Skip to main content
Con un piano Enterprise (Business o Enterprise), le impostazioni del workspace offrono a proprietari e amministratori un controllo centralizzato sul comportamento delle app e dei Superagents per tutti nel workspace. Puoi imporre l’SSO su tutte le app, impostare i permessi di pubblicazione per ruolo o gruppo, controllare l’accesso MCP per gli assistenti IA e disabilitare completamente i Superagents se non sono adatti alla tua organizzazione.

​
Imporre l’SSO per le app

I proprietari e gli amministratori del workspace possono imporre l’SSO su tutte le app di un workspace tramite un unico provider. Questo rende semplice accedere a più app e garantisce che i tuoi standard di sicurezza siano applicati ovunque. Ad esempio, se la tua azienda ha 10 app diverse in un workspace Base44, abilitare l’SSO per l’accesso alle app significa che tutti accedono con le credenziali aziendali centrali, invece di creare nuovi login per ogni app.
Importante:
  • Solo i proprietari e gli amministratori del workspace possono gestire l’SSO per l’accesso alle app. Una volta abilitato, gli utenti utilizzano le credenziali SSO della tua organizzazione per accedere a tutte le app del workspace.
  • Per imporre l’SSO del workspace su tutte le app, devi aggiungere un ulteriore URI di reindirizzamento alla configurazione del tuo identity provider (IdP): https://app.base44.com/api/workspace_apps/{{WORKSPACE_ID}}/auth/sso/callback
Per configurare l’SSO su tutte le app del workspace:
  1. Configura il tuo SSO del workspace.
  2. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  3. Fai clic su Settings.
  4. Fai clic su Governance.
  5. Attiva l’interruttore Apps SSO. L’interruttore appare solo dopo che l’SSO del workspace è configurato.
    • Abilitato: Tutte le app usano le impostazioni SSO del workspace e la configurazione a livello di app è disabilitata. Le app pubbliche che non richiedevano l’accesso ora lo richiedono, sia per l’app sia per la sua API.
    • Disabilitato: Le app esistenti mantengono l’SSO del workspace e richiedono ancora l’accesso. Solo le nuove app usano le proprie impostazioni di autenticazione.

​
Ammissione automatica degli utenti SSO

I proprietari e gli amministratori del workspace possono impostare un valore predefinito del workspace che concede automaticamente l’accesso alle app private idonee quando le persone accedono tramite SSO. Non serve invitare le persone a ogni app né approvare singole richieste di accesso. Questo vale solo per le app private che usano l’SSO come unico metodo di accesso. Chi accede in altro modo continua a seguire il normale flusso di invito o richiesta di accesso.
Impostare il valore predefinito del workspace richiede un piano Enterprise (Business o Enterprise). I workspace creati prima del 1° ottobre 2026 possono impostarlo anche sul piano Elite.
Per concedere automaticamente l’accesso alle app private:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Governance.
  4. Trova la scheda Apps SSO.
  5. Attiva l’interruttore Auto-admit SSO users in private apps.
Impostazione del valore predefinito del workspace per l'ammissione automatica degli utenti SSO nelle app private

Impostazione del valore predefinito del workspace per l'ammissione automatica degli utenti SSO nelle app private

L’impostazione del workspace diventa il valore predefinito per le app idonee, e chi viene ammesso in questo modo ottiene il ruolo utente. Puoi sovrascrivere il valore predefinito per una singola app nelle impostazioni di autenticazione di quell’app. Un’app senza impostazione propria segue il valore predefinito del workspace. Un’app con un’impostazione propria la mantiene, attiva o meno, e le modifiche successive al valore predefinito del workspace non la influenzano.
Come funziona l’ammissione automatica:
  • L’ammissione automatica si applica solo mentre l’SSO è l’unico metodo di accesso dell’app. Se aggiungi un altro metodo di accesso o disattivi l’SSO, l’ammissione automatica si interrompe per quell’app, anche se il valore predefinito del workspace è attivo.
  • Disattivare il valore predefinito del workspace non rimuove chi ha già accesso.
  • Rimuovere una persona dagli Users nella dashboard dell’app non revoca il suo accesso. Verrà ammessa di nuovo al successivo accesso tramite SSO, quindi rimuovila o sospendila nel tuo identity provider.

