Condivisione esterna di file in Teams e SharePoint: guida alla sicurezza

By Mirko Peters · 2026-05-18 · Updated 2026-09-13

Condividi file con persone esterne alla tua organizzazione usando Teams e SharePoint. Scopri l'accesso per gli ospiti, i link di condivisione, le autorizzazioni, la scadenza e la sicurezza.

Automatically translated with AI from the original post. Read the English original

Condividere file con persone esterne alla tua organizzazione è ormai una parte fondamentale del lavoro con partner, clienti e fornitori. Microsoft Teams e SharePoint rendono possibile tutto questo, ma dietro le quinte succede molto di più che generare un link e darla per chiusa. In questa guida trovi spiegazioni chiare su come funziona la condivisione esterna, quali sono i rischi e le regole da conoscere e perché ti conviene prestare attenzione ad aspetti come l'accesso per gli ospiti, le scelte sui link e la conformità. Vedremo passaggi pratici, best practice di sicurezza e alcuni dettagli spesso trascurati dalle altre guide, come la gestione dei dati personali e il rispetto di requisiti legali stringenti. Alla fine saprai come aprire le porte alla collaborazione esterna senza mettere a rischio la tua azienda e la sua reputazione.

Cos'è la condivisione esterna e come funziona in Microsoft 365?

La condivisione esterna in Microsoft 365 significa consentire a persone esterne alla tua organizzazione di visualizzare, modificare o collaborare su file e cartelle archiviati nel cloud Microsoft. Con SharePoint e Teams al centro, puoi invitare fornitori, clienti o partner a lavorare fianco a fianco con il tuo team, senza dover inviare allegati via email o gestire elenchi di accesso complicati.

Il processo inizia quando clicchi sul pulsante « Condividi » di un file o di una cartella. A seconda delle impostazioni, puoi digitare l'indirizzo email di un esterno, inviare un link speciale oppure consentire anche l'accesso anonimo. Questi meccanismi sono pensati per la sicurezza e il tracciamento, così mantieni il controllo: niente condivisioni selvagge che non puoi più revocare in qualsiasi momento.

Ciò che distingue Microsoft 365 è che integra controlli di accesso solidi, livelli di autorizzazione dettagliati e funzionalità di conformità. Decidi esattamente chi può entrare, cosa può fare e per quanto tempo. Che si tratti di collaborare in un canale condiviso di Teams o di consentire a un collaboratore esterno di co-creare documenti in SharePoint, la condivisione esterna crea una stretta di mano digitale sicura invece di un far-west senza regole. Per approfondire la governance e mantenere ordinati i tuoi team, leggi questa guida sulla governance di Microsoft Teams.

Questa configurazione permette alle organizzazioni di lavorare con serenità con soggetti esterni, mantenendo il controllo del proprio ingresso digitale. È flessibile, sicura e pensata per il modo in cui operano le aziende moderne, con i giusti vincoli e le giuste protezioni per evitare il caos.

Cosa possono fare gli utenti esterni in SharePoint e Teams?

• Visualizzare i contenuti: gli utenti esterni possono aprire e leggere file o cartelle condivisi con loro, ma solo entro i limiti che imposti.
• Modificare o co-creare: se concesso, gli ospiti possono apportare modifiche, aggiungere commenti o lavorare insieme in tempo reale. È collaborazione di squadra, sotto supervisione.
• Caricare e scaricare: con le autorizzazioni giuste, possono aggiungere documenti o scaricarne copie per uso personale, ma sei tu a decidere se i download sono consentiti.
• Avviare conversazioni: in Teams, gli ospiti possono chattare e partecipare alle riunioni se inclusi, anche se non avranno accesso a tutte le funzionalità di cui disponi tu.
• Azioni limitate: non possono creare nuovi siti, modificare le impostazioni di sicurezza o curiosare al di fuori di quanto condiviso. Gli amministratori definiscono i confini, evitando esposizioni accidentali.

Condivisione autenticata e anonima: qual è la differenza?

Quando si tratta di condividere file all'esterno in Microsoft 365, hai due scelte importanti: la condivisione autenticata e quella anonima. Pensala come la decisione tra inviare al tuo ospite un invito personalizzato (autenticato) oppure consegnargli un pass aperto uguale per tutti (anonimo).

