Pannello Manager: utenti multipli e ruoli
La gestione di account multipli con ruoli e permessi differenti è essenziale in team che lavorano sui DNS. Il Pannello Manager G Tech Group offre un sistema RBAC (Role-Based Access Control) granulare per assegnare i giusti privilegi a ogni collaboratore.
Perché usare utenti multipli
Vantaggi del multi-utente: tracciabilità (ogni modifica è attribuita all'utente che l'ha eseguita), principio del minimo privilegio (ognuno ha solo i permessi necessari), sicurezza (se un'account viene compromesso, l'impatto è limitato), workflow strutturato (richiedente, approvatore, esecutore separati), compliance (audit GDPR, ISO 27001 lo richiedono).
Ruoli predefiniti
Il sistema offre i seguenti ruoli base:
- Owner: titolare dell'account, ha controllo totale, non eliminabile.
- Admin: tutti i permessi tranne eliminare l'account o cambiare proprietà.
- Manager DNS: può modificare tutti i record DNS dei domini assegnati.
- Editor: modifica solo specifici tipi di record (es. A, CNAME) sui domini assegnati.
- Reader: visualizza tutto ma non modifica nulla.
- Billing: vede fatture e gestisce pagamenti, no accesso DNS.
- Auditor: accesso a log e report, no modifiche.
- Custom: ruolo personalizzato con permessi a granularità fine.
Procedura passo-passo (aggiungere utente)
- Accedi al Pannello Manager come Owner o Admin.
- Vai su "Impostazioni" > "Utenti e ruoli".
- Clicca "Invita nuovo utente".
- Inserisci email dell'invitato.
- Seleziona il ruolo predefinito o crea uno custom.
- Opzionalmente limita l'accesso a domini specifici.
- Imposta scadenza dell'accesso (es. 6 mesi per consulenti esterni).
- Clicca "Invia invito": l'utente riceverà un'email.
- L'utente accetta cliccando il link e creando la propria password.
- Verrà richiesta l'attivazione 2FA obbligatoria.
- L'utente apparirà nella lista come "Attivo".
Permessi granulari
Per ruoli custom, puoi specificare:
- Quali domini sono visibili.
- Quali tipi di record sono modificabili (A sì, NS no).
- Possibilità' di esportare zone.
- Possibilità' di gestire utenti.
- Accesso ai log di audit.
- Generazione di token API.
- Cambio configurazione DNSSEC.
- Acquisto di nuovi domini.
Approval workflow
Per ambienti enterprise, è possibile configurare un workflow di approvazione: utenti Editor possono richiedere modifiche, ma serve l'approvazione di un'Admin prima dell'applicazione. Utile per evitare errori in produzione e mantenere controllo centralizzato.
Disabilitare o rimuovere un'utente
Quando un collaboratore lascia il team:
- Vai su "Impostazioni" > "Utenti e ruoli".
- Trova l'utente nella lista.
- Clicca "Disabilita" (sospensione temporanea) o "Rimuovi" (definitivo).
- Le sessioni attive vengono terminate immediatamente.
- I token API associati vengono invalidati.
- Lo storico delle modifiche resta nel log per tracciabilità.
Errori comuni e come risolverli
- Invito non arriva: controlla spam dell'invitato, verifica che l'email sia corretta. Reinvia se necessario.
- Permessi insufficienti: l'utente vede un'errore. Verifica il ruolo assegnato e i domini accessibili.
- 2FA bloccante: se l'utente perde il telefono, contatta l'Admin per reset 2FA.
- Troppi utenti: alcuni piani hanno limiti. Verifica il tuo piano contrattuale.
- Modifica ruolo non immediata: alcuni cambi richiedono nuovo login dell'utente per essere effettivi.
Domande frequenti
D: Quanti utenti posso aggiungere?
R: Dipende dal piano: 3 utenti su account base, 10 su business, illimitati su enterprise.
D: Posso assegnare un'utente a più account?
R: Sì, un singolo utente può essere invitato in più account e passare facilmente tra essi.
D: Gli utenti possono vedere le mie credenziali?
R: No, mai. Le password sono hashate, nemmeno l'Owner può vederle.
D: Posso forzare l'uso di 2FA per tutti?
R: Sì, dalle impostazioni di sicurezza dell'account, attiva "2FA obbligatorio per tutti gli utenti".
Hai bisogno di aiuto?
Se hai dubbi sul Pannello Manager G Tech Group, contattaci tramite il modulo di contatto.