Utenti, permessi e verifica in due passaggi su Booking.com, Airbnb, Expedia e Google Profilo dell'attività: chi entra nel tuo extranet (2026)

Aggiornata: 10 novembre 2026

In molte strutture la password dell'extranet è su un post-it e la conoscono la reception, l'agenzia di marketing e il nipote che ha fatto il sito. Funziona finché qualcuno se ne va, un'email cade in una truffa o nessuno sa chi ha cambiato una tariffa. Le piattaforme permettono di dare a ogni persona un utente proprio con permessi limitati e chiedono un secondo codice all'accesso. Questa guida riassume cosa dicono le guide ufficiali di Booking.com, Airbnb e Google (verificate il 10 novembre 2026) e segna come «non confermato» ciò che non abbiamo potuto leggere, come la guida ufficiale di Expedia.

La risposta breve

L'essenziale:

Una persona, un utente: Booking.com, Airbnb e Google permettono di invitare ogni membro del team o dell'agenzia con la propria email e permessi diversi.
Booking.com: per entrare nell'extranet serve la verifica in due passaggi (PIN al telefono verificato). Da quando: non confermato.
Airbnb: la verifica in due passaggi («Strong Customer Authentication») è obbligatoria per tutti gli host dello Spazio economico europeo. Da quando: non confermato.
Google Profilo dell'attività: un solo proprietario principale; i gestori non possono aggiungere né rimuovere utenti.
Expedia Partner Central: non abbiamo potuto leggere la guida ufficiale su utenti e verifica in due passaggi; quanto segue è segnato come non confermato.
Quando qualcuno se ne va, togligli l'accesso lo stesso giorno e cambia le password condivise che conosceva.

Booking.com: tipi di account e permessi

Secondo la guida per i partner di Booking.com:

Primary: un solo account, creato alla firma del contratto; il suo accesso non si può modificare e può dare o togliere i diritti di amministratore.
Admin: vede tutto l'extranet e gestisce gli altri account. Deve esserci sempre almeno un admin.
User: account per il team, con i permessi decisi dall'admin o dall'account primary.
Chain (creato da Booking.com su richiesta delle catene) e Connectivity provider (accesso limitato, senza admin, per il channel manager).
Permessi che puoi dare o no: Reservations, Rates & Availability, Property details, Performance data, Finance, Promotions, Notification, Programmes, Manage users e Connectivity provider.
Come aggiungere qualcuno: icona dell'account utente (in alto a destra) > «Create and manage users» > «Add a user» (nome ed email) > «Next step: Set up access rights» > «Send invite». Per cambiare i permessi, «Manage» accanto all'utente.
Esempio: la reception con Reservations; l'agenzia di marketing con Promotions e Performance data, ma senza Finance né Manage users.
Nell'extranet di gruppo non c'è il livello admin: l'utente va aggiunto in ogni struttura.

Booking.com: verifica in due passaggi

Secondo la guida di Booking.com sui dati di contatto:

«Logging in to the extranet requires two-factor authentication»: oltre alla password serve un PIN.
Il PIN arriva al numero verificato nella pagina Security; se non c'è, al numero indicato alla creazione dell'account.
L'aggiunta di un numero verificato si approva via email: serve l'accesso all'email registrata.
Solo chi ha diritti di admin cambia i dati di contatto di un account; con più strutture, va aggiornato ogni ID.
Da quando è obbligatoria e se supporta app di autenticazione: non confermato.

Airbnb: co-host e permessi

Secondo il Centro assistenza di Airbnb (articoli 1534 e 1632):

Tre livelli: accesso completo (annuncio, prezzi, prenotazioni, Centro risoluzioni, guadagni e permessi degli altri co-host), accesso a calendario e messaggi (scrive agli ospiti e vede il calendario senza modificarlo) e solo calendario (lo vede senza modificarlo).
I co-host aggiunti prima del 3 maggio 2023 hanno l'accesso completo di default: conviene controllarli.
Un co-host con accesso completo può aggiungere, rimuovere o cambiare i permessi di altri, ma non aggiungere altri co-host con accesso completo.
Solo il proprietario dell'annuncio imposta o modifica i pagamenti ai co-host; i co-host non vedono il tuo metodo di incasso né i dati fiscali.
Airbnb è chiara: sei responsabile dei tuoi co-host, anche di quelli aggiunti da un co-host con accesso completo.
Numero massimo di co-host (si cita 10): non confermato nel testo completo.

Airbnb: verifica in due passaggi

Secondo l'articolo 2842 di Airbnb:

Airbnb la chiama «Strong Customer Authentication» (SCA) e la collega alla normativa europea sui servizi di pagamento, per prevenire le frodi.
È obbligatoria per tutti gli host dello Spazio economico europeo (Italia, Spagna, Portogallo e Grecia compresi).
Funziona con un codice monouso via SMS o chiamata, un PIN e domande di sicurezza; su alcuni dispositivi, impronta o riconoscimento facciale.
Si attiva in Account > Accesso e sicurezza; serve un numero di telefono aggiornato sull'account.

