Come risolvere i problemi di MFA con l'errore "dispositivo non registrato" negli ambienti Microsoft

By Mirko Peters · 2026-04-22

Ti imbatti in un errore «dispositivo non registrato» proprio quando provi ad accedere con l'autenticazione a più fattori (MFA) su Microsoft 365 o Azure? Y…

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

Ti imbatti in un errore «dispositivo non registrato» proprio quando provi ad accedere con l'autenticazione a più fattori (MFA) su Microsoft 365 o Azure? Non sei il solo. Questo grattacapo è sorprendentemente diffuso, compare in ufficio e al tavolo della cucina di casa, soprattutto quando hai cambiato telefono, ripristinato quello vecchio o raggiunto il limite di dispositivi senza nemmeno accorgertene.

Questo tipo di errore significa che il sistema non riconosce il tuo dispositivo attuale come autorizzato a completare l'MFA. È il modo in cui Microsoft blocca dispositivi o app sconosciuti che tentano di accedere ai dati sensibili dell'azienda, ma per te può sembrare di sbattere contro un muro nel momento peggiore.

In questa guida trovi un discorso schietto su cosa causa questi errori, su come funziona davvero il sistema di attendibilità dei dispositivi di Microsoft e su cosa puoi fare subito per risolvere o prevenire i problemi di «dispositivo non registrato». Analizzeremo la differenza tra i limiti di dispositivi, le peculiarità della registrazione e il tipo di errori che si risolvono solo aggiornando l'app di autenticazione o individuando una modifica al criterio di sicurezza.

Che tu stia risolvendo il problema per conto tuo o lavori nel supporto IT, capire come funziona la registrazione dei dispositivi MFA, e dove può incepparsi, può farti risparmiare tempo, fatica e frustrazione. Riportiamo il controllo dei tuoi accessi e la sicurezza dei tuoi account, senza tutti questi ostacoli.

Perché si verificano gli errori MFA di «dispositivo non registrato»

La registrazione iniziale non è stata completata: a volte la configurazione dell'MFA sul nuovo dispositivo o sulla nuova app non si conclude correttamente. Magari la connessione di rete è caduta, la procedura è scaduta o un passaggio richiesto non è stato verificato. Se la registrazione non va a buon fine in qualsiasi punto, il sistema non riconoscerà in seguito il dispositivo e mostrerà l'errore.
Limite di dispositivi raggiunto: Microsoft consente di registrare per l'MFA un numero limitato di dispositivi (di solito cinque) su un singolo account. Se usi diversi telefoni, tablet e computer portatili, oppure continui ad aggiungere lo stesso dispositivo dopo ogni ripristino, potresti raggiungere il limite senza accorgertene.
Il dispositivo è stato ripristinato alle impostazioni di fabbrica o i dati sono stati cancellati: ripristinare un telefono o un tablet spesso "rompe" il suo stato di dispositivo attendibile presso il provider MFA. Poiché tutti i dati delle app e gli identificatori univoci vengono cancellati, Microsoft lo considera un dispositivo nuovo e non registrato, anche se fisicamente è lo stesso che usi da sempre.
Passaggio a un nuovo dispositivo senza trasferire l'MFA: se acquisti un telefono nuovo ma non trasferisci correttamente i tuoi account MFA, il vecchio dispositivo esce dall'elenco dei dispositivi attendibili. Il nuovo telefono, per impostazione predefinita, non risulterà registrato. Il sistema a quel punto non ti farà accedere finché non completi di nuovo la registrazione.
Modifiche a criteri o alla sicurezza da parte degli amministratori: a volte il reparto IT inasprisce le restrizioni sui dispositivi, revoca quelli dimenticati o aggiorna le regole di conformità. Se il tuo dispositivo ora non rientra più in queste regole, ad esempio perché usa una versione obsoleta del sistema operativo o non supera i nuovi controlli di sicurezza, Microsoft smette di considerarlo attendibile e torni al punto di partenza.

Individuare quale scenario corrisponde alla tua situazione ti aiuta a trovare rapidamente la causa reale e a superare finalmente l'avviso «dispositivo non registrato».

Come funziona la registrazione dei dispositivi MFA dietro le quinte

La registrazione di un dispositivo per l'MFA è più che aggiungere il telefono o il tablet: è una sorta di handshake tra il dispositivo, il provider MFA e i sistemi cloud di Microsoft. Quando registri un dispositivo per l'MFA, il sistema genera un token univoco (a volte chiamato "token binding") che viene archiviato in modo sicuro su quello specifico dispositivo e associato al tuo account.

