{"id":915921,"date":"2026-10-29T16:31:46","date_gmt":"2026-10-29T16:31:46","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/modello-di-accesso-delegato\/"},"modified":"2026-10-29T16:31:47","modified_gmt":"2026-10-29T16:31:47","slug":"modello-di-accesso-delegato","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/modello-di-accesso-delegato\/","title":{"rendered":"Come costruire un modello di accesso delegato pulito per la gestione dei tenant dei clienti"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<p><strong>Come costruire un modello di accesso delegato pulito per la gestione dei tenant dei clienti<\/strong><\/p>\n<ul>\n<li>Microsoft ha deprecato DAP a favore di GDAP, permettendo agli MSP di adottare un accesso a privilegio minimo e limitato nel tempo, in linea con i principi zero trust.<\/li>\n<li>Usa Microsoft 365 Lighthouse per centralizzare la gestione di GDAP su tutti i tenant e ridurre il lavoro manuale.<\/li>\n<li>Applica ruoli predefiniti o personalizzati in Entra ID per imporre un controllo degli accessi basato sui ruoli (RBAC) a privilegio minimo ed evitare un uso superfluo degli account di amministratore globale.<\/li>\n<li>Distribuisci template GDAP con criteri di scadenza per standardizzare la durata degli accessi e ridurre le sessioni con privilegi elevati di lunga durata.<\/li>\n<li>Automatizza monitoraggio e governance con l\u2019API Microsoft Graph, PowerShell o strumenti RMM integrati per mantenere visibilit\u00e0 e conformit\u00e0.<\/li>\n<li>Esegui audit regolari degli accessi GDAP durante le revisioni trimestrali delle attivit\u00e0 (QBR) per rimuovere i privilegi obsoleti e confermare la pertinenza dei ruoli.<\/li>\n<\/ul>\n<\/div>\n<p>Questa guida spiega come costruire un <strong>modello di accesso delegato pulito<\/strong> per la gestione dei tenant dei clienti. Configurare i <a href=\"https:\/\/learn.microsoft.com\/en-au\/partner-center\/customers\/gdap-introduction\" target=\"_blank\" rel=\"noopener\">privilegi amministrativi delegati granulari (GDAP)<\/a> in Microsoft 365 \u00e8 una necessit\u00e0 per i team IT e i managed service provider (MSP) che gestiscono pi\u00f9 tenant. GDAP aiuta a ridurre i rischi dei vecchi privilegi amministrativi delegati (DAP) perch\u00e9 evita l\u2019accesso indiscriminato come amministratore globale ai tenant dei clienti e adotta invece un accesso con privilegio minimo, in linea con le best practice zero trust.<\/p>\n<p>Questa guida illustra l\u2019accesso privilegiato ai tenant con DAP e GDAP per i Microsoft Partner che gestiscono distribuzioni di Microsoft 365 per conto dei propri clienti MSP e propone un framework pratico e ripetibile per implementare GDAP su pi\u00f9 tenant.<\/p>\n<h2>DAP e GDAP: come funziona l\u2019accesso delegato<\/h2>\n<p>DAP era il meccanismo con cui i Microsoft Partner gestivano i tenant dei clienti dai propri account. Prevedeva la possibilit\u00e0 di concedere privilegi completi di amministratore globale sul tenant del cliente, senza scadenza. Un approccio esposto ad abusi e quindi problematico dal punto di vista della cybersecurity.<\/p>\n<p>Dal 2023 <a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/customers\/gdap-microsoft-led-transition\" target=\"_blank\" rel=\"noopener\">Microsoft ha dismesso DAP a favore di GDAP<\/a>, che offre agli MSP un accesso granulare e limitato nel tempo agli ambienti dei clienti, approvato esplicitamente dal cliente stesso. Il cliente riceve dal partner una richiesta di accesso delegato a ruoli specifici per una durata definita e pu\u00f2 approvarla o rifiutarla.