{"id":914644,"date":"2026-10-29T15:09:18","date_gmt":"2026-10-29T15:09:18","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/accesso-guest-sicuro-teams\/"},"modified":"2026-10-29T15:09:20","modified_gmt":"2026-10-29T15:09:20","slug":"accesso-guest-sicuro-teams","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/accesso-guest-sicuro-teams\/","title":{"rendered":"Come configurare un accesso guest sicuro in Microsoft Teams senza compromettere la conformit\u00e0"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Punti chiave<\/strong><\/h2>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Requisiti necessari prima di abilitare l\u2019accesso guest: Microsoft 365 Business Premium (licenza E3 o E5), ruolo di amministratore globale, di Teams o della conformit\u00e0 e PowerShell 7+ con i moduli Microsoft Teams e MSGraph installati.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Abilita l\u2019accesso guest sia nell\u2019interfaccia di amministrazione di Teams SIA in PowerShell: se lo attivi in un solo punto, l\u2019accesso guest resta comunque bloccato. Vai su Impostazioni dell\u2019organizzazione &gt; Accesso guest nell\u2019interfaccia di amministrazione ed esegui Set-CsTeamsClientConfiguration -AllowGuestUser $true in PowerShell.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Limita tramite policy le funzionalit\u00e0 guest pi\u00f9 rischiose. Disattiva audio\/video su IP, condivisione schermo, integrazioni di app e creazione di canali usando Set-CsTeamsGuestMeetingConfiguration e le impostazioni delle autorizzazioni guest nell\u2019interfaccia di amministrazione di Teams.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Controlla e monitora tutta l\u2019attivit\u00e0 degli utenti guest con Microsoft Purview: abilita la registrazione di controllo prima di invitare i guest, poi usa PowerShell (Get-MgUser) per elencare ed esportare gli account guest a fini di documentazione della conformit\u00e0.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Imposta policy di scadenza per gli account guest ed esegui revisioni periodiche degli accessi: usa Microsoft Entra Access Reviews o script PowerShell per rimuovere i guest inattivi e revocare le autorizzazioni obsolete in tutte le assegnazioni ai gruppi di Microsoft Entra.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Rafforza la sicurezza degli accessi guest con l\u2019accesso condizionale e la DLP: imponi la MFA per tutti i login guest, blocca l\u2019accesso da dispositivi o localit\u00e0 a rischio e configura policy di prevenzione della perdita di dati per impedire la condivisione non autorizzata di informazioni sensibili.<\/span><\/li>\n<\/ul>\n<\/div>\n<p>Oggi la collaborazione con l\u2019esterno non \u00e8 pi\u00f9 un\u2019eccezione, ma la norma. \u00c8 molto comune che le aziende condividano documenti, applicazioni e altre risorse con persone esterne all\u2019organizzazione.<\/p>\n<p>Pu\u00f2 sembrare complicato, ma piattaforme come <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/policy-di-conservazione-teams\/\">Microsoft Teams<\/a> hanno reso tutto molto pi\u00f9 semplice. L\u2019accesso guest di Teams ti permette di condividere le tue informazioni con utenti esterni.<\/p>\n<p>Questa caratteristica, per\u00f2, pu\u00f2 trasformarsi rapidamente in un rischio per la sicurezza se non viene gestita correttamente. Peggio ancora, pu\u00f2 generare violazioni di standard di settore come HIPAA, ISO 27001 o CMMC.<\/p>\n<p>La buona notizia \u00e8 che puoi configurare queste impostazioni per limitare le azioni e l\u2019accesso ai dati da parte dei guest.<\/p>\n<p>In questa guida ti mostriamo i vari metodi che puoi usare per <strong>mettere in sicurezza l\u2019accesso guest in Microsoft Teams<\/strong>.