Expedia Partner Central

Qui non abbiamo potuto leggere la guida ufficiale di Expedia (la pagina di supporto non si è aperta):

Una guida di un fornitore di software (fonte non ufficiale) consiglia un utente per persona e permessi in base al ruolo: chi risponde ai messaggi non deve poter cambiare le tariffe.
La stessa fonte dice che all'accesso arriva un codice di verifica all'email o al telefono dell'account e che, se non hai più accesso a nessuno dei due, devi contattare il supporto Expedia.
Nomi esatti dei ruoli, menu per aggiungere utenti e obbligatorietà della verifica in due passaggi: non confermati. Controlla la guida dentro Partner Central.

Google Profilo dell'attività: proprietario principale, proprietario e gestore

Secondo la guida di Google Profilo dell'attività:

Proprietario principale (primary owner): ce n'è uno solo. Non può rimuoversi senza prima trasferire la proprietà principale.
Proprietario (owner): controllo totale, anche aggiungere o rimuovere utenti ed eliminare il profilo.
Gestore (manager, prima «gestore del sito»): quasi lo stesso (dati, recensioni, post, foto, messaggi), ma non può aggiungere né rimuovere utenti né eliminare il profilo. È il ruolo adatto a un'agenzia.
Aggiungere: Altro > Impostazioni del Profilo dell'attività > Persone e accesso > Aggiungi, email e ruolo > Invita. Ogni persona deve avere il proprio account Google.
Per 7 giorni, un nuovo proprietario o gestore non può eliminare il profilo, rimuovere altri né trasferire la proprietà principale.
Trasferire la proprietà: solo il proprietario principale, in Persone e accesso > utente > Accesso > Modifica > Proprietario principale > Salva. Il destinatario deve essere già proprietario o gestore.
Quale ruolo mantiene l'ex proprietario principale e se Google richiede la verifica in due passaggi per gestire il profilo: non confermato.

Quando se ne va un dipendente o un'agenzia

Una lista per il giorno stesso dell'uscita:

Booking.com: in «Create and manage users», togli i permessi o l'account. Se era admin, verifica che resti un altro admin e che il telefono verificato per il PIN non sia il suo.
Airbnb: Annunci > annuncio > Editor dell'annuncio > Co-host > Rimuovi co-host. Perde l'accesso ad annuncio, calendario e messaggi; tu resti responsabile delle prenotazioni, anche di quelle che ha accettato.
Google: Persone e accesso > persona > «Rimuovi persona». Se l'agenzia era proprietario principale, chiedi che ti trasferisca la proprietà prima di rimuoverla (e calcola i 7 giorni).
Expedia: rimuovi il suo utente in Partner Central (passaggi esatti non confermati).
Cambia la password dell'email delle prenotazioni e di ogni chiave che conosceva, e controlla il channel manager.
Il proprietario principale o l'admin deve essere sempre qualcuno della struttura, non l'agenzia.

Non condividere le password

Perché un utente per persona è più sicuro:

Con utenti propri, togliere qualcuno non obbliga tutti a cambiare password.
Ognuno vede solo ciò che gli serve: chi risponde ai messaggi non tocca tariffe né fatture.
La verifica in due passaggi arriva al telefono di ciascuno; con una password condivisa, il codice finisce su un telefono che non controlli.
Se una persona cade in un'email falsa, il danno resta limitato ai suoi permessi.
Per riconoscere i messaggi falsi che cercano di rubare l'accesso, leggi la nostra guida sul phishing (link in fondo).

Come aiuta iQuota

iQuota collega la tua struttura agli assistenti IA per la prenotazione diretta, senza commissioni e con pagamento in struttura:

I tuoi dati arrivano alle IA dalla tua scheda, non da una password condivisa.
Non promettiamo prenotazioni né che una certa IA ti mostri: dipende da ogni assistente.

Da leggere dopo

Guida collegata:

Messaggi falsi di «Booking.com» che rubano l'account della struttura: come riconoscerli e cosa fare: /phishing-booking-account-hotel-truffa-ospiti-2026.

Vuoi che le IA diano i tuoi dati e le tue condizioni reali, con prenotazione diretta e senza commissioni? I primi 30 hotel entrano gratis fino al 30 giugno 2027.

Scopri il programma Founding Hotels (in inglese)

Domande frequenti

La verifica in due passaggi è obbligatoria su Booking.com?

Sì: secondo la guida di Booking.com, per entrare nell'extranet serve un PIN inviato al telefono verificato. Da quale data: non confermato.

E su Airbnb?

È obbligatoria per tutti gli host dello Spazio economico europeo, secondo l'articolo 2842 di Airbnb.

Che ruolo do alla mia agenzia su Google Profilo dell'attività?

Gestore (manager): può modificare il profilo e rispondere alle recensioni, ma non aggiungere né rimuovere utenti né eliminare il profilo.

La mia receptionist può scrivere agli ospiti su Airbnb senza toccare i prezzi?

Sì: il livello «accesso a calendario e messaggi» permette di scrivere agli ospiti e vedere il calendario senza modificarlo.

Quanti admin devo avere su Booking.com?

Booking.com ne richiede almeno uno; è prudente avere un admin interno oltre all'account primary.

Fonti

Altre guide per hotel

Altre guide per hotel →

Español · English · Português · Ελληνικά