Punti chiave
- Il Cestino di Microsoft Entra ID funge da prima rete di sicurezza: conserva gli elementi eliminati in modo reversibile, come utenti e gruppi di sicurezza, per esattamente 30 giorni prima di eliminarli definitivamente.
- Microsoft Entra include funzionalità di ripristino per alcune impostazioni di configurazione, che permettono agli amministratori di ripristinare le impostazioni supportate quando serve. La disponibilità del ripristino e i periodi di conservazione dipendono dalla specifica caratteristica utilizzata.
- Prima di ripristinare una configurazione precedente, confronta le impostazioni attuali con il punto di ripristino disponibile per capire quali modifiche sono state apportate e valutare l’impatto del ripristino.
- Il supporto Microsoft non può riportare indietro il tuo tenant su richiesta: gli oggetti eliminati definitivamente e gli elementi scaduti nel cestino vanno ricreati manualmente.
- Quando ripristini regole di sicurezza critiche come le policy di accesso condizionale, attivale sempre prima in modalità “Solo report” per verificare gli accessi in sicurezza ed evitare blocchi accidentali a livello di organizzazione.
- Per difendersi dai limiti stringenti di conservazione nativa, i team IT dovrebbero esportare in anticipo le policy di sistema critiche e conservarle offline come riserva di configurazione manuale.
Eliminare per sbaglio un utente o compromettere una policy può bloccare le operazioni, eppure Entra ID non ha un pulsante “annulla” universale. Dato che il ripristino di Microsoft Entra ID si basa su limiti di tempo rigidi, agire in fretta è fondamentale.
In questa guida imparerai a gestire il ripristino degli oggetti e il rollback delle configurazioni per correggere gli errori.
Come il Cestino di Microsoft Entra ID aiuta a ripristinare gli elementi eliminati per sbaglio
Il Cestino di Microsoft Entra ID è la tua prima rete di sicurezza: conserva temporaneamente gli elementi eliminati così puoi ripristinarli prima che vengano eliminati definitivamente.
Oggetti supportati
Se devi recuperare utenti eliminati da Microsoft Entra, parti da qui. Il sistema supporta in modo nativo il ripristino di questi elementi principali:
- Utenti interni ed esterni (guest)
- Gruppi di Microsoft 365 e gruppi di sicurezza cloud
- Registrazioni di applicazioni e service principal
- Policy di accesso condizionale
La finestra di 30 giorni
Quando vengono eliminati, gli elementi supportati passano in uno stato sospeso di “eliminazione reversibile”, che ne consente il ripristino durante il periodo di conservazione applicabile:
- Conservazione di 30 giorni: gli oggetti restano al sicuro nel Cestino per esattamente 30 giorni.
- Eliminazione automatica: una volta scaduta la finestra di 30 giorni, il sistema elimina gli elementi in modo definitivo e irreversibile.
Impatto del ripristino
Questa procedura può aiutare a recuperare gli oggetti supportati eliminati per errore. Gli amministratori devono però sapere quali proprietà vengono ripristinate automaticamente e quali impostazioni richiedono una verifica aggiuntiva.
| Ripristinato automaticamente | Richiede una verifica manuale |
| Proprietà principali e attributi supportati | Assegnazioni complesse dei ruoli applicativi |
| Identificatori degli oggetti supportati (Object ID) | Sincronizzazioni con Active Directory on-premise |
| Licenze supportate assegnate | Configurazioni del proxy di applicazione |
Ripristinare le impostazioni di Microsoft Entra ID con il rollback della configurazione (policy e impostazioni)
Annullare le modifiche alla configurazione è indispensabile quando aggiornamenti accidentali o incidenti di sicurezza bloccano l’accesso degli utenti. Questo percorso di ripristino ti aiuta a riportare le regole valide per tutto il sistema, le policy di sicurezza e le impostazioni dell’organizzazione a uno stato funzionante.
