Prima di iniziare
- Per il primo operatore: installazione non inizializzata e segreto bootstrap piattaforma custodito dall'installatore.
- Per uso ordinario: operatore con MFA e autenticazione recente; per concessioni, amministratore cliente autorizzato.
Passo dopo passo
- Solo al primo setup apri /platform-setup, inserisci segreto, nome, email e nuova password da 14 a 256 caratteri, quindi «Crea operatore piattaforma». Il setup consumato non è ripetibile.
- In «Piattaforma» aggiorna l'elenco e conferma l'identità quando richiesto. Verifica il cliente prima di sospenderlo o riattivarlo.
- Per predisporre un cliente compila nome, prima azienda, email e nome amministratore. Crea l'invito e nascondi il segreto quando non serve.
- L'amministratore cliente concede supporto dalla sezione dedicata di «Accesso aziendale»: operatore, azienda, ruolo, durata da 1 a 8 ore e motivo.
- L'operatore apre soltanto la concessione assegnata. Il cliente può «Revoca» e controllare che scadenza o revoca interrompano l'accesso operativo.
Risultato atteso
Attività tecniche e supporto vengono esercitati con un ambito dichiarato, senza privilegi nominativi impliciti.
Limiti e recupero
- Il primo setup e i grant devono essere testati solo nell'ambiente autorizzato.
- Il pagamento, il flag operatore e l'amministrazione cliente non sostituiscono la concessione necessaria per i dati.