Modello dei ruoli e dei permessi

Il modello RBAC

Principi.

• Ogni utente ha uno o più ruoli.
• Ogni ruolo abilita un insieme di profili di accesso («token ACL») che decidono quali tile appaiono nella Home e negli hub.
• L’accesso alle singole pagine è ulteriormente filtrato dai page-gate; le singole azioni (transizioni, modifica campi, approvazioni, funzioni sensibili) dai capabilities.
• Il modello è fail-safe: se una personalizzazione dei permessi non è disponibile, valgono quelli predefiniti; un permesso non concesso è negato.
• Gli override si applicano come delta rispetto al default: sono salvati solo i ruoli che differiscono, e i cambiamenti al codice diventano attivi al deploy.

Ambito dati. Oltre al RBAC funzionale, l’accesso ai dati è ristretto per tenant e, per alcuni ruoli (operatori scoped, Customer Service), per contratto/gruppo: l’accesso del Customer Service è lineare (profilo ∪ gruppi del cliente); i casi HR riservati e i dati retributivi hanno permessi dedicati.

I profili di accesso (token → area)

I profili di accesso sono i «mattoni» che compongono la visibilità di un ruolo. La tabella seguente ne dà la corrispondenza con le aree del manuale:

Token	Area / hub abilitato
ITHUB	Hub IT / ITSM (Hub IT / ITSM)
OPS	Operatività service desk / code
NOC	Hub NOC / Observability (NOC, Observability e ITOM)
SOC	SOC — Sicurezza operativa (Hub Sicurezza)
XDR	XDR — Detection & Response (XDR Ops)
ICC	Integration & Communication Center (Anagrafica Progetti / Clienti)
GRC	GRC / Risk / Compliance (GRC, rischio, compliance e legale)
HR	Hub HR — operatività (Hub HR)
HRHUB	Hub HR — landing
HRMGR	HR — gestione (approvazioni, casi)
HRREC	HR — recruiting (Azioni di processo)
HRADM	HR — amministrazione/configurazione (Saldi ferie)
SECHUB	Hub Sicurezza — landing (Hub Sicurezza)
DIR	Viste di direzione di servizio (Operations Cockpit)
MGR	Viste di gestione team
EXEC	Executive Cockpit (Scopo e mappa dell’area)
OPSDASH	Operations Dashboard / cockpit (Global Director)
SMD	Service Manager Director (Operations Cockpit)
CFG	Launcher Configurazioni (Amministrazione)
GADM	Amministrazione globale (utenti, ruoli, sistema)
LOGINSP	Ispezione accessi / log

Matrice ruoli → hub

La tabella riporta i profili di accesso concessi ai ruoli canonici e ai principali ruoli estesi (default di piattaforma; un tenant può modificarli via override).

Ruolo	Profili di accesso (tile)
Administrator	Tutti gli hub operativi + GADM, HRADM, direzione (super-admin)
System Admin (sadmin)	Tutti i profili (ACL_ALL)
Senior Director	Tutti i profili (ACL_ALL)
Service Director	Tutti i profili (ACL_ALL)
Director	NOC, SOC, XDR, ICC, GRC, OPS, HR, DIR, MGR, HRMGR, HRREC, HRHUB, EXEC, OPSDASH
IT Manager / IT Admin	Tutti i profili (ACL_ALL)
ITSM Manager	DIR, MGR, HRMGR, HRREC, HRHUB (+ gestione servizio IT)
NOC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, NOC
SOC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, SOC
XDR Manager	DIR, MGR, HRMGR, HRREC, HRHUB, XDR
ICC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, ICC
GRC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, GRC
OPS Manager / L1 Manager	DIR, MGR, HRMGR, HRREC, HRHUB, OPS
Manager / Line Manager	DIR, MGR, HRMGR, HRREC, HRHUB (people management)
L1 Operator	ITHUB, OPS, LOGINSP (triage L1)
L2 Operator	ITHUB, OPS, LOGINSP (escalation L2)
L3 Operator	ITHUB, OPS, LOGINSP (expert L3)
NOC Operator	ITHUB, OPS, LOGINSP, NOC
SOC Operator	ITHUB, OPS, LOGINSP, SOC
XDR Operator	ITHUB, OPS, LOGINSP, XDR
ICC Operator	ITHUB, OPS, LOGINSP, ICC
GRC Operator	ITHUB, OPS, LOGINSP, GRC
HR Director	HR, HRMGR, HRREC, HRHUB, HRADM, DIR
HR Manager / HR Admin	HR, HRMGR, HRREC, HRHUB, HRADM
HR Specialist / HR Operator / Recruiter	HR, HRREC, HRHUB, HRADM
PMO Manager	SMD, MGR, DIR
Sales Account Manager	DIR, MGR, OPSDASH
Sales Director	EXEC, DIR, OPSDASH
Finance Manager / Controller / Treasurer	DIR, OPSDASH

Schede funzionali per ruolo

Di seguito, per i ruoli principali, cosa vede e cosa può fare in concreto.