<\/p>\n<p><em>Per una spiegazione visiva dell\u2019argomento, guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-set-up-secure-guest-access-in-microsoft-teams-without-breaking-compliance\/\">Come configurare un accesso guest sicuro in Microsoft Teams senza compromettere la conformit\u00e0<\/a>.<\/em><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Mantieni un controllo pi\u00f9 solido sul tuo ambiente IT mentre la collaborazione si amplia.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/it\/prova-gratuita\/\">Inizia una prova gratuita della gestione unificata degli endpoint di NinjaOne<\/a><\/p>\n<\/div>\n<h2>Come abilitare un accesso guest sicuro in Microsoft Teams<\/h2>\n<p>Prima di iniziare, \u00e8 fondamentale assicurarsi che i seguenti requisiti siano soddisfatti.<\/p>\n<p><strong>\ud83d\udccc Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Microsoft 365 Business Premium (licenza E3 o E5)<\/li>\n<li>Ruolo di amministratore globale, amministratore di Teams o amministratore della conformit\u00e0<\/li>\n<li>PowerShell 7+ con i moduli Microsoft Teams, AzureAD e MSGraph<\/li>\n<li>Accesso condizionale e Microsoft Defender for Cloud Apps (facoltativi)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/\">RMM<\/a> (ad esempio NinjaOne) per il controllo del registro di sistema o dei GPO (facoltativo)<\/li>\n<\/ul>\n<p>\ud83d\udccc Strategie di implementazione consigliate:<\/p>\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center; vertical-align: middle;\"><strong>Fai clic per scegliere un metodo<\/strong><\/th>\n<th style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per singoli utenti<\/strong><\/th>\n<th>\n<p style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><\/p>\n<p style=\"text-align: center;\"><strong>Ideale per le aziende enterprise<\/strong><\/p>\n<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-1\"><strong>Metodo 1: abilitare l\u2019accesso guest in Azure AD (Microsoft Entra)<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-2\"><strong>Metodo 2: abilitare l\u2019accesso guest nell\u2019interfaccia di amministrazione di Microsoft Teams<\/strong><\/a><\/th>\n<th>\u2713<\/th>\n<th><\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-3\"><strong>Metodo 3: configurare le policy di accesso guest di Teams per la sicurezza<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-4\"><strong>Metodo 4: monitorare accessi e attivit\u00e0 dei guest<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-5\"><strong>Metodo 5: impostare una scadenza o un calendario di revisione per gli account guest<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<\/thead>\n<\/table>\n<h3 id=\"method-1\">Metodo 1: abilitare l\u2019accesso guest in Azure AD (Microsoft Entra)<\/h3>\n<p><strong>\ud83d\udccc Situazione d\u2019uso: <\/strong>configurare le policy di accesso guest in Azure AD per consentire ai collaboratori esterni di accedere a SharePoint, Teams o OneDrive.<\/p>\n<h4>A. Verificare o abilitare l\u2019accesso guest<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-AzureAD<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADPolicy | Where-Object {$_.DisplayName -eq \"B2BGuest\"}\u00a0<\/code><\/strong><\/p>\n<h4>B. Se non \u00e8 configurato, consentire gli inviti ai guest<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Set-AzureADPolicy -Id &lt;policyId&gt; -Definition @('{\"GuestUserInvitation\": \"Enabled\"}')<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Assicurati che le restrizioni di accesso per gli utenti guest siano impostate su \u201c<strong>Gli utenti guest hanno accesso limitato alle propriet\u00e0 e alle appartenenze degli oggetti directory<\/strong>\u201d.