​
Impostare i permessi di pubblicazione

I permessi di pubblicazione ti consentono di controllare cosa possono fare le persone durante la pubblicazione delle app: se possono pubblicare, quali livelli di visibilità possono scegliere e quale è impostato come predefinito. Imposti queste regole per ciascun ruolo (Owner, Admin, Editor e Guest), e puoi aggiungere regole per specifici gruppi del workspace quando un team ha bisogno di permessi diversi dal suo ruolo. Quando i permessi di pubblicazione di qualcuno bloccano un’azione di pubblicazione, può inviarti una richiesta di approvazione per la pubblicazione, così il lavoro procede senza allentare le tue politiche.
Da sapere sui permessi di pubblicazione:
  • Il ruolo Owner ha sempre i diritti di pubblicazione e può usare qualsiasi livello di visibilità, quindi le sue impostazioni non possono essere modificate.
  • I membri con un ruolo che non può pubblicare possono comunque creare e modificare le proprie app.

​
Impostare i permessi per ruolo

Configura i diritti di pubblicazione e i livelli di visibilità per ciascun ruolo dalle impostazioni del workspace. Per impostare i permessi di pubblicazione per ruolo:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Governance.
  4. Nella tabella Role based publishing permissions, trova il ruolo da configurare.
  5. Usa l’interruttore Can publish per consentire o bloccare la pubblicazione per quel ruolo.
  6. In Allowed visibility, seleziona i livelli di visibilità che il ruolo può usare. Mantieni almeno un livello selezionato:
    • All: Il ruolo può usare qualsiasi livello di visibilità.
    • Private: Solo le persone che inviti esplicitamente possono accedere.
    • Workspace: Tutti i membri del workspace possono accedere.
    • Public (login required): Chiunque abbia un account Base44 può accedere, anche persone esterne al tuo workspace.
    • Public (no login): Chiunque su internet può accedere. Non serve un account.
  7. In Default visibility, scegli il livello di visibilità selezionato automaticamente quando qualcuno con quel ruolo pubblica. Puoi scegliere solo tra i livelli consentiti nel passaggio precedente.
Role based publishing permissions

Impostazione dei permessi di pubblicazione per ruolo

Per riportare ogni ruolo alle impostazioni originali, fai clic su Reset to defaults. Questo reimposta solo le righe dei ruoli e non influisce sulle regole dei gruppi.

​
Impostare i permessi per gruppi

A volte un team ha bisogno di permessi di pubblicazione diversi da tutti gli altri con lo stesso ruolo. Ad esempio, potresti voler permettere al tuo team marketing di pubblicare app pubbliche senza aprire la pubblicazione pubblica a ogni Editor, o impedire ai collaboratori esterni di pubblicare senza bloccare gli altri Editor. Le regole di gruppo ti permettono di farlo: i membri di un gruppo con una regola seguono la regola del gruppo invece di quella del loro ruolo.
Come funzionano le regole di gruppo:
  • Le regole di gruppo usano i tuoi gruppi del workspace esistenti, gestiti sotto Members and groups nelle impostazioni del workspace.
  • Ogni gruppo può avere una regola. Per modificarla, modifica la riga della regola, oppure rimuovi la regola e aggiungine una nuova.
  • Se qualcuno appartiene a più di un gruppo con una regola, segue la combinazione più permissiva di quelle regole.
  • Le regole di gruppo non influenzano gli Owner, che possono sempre pubblicare.
  • Se i gruppi identity-provider (IdP) sono disattivati per il tuo workspace, le regole per i gruppi IdP mostrano un badge Inactive e non vengono applicate.
Per impostare i permessi di pubblicazione per un gruppo:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Governance.
  4. Sotto Group based publishing permissions, fai clic su Add rule.
  5. Nella casella Search for a group, trova il gruppo desiderato e seleziona la sua casella di controllo.
  6. Fai clic su Add.
  7. Nella riga della regola, imposta i permessi per il gruppo:
    • Usa l’interruttore Can publish per consentire o bloccare la pubblicazione.
    • In Allowed visibility, seleziona i livelli di visibilità che il gruppo può usare: Public, Private o Workspace.
    • In Default visibility, scegli il livello di visibilità selezionato automaticamente quando un membro del gruppo pubblica.
Uno screenshot della pagina Governance con la card Group based publishing permissions evidenziata