Operatore L1 (L1 Operator)

• Vede: Hub IT, coda del Service Desk, KB, i propri ticket assegnati.
• Fa: triage dei ticket in ingresso, presa in carico, prima diagnosi con l’aiuto della KB e dell’AI Copilot, apertura ticket via Composer, aggiornamento e commenti, escalation a L2. Usa intensivamente l’Editor ticket (Editor ticket).
• Non fa: configurazioni, approvazioni di change/HR, accesso ai casi riservati.

Operatore L2 / L3

• Vede: come L1, con in più gli strumenti di approfondimento (Issue Inspector, note interne, Console PAM sui CI).
• Fa: gestione delle escalation, analisi tecnica, risoluzione; l’L3 opera come esperto di dominio e contribuisce a Problem/Known Error e KB.

Operatori di dominio (NOC / SOC / XDR / ICC / GRC)

• Vede: gli hub base (IT/OPS) più il proprio dominio.
• Fa: lavora le code specifiche del dominio (alert NOC, alert/incident SOC, correlazioni XDR, richieste ICC, controlli GRC), con gli strumenti e i tipi di ticket dedicati.

Operatore HR / Recruiter / HR Specialist

• Vede: Hub HR, HR Workspace, recruiting, amministrazione HR.
• Fa: lavora le pratiche HR nell’Inbox di gestione (HR Workspace, l’Inbox di gestione), avanza i processi, gestisce campagne documentali e recruiting; il recruiter opera la pipeline candidati e la Banca CV.
• Non fa (salvo permesso): casi riservati (disciplinare/molestie/etica), dati retributivi sensibili — riservati ai ruoli HR Manager/Director.

Manager di dominio (ITSM / NOC / SOC / XDR / ICC / GRC / OPS)

• Vede: le viste di gestione e direzione di servizio (DIR/MGR) e il proprio dominio.
• Fa: governo delle code e dei team, approvazioni (es. CAB per l’ITSM Manager), monitoraggio SLA e produttività, gestione escalation e Major Incident.

HR Manager / HR Director

• Vede: tutto l’Hub HR, la gestione (HRMGR), l’amministrazione (HRADM); l’HR Director anche le viste di direzione (DIR).
• Fa: approvazioni HR, gestione dei casi riservati e dei dati retributivi, configurazione HR (processi, template, cataloghi, campagne), organizzazione e workforce planning.

Service Director / Senior Director / Director

• Vede: le viste di direzione di tutti (o quasi) i domini, i cockpit, l’Operations Dashboard; il Service Director e il Senior Director hanno visibilità completa (ACL_ALL).
• Fa: supervisione multi-servizio, lettura dei KPI aggregati, drill-down, governo delle escalation direzionali; non si occupa della configurazione di piattaforma (che resta agli amministratori) salvo ruolo combinato.

Executive / CISO (Executive Cockpit)

• Vede: l’Executive Cockpit (EXEC) e l’Operations Dashboard: KPI apicali di servizio, sicurezza, rischio e finanza.
• Fa: lettura strategica e drill-down; nessuna operatività di dettaglio.

Ruoli commerciali e finance

• Sales Account Manager / Sales Director: viste di direzione e dashboard operative (DIR/MGR/OPSDASH; l’account manager sui propri clienti); il Sales Director accede all’Executive Cockpit.
• Finance Manager / Controller / Treasurer / Accounts Receivable: dashboard direzionali e operative (DIR/OPSDASH) per i dati economici (margini, fatturazione PSA).

PMO Manager

• Vede: Service Manager Director (SMD), viste di gestione e direzione (MGR/DIR).
• Fa: governo di progetti/commesse e portfolio (PSA/SPM), coordinamento delle risorse.

System Admin (sadmin) / IT Admin / Administrator

• Vede: tutto, incluso il launcher Configurazioni (CFG) e l’amministrazione globale (GADM/HRADM).
• Fa: configurazione completa della piattaforma (Flow Engine, automazioni, routing, notifiche, workflow, cataloghi), gestione utenti/team/ruoli, sistema, integrazioni e import. È il ruolo con i privilegi più ampi: le azioni più sensibili (mutazioni massive, purge, esecuzione script SecOps) restano protette da barriere e conferme.