AADSTS50057 User Disabled: come capire e risolvere l'errore di accesso 50057 di Azure

By Mirko Peters · 2026-04-21

Se ti compare l'errore AADSTS50057 «user disabled» quando provi ad accedere ad Azure, Microsoft 365 o Entra ID, non sei il solo. …

Automatically translated with AI from the original post. Read the English original

Se ti compare l'errore AADSTS50057 «user disabled» quando provi ad accedere ad Azure, Microsoft 365 o Entra ID, non sei il solo. Questo codice appare ogni volta che l'account di un utente è disabilitato, cioè quando l'accesso alle risorse aziendali e alla posta viene bloccato. Per gli amministratori IT e per il servizio di supporto, capire perché succede e come risolverlo è fondamentale per mantenere l'operatività dell'azienda.

Questa guida spiega che cosa significa davvero AADSTS50057, come i sistemi di identità Microsoft gestiscono gli account disabilitati e ti accompagna passo dopo passo nella risoluzione del problema. Vedremo anche la sicurezza preventiva e la conformità, oltre a qualche trucco di automazione per anticipare il problema. Se supporti utenti di Azure o Microsoft 365, anche su scala enterprise, leggi fino in fondo per sciogliere il nodo dell'errore e ripristinare rapidamente l'accesso.

Che cosa significa AADSTS50057 e come Azure gestisce gli account disabilitati

L'errore AADSTS50057 è il modo in cui Microsoft dice: «Accesso negato: questo account utente è disabilitato». Compare quando si tenta di accedere con un account disattivato in Azure Active Directory (AD), oggi noto come Entra ID. «Disabilitato» non significa eliminato: l'account e i dati restano, ma ogni autenticazione viene bloccata finché non viene riattivato.

Perché un account viene disabilitato? A volte è una scelta intenzionale, per esempio quando una persona lascia l'azienda, oppure quando un criterio di sicurezza rileva comportamenti a rischio. Altre volte si tratta di una misura di conformità. Qualunque sia il motivo, una volta disabilitato l'account viene segnalato e la piattaforma di identità di Microsoft applica un blocco netto: niente accesso a posta, file o app finché IT non interviene.

Azure Active Directory applica questa regola a livello di sistema. Quando arriva una richiesta di accesso, Entra ID verifica diversi aspetti: l'utente è attivo? C'è un contrassegno di sicurezza o un criterio in vigore? Appena viene rilevato lo stato disabilitato, il processo di autenticazione viene interrotto, all'utente viene restituito il noto errore 50057 e l'evento viene registrato per il monitoraggio. Questo impedisce accessi non autorizzati e contribuisce a mantenere complessivamente la postura di sicurezza dell'organizzazione.

In pratica, nessuno, né l'utente, né il servizio di supporto, né alcuni strumenti di automazione, può aggirare il blocco con la reimpostazione della password o con richieste di autenticazione a più fattori. Solo una riattivazione eseguita da un amministratore o un aggiornamento del criterio di sicurezza può riportare dentro quell'utente. Se ti interessa il quadro generale della gestione sicura delle identità, potresti trovare utile questa discussione su come evitare il debito di sicurezza e far rispettare criteri di accesso condizionale chiari con Entra ID.

In breve, AADSTS50057 non è un bug né una stranezza tecnica: è una misura deliberata e ben documentata per prevenire i rischi e applicare il controllo dove conta di più, cioè a livello di identità. Conoscerne la causa di fondo ti permette di risolvere il problema in modo rapido e mirato, e di impostare una governance più efficace in futuro.

Correzione dell'accesso: passaggi per risolvere l'errore 50057 di Azure

1. Controlla i log di accesso.Vai al portale di Azure/Entra ID e apri i log di accesso. Cerca il nome o l'indirizzo email dell'utente. Noterai chiaramente l'errore 50057 nell'attività. Questo non solo conferma lo stato disabilitato, ma aiuta a capire quando l'account è stato usato per l'ultima volta e che cosa ha innescato il blocco.
2. Verifica lo stato dell'account utente.In Entra ID o nell'interfaccia di amministrazione di Microsoft 365, cerca l'utente interessato. Controlla lo stato dell'account: se riporta «Disabilitato», hai trovato il colpevole. A volte l'account è stato eliminato in modo reversibile o si trova in quarantena, quindi verifica anche questo.
3. Riattiva l'account.Come amministratore globale o amministratore utenti, seleziona l'utente disabilitato e scegli «Abilita account» (la dicitura può variare). Lo stato torna quasi subito attivo. Attenzione però ai criteri o alle regole di accesso condizionale che potrebbero disabilitare di nuovo l'account immediatamente, se la causa di fondo non è stata risolta.
4. Controlla gli eventi recenti di sicurezza e conformità.Analizza le attività recenti: l'account è stato disabilitato da un'automazione? Un accesso a rischio, un dispositivo compromesso o un nuovo criterio hanno fatto scattare la disabilitazione? Risolvi le cause di fondo, altrimenti la correzione non reggerà nel tempo.
5. Verifica e monitoraggio.Chiedi all'utente di provare di nuovo ad accedere e conferma che l'accesso sia stato ripristinato. Continua a monitorare i log di accesso e gli avvisi per assicurarti che non si ripeta. Tracce di audit pulite ti aiutano a documentare cosa è successo e perché.