Impostazione dei permessi di pubblicazione per un gruppo

Per rimuovere la regola di un gruppo, fai clic sull’icona di rimozione nella sua riga. I membri di quel gruppo seguono di nuovo i permessi del loro ruolo.
Per il tracciamento della governance, le modifiche ai permessi di pubblicazione vengono registrate nei log di audit del workspace come modifiche alle regole di governance, insieme a ogni evento di pubblicazione, ritiro dalla pubblicazione e richiesta di approvazione. Puoi recuperare questi eventi con la Audit Logs API.

​
Gestire le richieste di pubblicazione

Quando qualcuno nel tuo workspace prova a pubblicare ma i suoi permessi non lo consentono, che derivino dal suo ruolo o da una regola di gruppo, può inviare una richiesta di pubblicazione invece di essere bloccato. Tu e gli altri proprietari e amministratori del workspace ricevete una notifica via email e nelle notifiche di Base44, sotto l’icona Bell in alto nel workspace. Facendo clic sulla notifica si apre l’app nell’editor, dove uno di voi può revisionarla e pubblicarla per conto del membro. Dal lato del membro, il pannello Publish nell’editor dell’app mostra un pulsante Request to publish. Apre un breve modulo di richiesta in cui seleziona la visibilità desiderata per l’app, aggiunge facoltativamente un messaggio per il revisore e fa clic su Send request.
Richiesta di approvazione per pubblicare un'app

Richiesta di approvazione per pubblicare un'app

Ogni richiesta ti mostra l’indirizzo email del membro, la visibilità richiesta e il suo messaggio.

​
Gestire l’accesso MCP

MCP consente agli assistenti IA, come Claude o ChatGPT, di collegarsi alle tue app e lavorare con esse. Come proprietario o amministratore del workspace, scegli se le app del tuo workspace possono offrire questa connessione e se gli assistenti IA devono prima accedere. Per configurare MCP su una singola app, consulta Collegare gli assistenti IA alla tua app. Per gestire l’accesso MCP:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Governance.
  4. Sotto MCP access for AI assistants, seleziona una politica:
    • Allowed: Le app possono offrire una connessione MCP, con o senza accesso.
    • Sign-in required: Le app possono offrire una connessione MCP, ma gli assistenti IA devono accedere.
    • Not allowed: Le app del workspace non possono offrire una connessione MCP.
MCP access for AI assistants

Scelta di una politica di accesso MCP per il workspace

Le modifiche alla politica si applicano immediatamente. Non serve ripubblicare le app. Se selezioni Not allowed, gli assistenti IA già collegati perdono l’accesso alla successiva chiamata all’app.

​
Controllare i canali delle app

Le tue app possono inviare messaggi a persone esterne al tuo workspace, e riceverne, tramite canali come WhatsApp, Slack, Telegram, LINE, iMessage ed email. Una politica di dati in entrata e in uscita ti permette di decidere quali di questi canali le app possono usare. La politica si applica a ogni app del tuo workspace, incluse le app create in seguito, e i builder non possono aggirarla mentre è attiva.
Ti serve il piano Enterprise per impostare una politica di dati in entrata e in uscita. Non è inclusa nel piano Business. Se il tuo piano Enterprise non è più attivo, le impostazioni vengono salvate ma la politica smette di essere applicata finché non fai di nuovo l’upgrade.

