Prima di iniziare

• Amministratore tenant: le schede Utenti e Inviti e le richieste a livello cliente sono riservate a questa responsabilità.
• Email del destinatario verificata, ruolo minimo necessario e aziende deliberate.

Passo dopo passo

1. Apri «Aziende e accessi» e la sezione inviti. Inserisci email, ruolo comune e aziende da autorizzare; controlla la validità in giorni.
2. Se serve un ruolo diverso per una società, apri le opzioni avanzate delle eccezioni. Imposta l'eccezione e controlla il riepilogo dei ruoli effettivi.
3. Premi «Crea invito». Se compare «Conferma la tua identità», annulla conservando la bozza oppure conferma con le credenziali attuali; dopo il successo premi di nuovo «Crea invito» esplicitamente. Conserva l'eventuale segreto solo nel canale autorizzato e nascondilo prima di screenshot.
4. Il destinatario apre il link. In «Tipo di account» sceglie «Nuovo account» con password da 14 a 256 caratteri oppure «Account esistente» con password attuale e MFA se attiva, quindi «Accetta e continua». Il riepilogo di aziende e ruoli va verificato con il mittente e nella sessione risultante: la pagina di accettazione non lo mostra.
5. Per un invito pendente usa reinvio o revoca secondo necessità. Controlla lo stato aggiornato prima di creare un altro invito per lo stesso scopo.

Limiti e recupero

• L'eccezione sostituisce i privilegi comuni e non li somma.
• Invito aziendale e invito a compilare una singola assegnazione sono distinti; recapito effettivo e casi di replay richiedono prova.
• Un amministratore aziendale può consultare soltanto le aziende autorizzate; non dispone automaticamente delle schede Utenti e Inviti.

Before you start

• Tenant administrator: the Users and Invitations tabs and customer-wide requests are reserved for this responsibility.
• A verified recipient email, the minimum necessary role and approved company selection.

Step by step

1. Open Companies and access and the invitations area. Enter email, common role and authorised companies, checking the validity in days.
2. If one company requires another role, open advanced exceptions. Set the exception and inspect the effective-role summary.
3. Choose Create invitation. If Confirm your identity appears, cancel while retaining the draft or confirm with current credentials; after success, explicitly choose Create invitation again. Retain any invitation secret only in an authorised channel and hide it before screenshots.
4. The recipient opens the link. Under Account type, choose New account with a password of 14 to 256 characters, or Existing account with the current password and MFA if enabled, then Accept and continue. Confirm companies and roles with the sender and in the resulting session; the acceptance page does not display their summary.
5. For a pending invitation, use resend or revoke as appropriate. Read the refreshed state before creating another invitation for the same purpose.

Limits and recovery

• An exception replaces common privileges rather than adding to them.
• Company invitations differ from single-assignment invitations; actual delivery and replay cases require testing.
• A company administrator may inspect only authorised companies; the Users and Invitations tabs are not automatically available.