v0.87.5
13 settembre 2026
**Registro attività, protezione dei dati storici, legal hold, difesa degli account e sessioni sotto controllo:** gli amministratori vedono ed esportano chi ha fatto cosa, lo storico delle pratiche e il registro non possono più essere alterati per vie ordinarie, una pratica o un processo si mettono in conservazione legale con un motivo, i tentativi di accesso ripetuti bloccano l'account e ogni sessione web si può elencare e revocare. Con la stessa versione arrivano trenta correzioni dai test di settembre, la barra laterale riorganizzata e la foto nel profilo.
-
Novità
Registro attività consultabile ed esportabile
In Impostazioni → Gestione → Registro attività gli amministratori consultano le operazioni della propria organizzazione: chi, quando, da quale canale (browser, automazioni, assistenti) e su quale oggetto, con filtri per attore, azione, oggetto e periodo e il dettaglio completo di ogni riga, dove i nomi di credenziali riconosciuti sono oscurati. Si esporta in CSV o JSON, e la durata di conservazione del registro si imposta per organizzazione (da 30 giorni a 10 anni), separata da quella delle pratiche. Il SuperAdmin ha lo stesso visore per ogni organizzazione o per la piattaforma. Anche accessi, accessi falliti, uscite, verifiche a due fattori, recuperi password e revoche sono registrati, senza mai password, codici o token.
-
Sicurezza
Storico e registro tracciati e verificabili
Lo storico delle pratiche e il registro attività sono ora protetti direttamente nel database: modifiche e cancellazioni ordinarie vengono rifiutate. Le sole eccezioni sono le operazioni previste e tracciate, come la conservazione a scadenza, la cancellazione definitiva di un'organizzazione e il reset dei dati dimostrativi. Le evidenze restano quindi soggette ai periodi di conservazione che configuri, non a interventi improvvisati.
-
Novità
Legal hold per processi e pratiche
Un amministratore può mettere in conservazione legale una pratica o una versione di un processo indicando un motivo: la pratica non viene più eliminata dalla conservazione a scadenza né a mano, i suoi documenti non vengono cancellati e il processo non può essere rimosso, finché il blocco non viene tolto. Un badge lo segnala nelle liste e nel dettaglio, e la lista pratiche ha un filtro dedicato. La funzione è premium e va attivata per organizzazione dal SuperAdmin.
-
Sicurezza
Account protetti e sessioni sotto controllo
Dieci tentativi di accesso sbagliati in un quarto d'ora bloccano l'account per un quarto d'ora; l'amministratore vede il blocco nella pagina Utenti e può sbloccarlo subito. Le ultime cinque password non si possono riutilizzare. Nel profilo trovi «Sessioni attive» con dispositivo, indirizzo e ultimo accesso di ogni sessione web, e puoi revocarne una alla volta; l'amministratore ha lo stesso elenco per ogni utente. Uscire chiude come sempre tutte le sessioni. Dopo l'aggiornamento tutti gli utenti dovranno accedere di nuovo.
-
Design
Barra laterale riorganizzata e foto nel profilo
Piano di Implementazione e Aiuto sono ora voci verticali della barra, con lo stesso ordine sia aperta sia compatta; Novità, lingua e tema stanno accanto al numero di versione. Le notifiche si aprono dalla tua foto, con il conteggio dei non letti, e dal pannello si raggiunge il profilo. Nel profilo puoi caricare o rimuovere la tua foto (PNG, JPEG o WebP), che compare anche nell'elenco Utenti; senza foto resta l'iniziale del nome.
-
Miglioramento
Correzioni dai test di settembre
Trenta correzioni raccolte dai tester nelle ultime due settimane. Tra le più visibili: i permessi delle cartelle della Libreria valgono anche per l'apertura, il download e le versioni dei documenti, i nomi delle cartelle di primo livello sono univoci e una cartella con documenti nel Cestino lo dice chiaramente; le pratiche in coda per il limite di lavori in corso ricevono gli eventi arrivati nell'attesa e riprendono in modo sicuro anche dopo un riavvio; i task Webhook possono ignorare la risposta e un output non applicabile chiude il task con la diagnostica invece di ripetere la chiamata; la pubblicazione controlla anche i moduli di fase e i campi annidati; ritirare o sostituire una versione revoca i suoi link pubblici; le condivisioni riconoscono più forme di credenziali e non espongono i metadati di provenienza; conferme di eliminazione e trascinamento nella Kanban accessibili da tastiera; il pacchetto dell'estensione viene verificato completo prima del download.