Microsoft utilizza il device fingerprinting come parte della registrazione. Questo processo raccoglie alcuni identificatori hardware e software stabili del dispositivo, così il sistema può distinguerlo da qualsiasi altro, anche se qualcuno clona il nome base del dispositivo. Queste impronte, insieme alle informazioni di registrazione della tua app MFA, costituiscono lo stato di "dispositivo attendibile" per l'autenticazione.

La persistenza della sessione è un altro elemento chiave. Quando un dispositivo viene registrato, Microsoft crea un record di sessione che tiene traccia del suo stato di attendibilità, verifica la conformità ai criteri e memorizza informazioni come la versione dell'app. Se il dispositivo cambia in modo significativo (ad esempio con un aggiornamento del sistema operativo, un ripristino o la cancellazione dell'app di autenticazione), l'impronta digitale potrebbe non corrispondere più e il record di attendibilità non sarà più allineato.

In generale, essere "registrato" o "attendibile" significa che Microsoft può garantire per il dispositivo e per l'utente sulla base di tutte queste informazioni dietro le quinte. Se una di queste componenti non è più sincronizzata, come un token non corrispondente, un'impronta alterata o una sessione scaduta, compariranno i famigerati errori di MFA finché tutto non tornerà allineato.

Limiti di registrazione dei dispositivi MFA e gestione dei dispositivi attendibili

Microsoft imposta limiti precisi al numero di dispositivi che è possibile registrare per MFA su un singolo account, spesso fissati a cinque. Questi limiti possono sembrare fastidiosi, ma esistono per una buona ragione: impedire agli aggressori di aggiungere un numero illimitato di dispositivi al tuo account e aiutarti a tenere traccia di dove si trovano le tue credenziali MFA.

Spesso si dimenticano i dispositivi registrati mesi (o anni) prima, magari un vecchio telefono di lavoro, un tablet riposto in un cassetto o un laptop personale che non si trova più. Ognuno di questi continua a contare nella quota di dispositivi finché non lo elimini manualmente. Quando raggiungi il limite, i nuovi dispositivi vengono bloccati del tutto, con il conseguente comparire di vari problemi del tipo "dispositivo non registrato".

Per questo è fondamentale tenere d'occhio l'elenco dei dispositivi attendibili, soprattutto prima di reimpostare o sostituire il telefono attuale. Controllare in anticipo i dispositivi registrati non è solo una buona abitudine di manutenzione: significa non farsi cogliere di sorpresa dagli errori quando si ha fretta o si ha davvero bisogno di aggiungere un nuovo dispositivo nel momento peggiore.

Nella prossima sezione troverai modi pratici, passo dopo passo, per controllare, rinominare e rimuovere i dispositivi che non usi più. Una rotazione ragionata dei dispositivi e la consapevolezza di ciò che è registrato ti permettono di lavorare senza intoppi, evitando la corsa contro il tempo quando devi apportare delle modifiche.

Come controllare e rimuovere i dispositivi registrati non utilizzati

Controlla l'elenco dei dispositivi registrati: vai alla sezione "Sicurezza" del tuo account Microsoft oppure alla sezione "Dispositivi" di Azure AD. Qui vedrai tutti i dispositivi attualmente collegati per l'MFA o per l'accesso all'account.
Rimuovi i dispositivi obsoleti: se trovi dispositivi che non usi da tempo (vecchi telefoni, laptop smarriti), selezionali e fai clic su "Rimuovi" o "Annulla registrazione". In questo modo si libera spazio per i nuovi dispositivi.
Rinomina i dispositivi attivi per maggiore chiarezza: assegna ai dispositivi in uso nomi chiari come "Laptop di lavoro" o "iPhone di Giovanni". Così la pulizia sarà più semplice in futuro ed eviterai confusione.
Controlla dopo ogni sostituzione di dispositivo: ogni volta che sostituisci, aggiorni o ripristini un dispositivo, ricontrolla l'elenco dei dispositivi registrati per evitare di raggiungere il limite senza accorgertene.

