Utenti & Ruoli
Le sezioni Utenti e Ruoli della Console Auris forniscono controllo completo su chi ha accesso ai tuoi sistemi e cosa è autorizzato a fare.
Utenti
Lista Utenti
| Colonna | Descrizione |
|---|---|
| Nome | Nome completo (nome + cognome) |
| Indirizzo email primario | |
| Username | Identificatore username unico |
| Ruoli | Lista di nomi di ruolo assegnati |
| Stato | Abilitato (verde) o Disabilitato (rosso) |
| Creato | Data di creazione dell’account |
Creare un Utente
Clicca Crea Utente
Dalla lista Utenti, clicca il pulsante Crea Utente.
Compila i dettagli dell’utente
| Campo | Obbligatorio | Descrizione |
|---|---|---|
| Sì | L’indirizzo email primario dell’utente. Deve essere unico in questo tenant. | |
| Username | No | Un username unico. Se lasciato vuoto, viene usata l’email. |
| Nome | No | Il nome dell’utente |
| Cognome | No | Il cognome dell’utente |
| Password | No | Imposta una password iniziale. Se lasciato vuoto, l’utente deve resettarla. |
| Invia Email di Invito | No | Spunta per inviare un’email di benvenuto con un link di reset password |
Assegna ruoli iniziali
Seleziona uno o più ruoli da assegnare immediatamente dopo la creazione.
Clicca Crea
L’account utente viene creato immediatamente.
Pagina Dettaglio Utente
Clicca sul nome di un utente nella lista per aprire la sua pagina di dettaglio.
Scheda Profilo — Modifica email, username, nome, cognome e numero di telefono.
Scheda Ruoli — Visualizza i ruoli correntemente assegnati. Clicca Assegna Ruolo per aggiungerne altri.
Scheda Permessi — Override dei permessi per questo utente specifico, indipendente dai ruoli.
Scheda Sessioni — Lista di tutte le sessioni attive di questo utente. Puoi terminare singole sessioni o tutte contemporaneamente.
Scheda Sicurezza — Visualizza e gestisci le configurazioni MFA dell’utente (TOTP, SMS, WebAuthn).
Scheda Log — Audit trail per questo utente specifico.
Disabilitare / Abilitare un Utente
Dalla pagina di dettaglio, clicca Disabilita Account. Gli utenti disabilitati non possono accedere. Le sessioni esistenti vengono invalidate immediatamente.
Resettare la Password
Dalla scheda Sicurezza, clicca Invia Email di Reset Password per inviare all’utente un link di reset per email.
Ruoli
Lista Ruoli
Ogni riga mostra il nome del ruolo, il numero di utenti assegnati e il numero di permessi configurati.
Creare un Ruolo
Clicca Crea Ruolo
Dalla lista Ruoli, clicca Crea Ruolo.
Inserisci nome e descrizione
Il nome è usato nelle assegnazioni e nelle claim JWT (es. admin, editor, viewer).
Configura i permessi
Usa i toggle per impostare ogni permesso su ALLOW, DENY o INHERIT.
Salva
Clicca Crea. Il ruolo può essere assegnato immediatamente agli utenti.
Editor dei Permessi
I permessi sono organizzati in categorie. Ogni permesso ha tre stati:
| Stato | Significato |
|---|---|
| ALLOW | Il ruolo concede esplicitamente questo permesso |
| DENY | Il ruolo revoca esplicitamente questo permesso |
| INHERIT | Ricade sul valore predefinito del tenant |
DENY vince sempre su ALLOW. Se un utente ha il ruolo A con ALLOW su un permesso e il ruolo B con DENY sullo stesso permesso, l’accesso viene negato.
Permessi
I permessi seguono il formato azione:risorsa. Esempi:
manage:users— accesso CRUD completo agli utentiview:applications— accesso in lettura alle applicazionimanage:roles— crea, aggiorna ed elimina ruoli
I permessi vengono verificati lato server su ogni route API usando requirePermission(req, 'azione:risorsa').