<\/p>\n<h3 id=\"method-2\">Metodo 2: abilitare l\u2019accesso guest nell\u2019interfaccia di amministrazione di Microsoft Teams<\/h3>\n<p><strong>\ud83d\udccc Situazione d\u2019uso: <\/strong>consentire agli utenti guest di partecipare a canali, riunioni e chat di Teams abilitando le impostazioni di accesso guest nell\u2019interfaccia di amministrazione di Teams o tramite PowerShell.<\/p>\n<h4>A. Dall\u2019interfaccia di amministrazione di Teams<\/h4>\n<ol>\n<li>Vai all\u2019<strong>interfaccia di amministrazione di Microsoft Teams<\/strong>.<\/li>\n<li>Spostati su <strong>Impostazioni dell\u2019organizzazione <\/strong>&gt; <strong>Accesso guest<\/strong>.<\/li>\n<li>Imposta <strong>Accesso guest <\/strong>su <strong>Attivato<\/strong>.<\/li>\n<li>Configura le autorizzazioni, ad esempio:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Condivisione dei file.<\/li>\n<li>Partecipazione alle riunioni.<\/li>\n<li>Autorizzazioni per le chiamate.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<h4>Assicurati che le impostazioni di accesso guest di Teams siano allineate alle policy di conformit\u00e0 della tua organizzazione.<\/h4>\n<h4>B. Tramite PowerShell<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MicrosoftTeams<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsClientConfiguration -AllowGuestUser $true<\/code><\/strong><\/p>\n<h3 id=\"method-3\">Metodo 3: configurare le policy di accesso guest di Teams per la sicurezza<\/h3>\n<p><strong>\ud83d\udccc Situazione d\u2019uso: <\/strong>limitare le funzionalit\u00e0 degli utenti guest, come la condivisione video, l\u2019installazione di app o la creazione di canali, per mantenere un ambiente Microsoft Teams sicuro e collaborativo.<\/p>\n<h4>A. Limitare le funzionalit\u00e0 guest pi\u00f9 rischiose<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsGuestMeetingConfiguration -AllowIPAudio $false -AllowIPVideo $false<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsMessagingPolicy -Identity Global -AllowUserCreateUpdateRemoveConnectors $false<\/code><\/strong><\/p>\n<h4>B. Applicare una policy di messaggistica per gli utenti guest<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Grant-CsTeamsMessagingPolicy -PolicyName \"GuestMessagingPolicy\" -Identity guest@domain.com<\/code><\/strong><\/p>\n<h4>C. Usare l\u2019interfaccia di amministrazione di Teams per limitare<\/h4>\n<ul>\n<li>La condivisione dello schermo.<\/li>\n<li>Le integrazioni di app.<\/li>\n<li>La creazione di canali.<\/li>\n<\/ul>\n<h3 id=\"method-4\">Metodo 4: monitorare accessi e attivit\u00e0 dei guest<\/h3>\n<p><strong>\ud83d\udccc Situazione d\u2019uso: <\/strong>tracciare e controllare l\u2019attivit\u00e0 degli utenti guest tramite il portale di conformit\u00e0 Microsoft Purview.<\/p>\n<h4>A. Abilitare il controllo dal portale di conformit\u00e0 Microsoft Purview<\/h4>\n<ol>\n<li>Vai su <strong>Microsoft Purview <\/strong>&gt; <strong>Controllo<\/strong>.<\/li>\n<li>Abilita la <strong>registrazione di controllo<\/strong>, se non \u00e8 gi\u00e0 attiva.<\/li>\n<li>Cerca nei log eventi come \u201c<strong>Utente aggiunto al gruppo<\/strong>\u201d o \u201c<strong>File condiviso esternamente<\/strong>\u201d.<\/li>\n<\/ol>\n<h4>B. Elencare gli account guest con PowerShell<\/h4>\n<p>Usa lo script qui sotto per elencare tutti gli account guest attualmente registrati nel tuo Microsoft Entra.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" | Select DisplayName, UserPrincipalName, AccountEnabled<\/code><\/strong><\/p>\n<h4>C. Esportare i dati degli account guest per la documentazione<\/h4>\n<p>Esegui il comando qui sotto per salvare l\u2019elenco degli utenti guest registrati in un file CSV da usare come documentazione.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Export-Csv \"C:\\Reports\\TeamsGuestAccounts.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<h3 id=\"method-5\">Metodo 5: impostare una scadenza o un calendario di revisione per gli account guest<\/h3>\n<p><strong>\ud83d\udccc Situazione d\u2019uso: <\/strong>creare policy di scadenza e revisioni automatizzate degli account guest per limitare l\u2019accesso agli utenti inattivi.