), così puoi verificare i risultati.

## Gestisci i tuoi dati
Gli amministratori possono consultare i record di ogni app e i file dello spazio di lavoro, ed esportarli, in [Dati ed esportazioni](https://docs.opser.com/it/workspace/data/). Esportare o eliminare i dati dello spazio di lavoro richiede un’azione esplicita: annullare un abbonamento non esporta né cancella automaticamente i record. Pianifica un’esportazione prima di una modifica irreversibile alla fatturazione e consulta [Abbonamenti e pagamenti](https://docs.opser.com/it/billing/subscriptions/) per sapere quali effetti ha l’annullamento.

## Segnala un problema di sicurezza
Se ritieni che un account sia stato compromesso o hai una domanda sulla sicurezza, [contatta Opser](https://opser.com/contact) indicando l’indirizzo dello spazio di lavoro e ciò che hai osservato. Non includere password, codici di verifica o collegamenti per reimpostare la password.