Padroneggiare i controlli degli accessi ospiti di SharePoint per una collaborazione sicura

By Mirko Peters · 2026-04-17

SharePoint: gestisci l'accesso degli ospiti e le autorizzazioni per utenti e siti. Proteggi la collaborazione esterna in SharePoint con autorizzazioni chiare. Controlla l'accesso di utenti e siti.

Automatically translated with AI from the original post. Read the English original

Quando si tratta di lavorare insieme tra aziende e confini, i controlli degli accessi ospiti di SharePoint sono al centro di Microsoft 365. La diffusione del lavoro da remoto e del lavoro di squadra globale fa sì che documenti e progetti sensibili vengano condivisi sempre più spesso al di fuori della porta d'ingresso dell'organizzazione.

Ma una collaborazione più estesa comporta un'esigenza concreta: proteggere i dati, mantenere la conformità e tenere d'occhio chi ha effettivamente accesso a cosa. Che tu sia un amministratore IT alle prese con le autorizzazioni o un manager che bilancia produttività e rischio, capire questi controlli è assolutamente fondamentale.

Questa guida analizza che cosa significa l'accesso ospiti in SharePoint, perché è importante e come tenere le porte aperte quanto basta per una collaborazione fluida, una sicurezza solida e la tranquillità necessaria. Vedremo passo dopo passo la condivisione esterna, le autorizzazioni, i flussi di approvazione, la gestione del ciclo di vita e il mantenimento della conformità. Alla fine saprai impostare le regole che rendono la collaborazione con gli ospiti semplice e sicura.

6 fatti sorprendenti sui controlli degli accessi ospiti di SharePoint

1. Agli ospiti può essere richiesto di accedere anche con i link anonimi.

   I controlli degli accessi ospiti di SharePoint consentono agli amministratori di imporre l'autenticazione per i link condivisi; un URL "Chiunque abbia il collegamento" può comunque essere limitato in modo che i destinatari debbano accedere o verificare la propria identità prima di visualizzare il contenuto.

2. Gli utenti esterni possono persistere dopo le modifiche al tenant.

   Quando un ospite viene invitato, il suo oggetto in Azure AD può rimanere nella directory anche dopo modifiche ai criteri del tenant o migrazioni, il che significa che gli account ospiti possono rimanere attivi se non vengono rimossi esplicitamente tramite i controlli degli accessi ospiti o script di pulizia.

3. Le autorizzazioni degli ospiti possono essere più restrittive del previsto tramite i criteri di condivisione.

   SharePoint e Azure AD collaborano: le impostazioni di condivisione a livello di tenant e i criteri di accesso condizionale possono limitare silenziosamente le funzionalità degli ospiti (download, anteprima, sincronizzazione) anche quando l'autorizzazione di SharePoint sembra ampia.

4. L'accesso condizionale può bloccare gli ospiti senza modificare le impostazioni di SharePoint.

   I controlli basati sull'identità, come l'accesso condizionale o Identity Protection, possono impedire agli ospiti di accedere a siti o file di SharePoint in base alla conformità del dispositivo, alla posizione o ai segnali di rischio, indipendentemente dalle autorizzazioni di condivisione del sito.

5. Gli utenti esterni possono creare contenuti in base alla configurazione del sito.

   Gli ospiti aggiunti al gruppo Membri di un sito o a cui vengono assegnati ruoli specifici possono creare, modificare ed eliminare contenuti; controllare il comportamento degli ospiti richiede spesso di combinare la gestione dei gruppi SharePoint con i controlli degli accessi ospiti e la governance.

6. I log di controllo rivelano più di quanto ti aspetti sull'attività degli ospiti.

   I log di controllo di SharePoint e Microsoft 365 registrano azioni dettagliate degli ospiti (inviti alla condivisione, clic sui link, accesso ai file) che possono essere usate per applicare i criteri e indagare sulle esposizioni; i log, però, devono essere abilitati e conservati in base ai controlli degli accessi ospiti e alle impostazioni di conformità.

Capire la condivisione esterna e l'accesso ospiti in SharePoint

Prima di aprire SharePoint a utenti esterni, conviene capire con precisione come lavorano insieme la condivisione esterna e l'accesso ospiti. SharePoint è stato progettato per la collaborazione. Ma quando la collaborazione supera i confini dell'organizzazione, ad esempio coinvolgendo consulenti, fornitori o organizzazioni partner, introduce un livello di complessità diverso e, diciamocelo, un rischio maggiore.

Nella sostanza, la condivisione esterna in SharePoint permette di dare a persone al di fuori del tuo ambiente Microsoft 365 una prima occhiata (o più) a siti, librerie o file specifici. Ma non esiste un solo tipo di utente esterno. Ci sono gli "ospiti", che ricevono account gestiti e temporanei, e ci sono altri esterni che potrebbero semplicemente ricevere un link limitato. Capire la differenza è importante, perché i dettagli determinano quanto accesso ottengono gli esterni, come ne controlli l'attività e quanto controllo hai realmente se devi escludere qualcuno.

Anche l'architettura dell'accesso ospiti è cambiata. Non si tratta solo di premere un interruttore: è un equilibrio tra gestione delle identità, inviti e autorizzazioni. Tutto questo si inserisce nel quadro più ampio di conformità e sicurezza di Microsoft 365, dove anche la minima svista può violare i criteri o far scattare gli avvisi di audit.

Ecco perché avere una solida comprensione di questi concetti ti mette un passo avanti. Capire le basi rende molto più semplice implementare in seguito i controlli avanzati, come l'accesso condizionale, l'automazione e i criteri granulari. Man mano che approfondiamo le differenze e le ragioni strategiche alla base dell'accesso degli ospiti e della condivisione, sarai in una posizione ideale per prendere decisioni intelligenti e sicure per la tua organizzazione.