​
Impostare una politica dei canali

Attiva la politica, poi scegli quali canali possono usare le app del tuo workspace. Per impostare la politica del workspace:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Governance.
  4. Fai clic sulla scheda Data in & out.
  5. Nella scheda Workspace policy, fai clic su Turn on.
  6. Nella tabella Communication channels, usa l’interruttore Access per consentire o bloccare ciascun canale.
La prima volta che attivi la politica, ogni canale che il tuo workspace può usare parte come consentito, così nulla su cui le tue app già contano smette di funzionare. Da lì disattiva quelli che non vuoi. Ogni canale mostra quali parti di Base44 possono usarlo:
Uno screenshot della politica del workspace nella scheda Data in and out, con la tabella dei canali di comunicazione

Scelta dei canali che le tue app possono usare

Da sapere sulla politica del workspace:
  • Bloccare un canale interrompe i messaggi in entrambe le direzioni, quindi le tue app non possono più inviare a quel canale né ricevere da esso.
  • I canali nella tua tabella possono variare, quindi potresti vederne meno di quelli elencati sopra. La tua tabella mostra solo i canali che il tuo workspace può effettivamente usare.
  • I connettori non fanno parte di questa politica. Li gestisci singolarmente dalla pagina Connectors nelle impostazioni del workspace.
  • Disattivare la politica permette di nuovo a ogni app di usare ogni canale.

​
Aggiungere un’eccezione alla politica

Se un’app deve continuare a usare tutti i canali, aggiungila come eccezione. Le eccezioni funzionano senza restrizioni, quindi aggiungile solo quando un’app ha davvero bisogno di operare al di fuori della tua politica. Per aggiungere un’eccezione alla politica:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Governance.
  4. Fai clic sulla scheda Data in & out.
  5. Nella scheda Policy exceptions, fai clic su Add exception.
  6. Nella casella Search apps, trova l’app desiderata e seleziona la sua casella di controllo.
  7. (Facoltativo) Nel campo Reason, spiega perché l’app deve saltare la politica.
  8. Fai clic su Add exception.
Uno screenshot della finestra Add an exception, con l'elenco delle app e il campo facoltativo Reason

Aggiunta di un'eccezione alla politica per un'app

Puoi aggiungere eccezioni solo mentre la politica del workspace è attiva. Per impedire a un’app di aggirare la politica, fai clic sull’icona di rimozione accanto al suo nome nella scheda Policy exceptions.

​
Controllare l’incorporamento delle app

Altri siti web possono mostrare le tue app pubblicate all’interno di un iframe, ad esempio per inserire un’app nel sito della tua azienda.
Prima di impostare una politica:
  • Impostare una politica di incorporamento del workspace richiede un piano Enterprise (Business o Enterprise). Solo i proprietari e gli amministratori del workspace possono modificarla.
  • Chi costruisce un’app può aggiungere altri limiti nell’impostazione di incorporamento dell’app, ma non può allentare la tua politica.

​
Comprendere le politiche di incorporamento

Una politica di incorporamento del workspace decide quali siti web possono incorporare ogni app del tuo workspace, incluse le app create in seguito. Ecco come funziona:
  • Aggiungi ogni sito web con https:// o http:// davanti. Per consentire tutti i sottodomini di un sito, metti un carattere jolly all’inizio, come https://*.example.com.
  • L’incorporamento è consentito per sito web, non per pagina, e puoi aggiungere fino a 50 siti web.
  • Quando una modifica rende l’incorporamento più restrittivo, Base44 ti chiede prima di confermarla, perché ogni sito web che già incorpora le tue app smette subito di funzionare.
  • Il tuo workspace parte da Anyone, che lascia decidere a ogni app. Nulla è limitato finché non scegli una politica.
  • Quando scegli Only these sites o No one, l’impostazione di incorporamento di ogni app mostra Managed by your workspace. Con Only these sites, ogni app usa il tuo elenco. Un’app può comunque essere impostata su No one, ma non può aggiungere i propri siti web.

