Primo accesso tramite la directory aziendale

A chi accede alla rubrica aziendale senza avere ancora un account TRANXACT viene assegnato un account che consente l'accesso solo al servizio di assistenza e supporto, con un pulsante per richiedere l'accesso necessario.

Se la tua azienda effettua l'accesso tramite la propria directory (single sign-on, ad esempio con Microsoft Entra ID), un nuovo collega non deve attendere che qualcuno crei il suo account prima di poter accedere TRANXACT. Questo funziona per qualsiasi directory connessa tramite OpenID Connect. Al primo accesso, viene creato un account per lui, ma non apre nulla tranne la Guida e il Supporto finché un amministratore non gli assegna un ruolo.

Ciò che vede la nuova persona

1. Accedi con il tuo account aziendale come di consueto.
2. Una breve pagina informa che il tuo account è stato appena creato e che hai accesso solo alla sezione Aiuto e supporto finché un amministratore non ti assegnerà un ruolo.
3. Fai clic su "Richiedi accesso". Si aprirà un ticket già precompilato — "Per favore, dammi accesso a TRANXACT " — in cui potrai aggiungere le informazioni necessarie e inviarlo.
4. Segui il ticket e tutte le relative risposte dalla stessa pagina (I miei ticket). Una volta assegnato un ruolo, i moduli appariranno nella schermata successiva.

Cosa fa l'amministratore

• Nella sezione Piattaforma → Accesso → Utenti viene visualizzato il nuovo utente contrassegnato come "Creato al primo accesso".
• Apri la pagina dell'utente e assegnagli il ruolo necessario per il suo lavoro. Il ruolo "Solo assistenza e supporto" può quindi essere rimosso. Non è necessario fare altro: i moduli appariranno nella schermata successiva, senza bisogno di effettuare nuovamente l'accesso.
• Rispondi alla loro richiesta di assistenza in modo che sappiano che l'accesso è consentito.

Accenderlo o spegnerlo

L'interruttore si trova nella sezione "Crea un login per i nuovi utenti" (solo per il team di assistenza), nella pagina di connessione in Piattaforma → Accesso → Single Sign-On. È attivo per impostazione predefinita quando viene configurata una connessione. Quando è disattivato, l'utente deve già essere presente in TRANXACT prima che la directory possa effettuare il login.

• L'account viene creato solo dopo che l'accesso alla directory è stato verificato e solo per un indirizzo appartenente al dominio verificato della connessione.
• Un indirizzo che possiede già un account TRANXACT presso un'altra azienda viene rifiutato e viene visualizzato un messaggio che lo specifica: un amministratore può concedere l'accesso a tale account a questa azienda oppure trasferirlo qui. In questo caso, attivare l'interruttore non risolve il problema.
• Un account disattivato da un amministratore rimane disattivato: l'accesso tramite la directory non lo riattiva mai.

Since 20 October a connection can be SAML 2.0, and new connections ask the TRANXACT second step after the directory unless you trust the directory’s MFA. See SAML single sign-on, SCIM provisioning and the Security administrator.