Skip to main content
Quando il tuo workspace ha un dominio email verificato, puoi rivendicare quel dominio. Una volta fatto, chiunque si registri con un’email su quel dominio non può più creare un workspace personale di Base44. Entra invece nel workspace della tua azienda, tramite SSO, provisioning SCIM o un invito da un workspace che ha verificato il dominio. Usa questa opzione quando vuoi che ogni account Base44 sul tuo dominio si trovi all’interno dei workspace che controlli, invece di affiancarsi a workspace personali che la tua organizzazione non può vedere o governare.
Limitare la creazione di workspace richiede il piano Enterprise ed è disattivato finché un proprietario o un amministratore non lo attiva.

​
Attivare la restrizione

L’interruttore rimane non disponibile finché non viene verificato almeno un dominio, e se rimuovi l’ultimo dominio verificato si disattiva automaticamente.
Prima di iniziare:
Per limitare la creazione di workspace:
  1. Clicca il nome del tuo workspace in basso a sinistra nel tuo account.
  2. Clicca Settings.
  3. Clicca Authentication.
  4. Sotto Verified Domains, attiva Restrict workspace creation.
Uno screenshot della pagina Authentication con Restrict workspace creation attivato, sotto i domini verificati

Restrict workspace creation, attivato sotto i domini verificati del workspace

​
Cosa cambia

La restrizione copre 2 cose: chi può iscriversi sul tuo dominio e chi può creare nuovi workspace. Si applica dal momento in cui la attivi e segue il dominio anziché il workspace, quindi raggiunge ogni account su quel dominio.
Questa impostazione regola i nuovi account e i nuovi workspace. Non modifica il modo in cui i membri esistenti accedono, quindi se vuoi anche che tutti utilizzino lo stesso account aziendale, consulta richiedere l’SSO per tutti i membri del workspace.

​
Gestire gli account senza workspace personale

Un account creato dopo aver rivendicato il dominio esiste solo tramite i workspace della tua azienda. Non c’è un workspace personale su cui fare affidamento, quindi perdere l’ultimo workspace aziendale lascia l’account senza posto dove stare, e viene disabilitato.

​
Quando un account viene disabilitato

Ciò accade quando un amministratore rimuove la persona dal suo ultimo workspace, quando SCIM la disattiva o quando lascia lei stessa il suo ultimo workspace. Al successivo accesso viene informata che l’account è disabilitato e di chiedere a un amministratore di invitarla di nuovo.
Un account creato per un invito che non è mai stato accettato viene invitato ad accettarlo prima di ogni altra cosa e può solo accettare o disconnettersi. Se l’invito scade, l’account viene disabilitato al successivo accesso.

​
Ripristinare l’accesso

L’accesso torna da solo non appena qualcosa riammette l’account, che si tratti di una riaggiunta tramite SCIM, di un accesso tramite SSO con accesso a un workspace o di un nuovo invito da parte di un amministratore. Non c’è un’azione separata per riabilitare un account, e non ce n’è bisogno. Un account che non appartiene a nessun workspace viene di nuovo disabilitato al successivo accesso, quindi invitare o effettuare il provisioning della persona è sempre il modo per rientrare.

​
Condividere un dominio tra workspace

Più di un workspace può verificare lo stesso dominio email, e ognuno di essi può ammettere un account su di esso. Ciò significa che rimuovere qualcuno da un workspace non lo esclude dalla tua azienda. Mantiene l’accesso tramite qualsiasi altro workspace a cui appartiene, e il suo account viene disabilitato solo quando non appartiene a nessuno.

​
Consultare il registro di audit

Il registro di audit del tuo workspace registra sia l’impostazione stessa sia tutto ciò che fa agli account. Se una revisione di sicurezza chiede quando hai iniziato a governare il tuo dominio o perché una determinata persona ha perso l’accesso, è qui che trovi la risposta.
  • L’attivazione o disattivazione della restrizione appare come una modifica alle impostazioni del workspace.
  • Ogni account che disabilita o ripristina appare con il motivo per cui è successo.

​
Risoluzione dei problemi

Scegli il problema che stai riscontrando:
Questa è la restrizione che funziona. Il suo dominio email è rivendicato dal tuo workspace, quindi non può creare un account da sola.Deve invece accedere con il tuo SSO, oppure devi invitarla o effettuarne il provisioning.
Su un dominio rivendicato, solo le persone che amministrano un workspace che l’ha verificato possono creare workspace.Un proprietario o un amministratore di quel workspace crea il workspace per loro.
L’account non appartiene a nessun workspace, o perché ha perso l’ultimo o perché il suo invito è scaduto.Invita o effettua di nuovo il provisioning della persona e l’account torna quando accede.
L’account è stato creato per un invito che non è mai stato accettato, quindi non c’è ancora nient’altro che possa raggiungere.Deve accettare l’invito o disconnettersi. Se l’invito è già scaduto, inviane uno nuovo.

​
Domande frequenti

Ecco alcune domande comuni sulla limitazione della creazione di workspace.
In parte. Mantengono il workspace personale che hanno già, e il modo in cui accedono non cambia. Ciò che perdono è la possibilità di creare nuovi workspace, che si applica a tutti sul dominio rivendicato indipendentemente da quando si sono uniti.
La restrizione segue il dominio email, quindi chiunque si iscriva con un indirizzo su di esso è coperto. Se persone al di fuori della tua organizzazione usano indirizzi sul tuo dominio, viene loro rifiutata l’iscrizione insieme a tutti gli altri e hanno bisogno di un invito da parte tua.
Sì, finché amministri un workspace che ha verificato il dominio. I proprietari e gli amministratori del workspace che ha rivendicato il dominio non sono interessati.
Questa pagina è stata tradotta utilizzando l’IA. Per informazioni più accurate e aggiornate, consulta la versione inglese.