{"id":914139,"date":"2026-10-29T14:45:28","date_gmt":"2026-10-29T14:45:28","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ripristino-microsoft-entra-id\/"},"modified":"2026-10-29T14:45:29","modified_gmt":"2026-10-29T14:45:29","slug":"ripristino-microsoft-entra-id","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/ripristino-microsoft-entra-id\/","title":{"rendered":"Si possono ripristinare le impostazioni precedenti in Microsoft Entra ID?"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Il Cestino di Microsoft Entra ID funge da prima rete di sicurezza: conserva gli elementi eliminati in modo reversibile, come utenti e gruppi di sicurezza, per esattamente 30 giorni prima di eliminarli definitivamente.<\/li>\n<li>Microsoft Entra include funzionalit\u00e0 di ripristino per alcune impostazioni di configurazione, che permettono agli amministratori di ripristinare le impostazioni supportate quando serve. La disponibilit\u00e0 del ripristino e i periodi di conservazione dipendono dalla specifica caratteristica utilizzata.<\/li>\n<li>Prima di ripristinare una configurazione precedente, confronta le impostazioni attuali con il punto di ripristino disponibile per capire quali modifiche sono state apportate e valutare l\u2019impatto del ripristino.<\/li>\n<li>Il supporto Microsoft non pu\u00f2 riportare indietro il tuo tenant su richiesta: gli oggetti eliminati definitivamente e gli elementi scaduti nel cestino vanno ricreati manualmente.<\/li>\n<li>Quando ripristini regole di sicurezza critiche come le policy di accesso condizionale, attivale sempre prima in modalit\u00e0 \u201cSolo report\u201d per verificare gli accessi in sicurezza ed evitare blocchi accidentali a livello di organizzazione.<\/li>\n<li>Per difendersi dai limiti stringenti di conservazione nativa, i team IT dovrebbero esportare in anticipo le policy di sistema critiche e conservarle offline come riserva di configurazione manuale.<\/li>\n<\/ul>\n<\/div>\n<p>Eliminare per sbaglio un utente o compromettere una policy pu\u00f2 bloccare le operazioni, eppure Entra ID non ha un pulsante \u201cannulla\u201d universale. Dato che il <strong>ripristino di Microsoft Entra ID<\/strong> si basa su limiti di tempo rigidi, agire in fretta \u00e8 fondamentale.<\/p>\n<p>In questa guida imparerai a gestire il ripristino degli oggetti e il rollback delle configurazioni per correggere gli errori.<\/p>\n<h2>Come il Cestino di Microsoft Entra ID aiuta a ripristinare gli elementi eliminati per sbaglio<\/h2>\n<p>Il Cestino di Microsoft Entra ID \u00e8 la tua prima rete di sicurezza: conserva temporaneamente gli elementi eliminati cos\u00ec puoi ripristinarli prima che vengano <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/configurare-cestino-eliminare-file\/\">eliminati definitivamente<\/a>.<\/p>\n<h3>Oggetti supportati<\/h3>\n<p>Se devi recuperare utenti eliminati da Microsoft Entra, parti da qui. Il sistema supporta in modo nativo il ripristino di questi elementi principali:<\/p>\n<ul>\n<li>Utenti interni ed esterni (guest)<\/li>\n<li>Gruppi di Microsoft 365 e gruppi di sicurezza cloud<\/li>\n<li>Registrazioni di applicazioni e service principal<\/li>\n<li>Policy di accesso condizionale<\/li>\n<\/ul>\n<h3>La finestra di 30 giorni<\/h3>\n<p>Quando vengono eliminati, gli elementi supportati passano in uno stato sospeso di \u201celiminazione reversibile\u201d, che ne consente il ripristino durante il periodo di conservazione applicabile:<\/p>\n<ul>\n<li><strong>Conservazione di 30 giorni: <\/strong>gli oggetti restano al sicuro nel Cestino per esattamente 30 giorni.<\/li>\n<li><strong>Eliminazione automatica:<\/strong> una volta scaduta la finestra di 30 giorni, il sistema elimina gli elementi in modo definitivo e irreversibile.<\/li>\n<\/ul>\n<h3>Impatto del ripristino<\/h3>\n<p>Questa procedura pu\u00f2 aiutare a recuperare gli oggetti supportati eliminati per errore. Gli amministratori devono per\u00f2 sapere quali propriet\u00e0 vengono ripristinate automaticamente e quali impostazioni richiedono una verifica aggiuntiva.