snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/ro/user-guide/permissions-access/capabilities/permissions.mdx

@@ -0,0 +1,213 @@
+---
+title: Permisiuni
+description: Controlați accesul la obiecte, câmpuri și setări cu permisiuni bazate pe roluri.
+---
+
+Sistemul de permisiuni al Twenty vă permite să controlați accesul la trei domenii principale:
+
+* **Obiecte și Câmpuri**: Controlați cine poate vizualiza, edita sau șterge înregistrările și câmpurile individuale
+* **Setări**: Gestionați accesul la configurația workspace-ului și funcțiile administrative
+* **Acțiuni**: Controlați acțiunile generale ale workspace-ului cum ar fi importarea datelor sau trimiterea e-mailurilor
+
+## Creează Rol
+
+Pentru a crea un rol nou:
+
+1. Accesați **Setări → Membri → Roluri**
+2. Sub **Toate Rolurile**, faceți clic pe **+ Creează Rol**
+3. Introduceți un nume de rol
+4. În fila implicită **Permisiuni**, [configurați permisiunile](#customize-permissions)
+5. Faceți clic pe **Salvare** pentru a termina
+
+## Ștergeți un Rol
+
+Pentru a șterge un rol:
+
+1. Accesați **Setări → Membri → Roluri**
+2. Faceți clic pe rolul pe care doriți să-l eliminați
+3. Deschideți tab-ul **Setări**, apoi faceți clic pe **Șterge Rol**
+4. Faceți clic pe **Confirmă** în fereastra modală
+
+<Note>
+Dacă un rol este șters, orice membru al workspace-ului alocat acestuia va fi reatribuit automat rolului implicit. Toate rolurile cu excepția rolului **Administrator** pot fi șterse. Trebuie să existe întotdeauna cel puțin un membru alocat rolului **Admin**.
+</Note>
+
+## Atribuiți Roluri Membrilor
+
+### Vizualizați Atribuirile Curente
+
+* Accesați **Setări → Membri → Roluri**
+* Vedeți toate rolurile și câți membri sunt alocați fiecăruia
+* Vizualizați ce membri au ce roluri
+
+### Atribuiți un Rol unui Membru
+
+1. Accesați **Setări → Membri → Roluri**
+2. Faceți clic pe rolul pe care doriți să-l atribuiți
+3. Deschideți fila **Atribuire**
+4. Faceți clic pe **+ Atribuie membrului**
+5. Selectați membrul workspace-ului din listă
+6. Confirmați atribuirea
+
+### Setați Rolul Implicit
+
+1. Accesați **Setări → Membri → Roluri**
+2. În secțiunea **Opțiuni**, găsiți **Rol Implicit**
+3. Selectați ce rol ar trebui să primească automat noii membri
+4. Noii membri ai workspace-ului vor primi acest rol când se alătură
+
+<Note>
+Puteți atribui roluri doar membrilor existenți ai workspace-ului. Pentru a invita noi membri, utilizați [Gestionarea Membrelor](/l/ro/user-guide/settings/capabilities/member-management).
+</Note>
+
+## Personalizați Permisiunile
+
+Permisiunile determină ce fiecare rol poate accesa sau modifica în spațiul de lucru, inclusiv obiectele din spațiul de lucru, înregistrările, setările și acțiunile.
+
+### Permisiuni pentru obiecte
+
+Secțiunea **Obiecte** controlează ce poate face acest rol cu înregistrările din întreg workspace-ul.
+
+#### Stabiliți permisiunile implicite (Toate obiectele)
+
+Mai întâi, configurați permisiunile de bază care se aplică în mod implicit **tuturor obiectelor**:
+
+| Permisiune                                         | Descriere                                                     |
+| -------------------------------------------------- | ------------------------------------------------------------- |
+| **Vezi înregistrări pentru toate obiectele**       | Vizualizați înregistrările în liste și pe paginile de detalii |
+| **Editează înregistrări pentru toate obiectele**   | Modificați înregistrările existente                           |
+| **Șterge înregistrări pentru toate obiectele**     | Ștergeți temporar înregistrările (pot fi restaurate)          |
+| **Distruge înregistrările pentru toate obiectele** | Ștergeți definitiv înregistrările                             |
+
+Selectați sau deselectați în funcție de comportamentul implicit dorit pentru acest rol.