Risoluzione dei problemi di configurazione di MFA dovuti alla compatibilità dei dispositivi

A volte il messaggio "dispositivo non registrato" non dipende dal tuo account o dalle impostazioni di sicurezza: a causare il blocco è il dispositivo o l'app di autenticazione. Se usi un telefono non aggiornato, una versione obsoleta di Microsoft Authenticator oppure più app di autenticazione a due fattori sullo stesso dispositivo, durante la configurazione possono verificarsi problemi davvero frustranti.

La compatibilità delle app e i requisiti della versione del sistema operativo sono una causa importante, ma spesso trascurata, dei problemi di registrazione MFA. Provi a registrarti con un iPhone o un dispositivo Android con software datato oppure usi un'app di autenticazione che non riceve aggiornamenti da tempo? È la ricetta perfetta per gli errori, e un problema che né tu né il sistema potete ignorare.

Un altro punto critico si presenta quando sul dispositivo sono installate più app di autenticazione. Magari usi Google Authenticator per alcuni account, Microsoft Authenticator per il lavoro e perfino Authy per qualcos'altro. Per quanto possa sembrare incredibile, queste app possono entrare in conflitto e confondere il sistema MFA durante la registrazione.

Le sezioni successive ti aiuteranno a capire se dietro i problemi di registrazione ci sono software non aggiornati, telefoni non supportati o conflitti tra app, e ti offriranno soluzioni semplici da applicare subito per far tornare tutto a funzionare.

Requisiti minimi delle app e compatibilità del sistema operativo per la registrazione MFA

Assicurati di usare una versione supportata dell'app: Microsoft Authenticator di solito richiede iOS 14.0 o successivo oppure Android 8.0 o successivo per funzionare in modo affidabile. Versioni obsolete dell'app o del sistema operativo potrebbero bloccare del tutto la registrazione.
App di autenticazione alternative compatibili: Anche altre app MFA come Google Authenticator o Authy devono essere mantenute completamente aggiornate all'ultima versione prima di provare a registrarle con i servizi Microsoft.
Attenzione ai dispositivi obsoleti: Molti errori di registrazione si verificano su telefoni o tablet che non ricevono patch di sicurezza o aggiornamenti del sistema operativo da tempo. Aggiorna sempre il software del dispositivo prima di riprendere la configurazione di MFA.
Aggiorna l'app se la registrazione non riesce: Se vedi "dispositivo non registrato", prova a disinstallare e reinstallare l'app di autenticazione, quindi procedi con la versione più recente disponibile.

Se nient'altro funziona, passare a un dispositivo più recente o usare la versione supportata in un'app diversa spesso risolve rapidamente questi problemi.

Conflitti con più app di autenticazione su un unico dispositivo

Scegli un'unica app di autenticazione principale: Usa Microsoft Authenticator esclusivamente per gli account Microsoft per evitare confusione durante la registrazione.
Evita configurazioni duplicate dello stesso account: Avere lo stesso account in più app può causare conflitti di token, con conseguenti registrazioni non riuscite o errori durante l'accesso.
Disinstalla le app non utilizzate: Rimuovi dal dispositivo le app di autenticazione usate raramente per eliminare le interferenze.
Controlla le impostazioni predefinite delle richieste: Imposta l'app di autenticazione principale come predefinita per le notifiche push, se il dispositivo te lo consente.

Recupero dell'accesso MFA dopo il ripristino o la sostituzione del dispositivo

Ripristinare il telefono alle impostazioni di fabbrica o passare a un nuovo dispositivo non cancella solo le foto: spesso rimuove anche il dispositivo dall'elenco dei dispositivi attendibili per MFA di Microsoft. La difficoltà sta nel fatto che queste situazioni non equivalgono a perdere completamente il telefono. Potresti avere ancora la password, un'email di backup o l'accesso ai codici di recupero, ma il dispositivo non viene più riconosciuto.

È qui che gli utenti si complicano la vita, pensando di poter semplicemente reinstallare l'app di autenticazione e ritrovare tutto come prima. Microsoft considera il dispositivo ripristinato come una nuova entità sconosciuta, chiedendo di registrarlo di nuovo e a volte ripartendo da zero. Se non hai predisposto la configurazione in anticipo, il rischio è restare bloccato o dover chiamare disperatamente l'help desk.

Per ripristinare MFA dopo un ripristino è necessario seguire procedure e passaggi diversi rispetto al trasferimento su un telefono nuovo, quindi è fondamentale capire quale scenario corrisponde al tuo caso. Per fortuna Microsoft offre diverse opzioni per entrambi e, se conosci il flusso di lavoro, di solito puoi recuperare l'accesso senza troppi grattacapi.

