> ## Documentation Index
> Fetch the complete documentation index at: https://docs.base44.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Limitare la creazione di workspace

> Rivendica il tuo dominio email verificato in modo che i nuovi account Base44 entrino nei workspace che controlli, invece di creare workspace personali che la tua organizzazione non può vedere.

Quando il tuo workspace ha un dominio email verificato, puoi rivendicare quel dominio. Una volta fatto, chiunque si registri con un'email su quel dominio non può più creare un workspace personale di Base44. Entra invece nel workspace della tua azienda, tramite SSO, provisioning SCIM o un invito da un workspace che ha verificato il dominio.

Usa questa opzione quando vuoi che ogni account Base44 sul tuo dominio si trovi all'interno dei workspace che controlli, invece di affiancarsi a workspace personali che la tua organizzazione non può vedere o governare.

<Warning>
  Limitare la creazione di workspace richiede il [piano Enterprise](https://base44.com/enterprise) ed è disattivato finché un proprietario o un amministratore non lo attiva.
</Warning>

***

## Attivare la restrizione

L'interruttore rimane non disponibile finché non viene verificato almeno un dominio, e se rimuovi l'ultimo dominio verificato si disattiva automaticamente.

<Check>
  **Prima di iniziare:**

  * Il tuo workspace è sul piano Enterprise.
  * Almeno un dominio email è verificato. Consulta [Configurare il dominio del tuo workspace](/it/Enterprise/Enterprise-workspace-domain).
  * Sei un proprietario o un amministratore del workspace.
</Check>

**Per limitare la creazione di workspace:**

1. Clicca il nome del tuo workspace in basso a sinistra nel tuo account.
2. Clicca **Settings**.
3. Clicca **Authentication**.
4. Sotto **Verified Domains**, attiva **Restrict workspace creation**.

<Frame caption="Restrict workspace creation, attivato sotto i domini verificati del workspace">
  <img src="https://mintcdn.com/base44/D4teMjdy47_Ko6Lz/images/restrict-workspace-setting.png?fit=max&auto=format&n=D4teMjdy47_Ko6Lz&q=85&s=33f2549aba0a0a7caed8a83c720042fe" alt="Uno screenshot della pagina Authentication con Restrict workspace creation attivato, sotto i domini verificati" width="1760" height="715" data-path="images/restrict-workspace-setting.png" />
</Frame>

***

## Cosa cambia

La restrizione copre 2 cose: chi può iscriversi sul tuo dominio e chi può creare nuovi workspace. Si applica dal momento in cui la attivi e segue il dominio anziché il workspace, quindi raggiunge ogni account su quel dominio.

| Chi                                                                                  | Cosa cambia                                                                                                                                                                                                                                                                  |
| ------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Qualcuno di nuovo che si iscrive sul dominio rivendicato                             | L'iscrizione viene rifiutata. Viene informato che la sua organizzazione gestisce gli account sul dominio e gli viene chiesto di accedere con il tuo SSO o di usare l'invito ricevuto.                                                                                        |
| Persone che aggiungi tramite SCIM, SSO o un invito                                   | Ottengono un account senza workspace personale e lavorano solo all'interno dei workspace della tua azienda.                                                                                                                                                                  |
| Chiunque sul dominio rivendicato che non amministri un workspace che l'ha verificato | Non può più creare workspace. **Add new workspace** non è disponibile nel suo selettore di workspace, che gli comunica che la sua organizzazione gestisce la creazione di workspace per il suo dominio email e di chiedere a un amministratore del workspace di crearne uno. |
| Account già esistenti                                                                | Mantengono il loro workspace personale e i loro metodi di accesso, ma perdono la possibilità di creare workspace insieme a tutti gli altri sul dominio.                                                                                                                      |

<Note>
  Questa impostazione regola i nuovi account e i nuovi workspace. Non modifica il modo in cui i membri esistenti accedono, quindi se vuoi anche che tutti utilizzino lo stesso account aziendale, consulta [richiedere l'SSO per tutti i membri del workspace](/it/Enterprise/SSO-for-enterprise-workspace).
</Note>

***

## Gestire gli account senza workspace personale

Un account creato dopo aver rivendicato il dominio esiste solo tramite i workspace della tua azienda. Non c'è un workspace personale su cui fare affidamento, quindi perdere l'ultimo workspace aziendale lascia l'account senza posto dove stare, e viene disabilitato.

### Quando un account viene disabilitato

Ciò accade quando un amministratore rimuove la persona dal suo ultimo workspace, quando SCIM la disattiva o quando lascia lei stessa il suo ultimo workspace. Al successivo accesso viene informata che l'account è disabilitato e di chiedere a un amministratore di invitarla di nuovo.