<\/p>\n<h4>A. Usare Microsoft Entra Access Reviews o script personalizzati per individuare i guest inattivi<\/h4>\n<p>Filtra gli account guest inattivi registrati in Azure AD.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Where-Object { $_.AccountEnabled -eq $true -and $_.CreationType -eq \"Invitation\" } |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code># Custom logic for review or expiration tagging<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<h4>B. Registrare i dati nel registro di sistema sugli endpoint ibridi (facoltativo)<\/h4>\n<p>Registra i risultati localmente nel registro di sistema.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Name \"LastAudit\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Name \"GuestCount\" -Value 12<\/code><\/strong><\/p>\n<h4>C. Verificare tramite CMD<\/h4>\n<p>Controlla le voci del registro di sistema con il comando seguente:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\GuestAudit<\/code><\/strong><\/p>\n<h2>\u26a0\ufe0f Aspetti a cui prestare attenzione<\/h2>\n<p>Tieni presenti queste insidie mentre segui la nostra guida:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Possibili conseguenze<\/strong><\/td>\n<td><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Abilitare l\u2019accesso guest in Teams tramite PowerShell senza abilitarlo anche nell\u2019interfaccia di amministrazione<\/td>\n<td>I guest continueranno a non poter accedere alle funzionalit\u00e0 di Teams.<\/td>\n<td>Verifica che l\u2019impostazione sia stata abilitata sia in <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\">PowerShell<\/a> sia nell\u2019interfaccia di amministrazione di Teams.<\/td>\n<\/tr>\n<tr>\n<td>Non comunicare i tempi di propagazione dopo le modifiche effettuate in PowerShell<\/td>\n<td>Gli utenti potrebbero segnalare problemi inesistenti.<\/td>\n<td>Informa le parti interessate che le modifiche tramite PowerShell possono richiedere fino a 24 ore per essere applicate a tutti i servizi.<\/td>\n<\/tr>\n<tr>\n<td>Applicare policy restrittive a livello globale senza test preliminari<\/td>\n<td>Gli utenti interni potrebbero perdere involontariamente l\u2019accesso ad alcune funzionalit\u00e0.<\/td>\n<td>Testa le policy su un gruppo pilota prima di applicarle a livello enterprise.<\/td>\n<\/tr>\n<tr>\n<td>Esportare i dati dei guest in una posizione non protetta<\/td>\n<td>Le informazioni sensibili dei guest potrebbero essere esposte.<\/td>\n<td>Salva i report in cartelle crittografate o in uno storage cloud sicuro con accesso limitato.<\/td>\n<\/tr>\n<tr>\n<td>Eseguire gli script di revisione degli account guest senza filtrare gli utenti attivi<\/td>\n<td>La revisione potrebbe includere account disabilitati o irrilevanti.<\/td>\n<td>Usa filtri come <strong>AccountEnabled -eq $true <\/strong>per considerare solo gli utenti guest attivi.<\/td>\n<\/tr>\n<tr>\n<td>Scrivere i dati di controllo nel registro di sistema senza verificare le autorizzazioni<\/td>\n<td>Lo script potrebbe non funzionare o generare errori sugli endpoint privi di diritti di amministratore.<\/td>\n<td>Assicurati di eseguire gli script con privilegi elevati e verifica in anticipo l\u2019accesso al registro di sistema.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Consigli avanzati per rendere l\u2019accesso guest di Microsoft Teams pi\u00f9 sicuro e pi\u00f9 intelligente<\/h2>\n<p>Ecco alcuni consigli in pi\u00f9 per costruire un ambiente Microsoft 365 sicuro e collaborativo:<\/p>\n<h3>Usa l\u2019accesso condizionale per controllare come accedono i guest.