SharePoint: condivisione esterna e accesso degli ospiti - Definizione

La condivisione esterna e l'accesso degli ospiti in SharePoint fanno riferimento all'insieme di funzionalità e criteri di SharePoint e Microsoft 365 che consentono agli utenti dell'organizzazione di condividere siti, file e cartelle con persone esterne all'organizzazione (ospiti). Queste funzionalità permettono a collaboratori esterni, come partner, fornitori e clienti, di accedere a contenuti specifici senza dover disporre di account aziendali completi, mentre gli amministratori applicano controlli per gestire autorizzazioni e sicurezza.

La condivisione esterna in SharePoint consente una collaborazione controllata, permettendo ai proprietari dei siti di invitare utenti esterni come ospiti o di generare link sicuri ai contenuti. L'accesso degli ospiti viene in genere concesso tramite account ospite B2B di Azure AD oppure tramite link di accesso anonimo, con restrizioni configurabili come la scadenza, i livelli di autorizzazione (visualizzazione/modifica), i tipi di link (solo utenti dell'organizzazione, ospiti autenticati, chiunque) e i criteri di accesso condizionale. Per gestire efficacemente l'accesso degli ospiti in SharePoint, è necessario combinare impostazioni a livello di tenant, opzioni di condivisione della raccolta siti, controlli sui link a livello di file, monitoraggio e regole di governance, così da bilanciare le esigenze di collaborazione con la protezione dei dati e la conformità.

Differenze tra accesso degli ospiti e condivisione esterna

L'accesso degli ospiti e la condivisione esterna in SharePoint sono correlati, ma non sono la stessa cosa. L'accesso degli ospiti significa invitare un utente esterno e assegnargli un account ospite in Azure Active Directory. Questi utenti compaiono un po' come gli utenti regolari, con però meno diritti e controlli pensati per chi è esterno all'organizzazione.

La condivisione esterna, invece, è l'atto di condividere un file, una cartella o un sito con chiunque al di fuori dell'organizzazione. Può trattarsi di un utente ospite (gestito nella directory) oppure semplicemente dell'invio di un link di condivisione a un collaboratore occasionale. L'accesso degli ospiti offre un ingresso continuo e gestito; la condivisione esterna può essere semplice come inviare un link che qualcuno userà una sola volta e mai più.

La differenza conta quando si definiscono i criteri. L'accesso degli ospiti è pensato per chi collabora regolarmente con te, mentre la condivisione esterna risponde a esigenze momentanee. Entrambi richiedono regole separate e una configurazione attenta per evitare una condivisione eccessiva o la fuga di dati dalla porta virtuale.

Vantaggi e rischi dell'abilitazione dell'accesso degli ospiti in SharePoint

• Vantaggio: collaborazione semplificata tra aziendeConsentire l'accesso degli ospiti elimina un sacco di attriti. Partner, collaboratori esterni o fornitori possono visualizzare, modificare e co-creare contenuti esattamente come il proprio team. Questo aumenta la produttività e tiene tutti aggiornati, senza il caos di scambi di email avanti e indietro.
• Vantaggio: controllo granulare delle autorizzazioniUsando account ospite, l'IT può tracciare, verificare e revocare facilmente l'accesso. Basta con i link di condivisione pubblici incontrollati in circolazione. Sai esattamente chi ha accesso, dentro e fuori l'organizzazione.
• Rischio: maggiore esposizione dei datiIl rovescio della medaglia? Ogni ospite è un potenziale punto di uscita per i dati sensibili. Se le autorizzazioni non sono rigorose, i file riservati potrebbero finire nelle mani sbagliate. Anche una condivisione involontaria, come una cartella annidata all'interno di un sito condiviso, può esporti a fughe di dati.
• Rischio: problemi di conformità e criteriL'accesso degli ospiti può creare rischi di conformità, soprattutto con normative come il GDPR o l'HIPAA. Se non esiste un processo chiaro per l'onboarding, la gestione e l'offboarding degli ospiti, potresti finire per violare requisiti contrattuali o normativi del tuo settore.
• Rischio: proliferazione di account ospiteNessuna organizzazione vuole centinaia di account ospite inattivi. Gli ospiti orfani, cioè gli utenti che restano attivi dopo la fine del progetto, compromettono la tracciabilità degli audit e ampliano la superficie di attacco se non vengono gestiti e rimossi con regolarità.

Errori comuni sulla differenza tra accesso degli ospiti e condivisione esterna in SharePoint

Quando si impara la differenza tra accesso degli ospiti e condivisione esterna in SharePoint, spesso si fraintendono funzionalità, implicazioni di sicurezza e configurazione. Gli errori più comuni sono:

