Impostazioni

Barra laterale → Impostazioni — configurazione dell'intera organizzazione. La voce è visibile all'Amministratore e al Proprietario dell'organizzazione e agli amministratori degli spazi. Le schede visibili dipendono dal ruolo e dai permessi: l'amministratore di uno spazio che non è amministratore dell'organizzazione vede solo la scheda «Spazi», e «Gestione permessi» è visibile solo a chi ha il permesso «Personalizzare i permessi» (per impostazione predefinita, il proprietario). La scheda «Dominio» è visibile solo a chi ha il permesso «Impostazioni organizzazione» (per impostazione predefinita solo il proprietario; l'amministratore dell'organizzazione non la vede). Una scheda è visibile se ha almeno uno dei suoi permessi, e la voce di menu — se è visibile almeno una scheda. Tutte le schede della sezione:

Dove si trovano i consensi personali (GDPR / Cookie / email di marketing)? Si tratta di consensi personali dell'utente, quindi si trovano nel Profilo utente (angolo in alto a destra → avatar → "Profilo"), non nelle impostazioni dell'organizzazione. Consulti la sezione "Consensi personali e cookie" più avanti.

#Organizzazione

Informazioni di base sull'organizzazione e sul branding — visibili a tutto il personale. Il nome e la modalità di accesso li cambia chi ha il permesso «Impostazioni organizzazione» — per impostazione predefinita solo il proprietario dell'organizzazione. Per gli altri (l'amministratore vede la scheda per logo e colore) questi campi sono disattivati e, al posto del pulsante di salvataggio, compare l'indicazione «Solo il proprietario dell'organizzazione può cambiare il nome e la modalità di accesso.» Il proprietario può assegnare questo permesso a un amministratore nella scheda «Gestione permessi» (con un piano in cui la gestione dei permessi è attiva): i campi diventano allora attivi anche per lui. Il logo e il colore di accento può cambiarli anche l'amministratore.

#Branding avanzato (Enterprise)

Con il piano Enterprise, in aggiunta (su richiesta tramite assistenza):

• PDF con marchio — esportazione con il Suo logo, il colore d'accento e intestazioni e piè di pagina "© La Sua azienda"
• Modelli email personalizzati — inviti, OTP e notifiche di revisione arrivano nel Suo stile
• Nascondere "Powered by Lynkora" nel piè di pagina del widget e nelle pagine pubbliche

#Onboarding

Il pulsante "Mostra la lista di configurazione" riapre la procedura guidata di configurazione iniziale per i nuovi utenti.

#Spazi

Un elenco di tutti gli spazi dell'organizzazione con il numero di articoli e di membri. Questo duplica la sezione Spazi per un comodo accesso rapido dalle impostazioni.

Il Proprietario dell'organizzazione riceve automaticamente il ruolo di Amministratore in ogni spazio, un Amministratore dell'organizzazione — in ogni spazio aziendale (in uno privato — solo se ne è membro).

#Gestione permessi

La scheda è visibile a chi ha il permesso «Personalizzare i permessi», per impostazione predefinita al proprietario. Qui si vede cosa può fare ogni ruolo nell'organizzazione e nello spazio; i permessi si possono modificare con un piano in cui la personalizzazione dei permessi è attiva (prevista per Business ed Enterprise), con gli altri solo consultare. Dettagli nell'articolo Ruoli e diritti di accesso.

#Sicurezza

#Single Sign-On (SSO)

Disponibile con i piani Business ed Enterprise (flag del piano allows_sso). Con i piani inferiori, la sezione mostra un invito all'upgrade.

Autenticazione aziendale tramite un provider esterno. Supportati:

SAML 2.0 — in fase di sviluppo. L'autenticazione OIDC è già disponibile.

