---
title: Ruoli e permessi
description: Il modello di permessi di Audin — i 5 ruoli predefiniti, la matrice per entità e azione con gli scope "Propri" e "Tutti", i permessi speciali email, i ruoli personalizzati e cosa vede chi non ha un permesso.
---

Ogni membro del team ha **un ruolo**, e il ruolo definisce cosa può fare su
ogni tipo di dato. La gestione è in **Impostazioni → Ruoli e Permessi**.

## I ruoli predefiniti

| Ruolo | In sintesi |
|---|---|
| **Owner** | Il proprietario: accesso completo, non modificabile. |
| **Admin** | Accesso completo all'account. |
| **Manager** | Legge tutto; gestisce CRM (lead, aziende, deal, attività, tag), modelli email e invii, export. |
| **Operatore** | Legge quasi tutto, ma crea/modifica **solo i propri** lead, deal e attività; lavora le code; nessun accesso a Team e Ruoli. |
| **Viewer** | Sola lettura su tutto. |

I ruoli predefiniti hanno il badge "Sistema" e non si eliminano; puoi però
crearne di **personalizzati**.

## La matrice permessi

Aprendo un ruolo trovi la **Matrice Permessi**: le entità della
piattaforma (raggruppate per categoria: CRM, Vendite & Documenti,
Comunicazioni, Telefonia, Bot & AI, …) × le azioni **Crea / Leggi /
Modifica / Elimina**. Ogni cella cicla tra tre livelli:

- **`-`** — nessun accesso;
- **Propri** — solo i record di cui l'utente è proprietario;
- **Tutti** — tutti i record dell'account.

In fondo, i **Permessi speciali** (interruttori non-CRUD): configurazione
Audin Mail, gestione modelli email, invio email singole, invio email
massive. Le modifiche si applicano con **"Salva Permessi"**.

## Creare un ruolo personalizzato

<Steps>
<Step>
**"Nuovo Ruolo"**: nome e descrizione. Il ruolo nasce **senza alcun
permesso** e si apre subito la sua pagina.
</Step>
<Step>
**Configura la matrice**: clicca le celle fino al livello voluto (es.
Lead → Leggi/Modifica "Propri"; categoria Team & Accessi lasciata a `-`)
e gli eventuali permessi speciali → **"Salva Permessi"**.
</Step>
<Step>
**Assegnalo**: dal Team ("Modifica ruolo" sul membro) o direttamente
nell'invito. Un ruolo si può eliminare solo quando nessun utente lo usa.
</Step>
</Steps>

## Cosa vede chi non ha un permesso

- Le **voci di menu** delle aree non accessibili spariscono;
- i pulsanti d'azione sono **nascosti o disabilitati** ("Non hai i
  permessi necessari");
- una pagina aperta per URL diretto mostra **"Accesso negato"**;
- e in ogni caso l'API rifiuta l'operazione — la UI è cortesia, il
  controllo vero è sul server.

## Prossimi passi

<Cards>
  <Card
    href="/docs/account"
    title="Team e inviti"
    description="Invitare i colleghi e assegnare i ruoli."
  />
  <Card
    href="/docs/api-rest/autenticazione"
    title="Autenticazione API"
    description="Il modello di accesso delle integrazioni server-to-server."
  />
</Cards>