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Ripristinato automaticamente<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Richiede una verifica manuale<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Propriet\u00e0 principali e attributi supportati<\/td>\n<td>Assegnazioni complesse dei ruoli applicativi<\/td>\n<\/tr>\n<tr>\n<td>Identificatori degli oggetti supportati (Object ID)<\/td>\n<td>Sincronizzazioni con Active Directory on-premise<\/td>\n<\/tr>\n<tr>\n<td>Licenze supportate assegnate<\/td>\n<td>Configurazioni del proxy di applicazione<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ripristinare le impostazioni di Microsoft Entra ID con il rollback della configurazione (policy e impostazioni)<\/h2>\n<p>Annullare le modifiche alla configurazione \u00e8 indispensabile quando aggiornamenti accidentali o incidenti di sicurezza bloccano l\u2019accesso degli utenti. Questo percorso di ripristino ti aiuta a <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/checklist-della-sicurezza-informatica-per-proteggere-le-aziende\/\">riportare le regole valide per tutto il sistema<\/a>, le policy di sicurezza e le impostazioni dell\u2019organizzazione a uno stato funzionante.<\/p>\n<h3>Backup e ripristino nativi di Entra<\/h3>\n<p>Il servizio di backup integrato in Entra \u00e8 lo strumento principale per il ripristino automatizzato.<\/p>\n<ul>\n<li><strong>Snapshot giornalieri: <\/strong>il sistema crea automaticamente uno snapshot di sola lettura della configurazione ogni 24 ore. Vengono conservati per esattamente cinque giorni.<\/li>\n<li><strong>Strumenti di confronto:<\/strong> prima di ripristinare qualsiasi cosa, usa i report delle differenze. Questo strumento confronta la configurazione attuale con lo snapshot precedente ed evidenzia le modifiche esatte, cos\u00ec non sovrascrivi per sbaglio aggiornamenti recenti validi.<\/li>\n<li><strong>Ambito del ripristino: <\/strong>questa caratteristica copre le configurazioni di sicurezza critiche, tra cui:\n<ul>\n<li>Policy di accesso condizionale<\/li>\n<li>Posizioni denominate (intervalli IP attendibili)<\/li>\n<li>Regole sui metodi di autenticazione<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Ripristino manuale tramite i log di controllo<\/h3>\n<p>Se i backup nativi non sono disponibili o la finestra di cinque giorni \u00e8 scaduta, devi annullare le modifiche manualmente consultando la cronologia amministrativa nei log di controllo.<\/p>\n<p>Segui questi passaggi per ricostruire un\u2019impostazione persa:<\/p>\n<ol>\n<li><strong>Cerca nei log: <\/strong>individua l\u2019evento di modifica specifico nella cronologia di controllo.<\/li>\n<li><strong>Confronta i valori:<\/strong> usa la vista affiancata per esaminare le propriet\u00e0 \u201cValore precedente\u201d e \u201cNuovo valore\u201d dell\u2019impostazione interessata.<\/li>\n<li><strong>Ricostruisci manualmente: <\/strong>copia i dettagli del \u201cValore precedente\u201d originale e reinseriscili a mano nel portale di amministrazione per correggere la configurazione errata.<\/li>\n<\/ol>\n<p><strong>Nota importante sui tempi: <\/strong>la conservazione dei log di controllo dipende dalla licenza Microsoft Entra e dalla configurazione in uso. Gli amministratori dovrebbero consultare i record di controllo rilevanti prima che scadano, in modo che le informazioni necessarie al ripristino restino disponibili.<\/p>\n<p><em>Leggi anche: <\/em><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/risoluzione-dei-problemi-relativi-agli-errori-di-registrazione-dei-dispositivi\/\"><em>Guida: risolvere gli errori di registrazione dei dispositivi con i log<\/em><\/a><\/p>\n<h2>I limiti di Microsoft Entra ID<\/h2>\n<p>Conoscere i limiti di Microsoft Entra ID \u00e8 fondamentale, perch\u00e9 gli strumenti di ripristino nativi operano entro vincoli rigidi e non possono annullare qualsiasi errore amministrativo.<\/p>\n<h3>Eliminazioni definitive ed elementi non recuperabili<\/h3>\n<p>Esistono molti metodi per recuperare gli account, ma alcuni elementi sfuggono completamente alla rete di sicurezza. Non puoi ripristinare in modo nativo:<\/p>\n<ul>\n<li>Oggetti eliminati definitivamente<\/li>\n<li>Gruppi di distribuzione legacy<\/li>\n<li>Alcuni metodi di autenticazione a pi\u00f9 fattori (MFA)<\/li>\n<\/ul>\n<p>Una volta eliminati definitivamente, questi elementi vanno ricreati manualmente dagli amministratori: un motivo in pi\u00f9 per seguire le <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/backup-dei-server-5-best-practice\/\">best practice di backup<\/a> e mantenere procedure di ripristino per le configurazioni e gli oggetti critici.