• Considerare "Ospite" ed "Esterno" come sinonimi: Trattare gli utenti ospite e i link di condivisione esterna come se fossero la stessa cosa porta ad autorizzazioni errate e a valutazioni di audit sbagliate. Gli ospiti sono in genere utenti invitati con una propria identità; la condivisione esterna può includere l'accesso tramite link anonimo.
• Non distinguere tra accesso basato su invito e link anonimi: Non riconoscere che l'accesso ospite richiede un'identità invitata (Azure AD B2B), mentre la condivisione esterna può consentire a chiunque abbia il link di visualizzare o modificare il contenuto, se i link anonimi sono abilitati.
• Trascurare i criteri a livello di organizzazione: Modificare la condivisione a livello di sito senza verificare le impostazioni di condivisione esterna a livello di tenant può creare conflitti o controlli inefficaci.
• Configurare in modo errato l'ereditarietà delle autorizzazioni: Presumere che le restrizioni dell'account ospite si applichino in modo uniforme a sottositi, librerie ed elenchi è un errore: le autorizzazioni possono essere ereditate o interrotte, modificando inaspettatamente le funzionalità disponibili agli ospiti.
• Ignorare l'accesso condizionale e la protezione a più fattori: Ritenere che gli ospiti siano automaticamente soggetti agli stessi criteri di accesso condizionale degli utenti interni; gli amministratori devono indicare esplicitamente i criteri destinati agli ospiti o agli utenti esterni in Azure AD.
• Non monitorare gli account ospite scaduti o inattivi: Gli ospiti invitati mantengono l'accesso finché non vengono rimossi; non verificare o revocare gli account ospite inattivi aumenta il rischio per la sicurezza.
• Presumere che i log di audit registrino completamente l'uso dei link anonimi: L'attività tramite link anonimi può essere meno tracciabile rispetto all'accesso ospite autenticato; affidarsi esclusivamente ai log di audit standard può far perdere l'identità di chi ha usato un link anonimo.
• Non usare in modo appropriato le opzioni di link a accesso limitato o solo visualizzazione: Concedere diritti di modifica quando sarebbero più sicure le opzioni di sola visualizzazione o di blocco del download è un errore comune quando si abilita la condivisione esterna.
• Sottovalutare la condivisione a livello di elemento: Le condivisioni a livello di elemento (file e cartelle) possono aggirare le restrizioni a livello di sito se sono consentiti i link anonimi; gli amministratori potrebbero non notare queste eccezioni durante le verifiche.
• Inserire utenti esterni in gruppi senza verifica: Aggiungere account ospite a gruppi SharePoint sensibili o a team senza verificare il principio del privilegio minimo può estendere l'accesso oltre l'ambito previsto.
• Non informare i proprietari dei siti sulle differenze: I proprietari dei siti applicano spesso agli ospiti le stesse pratiche di condivisione previste per gli utenti interni, causando una esposizione eccessiva accidentale.
• Presumere che revocare il link disattivi l'accesso dell'account ospite: Rimuovere un link anonimo non elimina l'accesso di un utente ospite invitato separatamente; entrambi devono essere gestiti in modo appropriato.
• Affidarsi esclusivamente alle impostazioni predefinite: Le impostazioni predefinite del tenant o del sito possono essere troppo permissive o troppo restrittive; non adattarle alle esigenze aziendali causa problemi di sicurezza o di collaborazione.

Controlli principali per l'accesso ospite in SharePoint

Gestire l'accesso ospite in SharePoint non è una decisione del tipo tutto o niente. Microsoft 365 offre una serie di controlli su più livelli, che consentono di definire criteri a diversi livelli, dall'intera organizzazione fino ai singoli file o cartelle. Capire dove si trovano questi strumenti aiuta a trovare il giusto equilibrio tra collaborazione e sicurezza.

Si parte dalle impostazioni a livello di tenant: pensatele come il "cancello principale" della vostra proprietà digitale. Se volete bloccare tutto per tutti, è qui che tracciate i limiti più netti. Successivamente, potete intervenire con maggiore granularità a livello di sito e di libreria di documenti. Forse i documenti delle risorse umane sono off-limits, mentre la cartella della campagna di marketing è aperta a determinate agenzie. SharePoint permette di creare queste aree con strutture di autorizzazioni specifiche.

Infine, ci sono i controlli di condivisione a livello di file e cartella. A volte un singolo contratto o una presentazione è tutto ciò che un ospite dovrebbe vedere, e potete regolare l'accesso e la scadenza di conseguenza. Conoscere come usare questa gerarchia è come avere una mappa per gli amministratori attenti alla sicurezza. Le sezioni successive approfondiranno come e dove prendere queste decisioni fondamentali.

Restrizioni dell'accesso ospite a livello di tenant

Le restrizioni dell'accesso ospite a livello di tenant sono i controlli globali che definiscono la base di partenza per stabilire chi può accedere dall'esterno all'ambiente SharePoint dell'organizzazione. In Microsoft 365 si gestiscono tramite l'interfaccia di amministrazione. Qui è possibile scegliere di bloccare completamente l'accesso ospite, consentirlo con restrizioni oppure aprirlo con requisiti specifici, come l'approvazione degli inviti.

Queste impostazioni governano tutto: se disattivi qui l'accesso degli ospiti, dall'esterno dell'azienda non entra nessuno, punto e basta. Gli amministratori dovrebbero rivedere regolarmente le scelte a livello di tenant, soprattutto quando cambiano le esigenze di business e gli obblighi di conformità. Irrigidire questi controlli fin dall'inizio aiuta a proteggere i dati sensibili senza rinunciare agli scenari di condivisione di cui i tuoi team hanno bisogno per restare produttivi.