Backup e ripristino nativi di Entra
Il servizio di backup integrato in Entra è lo strumento principale per il ripristino automatizzato.
- Snapshot giornalieri: il sistema crea automaticamente uno snapshot di sola lettura della configurazione ogni 24 ore. Vengono conservati per esattamente cinque giorni.
- Strumenti di confronto: prima di ripristinare qualsiasi cosa, usa i report delle differenze. Questo strumento confronta la configurazione attuale con lo snapshot precedente ed evidenzia le modifiche esatte, così non sovrascrivi per sbaglio aggiornamenti recenti validi.
- Ambito del ripristino: questa caratteristica copre le configurazioni di sicurezza critiche, tra cui:
- Policy di accesso condizionale
- Posizioni denominate (intervalli IP attendibili)
- Regole sui metodi di autenticazione
Ripristino manuale tramite i log di controllo
Se i backup nativi non sono disponibili o la finestra di cinque giorni è scaduta, devi annullare le modifiche manualmente consultando la cronologia amministrativa nei log di controllo.
Segui questi passaggi per ricostruire un’impostazione persa:
- Cerca nei log: individua l’evento di modifica specifico nella cronologia di controllo.
- Confronta i valori: usa la vista affiancata per esaminare le proprietà “Valore precedente” e “Nuovo valore” dell’impostazione interessata.
- Ricostruisci manualmente: copia i dettagli del “Valore precedente” originale e reinseriscili a mano nel portale di amministrazione per correggere la configurazione errata.
Nota importante sui tempi: la conservazione dei log di controllo dipende dalla licenza Microsoft Entra e dalla configurazione in uso. Gli amministratori dovrebbero consultare i record di controllo rilevanti prima che scadano, in modo che le informazioni necessarie al ripristino restino disponibili.
Leggi anche: Guida: risolvere gli errori di registrazione dei dispositivi con i log
I limiti di Microsoft Entra ID
Conoscere i limiti di Microsoft Entra ID è fondamentale, perché gli strumenti di ripristino nativi operano entro vincoli rigidi e non possono annullare qualsiasi errore amministrativo.
Eliminazioni definitive ed elementi non recuperabili
Esistono molti metodi per recuperare gli account, ma alcuni elementi sfuggono completamente alla rete di sicurezza. Non puoi ripristinare in modo nativo:
- Oggetti eliminati definitivamente
- Gruppi di distribuzione legacy
- Alcuni metodi di autenticazione a più fattori (MFA)
Una volta eliminati definitivamente, questi elementi vanno ricreati manualmente dagli amministratori: un motivo in più per seguire le best practice di backup e mantenere procedure di ripristino per le configurazioni e gli oggetti critici.
Il limite di conservazione di cinque giorni
Il servizio di backup integrato di Entra ID conserva gli snapshot di configurazione solo per cinque giorni. Se una modifica malevola passa inosservata per oltre 120 ore, la tua baseline pulita è persa per sempre. Proprio per questa finestra così breve, le organizzazioni enterprise ricorrono spesso a soluzioni di backup di terze parti.
Il ritardo di consistenza
Ripristinare un oggetto non garantisce un accesso immediato su tutti i sistemi. Dopo aver recuperato un utente da un blocco dell’account Microsoft Entra, serve tempo perché i diritti di accesso si propaghino correttamente e le connessioni vengano ristabilite nell’ecosistema Microsoft 365.
Il falso mito del rollback
Un’idea sbagliata e pericolosa è che il supporto Microsoft possa semplicemente riportare indietro l’orologio del tuo tenant. Se un elemento è stato eliminato definitivamente o la finestra di 30 giorni del cestino è scaduta, Microsoft non può recuperare come per magia i tuoi dati persi. La responsabilità è interamente della tua amministrazione interna.
Come risolvere gli scenari di ripristino più comuni in Microsoft Entra
Questo playbook offre passaggi pratici per risolvere rapidamente gli errori amministrativi e le interruzioni di sistema più frequenti.