<\/p>\n<h3>Il limite di conservazione di cinque giorni<\/h3>\n<p>Il servizio di backup integrato di Entra ID conserva gli snapshot di configurazione solo per cinque giorni. Se una modifica malevola passa inosservata per oltre 120 ore, la tua baseline pulita \u00e8 persa per sempre. Proprio per questa finestra cos\u00ec breve, le organizzazioni enterprise ricorrono spesso a soluzioni di backup di terze parti.<\/p>\n<h3>Il ritardo di consistenza<\/h3>\n<p>Ripristinare un oggetto non garantisce un accesso immediato su tutti i sistemi. Dopo aver recuperato un utente da un blocco dell\u2019account Microsoft Entra, serve tempo perch\u00e9 i diritti di accesso si propaghino correttamente e le connessioni vengano ristabilite nell\u2019ecosistema Microsoft 365.<\/p>\n<h3>Il falso mito del rollback<\/h3>\n<p>Un\u2019idea sbagliata e pericolosa \u00e8 che il supporto Microsoft possa semplicemente riportare indietro l\u2019orologio del tuo tenant. Se un elemento \u00e8 stato eliminato definitivamente o la finestra di 30 giorni del cestino \u00e8 scaduta, Microsoft non pu\u00f2 recuperare come per magia i tuoi dati persi. La responsabilit\u00e0 \u00e8 interamente della tua amministrazione interna.<\/p>\n<h2>Come risolvere gli scenari di ripristino pi\u00f9 comuni in Microsoft Entra<\/h2>\n<p>Questo playbook offre passaggi pratici per risolvere rapidamente gli errori amministrativi e le interruzioni di sistema pi\u00f9 frequenti.<\/p>\n<h3>Eliminazione accidentale di un utente<\/h3>\n<p>Quando devi recuperare utenti eliminati da Microsoft Entra, il Cestino \u00e8 uno dei metodi pi\u00f9 semplici per il recupero degli account.<\/p>\n<ul>\n<li><strong>Azione:<\/strong> individua l\u2019account eliminato nel Cestino standard e avvia il comando di ripristino.<\/li>\n<li><strong>Verifica:<\/strong> controlla che le licenze necessarie siano riassegnate correttamente e che le sincronizzazioni dei gruppi on-premise funzionino.<\/li>\n<\/ul>\n<h3>Blocco causato dall\u2019accesso condizionale<\/h3>\n<p>Una policy di sicurezza configurata male pu\u00f2 bloccare all\u2019istante gli account Microsoft Entra dell\u2019intera organizzazione.<\/p>\n<ul>\n<li><strong>Azione:<\/strong> accedi con un account di accesso di emergenza dedicato, oppure usa il backup nativo di Entra ID per ripristinare la policy precedente di cui conosci il corretto funzionamento.<\/li>\n<li><strong>Verifica: <\/strong>ripristina sempre le policy di sicurezza prima in modalit\u00e0 \u201cSolo report\u201d, cos\u00ec puoi verificare gli accessi in sicurezza senza rischiare un nuovo blocco.<\/li>\n<\/ul>\n<h3>Errore in uno script massivo<\/h3>\n<p>Gli script di provisioning automatizzato o le sincronizzazioni dei database possono danneggiare per sbaglio migliaia di attributi della directory in un colpo solo.<\/p>\n<ul>\n<li><strong>Azione: <\/strong>confronta i log di controllo del sistema con i file CSV di input originali per risalire agli errori amministrativi esatti.<\/li>\n<li><strong>Verifica: <\/strong>individua gli Object ID effettivamente coinvolti per eseguire un ripristino mirato, senza sovrascrivere le modifiche quotidiane legittime.<\/li>\n<\/ul>\n<h2>Checklist di riepilogo per gli amministratori<\/h2>\n<p>Per ridurre al minimo i tempi di inattivit\u00e0 e semplificare il ripristino, gli amministratori possono seguire questa checklist di prevenzione e recupero. Ecco il riepilogo in forma di tabella di consultazione rapida:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Categoria di azione<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Obiettivo \/ attivit\u00e0<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Descrizione<\/strong><\/td>\n<\/tr>\n<tr>\n<td rowspan=\"2\"><strong>Azioni immediate (individua l\u2019errore)<\/strong><\/td>\n<td style=\"text-align: center;\">Account eliminati<\/td>\n<td>Controlla prima il Cestino per recuperare gli utenti eliminati da Microsoft Entra.<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Errori nelle policy<\/td>\n<td>Esamina i log di controllo per individuare le modifiche di configurazione che possono aver causato problemi di accesso.