Autorizzazioni per ospiti specifiche per sito e libreria

• Autorizzazioni univoche per sitoSharePoint ti permette di personalizzare l'accesso degli ospiti sito per sito. Ad esempio, potresti far entrare i fornitori esterni in un sito di progetto dedicato, mantenendo però completamente bloccati i siti delle risorse umane o della finanza. Questo tipo di suddivisione favorisce l'agilità del business e la conformità.
• Controlli personalizzati sulle librerie di documentiSe un intero sito è troppo ampio, le autorizzazioni possono essere impostate sulle singole librerie all'interno del sito. I team possono aprire una libreria di documenti agli ospiti per la collaborazione, mantenendo le altre librerie dello stesso sito riservate solo al personale interno e protette con attenzione.
• Gestione degli accessi basata su gruppiLe autorizzazioni degli ospiti possono basarsi su gruppi di sicurezza o gruppi di Microsoft 365. In questo modo puoi aggiornare l'accesso di più ospiti aggiungendoli o rimuovendoli dai gruppi giusti, semplificando la gestione delle autorizzazioni per l'IT e per i proprietari dei siti.
• Blocco dei contenuti riservatiPuoi impedire agli ospiti di accedere alle librerie che contengono contenuti riservati (come documenti legali o proprietà intellettuale di prodotto). Usa con giudizio l'ereditarietà tra siti e librerie per evitare condivisioni accidentali di informazioni sensibili.
• Strutture pratiche per ridurre al minimo la sovraesposizioneLe organizzazioni più attente creano spesso siti o cartelle separati, pensati per gli ospiti, per il lavoro collaborativo, riducendo il rischio che un errore nelle autorizzazioni esponga dati critici. Verifiche periodiche e convenzioni di denominazione chiare aiutano tutti a restare organizzati e attenti.

Controlli per la condivisione di file e cartelle con gli ospiti

SharePoint offre controlli specifici per la condivisione di singoli file o cartelle con gli ospiti, inclusi i criteri personalizzabili per i link. Gli amministratori possono stabilire se gli ospiti devono autenticarsi, per quanto tempo un link di condivisione resta attivo e se i file possono essere scaricati oppure solo visualizzati online.

Questi controlli granulari aiutano a ridurre le fughe di dati indesiderate, pur lasciando agli utenti la flessibilità necessaria per collaborare in sicurezza. In OneDrive e SharePoint queste opzioni possono essere impostate per ogni singolo file oppure distribuite come impostazioni predefinite dell'organizzazione, offrendoti un controllo stretto sulle informazioni sensibili al livello più granulare.

Configurazione degli inviti agli ospiti e dei flussi di approvazione

Il modo in cui fai entrare gli ospiti in SharePoint è quasi importante quanto ciò che consenti loro di fare una volta dentro. Gestire inviti e approvazioni è una parte fondamentale della protezione dell'organizzazione dalla sovraesposizione accidentale o intenzionale dei dati.

Definendo criteri di invito ben ponderati e flussi di approvazione, puoi decidere con precisione chi è autorizzato a invitare ospiti, richiedere una supervisione per i nuovi inviti e verificare che i progetti sensibili non siano aperti a chiunque. Microsoft Entra ID e SharePoint offrono entrambi strumenti per rendere questi processi efficienti e sicuri.

Le sezioni seguenti ti mostreranno come controllare gli inviti agli ospiti, gestire le approvazioni e sfruttare Microsoft Entra ID per una governance più solida degli utenti esterni: così potrai far entrare le persone giuste e tenere fuori quelle sbagliate.

Gestione delle impostazioni di invito e approvazione degli ospiti

Configurare gli inviti agli ospiti in SharePoint significa decidere chi può inviarli e se tali inviti richiedono un'approvazione prima di concedere l'accesso. Questo si fa dall'interfaccia di amministrazione di SharePoint, dove puoi impostare criteri che limitano gli inviti a determinati utenti o gruppi e richiedere catene di approvazione per impedire accessi non autorizzati.

Verifiche e audit periodici dei log degli inviti aiutano a intercettare gli errori e a far sì che i criteri restino allineati alle esigenze di sicurezza in evoluzione. Adeguare queste impostazioni nel tempo consente all'IT di anticipare rischi e richieste degli utenti in continua evoluzione, riducendo le esposizioni accidentali e gli elenchi di ospiti troppo estesi.

Utilizzo di Microsoft Entra ID per il controllo degli utenti esterni

Microsoft Entra ID (in precedenza Azure Active Directory, Azure AD) è il motore alla base della governance degli accessi degli ospiti in SharePoint. Offre livelli di sicurezza aggiuntivi, come i criteri di accesso condizionale e l'autenticazione a più fattori (MFA) per gli utenti esterni. Microsoft Entra ID aiuta inoltre i team IT a centralizzare onboarding, monitoraggio e offboarding degli utenti in tutta Microsoft 365.

Con Azure AD puoi applicare regole personalizzate per l'accesso degli ospiti, ad esempio limitando l'accesso in base alla posizione o al dispositivo e impostando la rimozione automatica degli ospiti inattivi. Combinando i controlli di Azure AD e SharePoint, le organizzazioni ottengono una difesa più solida e scalabile contro l'esposizione non autorizzata dei dati.

Garantire conformità e collaborazione sicura

La conformità non è una semplice casella da spuntare: quando condividi dati con ospiti, entrano in gioco con forza gli obblighi legali, normativi e contrattuali. I controlli di accesso degli ospiti in SharePoint devono integrarsi bene con le normative sulla protezione dei dati come il GDPR e l'HIPAA, oltre che con i tuoi criteri interni.

Non si tratta solo di dimostrare chi ottiene l'accesso, ma anche come tale accesso viene monitorato, tracciato e, se necessario, revocato. Per questo gli strumenti di audit, i criteri di conservazione e la reportistica sono così importanti. Forniscono le registrazioni che giustificano ogni decisione e ogni cronologia di accesso, garantendo responsabilità e trasparenza.

Una gestione efficace dell'accesso degli ospiti significa anche essere pronti per audit esterni o richieste legali, che potrebbero richiedere una traccia di chi ha visto cosa, quando e perché. Se vuoi dormire tranquillo ed evitare grattacapi durante un audit, configurare un monitoraggio solido e una corretta conservazione delle registrazioni è assolutamente indispensabile. Per un approfondimento sulla governance degli spazi condivisi e sulla protezione dei dati sensibili, leggi anche questo articolo su come la governance di Microsoft Teams rafforza collaborazione e conformità.