+
+<Note>
+**Exemplu — rol Intern**: Un intern ar trebui să poată vedea toate obiectele, dar să nu le poată edita în mod implicit. Activați "See Records on All Objects", dar lăsați "Edit Records on All Objects" debifat.
+</Note>
+
+#### Adăugați excepții la nivel de obiect
+
+După setarea valorilor implicite, folosiți subsecțiunea **La nivel de obiect** pentru a adăuga reguli care suprascriu valorile implicite pentru obiecte specifice.
+
+Faceți clic pe **+ Add rule** și selectați un obiect pentru a crea o excepție.
+
+**Exemple de reguli pentru un rol Intern:**
+
+| Regulă                                    | Efect                                                               |
+| ----------------------------------------- | ------------------------------------------------------------------- |
+| Opportunities → dezactivați "See Records" | Internul nu poate vedea deloc obiectul Opportunities                |
+| People → activați "Edit Records"          | Internul poate edita înregistrările People (dar nu și alte obiecte) |
+
+### Permisiuni la Nivel de Rând
+
+<Note>
+Permisiunile la nivel de rând sunt o **funcționalitate Premium** disponibilă în planul **Organization** (Cloud și Self-Hosted).
+</Note>
+
+Permisiunile la nivel de rând îți permit să restricționezi ce înregistrări individuale poate vedea sau edita un rol, pe baza unor criterii dinamice. Spre deosebire de permisiunile la nivel de obiect (care se aplică unui întreg tip de obiect), permisiunile la nivel de rând evaluează independent fiecare înregistrare.
+
+**Exemple de cazuri de utilizare:**
+
+* Reprezentanții de vânzări pot vedea doar oportunitățile proprii
+* Managerii pot vedea toate înregistrările din regiunea lor
+* Agenții de suport pot vizualiza doar tichetele alocate lor
+
+Pentru a configura permisiunile la nivel de rând, deschide un rol, navighează la fila **Objects** și folosește secțiunea **Row-Level** pentru a defini condițiile de filtrare pentru un anumit obiect.
+
+### Permisiuni pentru câmpuri
+
+În cadrul fiecărei reguli la nivel de obiect, puteți merge mai departe și configura **permisiuni la nivel de câmp** pentru a controla accesul la câmpuri specifice.
+
+| Permisiune        | Descriere                     |
+| ----------------- | ----------------------------- |
+| **Vezi câmp**     | Vizualizați valoarea câmpului |
+| **Editează câmp** | Modificați valoarea câmpului  |
+| **Fără acces**    | Câmpul este complet ascuns    |
+
+**Exemplu — Restricționați câmpurile sensibile:**
+
+Pentru rolul Intern cu acces de editare la People, este posibil să doriți să restricționați anumite câmpuri:
+
+* People → Email → doar **Vezi câmp** (nu poate edita)
+* People → Address → **Fără acces** (complet ascuns)
+
+Acest lucru îi permite internului să editeze majoritatea câmpurilor People, protejând în același timp informațiile sensibile.
+
+### Cum funcționează moștenirea permisiunilor
+
+Permisiunile se propagă în cascadă de la general la specific:
+
+1. **All Objects** → stabilește configurația de bază pentru toate obiectele
+2. **Object-Level rules** → suprascriu configurația de bază pentru obiecte specifice
+3. **Field-Level rules** → suprascriu setarea la nivel de obiect pentru câmpuri specifice
+
+Setările mai specifice au întotdeauna prioritate.
+
+### Gestionați Suprascrierile de Permisiuni
+
+Pentru a suprascrie permisiunile moștenite:
+
+1. Faceți clic pe **X** pentru a elimina regula moștenită
+2. Selectați permisiunile specifice dorite
+3. Faceți clic pe pictograma portocalie **Anulează** (săgeată circulară) pentru a reveni la modificări
+
+Când ați terminat, faceți clic pe **Finalizare**, apoi **Salvare** odată ce ați fost redirecționat la pagina rolului.