<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"3\"><strong>Verifiche a breve termine (controlla prima di correggere)<\/strong><\/td>\n<td style=\"text-align: center;\">Accedi ai backup<\/td>\n<td>Usa il backup nativo di Entra ID per trovare l\u2019ultimo snapshot funzionante.<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Confronta gli stati<\/td>\n<td>Confronta l\u2019ambiente attuale non funzionante con lo snapshot valido.<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Verifica le modifiche<\/td>\n<td>Conferma esattamente cosa verr\u00e0 corretto, cos\u00ec i metodi di recupero degli account non cancellano per sbaglio aggiornamenti validi fatti in precedenza nella stessa giornata.<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"3\"><strong>Difese proattive (crea backup manuali)<\/strong><\/td>\n<td style=\"text-align: center;\">Esporta le impostazioni<\/td>\n<td>Scarica le policy di sistema critiche come file standard (con JSON o script PowerShell).<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Conservali in sicurezza<\/td>\n<td>Mantieni questi file in un archivio sicuro offline o in un database separato.<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Prepara una riserva<\/td>\n<td>Usa questi file salvati per ricreare manualmente le configurazioni critiche quando le opzioni di ripristino nativo non sono pi\u00f9 disponibili.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Costruire la resilienza con il ripristino di Microsoft Entra ID<\/h2>\n<p>Anche se non esiste un pulsante \u201cannulla\u201d universale, un ripristino di Microsoft Entra ID efficace combina Cestino, backup e log di controllo. Aspettare l\u2019emergenza \u00e8 rischioso: le esercitazioni periodiche di ripristino sono indispensabili.<\/p>\n<p>Documentando attivamente le configurazioni, gli amministratori preparati possono ricostruire con maggiore efficacia le configurazioni critiche anche dopo la scadenza delle finestre di conservazione native.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/hybrid-azure-ad-join-2\/\">Guida all\u2019aggiunta ibrida a Microsoft Entra ID: configurazione, vantaggi e best practice<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/automatizzare-entra-id-provisioning-utenti\/\">Come automatizzare il provisioning e il deprovisioning degli utenti con Entra ID (Azure AD) e SCIM<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/gruppi-dinamici-microsoft-entra-id\/\">Come creare gruppi dinamici in Microsoft Entra ID<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/registrazione-automatica-dispositivi-windows-intune\/\">Come configurare la registrazione automatica dei dispositivi Windows in Intune con Microsoft Entra ID (Azure AD)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/audit-accessi-entra-id-powershell\/\">Come creare una pipeline di controllo degli accessi multi-tenant in Entra ID con PowerShell<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Eliminare per sbaglio un utente o compromettere una policy pu\u00f2 bloccare le operazioni, eppure Entra ID non ha un pulsante \u201cannulla\u201d universale. Dato che il ripristino di Microsoft Entra ID si basa su limiti di tempo rigidi, agire in fretta \u00e8 fondamentale. In questa guida imparerai a gestire il ripristino degli oggetti e il rollback [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":871758,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4343],"tags":[],"class_list":["post-914139","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-backup-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914139","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914139"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914139\/revisions"}],"predecessor-version":[{"id":914140,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914139\/revisions\/914140"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/871758"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914139"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914139"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914139"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}