La rapidità conta, soprattutto se le attività aziendali dipendono da quell'account utente. Se vedi lo stesso AADSTS50057 comparire ripetutamente per utenti diversi, dai un'occhiata approfondita ai criteri di accesso condizionale e alle strategie di governance delle identità, per evitare grattacapi a lungo termine prima che la situazione degeneri.

Microsoft 365: abilitare il ripristino dell'accesso degli utenti disabilitati

• Trova l'utente nell'interfaccia di amministrazione.Nell'interfaccia di amministrazione di Microsoft 365, vai su Utenti > Utenti attivi (oppure Utenti eliminati, se l'account è stato rimosso di recente). Cerca l'utente per nome utente o indirizzo e-mail, quindi seleziona il profilo interessato.
• Riattiva l'account.Se l'utente si trova in stato disabilitato o eliminato temporaneamente, fai clic su «Ripristina» o «Abilita». Microsoft 365 ti chiederà di confermare i dettagli. Per gli utenti eliminati di recente, il ripristino riattiva l'accesso e, dove possibile, recupera i dati della casella di posta e le appartenenze ai gruppi.
• Verifica in Entra ID o Azure AD.Dopo il ripristino, passa al portale di Entra ID per confermare che l'account dell'utente sia tornato «Attivo» e che non sia rimasto un vecchio flag di «disabilitato». Così eviti problemi in cui l'utente risulta attivo in un portale ma bloccato in un altro: con la sincronizzazione, quello che vedi non sempre corrisponde alla realtà, a causa dei tempi di sincronizzazione.
• Avvisa l'utente e verifica l'accesso.Comunica all'utente che l'accesso è stato ripristinato e chiedigli di effettuare l'accesso. Vuoi una conferma da entrambe le parti che tutto funzioni di nuovo correttamente. Se noti disattivazioni ripetute, approfondisci l'accesso condizionale o i criteri automatizzati.
• Documenta per conformità e tracciabilità.Registra l'operazione nei log del servizio di assistenza o di amministrazione del tuo team, soprattutto se operi in un settore regolamentato. Per i problemi continui legati alla deriva della conformità negli ambienti Microsoft, consulta risorse come Microsoft 365 compliance drift and hidden retention policy traps: è una lettura importante se il tuo programma di governance ha bisogno di essere rafforzato.

Criteri di sicurezza e monitoraggio per prevenire futuri errori AADSTS50057

La maggior parte degli errori AADSTS50057 non si verifica per caso: sono il risultato di una corretta igiene della sicurezza in azione. Criteri come l'accesso condizionale, il rilevamento degli accessi basato sul rischio e i trigger automatici di conformità disattivano regolarmente gli account utente che mostrano segni di compromissione o non rispettano più i requisiti. È meglio bloccare preventivamente un account piuttosto than lasciare una porta aperta agli attaccanti.

I criteri di accesso condizionale possono essere una salvezza, ma se sono progettati male o monitorati in modo superficiale, possono creare lacune invisibili o bloccare utenti legittimi con disattivazioni non necessarie. Rafforza questi controlli puntando su inclusività, revisioni regolari e riduzione al minimo delle eccezioni generalizzate. Se non sei sicuro di come sia una base solida, prendi spunto dagli approcci pratici illustrati in improving conditional access to avoid gaps and drift.

Allo stesso tempo, non limitarti a impostare i criteri di sicurezza e dimenticarli. Configura un monitoraggio e degli avvisi proattivi sui log di accesso. Filtri e KPI personalizzati ti aiutano a individuare un picco di eventi AADSTS50057 prima che interrompano le attività aziendali. Tieni d'occhio le disattivazioni ripetitive legate all'automazione, perché possono segnalare un problema nei criteri o nel comportamento degli utenti che richiede attenzione.

Oltre alla risoluzione immediata dei problemi, dai priorità alle funzionalità di reportistica e di audit. Strumenti come Microsoft Purview Audit ti consentono di esportare log dettagliati degli eventi di account disabilitati, un elemento fondamentale per le analisi forensi e per soddisfare i requisiti negli ambienti regolamentati. Trovi una panoramica completa delle best practice e delle funzionalità degli strumenti in auditing user activity with Microsoft Purview, soprattutto se gestisci dati sensibili o sei soggetto a SOX o HIPAA.

Alla fine, prevenire gli errori AADSTS50057 significa costruire solide misure di protezione, non limitarsi a tappare le falle. Combina una progettazione disciplinata dei criteri con il monitoraggio continuo dei log e tracce di audit tempestive: così riduci al minimo sia i rischi per la sicurezza sia i problemi per gli utenti, qualunque sia la dimensione della tua organizzazione.