Ruoli, Permessi e Utenti

Sicurezza e governance: chi vede cosa, chi fa cosa

Il modulo Ruoli, Permessi e Utenti di Logistia governa tutto ciò che riguarda gli accessi al sistema. In un'azienda di trasporto reale ci sono operatori che gestiscono ordini, responsabili che pianificano, autisti che consultano l'app, amministrazione che fattura, clienti che chiedono visibilità tracking. Ognuno deve vedere solo ciò che gli serve, e fare solo ciò che gli compete.

Ruoli predefiniti

Amministratore

• Accesso completo a ogni funzione.
• Configurazione utenti e permessi.
• Configurazione moduli attivi.
• Accesso a tutti i dati e tutte le sedi.

Responsabile operations

• Accesso completo al TMS, fleet, planning.
• Visualizzazione report e analytics.
• Modifica ordini e assegnazioni.
• Non può modificare configurazioni base.

Operatore TMS

• Inserimento e modifica ordini.
• Assegnazione mezzi/autisti.
• Consultazione tracking GPS.
• No accesso a fatturazione, no eliminazioni.

Amministrazione

• Fatturazione e tariffari.
• Anagrafica clienti.
• Conto pedane.
• Reportistica economica.
• No assegnazione ordini operativi.

Autista

• Vede SOLO i suoi turni.
• Accesso da PWA mobile.
• Aggiornamento stato consegna.
• Caricamento foto, firme, scontrini.
• Nessuna visibilità degli altri autisti o ordini.

Cliente

• Accesso al portale self-service.
• Tracking dei suoi ordini.
• Storico spedizioni.
• Documenti scaricabili (DDT, fatture).
• Nessuna visibilità su altri clienti o operatività interna.

Permessi granulari per modulo

Per ogni modulo (TMS, Fleet, Planning, Tracking, ecc.), 4 livelli di permesso:

Esempio: un operatore TMS junior può avere "Write" sul TMS ma "Read" su Fleet (vede mezzi disponibili ma non li modifica).

Permessi sui record

Oltre ai permessi per modulo, controllo per record:

• Operatore vede solo i suoi ordini (quelli che ha creato).
• Responsabile sede A vede solo gli ordini della sede A.
• Autista vede solo i suoi turni.
• Cliente vede solo i suoi ordini.

Configurabile per ruolo e per scenario.

Multi-tenant per sedi multiple

Per aziende con più sedi operative:

• Ogni sede ha i suoi mezzi, autisti, ordini, clienti.
• Utenti possono essere assegnati a una o più sedi.
• Filtri automatici: l'operatore di Milano vede solo Milano, salvo permesso "multi-sede".
• Reportistica aggregata per il proprietario o consolidata.

Audit log azioni sensibili

Per ogni azione critica:

• Utente che ha eseguito.
• Data e ora.
• IP di provenienza.
• Azione eseguita (creazione ordine, modifica fattura, eliminazione cliente).
• Valore prima/dopo.

Conservato per 5 anni. Consultabile dall'amministratore in caso di:

• Sospetto abuso.
• Cancellazioni anomale.
• Esportazioni massive.
• Audit certificazioni (ISO, qualità).

Profilo utente

Per ogni utente:

• Foto, nome, cognome.
• Email, telefono.
• Ruolo, sede di appartenenza.
• Stato (attivo, sospeso, eliminato logico).
• Per autisti: patenti, CQC, scadenze (vedi scadenzario).
• Storico ultime sessioni.

Login e sicurezza

• Login con email + password.
• Password con criteri (min 8 caratteri, almeno 1 maiuscola, 1 numero, 1 simbolo).
• Reset password con link email univoco e scadenza 24h.
• 2FA opzionale via app authenticator (Google Authenticator, Authy).
• Sessione con timeout configurabile.
• Blocco automatico dopo 5 tentativi falliti.

Disabilitazione, non cancellazione

Quando un dipendente lascia l'azienda:

• Mai cancellare l'utente (perderebbe la storia degli ordini gestiti).
• Disabilitare → l'utente non può più loggare ma il suo storico resta.
• Riassegnazione record (ordini in corso) ad altro utente.
• Dopo periodo di retention, anonimizzazione dei dati personali (GDPR).

Log accessi

Per amministratore, vista cronologica:

• Tutti i login del periodo.
• IP, dispositivo, browser.
• Login falliti.
• Anomalie (login da paese estero, fuori orario lavorativo).

Per chi è il modulo Ruoli/Permessi

Modulo incluso di default in Logistia. Essenziale per qualsiasi azienda con più di 1 utente. Configurazioni più avanzate (permessi sui record, audit log esteso, multi-tenant) sono attivabili in licenze superiori.