<\/h3>\n<p>L\u2019<a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/conditional-access\/overview\" target=\"_blank\" rel=\"noopener\">accesso condizionale<\/a> ti permette di definire regole sugli accessi dei guest. Ad esempio, ti consente di applicare misure di sicurezza aggiuntive come l\u2019autenticazione a pi\u00f9 fattori (MFA), in modo che agli utenti non basti una password per accedere alle tue risorse.<\/p>\n<p>Puoi anche usarlo per bloccare l\u2019accesso da localit\u00e0 o dispositivi a rischio, impostando condizioni che valutano la provenienza di ogni login.<\/p>\n<h3>Applica policy di prevenzione della perdita di dati (DLP) per impedire la condivisione non autorizzata delle informazioni.<\/h3>\n<p>Per impedire agli utenti guest di condividere dati sensibili con l\u2019esterno, crea policy DLP che analizzino messaggi, file ed email dei guest alla ricerca di contenuti sensibili. Puoi anche configurare queste policy in modo che blocchino tali azioni o ti inviino un avviso.<\/p>\n<h3>Crea barriere informative per impedire agli utenti guest di interagire con determinati gruppi.<\/h3>\n<p>Le barriere informative segmentano la comunicazione tra gruppi, impedendo a due parti di scambiarsi messaggi o di vedere reciprocamente i propri profili. Questa caratteristica \u00e8 perfetta se lavori con due fornitori concorrenti su progetti diversi.<\/p>\n<p>Puoi configurare le barriere informative in modo che il primo fornitore non possa interagire con il secondo n\u00e9 vederlo, anche se entrambi hanno effettuato l\u2019accesso al tuo ambiente Microsoft.<\/p>\n<h3>Monitora l\u2019accesso guest sulle macchine locali tramite GPO o impostazioni del registro di sistema.<\/h3>\n<p>Monitorare l\u2019attivit\u00e0 di accesso guest sulle macchine locali pu\u00f2 essere complicato quando si gestiscono pi\u00f9 sistemi aggiunti al dominio.<\/p>\n<p>La buona notizia \u00e8 che puoi usare gli oggetti Criteri di gruppo (GPO) o le impostazioni del registro di sistema per registrare localmente l\u2019attivit\u00e0 dei guest, attivare controlli e contare gli account guest registrati su una singola macchina.<\/p>\n<h2>Problemi comuni con l\u2019accesso guest di Microsoft Teams e come risolverli<\/h2>\n<h3>Il guest non riesce ad accedere a Microsoft Teams<\/h3>\n<p>Se un utente guest non riesce ad accedere a Microsoft Teams nonostante l\u2019invito, significa che l\u2019impostazione B2B di Azure AD o l\u2019accesso guest di Teams non \u00e8 stato configurato correttamente.<\/p>\n<p>In questo caso, vai su <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/azure-pro-e-contro-active-directory\/\">Azure AD<\/a> e controlla che le impostazioni di collaborazione B2B consentano gli inviti ai guest. Assicurati inoltre che l\u2019accesso guest di Teams sia abilitato sia in PowerShell sia nell\u2019interfaccia di amministrazione di Teams.<\/p>\n<p>Infine, verifica che il guest faccia parte del gruppo Teams corretto e che il suo account Azure AD sia attivo. A volte il problema dipende da un\u2019appartenenza a un gruppo mancante o da un account disabilitato.<\/p>\n<h3>Log di controllo mancanti<\/h3>\n<p>Se stai cercando una specifica attivit\u00e0 di un guest in Microsoft Purview e non la trovi, molto probabilmente la registrazione di controllo non era abilitata quando l\u2019evento si \u00e8 verificato.<\/p>\n<p>Per evitarlo, verifica che la registrazione di controllo sia abilitata in Microsoft Purview e controlla le impostazioni di conservazione prima di invitare i guest.<\/p>\n<h3>Script che non funzionano su pi\u00f9 tenant<\/h3>\n<p>Se uno dei tuoi script funziona perfettamente su un tenant e genera errori su un altro, conviene usare l\u2019accesso delegato con il Secure App Model. Questo metodo di autenticazione \u00e8 ideale negli scenari multi-tenant.<\/p>\n<p>Inoltre, valuta il passaggio all\u2019autenticazione basata su certificati con i token di Microsoft Graph per l\u2019automazione tra tenant diversi.