+
+### Permisiuni pentru Setările Workspace-ului
+
+Controlați accesul la setările workspace-ului în două moduri:
+
+* Comutați **Setări Tot Acces** pentru a oferi acces complet
+* Sau activați permisiuni specifice (de ex., generarea de chei API, preferințele workspace-ului, atribuirea de roluri, configurația modelului de date, setările de securitate și gestionarea fluxurilor de lucru)
+
+<Note>
+**Limitare actuală**: Accesul la gestionarea fluxurilor de lucru este în prezent necesar pentru a declanșa manual fluxurile de lucru. Acest comportament se poate schimba în versiunile viitoare.
+</Note>
+
+### Permisiuni de Acțiune în Workspace
+
+Controlați accesul la acțiunile generale ale workspace-ului:
+
+* Comutați **Aplicare Tot Acces** pentru a oferi permisiuni complete
+* Sau activați acțiuni individuale cum ar fi **Trimite E-mail**, **Importă CSV** și **Exportă CSV**
+
+## Atribuiți roluri cheilor API și AI Agenți
+
+Pe lângă membrii workspace-ului, rolurile pot fi atribuite și cheilor API și agenților AI. Acest lucru este deosebit de util pentru echipele care doresc să controleze exact "cine" poate face ce în workspace-ul lor — inclusiv procese automate și integrări.
+
+### De ce să atribuiți roluri cheilor API și agenților AI?
+
+* **Securitate**: Limitați ceea ce pot accesa sau modifica procesele automate
+* **Conformitate**: Asigurați-vă că integrările accesează doar datele de care au nevoie
+* **Control**: Preveniți modificările accidentale ale datelor cauzate de automatizări configurate greșit
+* **Auditabilitate**: Urmăriți ce acțiuni au fost efectuate de fiecare integrare sau agent
+
+### Atribuiți un rol unei chei API
+
+1. Accesați **Setări → Membri → Roluri**
+2. Faceți clic pe rolul pe care doriți să-l atribuiți
+3. Deschideți fila **Atribuire**
+4. În **API Keys**, faceți clic pe **+ Assign to API key**
+5. Selectați cheia API din listă
+6. Confirmați atribuirea
+
+Cheia API va moșteni acum toate permisiunile definite de acel rol. Orice apeluri API efectuate cu această cheie vor fi restricționate în consecință.
+
+<Note>
+Cheile API fără un rol atribuit folosesc permisiunile implicite. Pentru o securitate sporită, atribuiți întotdeauna un rol specific cheilor API din producție.
+</Note>
+
+### Atribuiți un rol unui agent AI
+
+1. Accesați **Setări → Membri → Roluri**
+2. Faceți clic pe rolul pe care doriți să-l atribuiți
+3. Deschideți fila **Atribuire**
+4. În **AI Agents**, faceți clic pe **+ Assign to AI agent**
+5. Selectați agentul AI din listă
+6. Confirmați atribuirea
+
+Agentul AI va putea accesa date și executa doar acțiunile permise de rolul său atribuit.
+
+<Note>
+Pentru agenții AI care rulează în cadrul fluxurilor de lucru, acest lucru asigură că agentul nu poate accesa sau modifica date în afara ariei sale intenționate — chiar dacă fluxul de lucru are permisiuni mai largi.
+</Note>

packages/twenty-docs/l/ro/user-guide/permissions-access/capabilities/sso-configuration.mdx

@@ -0,0 +1,125 @@
+---
+title: Configurare SSO
+description: Configurați Single Sign-On pentru autentificare securizată la nivel de întreprindere.
+---
+
+## Despre SSO
+
+Single Sign-On (SSO) le permite membrilor echipei dvs. să se autentifice în Twenty folosind furnizorul de identitate al organizației dvs. Acest lucru oferă:
+
+* **Control centralizat al accesului**: Gestionați accesul dintr-un singur loc
+* **Securitate îmbunătățită**: Valorificați politicile de securitate existente
+* **Experiență mai bună pentru utilizatori**: Un singur set de credențiale pentru toate instrumentele
+
+## Furnizori acceptați
+
+Twenty acceptă SSO cu:
+
+* **SAML 2.0**: Funcționează cu majoritatea furnizorilor de identitate pentru întreprinderi
+* **Google Workspace**: Pentru organizațiile care folosesc Google
+* **Microsoft Entra ID** (fost Azure AD): Pentru mediile Microsoft
+
+## Configurarea SSO
+
+### Cerințe
+
+* Plan de organizație (spații de lucru în cloud și auto-găzduite)
+* Acces de administrator la furnizorul dvs. de identitate
+* Acces administrator la spațiul de lucru douăzeci de ani
+
+### Pași de configurare
+
+#### 1. Accesați setările SSO
+
+1. Accesați **Setări → Securitate**
+2. Găsiți secțiunea **Configurare SSO**
+3. Faceți clic pe **Configure SSO**
+
+#### 2) Alegeți furnizorul
+
+Selectați furnizorul dvs. de identitate din listă sau alegeți "Custom SAML" pentru alți furnizori.