Seguono le guide per ciascun percorso di recupero: una per il caso in cui il telefono sia stato ripristinato alle impostazioni di fabbrica, e un'altra per chi sta aggiornando o cambiando del tutto dispositivo. Continua a leggere per proteggere i tuoi account (e per avere un accesso senza stress), qualunque cosa ti riservi la vita.

Ripristino dell'accesso MFA dopo il ripristino di fabbrica del telefono

Reinstalla l'app di autenticazione: Dopo aver ripristinato il telefono, scarica e installa di nuovo Microsoft Authenticator (o l'app che preferisci) dallo store ufficiale.
Accedi al tuo account Microsoft: Apri l'app e accedi con le credenziali del tuo account di lavoro o dell'istituto scolastico: questo passaggio ricollega l'account al telefono attuale.
Registra il dispositivo per MFA: Segui le istruzioni per aggiungere il telefono come nuovo dispositivo attendibile. Potrebbe essere necessario passare dal portale di sicurezza dell'account o richiedere un codice temporaneo al supporto IT dell'azienda.
Rimuovi le vecchie voci, se necessario: Visita la pagina di gestione dei dispositivi del tuo account ed elimina eventuali voci precedenti dello stesso telefono, per evitare confusione o di raggiungere il limite di registrazioni.

Completati questi passaggi, il telefono dovrebbe essere di nuovo come nuovo (dal punto di vista di MFA), e potrai usarlo di nuovo per gli accessi e le approvazioni.

Trasferimento sicuro di MFA su un nuovo dispositivo senza rimanere bloccati

Attiva il backup o la sincronizzazione nel cloud dell'app: Prima di cambiare dispositivo, attiva il backup nel cloud nelle impostazioni di Microsoft Authenticator, così i dati di MFA passeranno automaticamente al nuovo telefono.
Salva i codici di backup: Scarica o annota i codici di recupero dell'account dal portale di sicurezza Microsoft e conservali in un luogo sicuro, per ogni evenienza.
Disattiva MFA sul vecchio dispositivo: Rimuovi il dispositivo da sostituire dall'elenco dei dispositivi attendibili, per mantenere ordine nell'account e restare sotto il limite.
Ricontrolla le registrazioni: Al termine della configurazione, verifica che il nuovo telefono compaia come dispositivo attendibile e prova uno o due accessi per assicurarti che tutto funzioni.

Best practice per la governance e la sicurezza dei dispositivi MFA

Tenere sotto controllo l'elenco dei dispositivi MFA non serve solo a evitare fastidiosi errori: serve a proteggere i tuoi account e a rendere la giornata lavorativa più fluida. Prendi l'abitudine di controllare regolarmente i dispositivi registrati. Nella maggior parte degli ambienti Microsoft è possibile rivedere e ripulire i dispositivi MFA, così non ti ritroverai mai a raggiungere un limite di registrazione inatteso o a essere bloccato di lunedì mattina.

Forma i tuoi utenti per tempo e con continuità. Spiega come registrare nuovi dispositivi, cosa fare se un telefono viene smarrito o cancellato e perché non dovrebbero conservare nell'elenco dispositivi extra non utilizzati. Non tutti leggono le email sui criteri, quindi valuta brevi sessioni di formazione o comunicazioni che illustrino scenari reali legati al messaggio «dispositivo non registrato» e indichino cosa tenere d'occhio.

Definisci un piano (e mettilo per iscritto) per il backup dei dispositivi e il ripristino dell'MFA. Incoraggia gli utenti a conservare in modo sicuro i codici di backup, a configurare metodi secondari o a usare le funzionalità di backup nel cloud delle app di autenticazione. Questo può fare la differenza tra un semplice cambio di dispositivo e ore di telefonate al servizio di supporto.

Se vuoi una sicurezza davvero solida, vai oltre le basi con i controlli dei criteri. Rivedi periodicamente i criteri sul ciclo di vita dei dispositivi e le regole di accesso condizionale, per evitare che dispositivi obsoleti restino attivi troppo a lungo. Approfondisci le indicazioni avanzate sulle best practice per i criteri di accesso condizionale oppure ascolta gli approfondimenti sulla governance delle identità e sicurezza del ciclo di vita per gli ambienti che usano Microsoft 365 o Azure.