Abilitato e attivo
Lo stato personale determina se l’identità può completare l’accesso.
Utenti, permessi e accessi
Ogni persona vede ciò che serve.E agisce solo dove è autorizzata.
Argus combina stato dell’account, accesso al Monitor, ruolo aziendale e assegnazioni Client per definire il perimetro effettivo di ogni utente.
GM
Giorgio MarinoniCompany Admin · 48 Client
2FA attivaLR
Laura R.Tecnico · 12 Client assegnati
AttivaMC
Marco C.Utente · 3 Client assegnati
AttivoPermessoAdminTecnicoUtenteTutti i Client company●−−Client assegnati●●●Gestione utenti●−−
01 Account02 Company03 Ruolo04 Client
Perimetro effettivo
Un accesso è la somma di più condizioni.
Un utente deve essere abilitato, poter accedere al Monitor e avere un ruolo o un’assegnazione che gli conceda visibilità. Nessuna singola etichetta sostituisce questo controllo.
Accesso esplicito
La possibilità di usare il Monitor resta separata dalla sola esistenza dell’utente.
Confine aziendale
Il Company Admin opera sugli utenti e sui Client della propria organizzazione.
Client selezionati
Un tecnico può vedere e gestire soltanto i sistemi assegnati al proprio account.
Dalla creazione all’accesso
L’invito non rende automaticamente attivo l’utente.
Il Monitor valida le combinazioni possibili e distingue account conservato, accesso consentito, invito in attesa e attivazione completata.
- Un utente disabilitato non accede e non attiva Client
- Senza accesso Monitor non viene inviato l’invito di attivazione
- La password scelta dall’utente completa l’attivazione tramite link valido
- Il ruolo Company Admin richiede l’accesso al Monitor
- L’email deve essere unica fra gli utenti Argus abilitati
01
CreaIdentità, email e company
account02
AutorizzaMonitor, ruolo e Client assegnati
perimetro03
AttivaPassword e conferma dell’invito
utente04
Protegge2FA e controlli sulle azioni sensibili
sicurezzaSicurezza dell’identità
Accesso forte, preferenze personali e revoche leggibili.
Il profilo riunisce sicurezza, dispositivi, localizzazione e canali personali senza consentire di cambiare autonomamente company o ruolo.
Codice e recupero
I codici TOTP proteggono il login e sono obbligatori per usare Password Vault.
Ricordato per 30 giorni
La scelta vale per account e profilo browser, non elimina la richiesta della password.
Push revocabili
Ogni browser o dispositivo mobile può essere disattivato separatamente.
Utenti Argus o SMART
Per gli account SMART, dati e ciclo di vita restano governati dall’integrazione esterna.
Separazione aziendale
Un Company Admin non diventa amministratore della piattaforma.
Può gestire utenti e Client della propria company, ma non opera fuori da quel perimetro. Le preferenze personali, inoltre, non concedono accesso a nuovi sistemi.
Le revoche valgono subito.Disabilitazione, rimozione delle assegnazioni e cambi di sicurezza modificano ciò che l’utente può vedere o ricevere.