Audit e monitoraggio dell'attività degli ospiti in SharePoint

• Abilita l'audit unificato di Microsoft 365Attiva la registrazione degli audit in SharePoint e Microsoft 365 per acquisire ogni attività significativa degli ospiti: visualizzazioni, modifiche, download e variazioni delle autorizzazioni. Questi log sono la prova principale in qualsiasi indagine di conformità o revisione interna.
• Configura revisioni periodiche degli accessi e avvisi automaticiPianifica revisioni periodiche dell'accesso degli ospiti e usa avvisi basati su criteri per individuare comportamenti anomali, come accessi da aree geografiche inattese o download di grandi volumi. L'automazione può segnalare rapidamente attività sospette, aiutandoti ad anticipare i rischi.
• Documenta le modifiche alle autorizzazioni degli ospitiConserva registrazioni chiare di quando l'accesso di un ospite viene aggiunto, modificato o revocato. Usa commenti o sistemi di ticketing per annotare i motivi: questo crea una traccia di audit pulita e aiuta a risolvere eventuali problemi se emergono domande in seguito.
• Sfrutta report e dashboardMicrosoft 365 offre strumenti di reportistica per visualizzare le tendenze di accesso degli ospiti e i rischi aperti. Verifica regolarmente la presenza di ospiti inattivi, risorse condivise eccessivamente e deriva delle autorizzazioni, così puoi intervenire prima che piccole fughe di dati diventino grossi problemi.
• Segui le best practice per trasparenza e fiduciaFai sapere ai proprietari dei siti e al personale di sicurezza come consultare i log di attività degli ospiti. Promuovi una cultura in cui le autorizzazioni vengono verificate e non approvate automaticamente, così tutti restano responsabili di ciò che condividono e con chi.

Best practice per la gestione dell'accesso degli ospiti in SharePoint

Avere le impostazioni giuste è solo metà del lavoro: un programma di gestione dell'accesso degli ospiti in SharePoint ben strutturato richiede cura e attenzione costanti. Non basta configurare le autorizzazioni: bisogna anche controllare eventuali errori, far rispettare i criteri e definire routine che mantengano tutto in ordine.

Quando le cose si complicano, possono emergere account ospite orfani, esposizioni accidentali o siti che nessuno ricorda più di aver aperto. Qui entrano in gioco pratiche solide e ripetibili: gestire correttamente l'inserimento e la rimozione degli ospiti, eliminare regolarmente gli accessi non necessari e introdurre un'automazione sufficiente a evitare di sommergersi di attività manuali.

Nelle prossime sezioni illustreremo le azioni concrete per gestire l'intero ciclo di vita degli utenti ospiti e ti presenteremo raccomandazioni sui criteri facili da applicare, per massimizzare la sicurezza senza rallentare i team. Si tratta di costruire una difesa scalabile, non un insieme di impostazioni valide solo per il presente.

Gestione del ciclo di vita degli utenti ospiti

• Inserimento automatizzatoUsa flussi di approvazione e modelli per standardizzare il modo in cui gli ospiti vengono aggiunti a SharePoint, riducendo account non autorizzati ed errori.
• Revisioni periodiche degli accessiImposta promemoria basati sul tempo o strumenti automatizzati per confermare che gli ospiti abbiano ancora bisogno del loro accesso. Rimuovi gli account non necessari per evitare la proliferazione degli ospiti.
• Offboarding automatizzatoCrea regole automatiche per rimuovere gli ospiti al termine dei progetti o dopo periodi di inattività, riducendo il rischio di account orfani rimasti attivi.
• Monitoraggio delle attività e reportControlla l'attività degli account ospite e segnala gli utenti inattivi per la revisione e la rimozione. Questo si collega agli sforzi più ampi per la pulizia degli spazi di lavoro e la governance continua, in linea con quanto trattato in questa guida sulla gestione automatizzata del ciclo di vita in Teams.

Criteri consigliati per una collaborazione sicura con gli ospiti

• Limita i domini di condivisioneConsenti di invitare gli ospiti e di condividere contenuti solo con i partner appartenenti a domini approvati, riducendo il rischio di fughe accidentali di informazioni verso concorrenti o soggetti esterni.
• Imposta la scadenza dell'accesso degli ospitiApplica criteri di scadenza in modo che l'accesso degli ospiti si chiuda automaticamente dopo un periodo definito, evitando che i collaboratori temporanei restino attivi per sempre.
• Imponi l'autenticazione a più fattori (MFA)Richiedi la MFA per tutti gli utenti ospite, riducendo il rischio di accessi non autorizzati, soprattutto in caso di compromissione delle credenziali.
• Richiedi l'approvazione per i siti ad alto rischioPredisponi flussi di approvazione per le aree sensibili, così che l'accesso degli ospiti non venga abilitato senza supervisione e senza una reale necessità.

Integrazione dell'accesso ospiti di SharePoint con la governance di Microsoft Teams

L'accesso ospiti in SharePoint e in Microsoft Teams è strettamente collegato. Quando crei un team in Teams, in realtà stai creando in background un sito SharePoint dedicato. Ciò significa che le autorizzazioni degli ospiti in SharePoint controllano direttamente ciò che gli ospiti possono fare nei canali, nei file e nelle schede di Teams.

Per mantenere la sicurezza ed evitare sorprese, è fondamentale coordinare i criteri in entrambi i punti. Le incongruenze tra le autorizzazioni di Teams e quelle di SharePoint possono creare lacune nella governance, con ospiti che ottengono più accesso (o meno) di quanto previsto. Per una governance solida, definisci regole globali nell'interfaccia di amministrazione di Microsoft 365, poi personalizzale a livello di sito e di team secondo necessità.