<\/p>\n<h2>Prerequisiti per i Microsoft Partner che passano da DAP a GDAP<\/h2>\n<p>Per iniziare a usare GDAP e accedere ai tenant Microsoft 365 dei clienti ti servono i seguenti elementi:<\/p>\n<ul>\n<li>Accesso amministrativo al Partner Center<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/microsoft-ha-uno-strumento-rmm\/\">Microsoft 365 Lighthouse<\/a> configurato per la <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/lighthouse\/m365-lighthouse-overview-of-permissions?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">gestione centralizzata di GDAP<\/a> (anche il Partner Center lo consente, ma diventa poco pratico con distribuzioni pi\u00f9 ampie)<\/li>\n<li>Buona conoscenza di Entra ID (in precedenza Azure AD) e dell\u2019accesso condizionale<\/li>\n<li>Facoltativamente, accesso a PowerShell e\/o all\u2019API Microsoft Graph per l\u2019automazione<\/li>\n<\/ul>\n<h2>Il passaggio da DAP a GDAP<\/h2>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/customers\/gdap-faq\" target=\"_blank\" rel=\"noopener\">DAP \u00e8 stato dismesso<\/a> e non \u00e8 pi\u00f9 possibile creare nuove relazioni DAP: GDAP \u00e8 ormai l\u2019unica opzione. A questo punto, gli MSP con clienti gi\u00e0 attivi che richiedono l\u2019accesso delegato ai propri tenant avranno gi\u00e0 <a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/customers\/gdap-migration-faq\" target=\"_blank\" rel=\"noopener\">effettuato la migrazione da DAP a GDAP<\/a>.<\/p>\n<h2>Come costruire il tuo modello di accesso GDAP<\/h2>\n<p>Un modello di accesso delegato granulare e ben strutturato riduce l\u2019esposizione alle minacce informatiche perch\u00e9 si basa sui <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cosa-e-l-architettura-zero-trust-il-migliore-modello-di-sicurezza-it-spiegato\/\">principi zero trust<\/a> e dimostra ai clienti consapevolezza in materia di sicurezza e maturit\u00e0 operativa.<\/p>\n<p>Per ottenerlo devi stabilire quali attivit\u00e0 devi svolgere per conto dei clienti e definire ruoli delegati a tempo con le autorizzazioni appropriate. Questi ruoli devono essere limitati al privilegio minimo possibile e, quando vengono concessi, avere una durata ragionevole: sufficiente per completare il lavoro necessario senza lasciare attive sessioni con privilegi elevati per lunghi periodi.<\/p>\n<p>I ruoli devono inoltre indicare chiaramente a cosa servono, cos\u00ec che il cliente capisca esattamente quali autorizzazioni sta concedendo quando riceve la richiesta.<\/p>\n<h2>Applica i controlli degli accessi basati sui ruoli (RBAC)<\/h2>\n<p>Quando possibile, usa i ruoli predefiniti di Entra ID; gli utenti avanzati con esigenze pi\u00f9 complesse potrebbero invece dover definire ruoli personalizzati pi\u00f9 granulari per un <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/proteggere-dati-con-controllo-degli-accessi-aziendali\/\">RBAC<\/a> basato sul privilegio minimo. Per sfruttare appieno i vantaggi di GDAP, evita un uso eccessivo degli account di amministratore globale o equivalenti e assegna i ruoli con <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/lighthouse\/m365-lighthouse-delegated-access-overview?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">Lighthouse<\/a> in base ai gruppi dei team di supporto lato partner.<\/p>\n<h2>Delega con template e criteri di scadenza<\/h2>\n<p>Definisci in anticipo la durata prevista delle sessioni delegate e usa i <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/lighthouse\/m365-lighthouse-setup-gdap?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">template GDAP in Lighthouse<\/a> per standardizzare le configurazioni di accesso. Puoi applicare scadenze pi\u00f9 lunghe per determinate attivit\u00e0 (ad esempio 90 giorni per attivit\u00e0 delegate di lungo periodo come la gestione dei dati utente) e usare flussi di lavoro con accesso just-in-time per le emergenze che richiedono privilegi pi\u00f9 sensibili.