---
title: "Comprendere i permessi di lettura e scrittura"
canonical: https://www.billabex.com/it/assistenza/billabex-con-ia/permessi-lettura-e-scrittura/
lang: it
alternate: https://www.billabex.com/pt/ajuda/billabex-com-ia/permissoes-leitura-escrita.md
alternates:
  pt: https://www.billabex.com/pt/ajuda/billabex-com-ia/permissoes-leitura-escrita.md
  es: https://www.billabex.com/es/ayuda/billabex-con-ia/comprender-permisos-de-lectura-y-escritura.md
  it: https://www.billabex.com/it/assistenza/billabex-con-ia/permessi-lettura-e-scrittura.md
  fr: https://www.billabex.com/fr/aide/billabex-avec-ia/permissions-lecture-ecriture.md
  nl: https://www.billabex.com/nl/hulp/billabex-met-ai/lees-en-schrijfrechten.md
  de: https://www.billabex.com/de/hilfe/billabex-mit-ki/lese-und-schreibberechtigungen-verstehen.md
  pl: https://www.billabex.com/pl/pomoc/billabex-z-ai/uprawnienia-do-odczytu-i-zapisu.md
  en: https://www.billabex.com/en/help/billabex-with-ai/read-write-permissions.md
updated: 2026-11-09
index: https://www.billabex.com/llms.txt
---

# Comprendere i permessi di lettura e scrittura

<section class="help-summary" aria-labelledby="in-breve"><h2 id="in-breve">In breve</h2><p>Billabex separa la consultazione con <code>mcp:read</code> dalle modifiche con <code>mcp:write</code>. Lo scope di lettura è sufficiente per riepiloghi, ricerche, esportazioni e controlli. Lo scope di scrittura rende disponibili gli strumenti che possono modificare un cliente, un’attività, un messaggio o alcune impostazioni, nei limiti del tuo ruolo. Concedilo soltanto a un client e per un utilizzo di fiducia, poi verifica ogni azione sensibile.</p></section>

## Risultato atteso

Ogni collegamento IA dispone dello scope minimo necessario per il suo utilizzo e nessuna operazione di scrittura viene eseguita senza la tua approvazione.

## Prima di iniziare

- Elenca i risultati attesi dal client IA prima di scegliere i permessi.
- Identifica chi può revocare il consenso se l’utilizzo cambia.

## Procedura

1. Per analizzare, riepilogare o preparare un piano, servono soltanto gli strumenti di lettura, coperti da `mcp:read`.
2. Riserva `mcp:write` al caso in cui un flusso di lavoro debba effettivamente creare o modificare un dato in Billabex.
3. Durante OAuth, verifica l’account collegato e l’elenco **Cosa potrà fare l’applicazione** prima di fare clic su **Autorizza**. Questa schermata non permette di rimuovere un accesso: se il client richiede la scrittura senza che serva, rifiuta oppure limita i suoi strumenti nel client.
4. Nel client IA, mantieni [un’approvazione manuale](https://www.billabex.com/it/assistenza/billabex-con-ia/azioni-sensibili-conferme-e-revoca/) per gli strumenti di scrittura o distruttivi.
5. Quando uno scope non è più necessario, interrompi l’accesso da **Il mio account**, sezione **Applicazioni collegate**, poi ricollega un client configurato con meno permessi.

## Cosa fa Billabex

Billabex controlla lo scope richiesto per ogni strumento. Uno strumento di lettura non funziona senza `mcp:read` e uno strumento di modifica senza `mcp:write`. Le annotazioni MCP indicano inoltre se uno strumento è di sola lettura, distruttivo o può interagire con un servizio esterno.

[Un assistente collegato](https://www.billabex.com/it/assistenza/billabex-con-ia/comprendere-connettore-mcp/) ha esattamente i diritti del tuo account. Si applica quindi anche il tuo ruolo: un Collaboratore non può, nemmeno tramite un assistente, modificare le impostazioni dell’organizzazione, i suoi membri, i suoi software collegati o le sue etichette, riservati agli Amministratori. Il MCP permette di leggere [il ruolo dei membri](https://www.billabex.com/it/assistenza/integrazioni-impostazioni/invitare-gestire-membri/), non di cambiarlo.

## Se il risultato non è quello atteso

- Un errore di permesso non si risolve ripetendo la chiamata: riavvia OAuth con lo scope effettivamente necessario.
- Un rifiuto che indica che l’azione è riservata agli amministratori dell’organizzazione non dipende dallo scope: chiedi questa azione a un Amministratore.
- Lo scope di scrittura non dà accesso ad alcuna organizzazione di cui il tuo account non è membro.
- Se il client nasconde i parametri di uno strumento, rifiuta l’azione anziché confermare alla cieca.