Controllo accessi
In questa pagina
Il tuo Agente AI può contenere contesti aziendali sensibili: conversazioni, documenti e memoria sulle tue attività. Il controllo accessi determina chi all'interno della tua organizzazione può aprire l'agente e chattare con esso.
L'accesso viene configurato per ciascun agente in Gestione dei dispositivi, alla voce Configurazione → Controllo accessi.
Figura 1: La sezione Controllo accessi — limitata a persone specifiche, con una richiesta in sospeso e l'opzione Riassegna proprietario
Riferimento rapido
| Impostazione | Comportamento |
|---|---|
| Proprietario | La persona che ha aggiunto l'agente (fino a eventuale riassegnazione). Gestisce l'accesso e approva le richieste |
| Limita l'accesso a questo agente (disattivata per impostazione predefinita) | Disattivata: chiunque abbia accesso a questa struttura può aprire l'agente. Attivata: solo il proprietario e le persone nell'elenco Persone con accesso |
| Solo gli amministratori possono vedere questo agente | Quando l'accesso è limitato, nasconde l'agente dal selettore degli agenti di tutti gli altri. Gli amministratori continuano a vederlo, ma bloccato |
| Permit access from Performance Hub Support (attivata per impostazione predefinita) | Consente a Performance Hub Support di aprire l'agente per offrirti assistenza |
| Richieste di accesso in sospeso | Richieste da parte di utenti che desiderano aprire un agente limitato, con i pulsanti Approva e Nega |
Il proprietario
Ogni Agente AI ha esattamente un proprietario, inizialmente la persona che lo ha aggiunto alla struttura. Il proprietario:
- Decide se l'accesso è limitato e chi è incluso nell'elenco Persone con accesso.
- Riceve e gestisce le richieste di accesso.
- Può sempre aprire l'agente.
Il proprietario visualizza il messaggio "Sei il proprietario di questo agente. Scegli chi può aprirlo: le modifiche verranno applicate nel giro di pochi minuti.". Un amministratore che modifica le impostazioni visualizza invece "Stai modificando l'accesso per conto del proprietario, {owner}. Le modifiche verranno applicate nel giro di pochi minuti.", con l'indirizzo email del proprietario al posto di {owner}.
Modifica del proprietario
Quando il proprietario originale lascia l'azienda o cede l'agente a qualcun altro, un amministratore può riassegnarlo:
- In Controllo accessi, fai clic su Riassegna proprietario.
- La finestra di dialogo mostra la voce Proprietario attuale:. Sotto Nuovo proprietario, cerca la persona tra gli utenti con accesso a questa struttura.
- Fai clic su Riassegna.
"Il nuovo proprietario subentrerà nella gestione degli accessi a questo agente. Sia il proprietario attuale che quello nuovo riceveranno una notifica."
Limitazione dell'accesso
Per impostazione predefinita, chiunque abbia accesso alla struttura e al modulo Agente AI può aprire l'agente e chattare: "Chiunque abbia accesso a questa struttura può aprire questo agente.". Questa opzione è ideale per un agente condiviso e orientato al team: domande per la reception, ricerche sui clienti o supporto operativo.
Per limitare l'accesso a persone specifiche:
- Attiva l'opzione Limita l'accesso a questo agente — "Se disattivata, chiunque abbia accesso a questa struttura può aprire questo agente. Attivala per limitare l'accesso a te e alle persone che scegli."
- Sotto Persone con accesso, aggiungi le persone per nome o indirizzo email — "Solo tu e le persone elencate qui potete aprire questo agente. Lascia il campo vuoto per riservarlo solo a te."
- Fai clic su Save changes.
Quando l'accesso è limitato, il proprietario e le persone elencate aprono l'agente normalmente. Tutti gli altri lo vedono contrassegnato da un lucchetto nel selettore degli agenti e visualizzano un pannello Richiedi accesso al posto della chat. L'accesso limitato è ideale per agenti che gestiscono materiale sensibile — dati finanziari, risorse umane, documenti strategici — in cui è necessario definire in modo esplicito chi è autorizzato.
Puoi limitare un agente fin dall'inizio selezionando Limita l'accesso a questo agente nella sezione Impostazioni avanzate durante la procedura di aggiunta.
Come nascondere un agente limitato
Con la limitazione attiva, l'opzione Solo gli amministratori possono vedere questo agente permette di "Nascondere l'agente dall'elenco dei dispositivi di tutti gli altri. Gli amministratori continuano a vederlo (bloccato) ma non possono aprirlo.". Utilizzala quando non desideri che l'esistenza dell'agente sia visibile: semplicemente non comparirà per gli utenti non inclusi nell'elenco.
Cosa possono fare gli amministratori con un agente limitato
Un amministratore che non è incluso nell'elenco può comunque gestire il dispositivo (metriche, aggiornamenti, budget e configurazione), ma non può aprire l'agente né vedere cosa contiene: "Puoi ancora gestire questo dispositivo, ma Connected Apps, Skill Library, la consultazione dei backup e Published Apps rimarranno nascosti finché questo agente non verrà condiviso con te.". Nella scheda Backup visualizzeranno solo la Salute del backup, che conferma il corretto funzionamento dei backup senza mostrare punti di ripristino o file.
Richiesta e concessione dell'accesso
Quando un utente senza autorizzazione apre un agente limitato, viene informato che l'agente "è limitato" e visualizza un pulsante Richiedi accesso.
- L'utente fa clic su Richiedi accesso. Il pannello visualizzerà quindi il messaggio "In attesa che {owner} approvi la tua richiesta di accesso.". Inviare nuovamente la richiesta non genera notifiche duplicate.
- Il proprietario riceve una notifica (tramite l'app, notifica push ed email) contenente un collegamento diretto all'agente.
- Il proprietario fa clic su Approva o Nega nella sezione Richieste di accesso in sospeso o direttamente dalla notifica. L'approvazione aggiunge automaticamente l'utente all'elenco Persone con accesso.
- Il richiedente riceve una notifica sull'esito della richiesta attraverso gli stessi canali.
The notification email looks like this — Review Request takes the owner straight to the agent's settings:
Figura 2: L'email di richiesta di accesso inviata al proprietario dell'agente
Una persona la cui richiesta è stata rifiutata visualizza "La tua precedente richiesta di accesso è stata rifiutata." e può fare clic su Richiedi nuovamente l'accesso.
Le modifiche all'accesso vengono applicate nel giro di pochi minuti; l'utente non deve effettuare il logout né aggiornare altro se non la pagina del modulo.
Accesso per il supporto di Performance Hub
Permit access from Performance Hub Support is on by default: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Registri di controllo."
Leave it on to make troubleshooting fast — for example, diagnosing why the agent isn't responding, or helping with a restore. If your agent holds material you don't want anyone outside the Organizzazione to see, turn it off.
Cosa copre — e cosa non copre — il controllo degli accessi
- Access control governs opening the agent and chatting with it, and with it the agent's Connected Apps, skills, backed-up files and published apps. Managing the device itself is governed by your Performance Hub permissions.
- All access still requires the AI Agent module to be enabled for the person at the Struttura. Access control narrows within that group; it can't grant the agent to someone who doesn't have the module.
- Every chat message is attributed to the signed-in Performance Hub user, so the agent always knows who it's talking to — whether or not access is restricted.
Pagine correlate
- Device management — il resto della scheda Configurazione
- Connessione a Performance Hub — ciò a cui l'agente stesso è autorizzato ad accedere
- Domande frequenti