Il perimetro aziendale,
su Microsoft Entra ID.
PromptOps sul nostro cloud in UE, aperto solo agli utenti del vostro tenant. Accesso, utenti e ruoli governati da Entra ID, policy degli agent decise dall'IT. Nessun server da installare.
Nessuna installazione lato server · SSO obbligatorio · operativi in pochi giorni
Come funziona
L'identità aziendale è il perimetro
Non serve portare i server in casa per tenere fuori chi non è dell'azienda: lo fa il vostro tenant Microsoft.
Solo il vostro tenant
L'organizzazione PromptOps è legata al vostro tenant Entra ID: entrano solo gli account Microsoft della vostra azienda, quelli di altri tenant vengono rifiutati.
SSO obbligatorio sui domini
Ogni indirizzo dei domini verificati deve entrare con Microsoft. Password, Google e GitHub vengono rifiutati e le sessioni aperte in altro modo vengono chiuse.
Utenti gestiti da Entra ID
Con SCIM gli utenti vengono creati, sospesi e rimossi dal pannello Microsoft. Chi esce dall'azienda perde l'accesso anche a PromptOps.
Dati in UE, codice da nessuna parte
Account, team, board e chat stanno sui server PromptOps a Milano. Codice e prompt vanno solo dagli agent ai provider AI che avete scelto.
Identità aziendale
Single Sign-On aziendale
I colleghi entrano in PromptOps con l'account aziendale che usano già e finiscono da soli nell'organizzazione della vostra azienda. Chi viene sospeso o rimosso in Entra ID perde l'accesso anche qui, senza password da revocare a mano.
Come si attiva con Microsoft Entra ID
Collegate il tenant
Un amministratore entra con il suo account Microsoft di lavoro e crea l'organizzazione PromptOps, legata al tenant aziendale. Ne diventa owner.
Verificate il dominio
Il dominio dell'amministratore (es. @azienda.it) è verificato subito, perché Microsoft lo ha già verificato. Gli altri domini si aggiungono con un record DNS TXT.
Attivate l'SSO obbligatorio
Da quel momento ogni indirizzo dei domini verificati deve entrare con Microsoft da quel tenant: password, Google e GitHub vengono rifiutati e le sessioni aperte senza Microsoft vengono chiuse.
- Login, registrazione, accessi social e account ospite controllati allo stesso modo
- Solo account Microsoft del vostro tenant: quelli di altre aziende vengono rifiutati
- Provisioning SCIM da Entra ID: utenti creati, sospesi e rimossi dal pannello Microsoft
- Ruoli owner, admin e membro assegnati dai ruoli app di Entra ID
- Registro attività di ogni azione, consultabile dagli admin
- Domini di posta gratuita (Gmail, Outlook…) non ammessi
- L'SSO si attiva solo da un admin entrato con Microsoft: nessuno resta chiuso fuori
Incluso in Enterprise. La registrazione dell'app nel vostro tenant è parte della fase di predisposizione. Con SAML 2.0 si collegano Okta, ADFS e gli altri sistemi compatibili; i colleghi entrano da "Accedi con l'SSO aziendale" inserendo la loro email. Con Google Workspace l'organizzazione si lega al vostro dominio e gli account Gmail personali vengono rifiutati. SCIM e ruoli automatici sono disponibili con Entra ID.
Controllo per l'IT
Governato dal vostro reparto IT
Le regole le decide l'IT una volta sola, l'app le applica su ogni postazione e ogni azione lascia traccia.
Policy degli agent
Provider AI ammessi, avvio di sub-agent, cambio provider, approvazione automatica e installazione di plugin decisi per tutta l'organizzazione e applicati dall'app dopo il login.
Distribuzione con Intune / MDM
L'app desktop legge una configurazione gestita dall'IT (policy Windows, profili macOS, file di sistema): indirizzo del vostro backend, solo HTTPS, accesso solo con Microsoft.
Eventi verso SIEM e Teams
Gli eventi dell'organizzazione partono verso il vostro SIEM (es. Microsoft Sentinel) con webhook firmato e verso un canale Microsoft Teams.
Registro attività esportabile
Ogni azione di admin e membri è registrata, consultabile nella console ed esportabile in CSV o JSON per audit e conservazione.
Prezzi
Un contratto per tutta l'organizzazione
Il prezzo dipende dal numero di utenti e dal livello di supporto. Lo definiamo insieme dopo una call di 30 minuti.
SaaS Enterprise
PromptOps Enterprise sul cloud PromptOps in UE, con perimetro su Microsoft Entra ID.
- SSO Microsoft Entra ID obbligatorio e provisioning SCIM
- Ruoli owner, admin e membro dai ruoli app di Entra ID
- Policy degli agent, plugin e skill aziendali
- Distribuzione desktop con Intune / MDM
- Eventi verso SIEM e Teams, registro attività esportabile
- Aggiornamenti continui inclusi
- Contratto, DPA e NDA firmati con la vostra azienda
Prezzi IVA esclusa.
Piano d'azione
Operativi in pochi giorni
Quattro passi dalla call al team al lavoro.
Call e contratto
Giorno 1-2Capiamo team, provider AI e requisiti di sicurezza. Firma di contratto, DPA e NDA.
Risultato: Organizzazione PromptOps pronta
Collegamento del tenant
Giorno 3Un amministratore entra con Microsoft, lega l'organizzazione al tenant e verifica i domini aziendali.
Risultato: Tenant e domini collegati
Policy e SCIM
Giorno 4Provider ammessi, policy degli agent, plugin e skill. Provisioning SCIM e ruoli da Entra ID.
Risultato: Configurazione aziendale attiva
SSO obbligatorio e go-live
Giorno 5SSO obbligatorio su tutti i domini, distribuzione dell'app con Intune, formazione del team.
Risultato: Team operativo, referente dedicato
FAQ
Domande frequenti
Il nostro codice passa dai server PromptOps?
No. Gli agent girano sui computer degli sviluppatori o sulle vostre macchine: codice e prompt vanno solo ai provider AI scelti. Sui nostri server in UE stanno solo account, organizzazione, team, board e chat.
Funziona anche con Google Workspace o SAML?
Sì. Google Workspace e i sistemi SAML 2.0 (Okta, ADFS…) si collegano allo stesso modo; SCIM e ruoli automatici sono disponibili con Entra ID.
Possiamo passare al Self-hosted più avanti?
Sì. L'app è la stessa e la configurazione dell'organizzazione si riporta sulla vostra istanza.
Parliamone
Richiedi una call con il team Enterprise
Compila i campi: si aprirà il tuo programma di posta con il messaggio già pronto. Rispondiamo entro un giorno lavorativo.
PromptOpsspinoff by