# Invita gli Utenti tramite Identity Provider

Come Utente Admin, puoi utilizzare [**due metodi di invito**](https://docs.igenius.ai/italiano/crystal-console/utenti/invita-gli-utenti-su-crystal) per invitare gli Utenti su Crystal: manualmente o tramite Identity Provider. 

Questa guida si concentra sul metodo di **invito tramite IDP** (puoi approfondire il metodo alternativo [qui](https://docs.igenius.ai/italiano/crystal-console/utenti/invita-gli-utenti-su-crystal/invitare-utenti)).

Vediamo come fare.

{% hint style="warning" %} <mark style="color:orange;">**Ricorda**</mark>

Poiché i [permessi](https://docs.igenius.ai/italiano/crystal-console/utenti/gestisci-i-permessi) di visualizzazione sono ereditati dai Gruppi, dopo il processo di invito non dimenticarti di *aggiungere gli Utenti invitati a uno o più gruppi* per concedere loro i permessi di visualizzazione dei dati, altrimenti non saranno in grado di parlare con Crystal al primo accesso.
{% endhint %}

## Scegli l'Identity Provider&#x20;

Puoi scegliere tra due Identity Provider (IDP):&#x20;

* **Microsoft IDP**: questa opzione consente agli Utenti di accedere con le credenziali Microsoft della propria azienda
* **Google IDP**: questa opzione consente agli Utenti di accedere con le credenziali Google della propria azienda

{% hint style="info" %} <mark style="color:blue;">**Nota Bene**</mark>&#x20;

Se necessario, è possibile attivare entrambi gli Identity Provider contemporaneamente.
{% endhint %}

## Abilita l'Identity Provider&#x20;

Per poter invitare gli Utenti tramite Identity Provider, quest'ultimo *deve per prima cosa essere abilitato su Crystal!*&#x20;

Vediamo come fare nei tutorial dedicati!

***

### Vai alla Sezione

{% content-ref url="invita-gli-utenti-tramite-identity-provider/abilita-lidentity-provider-di-microsoft" %}
[abilita-lidentity-provider-di-microsoft](https://docs.igenius.ai/italiano/crystal-console/utenti/invita-gli-utenti-su-crystal/invita-gli-utenti-tramite-identity-provider/abilita-lidentity-provider-di-microsoft)
{% endcontent-ref %}

{% content-ref url="invita-gli-utenti-tramite-identity-provider/abilita-lidentity-provider-di-google" %}
[abilita-lidentity-provider-di-google](https://docs.igenius.ai/italiano/crystal-console/utenti/invita-gli-utenti-su-crystal/invita-gli-utenti-tramite-identity-provider/abilita-lidentity-provider-di-google)
{% endcontent-ref %}

***

## Invita gli Utenti via Identity Provider

Una volta che l'Identity Provider è stato abilitato con successo su Crystal, sarai in grado di invitare gli Utenti attraverso lo spazio di lavoro di Google o Azure, in questo modo:

1. vai alla sezione *"Persone"* e clicca su *"Invita Persone"*

<figure><img src="https://242936509-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FcnnKpOPNK55hq8nWnuDD%2Fuploads%2FZ3iIDlpGcDleg0GR9mKk%2Fimage.png?alt=media&#x26;token=c56935e8-8f73-4f91-8338-851205f3bbf4" alt=""><figcaption><p>Invita Persone</p></figcaption></figure>

2. scegli l'opzione *"Importa da Google Workspace"* o *"Importa da Azure"*, in base a quali hai abilitato

<figure><img src="https://242936509-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FcnnKpOPNK55hq8nWnuDD%2Fuploads%2FnTAELF3UYtK4e0lY40Wa%2Fimage.png?alt=media&#x26;token=4be423a9-04a7-4252-b869-cd731c23bef3" alt="" width="563"><figcaption><p>Importa da IDP</p></figcaption></figure>

3. seleziona gli Utenti dalla lista che si apre

<figure><img src="https://242936509-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FcnnKpOPNK55hq8nWnuDD%2Fuploads%2F0lgX9SDnDHqg6qsbXfdZ%2Fimage.png?alt=media&#x26;token=78cc6ad0-8c0b-434b-ae46-f847ea6bf01a" alt=""><figcaption><p>Seleziona gli Utenti</p></figcaption></figure>

4. assegna un ruolo per gli Utenti

<details>

<summary>Ruoli di Crystal</summary>

Ricorda che gli Utenti **Member** sono quelli che possono accedere *solo al Crystal Advisor*, mentre gli Utenti **Admin** possono accedere *sia all'Advisor che alla Console*.&#x20;

Per saperne di più sui ruoli degli Utenti Crystal, consulta [questo](https://docs.igenius.ai/italiano/fondamenti/crystal) articolo.

</details>

<figure><img src="https://242936509-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FcnnKpOPNK55hq8nWnuDD%2Fuploads%2Fce6iL6BDQWpaltsVdq8p%2Fimage.png?alt=media&#x26;token=ae016064-bf22-4ba9-a672-d0306ff1127e" alt="" width="432"><figcaption><p>Assegna il Ruolo</p></figcaption></figure>

A questo punto, tutto è pronto!&#x20;

Gli utenti invitati potranno effettuare il [Login](https://docs.igenius.ai/italiano/crystal-advisor/accedi-a-crystal/login) senza creare un account Crystal, ma utilizzando le loro email di Google o Microsoft.

<figure><img src="https://242936509-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FcnnKpOPNK55hq8nWnuDD%2Fuploads%2FoxYmn7j9L5yIdpDzfOai%2Fimage.png?alt=media&#x26;token=9b26e582-5439-4430-a3bd-7d8856e30c61" alt=""><figcaption><p>Login con Identity Provider</p></figcaption></figure>

{% hint style="info" %} <mark style="color:blue;">**Nota Bene**</mark>

Gli Identity Provider possono essere utilizzati anche per [*creare nuovi Gruppi*](https://docs.igenius.ai/italiano/crystal-console/utenti/gruppi)*.*
{% endhint %}

***