Configurazione:

1. Selezioni un provider dall'elenco oppure Custom OIDC
2. Inserisca il Client ID + Client Secret
3. Discovery URL — ad esempio https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration
4. Test — LiKE verifica che il Discovery URL sia raggiungibile e contenga gli endpoint richiesti (una verifica della configurazione, non un accesso completo)
5. Abiliti SSO — dopo un test riuscito
6. SSO obbligatorio (opzionale) — disabilita l'accesso con password, lasciando solo l'SSO

MFA / 2FA — in fase di sviluppo. È previsto un accesso più sicuro tramite app TOTP (Google Authenticator, 1Password, Authy).

#Cambio della password

Qui può anche cambiare la password del proprio account: password attuale → nuova password (da 8 a 64 caratteri: una lettera maiuscola e una minuscola, una cifra e uno dei simboli @ # $ % & * - _ !) → ripeta la nuova. Se accede tramite Google/SSO e non ha mai impostato una password, questo blocco non si applica.

#Auto-provisioning SCIM 2.0 (Enterprise) — in fase di sviluppo

Previsto: creazione / disattivazione automatica di utenti e gruppi tramite il Suo IdP HR:

• Un nuovo dipendente nel sistema HR → creato automaticamente in LiKE con il ruolo corretto
• Offboarding → disattivazione automatica in LiKE e revoca dei token
• Gruppi / reparti → associati agli spazi di LiKE

#Registro di sicurezza

Collegato al Registro attività — tutti gli eventi di sicurezza (accesso, disconnessione, cambio di ruolo, cambio di password) vengono registrati automaticamente con resource_type=user.

#Dominio

Collegamento di un Suo dominio per il portale invece dello standard <slug>.lynkora.pro.

La scheda la vede chi ha il permesso «Impostazioni organizzazione» — per impostazione predefinita solo il proprietario dell'organizzazione.

Perché: i clienti visitano docs.suaazienda.com o help.suaazienda.com invece di slug.lynkora.pro — sembra parte del Suo prodotto, non un servizio di terze parti. Questo è particolarmente importante per il widget e per la base di conoscenza pubblica.

#Come collegarlo

1. Inserisca il dominio — ad esempio, docs.suaazienda.com (solo dominio di terzo livello; l'apex suaazienda.com non è supportato)
2. Salvi — il sistema Le mostrerà il target CNAME (esempio: slug.lynkora.pro)
3. Crei un record CNAME presso il Suo registrar (Cloudflare / GoDaddy / Namecheap / qualsiasi altro provider DNS):
   • Hostname: docs (o un altro sottodominio che ha inserito)
   • Type: CNAME
   • Target: il valore ottenuto al passaggio 2
   • TTL: Auto (o 300-3600 sec)
4. Verifichi il dominio — clicchi il pulsante "Verifica" in LiKE. Il sistema esegue un lookup DNS e conferma che il CNAME si risolva correttamente. In caso di successo, lo stato diventa "Verificato".
5. In sviluppo: il portale non si apre ancora sul Suo dominio e non viene emesso alcun certificato; fino al lancio della funzione il portale è disponibile all'indirizzo slug.lynkora.pro.

#Possibili errori

Disponibile con Business ed Enterprise (white-label). Con i piani inferiori, la sezione mostra un invito "Aggiorna il piano".

#Zona pericolosa

Questa scheda contiene l'esportazione di tutti i dati dell'organizzazione e azioni irreversibili.

#Esportazione dei dati

La scheda rimanda alla schermata "Esportazione dei dati", l'unico punto in cui scaricare i dati. La stessa schermata si apre dalla barra sulle nuove versioni dei documenti.

"Scarica" prepara il file e lo salva nei download del browser. L'esportazione è gratuita ed è disponibile per il proprietario e gli amministratori.

#Azioni irreversibili

Richiedono una doppia conferma (digitando una frase o il nome dell'organizzazione):

Prima di eliminare l'organizzazione — si assicuri di esportare gli articoli importanti tramite Esporta articoli e di scaricare il registro attività (se necessario per la compliance).

