# Concedi accesso al Workspace

> Concedi file o cartelle specifici oltre la Home e decidi se l’agente può modificarli.

Dai all’agente il minimo insieme di file necessario. La sua Home ha sempre accesso in lettura e scrittura; i permessi aggiuntivi non possono rimuoverlo.

## Prima di iniziare

Serve accesso owner o editor della dashboard per cambiare i permessi. Controlla chi può usare l’agente attraverso i [ruoli del team](/it/docs/team/roles).

> **Attenzione** — Chiunque può usare un agente può consultare attraverso di lui i file che legge. Trattalo come un account di servizio quando concedi materiale aziendale sensibile.

## Concedi accesso

1. Apri la scheda **Connessioni** dell’agente.
2. Seleziona il nodo più **Cartella o file**.
3. Scegli una cartella, un file oppure **Tutto il Workspace**.
4. Scegli **Sola lettura** o **Lettura e scrittura**.
5. Seleziona **Dai accesso**.
6. Apri il nuovo nodo per controllare destinazione e livello.

Puoi cambiare gli stessi permessi dalla colonna **Agenti** del Workspace o dal menu **Accesso degli agenti…**. Rinominare o spostare un elemento conserva il permesso. Nel Cestino l’accesso non raggiunge nulla; il ripristino lo riattiva.

## Comprendi cosa raggiunge

L’agente legge e scrive nella sua Home, raggiunge i file condivisi al livello concesso e non esplora le Home degli altri agenti. I file condivisi senza permesso sono nascosti. COMPANY.md e DESIGN.html sono sempre leggibili, ma gli agenti non possono modificarli.

| Permesso | Cosa copre |
| --- | --- |
| Cartella | La cartella e i discendenti, compresi i file aggiunti in seguito |
| File | Solo quel file |
| Tutto il Workspace | Cartelle e file condivisi; esclude Home degli altri agenti, Apps/ e cartelle nascoste delle esecuzioni |
| Sola lettura | Lettura e ricerca |
| Lettura e scrittura | Lettura e modifiche consentite ai file; restano le protezioni di sistema |

Puoi avere fino a 50 permessi espliciti, compreso Tutto il Workspace. Preferisci una cartella superiore quando molti file condividono la stessa regola. Le cartelle antenate appaiono per nome per consentire la navigazione, senza esporre gli altri file.

I permessi sovrapposti usano il livello più ampio. Non esiste una regola di diniego: un permesso di sola lettura su un file non restringe quello di scrittura sulla cartella superiore.

## Restringi l’accesso

1. Apri il nodo autorizzato in **Connessioni**.
2. Cambia livello, oppure seleziona **Rimuovi accesso**.
3. Conferma la rimozione quando richiesta per **Tutto il Workspace**.
4. Controlla se permessi più ampi coprono ancora gli stessi file.
5. Prova il compito interessato e riesegui gli [eval](/it/docs/agents/evals).

I vecchi agenti possono mantenere accesso a tutto il Workspace in lettura e scrittura. Controlla i permessi effettivi prima di presumere l’isolamento.

I workflow raggiungono il Workspace comune indipendentemente da questi permessi. Un agente che esegue un passaggio di workflow raggiunge anche la cartella di quel workflow durante l’esecuzione.

## Pagine correlate

- [Workspace](/it/docs/workspace)
- [Percorsi del Workspace](/it/docs/workspace/paths)
- [Istruzioni dell’agente](/it/docs/agents/instructions)