​
Impostare una politica di incorporamento

Scegli chi può incorporare le app del tuo workspace dalle impostazioni Governance. Per impostare dove possono essere incorporate le tue app:
  1. Clicca il nome del workspace in basso a sinistra del tuo account.
  2. Clicca Settings.
  3. Clicca Governance.
  4. Sotto App embedded in iframe, scegli chi può incorporare le tue app:
    • Anyone: qualsiasi sito web può incorporare le app di questo workspace.
    • Only these sites: solo i siti web che aggiungi possono incorporare le app di questo workspace. Sotto Allowed websites, digita ogni sito web e premi Invio.
    • No one: nessun sito web può incorporare le app di questo workspace.
  5. Se Base44 ti chiede di confermare la modifica, clicca Apply.
Uno screenshot della card App embedded in iframe, con le opzioni Anyone, Only these sites e No one evidenziate

La card App embedded in iframe nelle impostazioni Governance del workspace

​
Gestione dei Superagents

Puoi impedire ai membri del workspace di creare, accedere o interagire con i Superagents. Quando questa impostazione è abilitata, i Superagents sono nascosti a tutti i membri del workspace. È utile se la tua organizzazione non ha approvato l’uso di agenti IA, o se vuoi introdurre gradualmente i Superagents in team specifici.
Solo i proprietari e gli amministratori del workspace possono abilitare o disabilitare i Superagents per il workspace.
Per disabilitare i Superagents nel tuo workspace:
  1. Fai clic sul nome del workspace in basso a sinistra del tuo account.
  2. Fai clic su Settings.
  3. Fai clic su Overview.
  4. Abilita l’interruttore Disable Superagents.
Uno screenshot della pagina Overview del workspace con l'interruttore Disable Superagents evidenziato

Disabilitazione dei Superagents per il workspace

​
FAQ

Seleziona una domanda per saperne di più sulla gestione delle app nel tuo workspace.
Le app esistenti usano automaticamente le impostazioni SSO del workspace se l’imposizione è abilitata. Le impostazioni SSO a livello di app sono bloccate e possono essere gestite solo dai proprietari e dagli amministratori del workspace.
No. Quando l’imposizione dell’SSO del workspace è abilitata, tutte le app del workspace usano il provider SSO aziendale. I creatori delle app possono scegliere le impostazioni SSO solo se l’imposizione è disabilitata da un amministratore.
Sì, puoi modificare la visibilità di un’app nelle sue impostazioni in qualsiasi momento, salvo restrizioni imposte dalle politiche del workspace.
Per le organizzazioni con app sia interne sia rivolte ai clienti, configura il workspace così:Livello workspace:
  • SSO del workspace: ATTIVO (i dipendenti usano le credenziali aziendali)
  • Interruttore Apps SSO: DISATTIVO (non imporlo globalmente)
Livello app:
  • App interne: Abilita l’SSO del workspace singolarmente
  • App per i clienti: Usano la propria autenticazione (email/password, Google) con controlli di visibilità adeguati
Questo ti offre la flessibilità di proteggere gli strumenti interni mantenendo accessibili le app per i clienti.
Le impostazioni di autenticazione a livello di app vengono trasferite al nuovo workspace, ma tieni presente questi aspetti:
  1. Se il workspace ha l’interruttore Apps SSO attivo, l’SSO del workspace sovrascrive immediatamente qualsiasi impostazione di autenticazione a livello di app.
  2. Gli utenti esistenti dell’app vengono mantenuti, ma se l’app usava in precedenza un metodo di accesso non configurato nel nuovo workspace (come un SSO personalizzato con un URI di reindirizzamento diverso), gli utenti dell’app potrebbero riscontrare problemi di accesso finché l’autenticazione non viene riconfigurata.
  3. Se l’app ha connettori configurati (connessioni OAuth a Google, Slack, ecc.) legati alla persona che li ha creati e non all’app stessa, potrebbe essere necessario riautorizzare tali connessioni nel nuovo workspace.
Questa pagina è stata tradotta con l’AI. Per le informazioni più accurate e aggiornate, consulta la versione inglese.