Se vuoi capire come i framework di governance portino ordine e protezione negli ambienti Teams, dinamici e in rapida evoluzione, questa guida sulla governance efficace di Microsoft Teams è una risorsa utile. Allineando i controlli di SharePoint e Teams ottieni un'esperienza unificata: regole chiare, rischi ridotti e molti meno problemi di risoluzione in futuro.

Scenari avanzati: automazione e accesso condizionale

• Criteri di scadenza automatica per gli ospitiSfrutta l'automazione per impostare date di scadenza per gli account ospite e per i link di accesso. In questo modo gli ospiti non possono restare attivi indefinitamente al termine dei progetti, e l'accesso si chiude da solo senza interventi manuali.
• Processi di accesso just-in-time (JIT)Implementa flussi di provisioning just-in-time che consentono agli ospiti di accedere solo quando serve e per il tempo strettamente necessario. Questo riduce la quantità di dati esposti in ogni momento.
• Criteri di accesso condizionale per gli ospitiConfigura l'accesso condizionale in Azure AD per rafforzare o allentare le autorizzazioni degli ospiti in base a fattori come la posizione, lo stato di integrità del dispositivo o i segnali di rischio dell'utente in tempo reale. Blocca gli accessi da regioni insolite o richiedi una verifica dell'identità aggiuntiva negli scenari a rischio.
• Flussi automatizzati di approvazione e provisioningIntegra Power Automate o API personalizzate per gestire richieste di accesso ospiti, approvazioni e revoche. Questo ti permette di gestire grandi volumi di richieste e di mantenere tracce di audit senza essere sommerso dal lavoro manuale.
• Integrazione avanzata di audit e reportingCollega i log delle attività degli ospiti a dashboard di Power BI o a soluzioni SIEM per il monitoraggio in tempo reale e la risposta agli incidenti. Così le organizzazioni di grandi dimensioni e quelle soggette a normative possono individuare immediatamente violazioni dei criteri o utilizzi anomali.

Risoluzione dei problemi più comuni con l'accesso ospiti di SharePoint

• L'ospite non riesce ad accedereIl problema è spesso causato da inviti scaduti, dalla rimozione dell'account ospite o da credenziali errate. Invia di nuovo l'invito, verifica l'account dell'ospite in Azure AD oppure chiedi all'ospite di reimpostare la password.
• I link di condivisione non funzionanoLa causa potrebbe essere la scadenza del link, la revoca dell'accesso o una modifica del tipo di link (visualizzazione o modifica). Controlla le impostazioni di condivisione di file e cartelle e genera un nuovo link con le autorizzazioni corrette.
• Gli ospiti non vedono i fileSe agli ospiti mancano file o cartelle, verifica che abbiano le autorizzazioni sia a livello di libreria sia a livello di sito. Le interruzioni dell'ereditarietà o le autorizzazioni univoche spesso nascondono contenuti per errore.
• Autorizzazioni in conflitto o sovrapposteLe autorizzazioni stratificate possono confondere anche gli amministratori più esperti. Esegui un report delle autorizzazioni e confrontalo con le appartenenze ai gruppi per eliminare sovrapposizioni o restrizioni non intenzionali.
• Proliferazione incontrollata degli account ospiteGli account ospite vecchi o inutilizzati creano debito di sicurezza. Organizza revisioni periodiche oppure automatizza la rimozione degli ospiti inattivi con flussi di lavoro simili a quelli usati nella gestione del ciclo di vita di Teams. Per altri suggerimenti, questa guida alla risoluzione dei problemi per i problemi di amministrazione di Microsoft 365 spiega come una buona gestione dei processi possa tenere sotto controllo le autorizzazioni.

Conclusione: ottenere una collaborazione con gli ospiti sicura e scalabile in SharePoint

Proteggere l'accesso degli ospiti in SharePoint è un percorso continuo, non una configurazione una tantum. Con i controlli, i criteri e le revisioni periodiche giusti, puoi mantenere la collaborazione fluida proteggendo i dati sensibili e rispettando gli standard di settore.

Verifica le impostazioni, monitora l'attività degli ospiti e automatizza dove possibile per ridurre rischi e carico operativo. Sii proattivo: le revisioni periodiche di criteri e autorizzazioni sono il tuo migliore alleato per la sicurezza nel lungo periodo. In caso di dubbio, rivedi le procedure consigliate e consulta le risorse di Microsoft 365 man mano che il tuo ambiente evolve. Una collaborazione sicura con gli ospiti è possibile con la giusta combinazione di strategia, tecnologia e attenzione.

Checklist: ottenere una collaborazione con gli ospiti sicura e scalabile in SharePoint

Obiettivo: controlli di accesso degli ospiti in SharePoint — garantire sicurezza, conformità e collaborazione scalabile per gli utenti esterni.

• Definisci un criterio chiaro per l'accesso degli ospiti che stabilisca chi, perché, per quanto tempo e quali tipi di dati sono ammessi
• Mappa le responsabilità: proprietari, IT, conformità e amministratori del tenant
• Documenta il processo di approvazione per l'inserimento di collaboratori esterni
• Definisci regole di conservazione e classificazione dei dati per i contenuti condivisi

• Abilita gli account ospite di Azure AD (B2B) invece dei link anonimi, ove possibile
• Imponi l'autenticazione a più fattori (MFA) per l'accesso degli ospiti
• Usa i criteri di accesso condizionale per limitare posizioni, dispositivi e livelli di rischio
• Limita le autorizzazioni degli ospiti nella directory ed evita di assegnare ruoli globali
• Richiedi che gli ospiti usino la verifica con lo stesso account e gestisci gli inviti scaduti