+
+#### 3. Configurați furnizorul dvs. de identitate
+
+Va trebui să configurați furnizorul dvs. de identitate cu:
+
+* **Entity ID**: Furnizat de Twenty
+* **ACS URL**: URL-ul de callback pentru autentificare
+* **Certificate**: Pentru comunicare securizată
+
+#### 4. Introduceți detaliile furnizorului în Twenty
+
+* **SSO URL**: URL-ul de autentificare de la furnizorul dvs.
+* **Entity ID**: Identificatorul furnizorului dvs.
+* **Certificate**: Certificat X.509 de la furnizorul dvs.
+
+#### 5. Testați și activați
+
+1. Faceți clic pe **Test Configuration** pentru a verifica configurarea
+2. Activați SSO atunci când testarea este reușită
+3. Configurați preferințele de provisionare a utilizatorilor
+
+## Provisionare utilizatori
+
+### Provisionare Just-in-Time (JIT)
+
+* Utilizatorii sunt creați automat la prima autentificare
+* Utilizatorilor le este atribuit un rol implicit automat
+* Nu este necesară crearea manuală a utilizatorilor
+
+### Provisionare manuală
+
+* Invitați utilizatorii înainte de a se putea autentifica
+* Atribuiți în prealabil roluri specifice
+* Mai mult control asupra cine poate accesa spațiul de lucru
+
+## Gestionarea utilizatorilor SSO
+
+### Atribuirea rolurilor
+
+Utilizatorilor SSO li se pot atribui roluri la fel ca utilizatorilor obișnuiți:
+
+1. Mergi la **Setări → Membri**
+2. Găsiți utilizatorul
+3. Schimbați rolul lor după nevoie
+
+### Revocarea accesului
+
+Pentru a elimina accesul pentru utilizatorii SSO:
+
+* Eliminați-i din furnizorul dvs. de identitate sau
+* Eliminați-i din spațiul de lucru Twenty
+
+## Cele mai bune practici
+
+### Securitate
+
+* **Impuneți SSO**: Dezactivați autentificarea cu parolă pentru utilizatorii SSO
+* **Audituri periodice**: Revizuiți accesul periodic
+* **Politici IdP stricte**: Impuneți MFA la furnizorul de identitate
+
+### Gestionarea utilizatorilor
+
+* **Denumire clară**: Utilizați denumiri consecvente din directorul dvs.
+* **Maparea grupurilor**: Mapați grupurile IdP la rolurile Twenty (dacă este disponibilă)
+* **Proces de offboarding**: Includeți Twenty în fluxul dvs. de deprovisionare
+
+## Depanare
+
+### Probleme comune
+
+* **Erori certificate**: Asigurați-vă că certificatul nu a expirat
+* **Nepotrivire URL**: Verificați dacă URL-ul ACS se potrivește exact
+* **Utilizator negăsit**: Verificați setările de provisionare JIT
+
+### Obținerea de ajutor
+
+Dacă întâmpinați probleme, contactați asistența și furnizați:
+
+* Mesajele de eroare primite
+* Furnizorul de identitate utilizat
+* Detalii de configurare (fără date sensibile)
+
+<Tip>
+Aveți nevoie de configurarea SSO pentru organizația dvs.? [Găsiți un partener Twenty certificat](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso) specializat în SSO și configurarea identității. *(Preferiți să implicați Twenty direct? [contact@twenty.com](mailto:contact@twenty.com))*
+</Tip>

packages/twenty-docs/l/ro/user-guide/permissions-access/how-tos/permissions-faq.mdx

@@ -0,0 +1,120 @@
+---
+title: Întrebări frecvente despre permisiuni
+description: Întrebări frecvente despre roluri și permisiuni.