#Ripristino dell'organizzazione (30 giorni)

Dopo una richiesta di eliminazione, l'organizzazione passa a uno stato "programmata per l'eliminazione" e viene mantenuta per altri 30 giorni. Entro tale periodo può essere riportata a uno stato attivo in uno dei modi seguenti:

Solo il proprietario dell'organizzazione (o l'assistenza) può ripristinarla. Dopo 30 giorni, il ripristino diventa impossibile — i dati vengono eliminati definitivamente.

L'abbonamento in caso di eliminazione. L'abbonamento viene sospeso: non ci sono rinnovi né nuovi addebiti. Se l'organizzazione viene ripristinata entro il periodo pagato, l'abbonamento riprende. In caso di eliminazione definitiva l'abbonamento viene annullato, l'importo di un ordine pagato ma non ancora attivato viene rimborsato integralmente e il proprietario riceve un'email al riguardo.

#Consensi personali e cookie (al di fuori delle schede Impostazioni)

I consensi GDPR, la scelta dell'ambito dei cookie e il consenso al marketing sono impostazioni personali dell'utente, non impostazioni dell'organizzazione. Si trovano nel Profilo utente (angolo in alto a destra → clicchi sull'avatar → "Profilo"):

Persistenza cross-device. Il consenso ai cookie viene memorizzato nel database (users.cookie_consent_*), non nel localStorage del browser. Una volta prestato il consenso, il banner non apparirà in modalità incognito, su un altro dispositivo o dopo aver cancellato i cookie. Funziona a partire dalla PR bf6b1b4 (2026-05-23).

Le email di marketing sono novità sul prodotto e sondaggi. Non includono le email transazionali (inviti, OTP, notifiche di fatturazione) — queste vengono sempre inviate e il GDPR non lo vieta.

#Nuove versioni dei documenti

Quando pubblichiamo una nuova versione di un documento che richiede il Suo consenso (ad esempio i Termini di servizio), in alto nell'app compare una barra: quali documenti sono cambiati, da quale data si applicano e quando iniziano le limitazioni se non vengono accettati. I suoi pulsanti sono "Accetto le condizioni", "Consulti le modifiche" (il testo sul nostro sito) e "Esporti i dati" (per il proprietario e gli amministratori). La croce nasconde la barra fino al promemoria successivo: non è né un consenso né un rifiuto.

Per i clienti esistenti una nuova versione entra in vigore non prima di 30 giorni dalla pubblicazione.

"Accetto le condizioni" (o il link nella nostra email) apre la finestra di accettazione: i documenti, le date e che cosa succede se non li accetta. I suoi pulsanti sono "Accetto", "Non accetto" (una schermata a parte con conferma) e "Più tardi". Conserviamo la data, le versioni dei documenti e il testo della finestra che ha visto.

#Se non accetta

Il silenzio vale come rifiuto dalla data di entrata in vigore. Le email arrivano il giorno dell'entrata in vigore o del rifiuto, 14 e 3 giorni prima della chiusura e il giorno della chiusura.

Può accettare in qualsiasi momento, prima o dopo la chiusura: le limitazioni vengono rimosse e nulla viene eliminato.

#Membro con l'accesso chiuso

Acceda come di consueto con la password: si apre solo la finestra di accettazione. Dopo "Accetto" l'accesso torna se nell'organizzazione c'è un posto libero, e l'organizzazione si apre. Se non c'è posto, il proprietario ripristina l'accesso in "Team" (pulsante "Attiva"). L'accesso con Google non apre questa finestra: acceda con la password.

Le versioni accettate sono elencate in "Profilo" → "Consensi".

#Pubblicazione nella base di conoscenza pubblica

In passato esisteva una scheda separata "Base di conoscenza pubblica", ma secondo l'ADR 0029 è stata rimossa. La pubblicazione ora funziona per articolo / raccolta tramite il campo publish_state (Bozza / Interno / Pubblico).

La guida completa si trova nell'articolo Base di conoscenza pubblica.