• Verifica e imposta le impostazioni di condivisione esterna a livello di tenant di SharePoint al minimo necessario
• Configura criteri di condivisione a livello di sito separatamente per i siti sensibili
• Disattiva la condivisione tramite link anonimi per i contenuti riservati; preferisci i link per persone specifiche
• Usa le etichette di riservatezza per applicare restrizioni di condivisione e crittografia
• Verifica periodicamente i proprietari dei siti e gli elenchi di accesso degli ospiti

• Applica il principio del privilegio minimo: concedi l'accesso in sola lettura dove possibile
• Evita di aggiungere ospiti a gruppi di SharePoint con privilegi elevati; usa gruppi univoci per sito
• Usa flussi di richiesta di accesso e approvazioni dei proprietari per le autorizzazioni elevate
• Implementa accessi a tempo limitato e scadenza automatica per le appartenenze degli ospiti

• Abilita i log di controllo unificati per le attività di SharePoint e degli ospiti di Azure AD
• Imposta avvisi per comportamenti anomali degli ospiti e download massivi
• Verifica mensilmente i report di condivisione e l'accesso degli utenti esterni
• Integra i log con un SIEM per indagini avanzate e conservazione

• Applica i criteri DLP per impedire l'esfiltrazione di dati sensibili da parte degli ospiti
• Usa le etichette di riservatezza per imporre crittografia e restrizioni di accesso
• Classifica e limita la condivisione esterna dei contenuti regolamentati (PII, PHI, proprietà intellettuale)
• Assicurati che le funzionalità di eDiscovery e di blocco per controversia legale includano anche gli elementi condivisi con gli ospiti

• Fornisci a proprietari e ospiti indicazioni su collaborazione sicura e controlli di accesso degli ospiti in SharePoint
• Richiedi agli ospiti una presa d'atto delle regole di utilizzo accettabile e di gestione dei dati
• Automatizza il ciclo di vita degli ospiti: revalidazione periodica e rimozione tempestiva al termine del progetto
• Includi l'accesso degli ospiti nelle checklist di onboarding/offboarding e nei processi HR

• Usa modelli e provisioning dei siti per garantire configurazioni di condivisione coerenti
• Automatizza la scadenza degli ospiti, le revisioni degli accessi e la correzione delle autorizzazioni
• Sfrutta le funzionalità di collaborazione B2B di Azure AD e l'accesso condizionale su larga scala
• Monitora le soglie del tenant e l'impatto sulle licenze degli utenti ospiti

• Pianifica revisioni trimestrali dei controlli e dei criteri di accesso degli ospiti di SharePoint
• Aggiorna i controlli in base a incidenti, risultati di audit e modifiche della piattaforma
• Raccogli il feedback degli stakeholder per bilanciare le esigenze di sicurezza e collaborazione

Impostazioni di condivisione e Microsoft 365: condivisione esterna sicura per SharePoint e OneDrive

Che cosa sono i controlli di accesso degli ospiti di SharePoint e perché sono importanti?

I controlli di accesso degli ospiti di SharePoint sono impostazioni che determinano come le persone esterne all'organizzazione possono accedere a raccolte di siti, file e cartelle in SharePoint Online e OneDrive. Sono importanti perché bilanciano collaborazione e sicurezza stabilendo chi può condividere, che cosa può condividere, per quanto tempo dura l'accesso e se gli utenti esterni devono autenticarsi con un account Microsoft o con un'identità di Microsoft Entra ID (Azure AD).

In che modo la condivisione esterna a livello di organizzazione differisce dalle impostazioni di condivisione a livello di sito?

La condivisione esterna a livello di organizzazione definisce il livello massimo di condivisione consentito per l'intero tenant di Microsoft 365, mentre le impostazioni di condivisione a livello di sito (sito per sito) possono essere configurate in modo più restrittivo, ma mai più permissivo dell'impostazione del tenant. Ad esempio, se la condivisione esterna a livello di organizzazione è impostata per consentire la condivisione con ospiti nuovi ed esistenti, il proprietario di un sito può limitare un sito specifico ai soli ospiti esistenti oppure disattivare la condivisione esterna per quel sito.

Chi può modificare i controlli di accesso degli ospiti e che cosa possono fare i proprietari dei siti?

Gli amministratori globali e gli amministratori di SharePoint possono modificare la condivisione esterna a livello di organizzazione e i criteri globali nel tenant di Microsoft 365. I proprietari dei siti possono modificare le impostazioni della raccolta di siti e le impostazioni di condivisione a livello di sito, entro i limiti stabiliti dall'organizzazione. I proprietari dei siti possono invitare utenti ospiti esterni, gestire le autorizzazioni del sito e controllare l'accesso a file e cartelle in SharePoint, purché il tenant lo consenta.

Quali opzioni di collegamenti di condivisione sono disponibili e in che modo influiscono sulla collaborazione esterna?

I collegamenti di condivisione in SharePoint e OneDrive includono collegamenti Chiunque (anonimi), Persone nell'organizzazione, Persone con accesso esistente e Persone specifiche (ospiti esterni). La condivisione esterna a livello di organizzazione e le impostazioni di condivisione a livello di sito determinano se sono consentiti i collegamenti Chiunque o i collegamenti a Persone specifiche, e di conseguenza quanto la collaborazione esterna sia aperta o sicura.

Gli utenti esterni di SharePoint hanno bisogno di un account Microsoft o di Microsoft Entra ID?

Gli utenti esterni di SharePoint in genere hanno bisogno di un account Microsoft o di un account di collaborazione esterna di Entra (Azure AD). Puoi invitare un ospite esterno via email; se non dispone di un account Microsoft, potrebbe essere invitato a crearne uno oppure a riscattare l'invito tramite il proprio account di lavoro o dell'istituto scolastico, se la sua organizzazione usa Microsoft Entra ID.

