Prima di iniziare
- Un link valido ricevuto nel canale autorizzato.
- Conoscere il mittente e lo scopo; non condividere il segreto del link.
Passo dopo passo
- Apri il link e leggi titolo e istruzioni prima di «Accetta e continua». Aprire la pagina non attiva l'invito. Il segreto viene letto dal frammento e rimosso dall'indirizzo, anche quando riapri un link sulla stessa pagina. Un nuovo collegamento ripulisce credenziali ed errore precedente senza accettarlo automaticamente; se manca, recupera il link autorizzato invece di inventarlo.
- Se l'invito riguarda una sola attività, attiva la sessione limitata e compila il questionario assegnato. Non aspettarti accesso a catalogo, persone o altre aziende.
- Per un invito di appartenenza verifica aziende e ruolo con il mittente: questa pagina non ne mostra un riepilogo. In «Tipo di account» scegli «Nuovo account» e una password da 14 a 256 caratteri, oppure «Account esistente» con password attuale e MFA se attiva. Compila anche «Nome e cognome». Cambiare modalità ripulisce password e MFA, conservando nome e segreto.
- Dopo l'accettazione verifica il contesto effettivo e l'attività disponibile. Un invito scaduto, revocato o consumato richiede il percorso di recupero autorizzato.
- Come ospite usa «Termina sessione» anche dopo aver ricevuto la ricevuta, soprattutto su un dispositivo condiviso.
Risultato atteso
Una sessione coerente con lo scopo dell'invito, senza accessi generalizzati concessi dal solo link.
Limiti e recupero
- La campagna corrente non espone un pulsante per invitare esterni: l'invio assegnazione è un'API con outbox.
- Il recapito email effettivo e le accettazioni devono essere verificati nel target; nessuna email reale è autorizzata dalla guida.