+---
+
+## Roluri
+
+<AccordionGroup>
+<Accordion title="Ce roluri sunt incluse implicit în Twenty?">
+Douăzeci vin cu rolurile **Administrator** şi **Membru** în mod implicit. Puteți crea roluri personalizate suplimentare în funcție de nevoile echipei dvs. (de exemplu, Reprezentant de vânzări, Manager, Utilizator doar pentru citire).
+</Accordion>
+
+<Accordion title="Pot să șterg rolul Admin?">
+Nu, rolul Admin nu poate fi șters. Trebuie să existe întotdeauna cel puțin un membru atribuit rolului Admin.
+</Accordion>
+
+<Accordion title="Ce se întâmplă când șterg un rol?">
+Orice membru al spațiului de lucru atribuit acelui rol va fi reatribuit automat rolului implicit.
+</Accordion>
+
+<Accordion title="Cum setez un rol implicit pentru noii membri?">
+Accesați **Setări → Membri → Roluri**, găsiți opțiunea **Default Role** și selectați ce rol ar trebui să primească automat noii membri când se alătură.
+</Accordion>
+
+<Accordion title="Pot să atribui mai multe roluri unui singur utilizator?">
+Nu, fiecare utilizator poate avea un singur rol la un moment dat. Creați un rol personalizat dacă aveți nevoie de o combinație de permisiuni.
+</Accordion>
+</AccordionGroup>
+
+## Permisiuni
+
+<AccordionGroup>
+<Accordion title="Care este diferența dintre permisiunile la nivel de obiect și cele la nivel de câmp?">
+* **Permisiuni pentru obiecte**: Controlează accesul la înregistrări întregi (de exemplu, pot vedea/edita/șterge înregistrări People)
+* **Permisiuni pentru câmpuri**: Controlează accesul la câmpuri specifice dintr-un obiect (de exemplu, pot vedea, dar nu pot edita câmpul Salary)
+
+Permisiunile pentru câmpuri permit un control mai granular asupra datelor sensibile.
+</Accordion>
+
+<Accordion title="Cum funcționează suprascrierile permisiunilor?">
+Permisiunile se propagă în cascadă de la general la specific:
+1. **All Objects** stabilește configurația de bază pentru toate obiectele
+2. **Object-Level Permissions** pot suprascrie setarea globală pentru anumite obiecte
+3. **Field-Level Permissions** pot suprascrie setarea la nivel de obiect pentru anumite câmpuri
+
+Setările mai specifice au întotdeauna prioritate.
+</Accordion>
+
+<Accordion title="Ce înseamnă diferitele niveluri de permisiuni?">
+Pentru obiecte:
+* **See Records**: Vizualizați înregistrările în liste și în paginile de detaliu
+* **Edit Records**: Modificați înregistrările existente
+* **Delete Records**: Ștergeți temporar înregistrările (pot fi restaurate)
+* **Destroy Records**: Ștergeți definitiv înregistrările
+
+Pentru câmpuri:
+* **See Field**: Vizualizați valoarea câmpului
+* **Edit Field**: Modificați valoarea câmpului
+* **No Access**: Câmpul este complet ascuns
+</Accordion>
+
+<Accordion title="Pot restricționa accesul la anumite înregistrări (permisiuni la nivel de rând)?">
+Permisiunile la nivel de rând sunt disponibile în planul **Organization**. Acest lucru vă permite să restricționați accesul la anumite înregistrări pe baza unor criterii (de exemplu, să vedeți doar propriile oportunități).
+</Accordion>
+
+<Accordion title="Cum fac un câmp doar pentru citire pentru anumiți utilizatori?">
+1. Accesați **Setări → Membri → Roluri**
+2. Selectați rolul
+3. Navigați la obiectul care conține câmpul
+4. Setați permisiunea câmpului la **See Field** (fără Edit Field)
+</Accordion>
+</AccordionGroup>
+
+## Setări și acțiuni
+
+<AccordionGroup>
+<Accordion title="Ce permisiuni pentru setări sunt disponibile?">
+Puteți controla accesul la:
+* Generarea cheilor API
+* Preferințe ale spațiului de lucru
+* Atribuirea rolurilor
+* Configurarea modelului de date
+* Setări de securitate
+* Gestionarea fluxurilor de lucru
+
+Folosiți **Settings All Access** pentru a acorda acces complet, sau activați permisiuni specifice.