Posso consentire agli utenti di condividere file e cartelle in SharePoint impedendo però la condivisione del sito?

Sì. Usando le impostazioni di condivisione a livello di sito e le autorizzazioni del sito puoi consentire agli utenti di condividere singoli file e cartelle in SharePoint e OneDrive, limitando invece la possibilità di invitare utenti esterni nel sito stesso. Questo controllo granulare aiuta a limitare l'accesso ai contenuti del gruppo e a ridurre il rischio di un'esposizione più ampia.

In che modo gestisco in modo diverso gli ospiti nuovi ed esistenti nella condivisione esterna di SharePoint?

In Microsoft 365 puoi configurare i criteri di condivisione esterna per consentire solo gli utenti ospiti già esistenti (quelli già presenti nel tenant) oppure per permettere inviti a nuovi ospiti. Criteri come «Ospiti nuovi ed esistenti» consentono agli amministratori di stabilire se gli inviti agli ospiti sono consentiti e se gli ospiti devono accettare i termini o completare una verifica aggiuntiva prima di accedere ai contenuti.

Che cosa succede se un ospite esterno non riesce ad accedere a un file o a un sito condiviso?

Se un ospite esterno non riesce ad accedere al contenuto, le cause più comuni sono: la condivisione esterna a livello di organizzazione è più restrittiva di quanto previsto, le impostazioni di condivisione a livello di sito impediscono l'accesso, l'ospite non ha riscattato l'invito oppure criteri di accesso condizionale in Microsoft Entra ID bloccano l'accesso. Per risolvere il problema, verifica il livello di condivisione, le impostazioni della raccolta di siti e gli eventuali criteri di accesso.

Come posso limitare la condivisione alle persone esterne all'organizzazione che hanno già un accesso?

Puoi limitare la condivisione selezionando «Persone con accesso esistente» oppure limitare la condivisione dei link a «Persone nella tua organizzazione». A livello di organizzazione, gli amministratori possono disattivare i nuovi inviti per gli utenti esterni, consentendo così solo agli account ospite già esistenti di mantenere l'accesso. In questo modo controlli la nuova collaborazione esterna senza interrompere i rapporti già in essere.

Quali sono le best practice per gestire gli utenti ospite esterni in SharePoint?

Le best practice includono: applicare il principio del privilegio minimo con le autorizzazioni dei siti, usare le impostazioni di condivisione a livello di sito per limitare i siti sensibili, richiedere l'autenticazione degli ospiti tramite account Microsoft o Entra ID, rivedere regolarmente e rimuovere gli utenti esterni inattivi, applicare una scadenza all'accesso degli ospiti e documentare i criteri di collaborazione esterna nelle impostazioni del tenant di Microsoft 365 e nei siti SharePoint.

Posso automatizzare la rimozione degli utenti esterni orfani o inattivi dal mio tenant?

Sì. Puoi usare gli strumenti di Microsoft 365, PowerShell o Microsoft Graph per individuare gli account ospite esterni che non hanno più accesso ai file o alle cartelle in SharePoint e OneDrive, e rimuoverli. Microsoft Learn e Microsoft Q&A offrono script e indicazioni per gestire il ciclo di vita degli ospiti esterni e applicare criteri di pulizia automatica.

In che modo le funzionalità di condivisione interagiscono con le impostazioni di collaborazione esterna di Microsoft Entra?

Le impostazioni di collaborazione esterna di Microsoft Entra definiscono come vengono rappresentati e autenticati, nella tua directory, gli utenti di altre organizzazioni, e possono sovrascrivere o integrare i controlli di condivisione di SharePoint. Ad esempio, le impostazioni di Entra possono bloccare domini specifici, richiedere agli utenti ospiti di accettare i criteri di collaborazione B2B o limitare il consenso alle app, con effetti sui flussi di accesso e condivisione esterni.

Qual è la differenza tra accesso esterno e condivisione con ospiti in Office 365?

L'accesso esterno si riferisce in genere al livello di federazione, ad esempio quando si consente agli utenti di un altro tenant di comunicare con la tua organizzazione, mentre la condivisione con ospiti consiste nell'aggiungere utenti esterni come account ospite nel tuo tenant per accedere a siti SharePoint o contenuti OneDrive specifici. La condivisione con ospiti offre un controllo più granulare sui contenuti e sulle impostazioni della raccolta siti di SharePoint rispetto al più ampio accesso esterno tramite federazione.

Come posso proteggere la condivisione esterna senza rinunciare alla produttività della collaborazione?

Proteggere la condivisione esterna significa impostare la condivisione esterna a livello di organizzazione su una base adeguata, applicare le impostazioni di condivisione a livello di sito per i siti sensibili, richiedere utenti ospite autenticati (account Microsoft o Entra ID), usare una scadenza per l'accesso degli ospiti, controllare le attività di condivisione, applicare l'accesso condizionale e DLP, e formare i proprietari dei siti e gli utenti a usare con responsabilità i link di condivisione.

Dove posso trovare indicazioni ufficiali e impostazioni aggiornate per l'accesso ospiti di SharePoint Online?

Le indicazioni ufficiali sono disponibili in Microsoft Learn, nella documentazione dell'interfaccia di amministrazione di Microsoft 365 e nel supporto della community su Microsoft Q&A. Cerca gli argomenti relativi alle impostazioni di SharePoint, alla condivisione esterna a livello di organizzazione, alle impostazioni di condivisione a livello di sito, alle impostazioni di collaborazione esterna di Entra e alla gestione degli utenti esterni in SharePoint, così da restare aggiornato sulle best practice.