<Note>
  Un account creato per un invito che non è mai stato accettato viene invitato ad accettarlo prima di ogni altra cosa e può solo accettare o disconnettersi. Se l'invito scade, l'account viene disabilitato al successivo accesso.
</Note>

### Ripristinare l'accesso

L'accesso torna da solo non appena qualcosa riammette l'account, che si tratti di una riaggiunta tramite SCIM, di un accesso tramite SSO con accesso a un workspace o di un nuovo invito da parte di un amministratore.

Non c'è un'azione separata per riabilitare un account, e non ce n'è bisogno. Un account che non appartiene a nessun workspace viene di nuovo disabilitato al successivo accesso, quindi invitare o effettuare il provisioning della persona è sempre il modo per rientrare.

***

## Condividere un dominio tra workspace

Più di un workspace può verificare lo stesso dominio email, e ognuno di essi può ammettere un account su di esso.

Ciò significa che rimuovere qualcuno da un workspace non lo esclude dalla tua azienda. Mantiene l'accesso tramite qualsiasi altro workspace a cui appartiene, e il suo account viene disabilitato solo quando non appartiene a nessuno.

***

## Consultare il registro di audit

Il [registro di audit](/it/developers/references/audit-logs-api/get-started/overview) del tuo workspace registra sia l'impostazione stessa sia tutto ciò che fa agli account. Se una revisione di sicurezza chiede quando hai iniziato a governare il tuo dominio o perché una determinata persona ha perso l'accesso, è qui che trovi la risposta.

* **L'attivazione o disattivazione della restrizione** appare come una modifica alle impostazioni del workspace.
* **Ogni account che disabilita o ripristina** appare con il motivo per cui è successo.

***

## Risoluzione dei problemi

Scegli il problema che stai riscontrando:

<AccordionGroup>
  <Accordion title="Una nuova persona non può iscriversi">
    Questa è la restrizione che funziona. Il suo dominio email è rivendicato dal tuo workspace, quindi non può creare un account da sola.

    Deve invece accedere con il tuo SSO, oppure devi invitarla o effettuarne il provisioning.
  </Accordion>

  <Accordion title="Qualcuno non può creare un workspace">
    Su un dominio rivendicato, solo le persone che amministrano un workspace che l'ha verificato possono creare workspace.

    Un proprietario o un amministratore di quel workspace crea il workspace per loro.
  </Accordion>

  <Accordion title="A qualcuno viene detto che l'account è disabilitato">
    L'account non appartiene a nessun workspace, o perché ha perso l'ultimo o perché il suo invito è scaduto.

    Invita o effettua di nuovo il provisioning della persona e l'account torna quando accede.
  </Accordion>

  <Accordion title="Qualcuno non riesce a superare una schermata che gli chiede di accettare un invito">
    L'account è stato creato per un invito che non è mai stato accettato, quindi non c'è ancora nient'altro che possa raggiungere.

    Deve accettare l'invito o disconnettersi. Se l'invito è già scaduto, inviane uno nuovo.
  </Accordion>
</AccordionGroup>

***

## Domande frequenti

Ecco alcune domande comuni sulla limitazione della creazione di workspace.

<AccordionGroup>
  <Accordion title="Questo influisce sulle persone che hanno già un account Base44?">
    In parte. Mantengono il workspace personale che hanno già, e il modo in cui accedono non cambia. Ciò che perdono è la possibilità di creare nuovi workspace, che si applica a tutti sul dominio rivendicato indipendentemente da quando si sono uniti.
  </Accordion>

  <Accordion title="Cosa succede a qualcuno sul mio dominio che non fa parte della mia azienda?">
    La restrizione segue il dominio email, quindi chiunque si iscriva con un indirizzo su di esso è coperto. Se persone al di fuori della tua organizzazione usano indirizzi sul tuo dominio, viene loro rifiutata l'iscrizione insieme a tutti gli altri e hanno bisogno di un invito da parte tua.
  </Accordion>

  <Accordion title="Posso ancora creare workspace io stesso?">
    Sì, finché amministri un workspace che ha verificato il dominio. I proprietari e gli amministratori del workspace che ha rivendicato il dominio non sono interessati.
  </Accordion>
</AccordionGroup>

<script type="application/ld+json">
  {`{
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Does this affect people who already have a Base44 account?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Partly. They keep the personal workspace they already have, and how they sign in does not change. What they lose is the ability to create new workspaces, which applies to everyone on the claimed domain regardless of when they joined."
        }
      },
      {
        "@type": "Question",
        "name": "What happens to someone on my domain who is not part of my company?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "The restriction follows the email domain, so anyone signing up with an address on it is covered. If people outside your organization use addresses on your domain, they are refused sign-up along with everyone else, and need an invitation from you."
        }
      },
      {
        "@type": "Question",
        "name": "Can I still create workspaces myself?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Yes, as long as you administer a workspace that verified the domain. Owners and admins of the claiming workspace are unaffected."
        }
      }
    ]
    }`}
</script>

<Note>Questa pagina è stata tradotta utilizzando l'IA. Per informazioni più accurate e aggiornate, consulta la [versione inglese](/). </Note>