+</Accordion>
+
+<Accordion title="Ce permisiuni pentru acțiuni sunt disponibile?">
+Puteți controla:
+* **Send Email**: Posibilitatea de a trimite e-mailuri din Twenty
+* **Import CSV**: Posibilitatea de a importa date prin CSV
+* **Export CSV**: Posibilitatea de a exporta date în CSV
+
+Folosiți **Application All Access** pentru a permite toate acțiunile, sau activați doar pe cele specifice.
+</Accordion>
+</AccordionGroup>
+
+## Autentificare Unică
+
+<AccordionGroup>
+<Accordion title="Este SSO disponibil pe toate planurile?">
+Nu, SSO este o funcționalitate Premium disponibilă doar în planul **Organization**.
+</Accordion>
+
+<Accordion title="Ce furnizori de identitate sunt acceptați?">
+Twenty acceptă:
+* **SAML 2.0** (funcționează cu majoritatea furnizorilor de identitate pentru întreprinderi)
+* **Google Workspace**
+* **Microsoft Entra ID** (fostul Azure AD)
+</Accordion>
+
+<Accordion title="Ce este provisionarea Just-in-Time (JIT)?">
+Cu provisionarea JIT, conturile de utilizator sunt create automat în Twenty atunci când cineva se autentifică prin SSO pentru prima dată. Li se atribuie automat rolul implicit.
+</Accordion>
+
+<Accordion title="Pot impune SSO pentru toți utilizatorii?">
+Da, odată ce SSO este configurat, puteți dezactiva autentificarea cu parolă pentru utilizatorii SSO, pentru a impune autentificarea prin furnizorul dvs. de identitate.
+</Accordion>
+</AccordionGroup>

packages/twenty-docs/l/ro/user-guide/permissions-access/overview.mdx

@@ -0,0 +1,34 @@
+---
+title: Permisiuni și acces
+description: Gestionați rolurile, permisiunile și controlul accesului în spațiul dvs. de lucru.
+---
+
+Sistemul de permisiuni Twenty vă permite să controlați cine poate accesa și modifica datele din spațiul dvs. de lucru. Creați roluri, atribuiți permisiuni și configurați SSO pentru acces securizat.
+
+## Ce conține această secțiune
+
+<CardGroup cols={2}>
+  <Card title="Permisiuni" icon="lock" href="/l/ro/user-guide/permissions-access/capabilities/permissions">
+    Creați roluri și configurați permisiunile pentru obiecte, câmpuri și setări.
+  </Card>
+  <Card title="Configurare SSO" icon="key" href="/l/ro/user-guide/permissions-access/capabilities/sso-configuration">
+    Configurați autentificarea unică (SSO) cu furnizorul dvs. de identitate.
+  </Card>
+  <Card title="Întrebări frecvente" icon="circle-question" href="/l/ro/user-guide/permissions-access/how-tos/permissions-faq">
+    Întrebări frecvente despre roluri, permisiuni și SSO.
+  </Card>
+</CardGroup>
+
+## Caracteristici cheie
+
+* **Acces bazat pe roluri**: Creați roluri personalizate cu permisiuni specifice
+* **Permisiuni pentru obiecte**: Controlați cine poate vizualiza, edita sau șterge înregistrări
+* **Permisiuni pentru câmpuri**: Restricționați accesul la câmpuri sensibile
+* **Permisiuni pentru setări**: Controlați accesul la configurarea spațiului de lucru
+* **Integrare SSO**: Configurați autentificarea unică pentru securitate la nivel de întreprindere (plan Organization)
+
+## Linkuri rapide
+
+* [Crează un rol](/l/ro/user-guide/permissions-access/capabilities/permissions#create-a-role)
+* [Configurați SSO](/l/ro/user-guide/permissions-access/capabilities/sso-configuration)
+* [Gestionați membrii echipei](/l/ro/user-guide/settings/capabilities/member-management)