Skip to main content
Reference completo dei permessi di ogni ruolo standard. Per configurare ruoli custom vedi Team e ruoli.

Ruoli standard

Admin

Controllo totale workspace.

Manager

Gestione team e automazioni.

User

Utilizzo quotidiano operativo.

Read-only

Solo consultazione (commercialista).

Guest

Accesso limitato a progetti specifici.

Matrice permessi CRM

🔸 = condizionale (es. solo se owner del record, o solo sui membri del team)

Matrice permessi Finance

Matrice permessi HR

Matrice permessi automazioni

Matrice permessi settings

Ownership e visibility

Oltre ai ruoli, ogni record ha:
Chi “possiede” il record (es. commerciale per deal). Sempre può modificare.
Team può vedere/modificare in base al ruolo.
  • Pubblico: tutto il workspace
  • Team: solo team assegnato
  • Privato: solo owner + admin
Admin può definire regole custom per record specifici (es. “questo deal visibile solo a 3 persone specifiche”).

Permessi a livello campo

Per campi sensibili puoi rendere un attributo:
  • Visibile solo a certi ruoli
  • Read-only per certi ruoli
  • Nascosto a certi ruoli
Esempio: campo “Stipendio” su employee → visibile solo ad Admin HR e CEO.

Ruoli custom

Se i 5 standard non bastano, crea custom da Impostazioni → Team → Ruoli → + Nuovo:
  • Clone da esistente (es. User + qualche permesso extra)
  • Definisci granulare per ogni modulo
  • Applica a utenti esistenti o nuovi

Audit log

Ogni azione sensibile è loggata:
  • Chi (utente)
  • Cosa (tipo azione)
  • Quando (timestamp UTC)
  • Dove (IP + device)
  • Dati (before/after per modifiche)
Accedi da Impostazioni → Sicurezza → Audit log. Esportabile in CSV per compliance.

Domande frequenti

I permessi si applicano immediatamente. Record già aperti potrebbero richiedere refresh.
Sì, funzione “Impersonate” (solo Admin). Tutte le azioni sono loggate come “X per conto di Y”.