<\/p>\n<h2>Automatizza monitoraggio e governance<\/h2>\n<p>Mantieni il controllo su tutte le richieste e le sessioni di accesso delegato esportando questi dati in CSV con Microsoft Graph o PowerShell. Puoi poi creare viste dashboard per tutti i tuoi tenant e i ruoli delegati, comprese autorizzazioni e date. Da questi dati puoi anche generare avvisi automatici, cos\u00ec da ricevere una notifica quando un collegamento GDAP sta per scadere e deve essere rinnovato.<\/p>\n<p>Questo tipo di automazioni personalizzate si pu\u00f2 realizzare con uno strumento di <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/il-software-rmm-definizione\/\">monitoraggio e gestione da remoto (RMM)<\/a> che si integra con Microsoft 365 e supporta script, dashboard e notifiche personalizzati.<\/p>\n<h2>Rivedi e controlla regolarmente il tuo modello di accesso delegato<\/h2>\n<p>Rivedi con regolarit\u00e0 il tuo modello GDAP, verificando per ogni ruolo o relazione delegata che:<\/p>\n<ul>\n<li>il ruolo o la relazione sia ancora in uso<\/li>\n<li>ogni ruolo sia allineato all\u2019ambito di lavoro attuale<\/li>\n<li>ciascuno sia documentato e rivisto dagli stakeholder competenti<\/li>\n<\/ul>\n<p>Le relazioni inutilizzate o obsolete vanno rimosse in modo proattivo. La revisione della strategia GDAP pu\u00f2 rientrare nelle <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-comunicare-il-tuo-valore-in-qualita-di-msp\/\">revisioni trimestrali delle attivit\u00e0 (QBR)<\/a> che il tuo MSP svolge con i clienti.<\/p>\n<h2>Mantenere la visibilit\u00e0 sull\u2019accesso delegato GDAP con NinjaOne<\/h2>\n<p>Proteggere gli ambienti multi-tenant richiede una supervisione completa di tutti i privilegi delegati e la garanzia che l\u2019accesso delegato non diventi un vettore di attacco. Il modo migliore per farlo \u00e8 usare autorizzazioni granulari e circoscritte, basate sul principio del privilegio minimo, unite a limiti temporali.<\/p>\n<p>NinjaOne aiuta gli MSP a garantire sicurezza e visibilit\u00e0 sull\u2019accesso delegato grazie ai suoi strumenti di monitoraggio e reporting, inclusi nella piattaforma unificata di RMM, gestione dei dispositivi mobili (MDM) e gestione degli endpoint. Puoi monitorare le azioni dei delegati, applicare criteri e, se vuoi, <a href=\"https:\/\/www.ninjaone.com\/it\/integrazioni\/crowdstrike\/\">integrare soluzioni di endpoint detection come CrowdStrike<\/a> per il rilevamento avanzato delle minacce basato sull\u2019IA e la relativa remediation in caso di attivit\u00e0 sospette.<\/p>\n<p>Adottando un approccio ragionato e strutturato all\u2019accesso delegato in Microsoft 365, puoi mantenere e rafforzare la fiducia dei clienti e assicurarti che le sessioni amministrative vengano usate solo per lo scopo previsto<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Questa guida spiega come costruire un modello di accesso delegato pulito per la gestione dei tenant dei clienti. Configurare i privilegi amministrativi delegati granulari (GDAP) in Microsoft 365 \u00e8 una necessit\u00e0 per i team IT e i managed service provider (MSP) che gestiscono pi\u00f9 tenant. GDAP aiuta a ridurre i rischi dei vecchi privilegi amministrativi [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594559,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-915921","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915921","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=915921"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915921\/revisions"}],"predecessor-version":[{"id":915922,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915921\/revisions\/915922"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/594559"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=915921"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=915921"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=915921"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}