Eliminazione accidentale di un utente
Quando devi recuperare utenti eliminati da Microsoft Entra, il Cestino è uno dei metodi più semplici per il recupero degli account.
- Azione: individua l’account eliminato nel Cestino standard e avvia il comando di ripristino.
- Verifica: controlla che le licenze necessarie siano riassegnate correttamente e che le sincronizzazioni dei gruppi on-premise funzionino.
Blocco causato dall’accesso condizionale
Una policy di sicurezza configurata male può bloccare all’istante gli account Microsoft Entra dell’intera organizzazione.
- Azione: accedi con un account di accesso di emergenza dedicato, oppure usa il backup nativo di Entra ID per ripristinare la policy precedente di cui conosci il corretto funzionamento.
- Verifica: ripristina sempre le policy di sicurezza prima in modalità “Solo report”, così puoi verificare gli accessi in sicurezza senza rischiare un nuovo blocco.
Errore in uno script massivo
Gli script di provisioning automatizzato o le sincronizzazioni dei database possono danneggiare per sbaglio migliaia di attributi della directory in un colpo solo.
- Azione: confronta i log di controllo del sistema con i file CSV di input originali per risalire agli errori amministrativi esatti.
- Verifica: individua gli Object ID effettivamente coinvolti per eseguire un ripristino mirato, senza sovrascrivere le modifiche quotidiane legittime.
Checklist di riepilogo per gli amministratori
Per ridurre al minimo i tempi di inattività e semplificare il ripristino, gli amministratori possono seguire questa checklist di prevenzione e recupero. Ecco il riepilogo in forma di tabella di consultazione rapida:
| Categoria di azione | Obiettivo / attività | Descrizione |
| Azioni immediate (individua l’errore) | Account eliminati | Controlla prima il Cestino per recuperare gli utenti eliminati da Microsoft Entra. |
| Errori nelle policy | Esamina i log di controllo per individuare le modifiche di configurazione che possono aver causato problemi di accesso. | |
| Verifiche a breve termine (controlla prima di correggere) | Accedi ai backup | Usa il backup nativo di Entra ID per trovare l’ultimo snapshot funzionante. |
| Confronta gli stati | Confronta l’ambiente attuale non funzionante con lo snapshot valido. | |
| Verifica le modifiche | Conferma esattamente cosa verrà corretto, così i metodi di recupero degli account non cancellano per sbaglio aggiornamenti validi fatti in precedenza nella stessa giornata. | |
| Difese proattive (crea backup manuali) | Esporta le impostazioni | Scarica le policy di sistema critiche come file standard (con JSON o script PowerShell). |
| Conservali in sicurezza | Mantieni questi file in un archivio sicuro offline o in un database separato. | |
| Prepara una riserva | Usa questi file salvati per ricreare manualmente le configurazioni critiche quando le opzioni di ripristino nativo non sono più disponibili. |
Costruire la resilienza con il ripristino di Microsoft Entra ID
Anche se non esiste un pulsante “annulla” universale, un ripristino di Microsoft Entra ID efficace combina Cestino, backup e log di controllo. Aspettare l’emergenza è rischioso: le esercitazioni periodiche di ripristino sono indispensabili.
Documentando attivamente le configurazioni, gli amministratori preparati possono ricostruire con maggiore efficacia le configurazioni critiche anche dopo la scadenza delle finestre di conservazione native.
Argomenti correlati:
- Guida all’aggiunta ibrida a Microsoft Entra ID: configurazione, vantaggi e best practice
- Come automatizzare il provisioning e il deprovisioning degli utenti con Entra ID (Azure AD) e SCIM
- Come creare gruppi dinamici in Microsoft Entra ID
- Come configurare la registrazione automatica dei dispositivi Windows in Intune con Microsoft Entra ID (Azure AD)
- Come creare una pipeline di controllo degli accessi multi-tenant in Entra ID con PowerShell
