Prima di iniziare

• Amministratore tenant per la gestione delle appartenenze dalla UI; il ruolo amministratore aziendale non espone automaticamente Utenti e Inviti.
• Una decisione esplicita sulle aziende e sul ruolo da mantenere.

Passo dopo passo

1. In «Aziende e accessi» apri l'utente e controlla appartenenze, ruolo comune ed eccezioni prima di modificare.
2. Cambia il ruolo comune quando la responsabilità ordinaria cambia. Le eccezioni già configurate si conservano: rivedile nel riepilogo.
3. Per ripristinare il ruolo comune in una società rimuovi la sua eccezione. Per togliere accesso rimuovi l'azienda: anche l'eccezione collegata viene eliminata.
4. Salva e riapri l'appartenenza. Se riassegni una società in seguito, verifica i nuovi privilegi senza aspettarti il recupero di vecchie eccezioni.
5. Per sospendere l'intero account usa il comando dedicato e controlla una sessione già aperta. Confronta navigazione e operazioni server per l'utente interessato.

Limiti e recupero

• Il server ricontrolla le autorizzazioni a ogni richiesta; un dato già consegnato o un'email già inviata non sono richiamabili.
• Ridurre il ruolo può interrompere job e download; l'amministrazione tecnica non implica accesso operativo.

Before you start

• Tenant administration for UI membership management; company administration does not automatically expose Users and Invitations.
• An explicit decision about companies and the role to retain.

Step by step

1. In Companies and access, open the user and inspect memberships, common role and exceptions before editing.
2. Change the common role when ordinary responsibilities change. Existing exceptions remain, so inspect them in the summary.
3. To restore the common role in a company, remove its exception. To revoke access, remove the company; its associated exception is removed too.
4. Save and reopen the membership. If assigning the company again later, check the new privileges rather than expecting old exceptions to return.
5. To suspend the entire account, use the dedicated action and inspect an already open session. Compare navigation and server operations for the affected user.

Limits and recovery

• The server rechecks permissions on every request; data already delivered or email already sent cannot be recalled.
• Role reduction may interrupt jobs and downloads; technical administration does not imply operational access.