<\/p>\n<h3>I guest mantengono vecchie autorizzazioni.<\/h3>\n<p>Rimuovere un guest da un team o da un gruppo non revoca automaticamente il suo accesso alle altre risorse condivise.<\/p>\n<p>Devi rimuovere manualmente le assegnazioni obsolete ai gruppi di Azure AD o le appartenenze a Teams, oppure usare script PowerShell per automatizzare la pulizia.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Mantieni sicura la collaborazione con l\u2019esterno senza rinunciare alla visibilit\u00e0 IT.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-impresa\/sicurezza\/\">Scopri di pi\u00f9 sulla sicurezza di NinjaOne<\/a><\/p>\n<\/div>\n<h2>Mettere in sicurezza l\u2019accesso guest in Microsoft Teams con NinjaOne<\/h2>\n<p>NinjaOne semplifica la messa in sicurezza dell\u2019accesso guest grazie a:<\/p>\n<ul>\n<li>Distribuzione di script di controllo basati su PowerShell su endpoint ibridi.<\/li>\n<li>Lettura e invio di avvisi sulle chiavi di registro che tracciano i risultati dei controlli sui guest.<\/li>\n<li>Assegnazione di tag ai dispositivi o ai tenant con un numero elevato di guest per la revisione di sicurezza.<\/li>\n<li>Generazione di report pronti per la business review trimestrale su utilizzo, rischi e diritti dei guest in Teams.<\/li>\n<li>Automazione dei controlli sull\u2019accesso guest durante l\u2019onboarding, l\u2019offboarding o le finestre di revisione pianificate.<\/li>\n<\/ul>\n<p>Con NinjaOne, gli MSP possono standardizzare e scalare una collaborazione sicura in Microsoft Teams su tutti i tenant gestiti.<\/p>\n<h2>Crea ambienti collaborativi sicuri gestendo l\u2019accesso guest in Microsoft Teams<\/h2>\n<p>Non devi sacrificare la conformit\u00e0 per creare ambienti Microsoft 365 collaborativi.<\/p>\n<p>Imparando a controllare l\u2019accesso guest di Teams e implementando controlli periodici, puoi aiutare i tuoi clienti a costruire solide relazioni di business senza preoccuparti della sicurezza.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-utilizzare-microsoft-teams\/\">Come usare Microsoft Teams per una collaborazione fluida sul lavoro<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-use-microsoft-teams\/\">Come usare Microsoft Teams per una collaborazione fluida sul lavoro<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/creare-gestire-team-microsoft-teams\/\">Come creare e gestire un team in Microsoft Teams<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-create-and-manage-a-team-in-microsoft-teams\/\">Come creare e gestire un team in Microsoft Teams<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Oggi la collaborazione con l\u2019esterno non \u00e8 pi\u00f9 un\u2019eccezione, ma la norma. \u00c8 molto comune che le aziende condividano documenti, applicazioni e altre risorse con persone esterne all\u2019organizzazione. Pu\u00f2 sembrare complicato, ma piattaforme come Microsoft Teams hanno reso tutto molto pi\u00f9 semplice. L\u2019accesso guest di Teams ti permette di condividere le tue informazioni con utenti [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543441,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-914644","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914644","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914644"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914644\/revisions"}],"predecessor-version":[{"id":914645,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914644\/revisions\/914645"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/543441"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914644"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914644"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914644"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}