La condivisione autenticata richiede che l'utente esterno acceda, dimostrando la propria identità prima di accedere ai tuoi contenuti. Questo crea responsabilità e ti permette di controllare e tracciare ciò che accade in modo molto più stretto. La condivisione anonima, invece, funziona inviando un link speciale che chiunque lo possieda può usare, senza bisogno di accedere. È rapida e senza complicazioni, ma offre meno garanzie di sicurezza e limita la tua supervisione.

La scelta non riguarda solo la comodità: si tratta di trovare il giusto equilibrio tra facilità d'uso, sicurezza e conformità. Tieni presente che i log di audit, i controlli di conservazione e le esigenze normative spesso fanno propendere per la condivisione autenticata quando si lavora su contenuti sensibili. Per chi vuole approfondire la protezione del proprio spazio digitale e l'hardening di Teams, ascolta questo podcast sulla sicurezza di Teams con consigli pratici.

Man mano che andiamo avanti vedrai i punti di forza e i limiti di ciascun metodo, e come funzionano concretamente, così potrai scegliere lo strumento giusto per ogni scenario e dormire sonni più tranquilli.

Utenti ospiti autenticati e rinnovo dell'accesso spiegati

La condivisione autenticata porta utenti esterni nel tuo ambiente Microsoft 365 come utenti ospiti. Quando un ospite accetta un invito, Azure Active Directory (AD) crea e gestisce un account speciale associato alla sua email. Questo ti permette di controllare cosa fa, modificare le sue autorizzazioni e vedere la sua attività.

Se un ospite torna in un secondo momento per accedere ai contenuti condivisi, dovrà autenticarsi di nuovo. Questo processo garantisce che solo gli utenti legittimi restino connessi. Microsoft può rinnovare automaticamente l'accesso o richiederlo, in base alle impostazioni o ai criteri che hai definito, ad esempio chiedendo all'ospite di riconfermare il proprio invito dopo un periodo prestabilito. Gli amministratori possono rimuovere gli ospiti o modificarne le autorizzazioni in qualsiasi momento, avendo così pieno controllo sulla partecipazione esterna nel lungo periodo.

Come condividere file e cartelle di SharePoint con utenti esterni

Se vuoi aprire file o cartelle di SharePoint a qualcuno al di fuori della tua azienda, tutto dipende dal conoscere i passaggi e le impostazioni giuste. Questa parte ti guida passo dopo passo, dal pulsante « Condividi » fino alla gestione di come e per quanto tempo gli ospiti possono accedere.

Vedrai come invitare persone specifiche via email, come controllare cosa può fare realmente ciascun ospite e i pochi clic necessari per iniziare. Che tu stia lavorando su un singolo documento o configurando un'intera cartella di progetto, acquisirai una solida comprensione di come proteggere le informazioni e mantenere fluida la collaborazione in SharePoint Online.

Questo significa anche che saprai come rafforzare la sicurezza quando serve, modificare le autorizzazioni al volo o chiudere completamente l'accesso se le circostanze cambiano. Per chi confronta l'uso delle dashboard tra Teams e SharePoint, dai un'occhiata a questo confronto pratico sulle dashboard: scegliere la piattaforma giusta può fare la differenza nella tua strategia di condivisione.

Pronto a scomporre il processo passo dopo passo? Entriamo subito nel vivo.

Passo dopo passo: condivisione esterna in SharePoint Online

1. Trova il file o la cartella: vai al sito di SharePoint, nel browser o tramite Teams, e seleziona il documento o la cartella da condividere.
2. Fai clic sul pulsante « Condividi »: di solito si trova in alto o in un menu a discesa. È il punto di partenza per impostare l'accesso esterno.
3. Scegli le opzioni di condivisione: seleziona « Persone specifiche » per un controllo più stretto, oppure il metodo consentito dal tuo amministratore. Fermati qui se non servono link anonimi.
4. Inserisci gli indirizzi email dei destinatari: digita gli indirizzi email completi degli ospiti previsti. SharePoint gestirà il processo di invito e invierà automaticamente una notifica via email.
5. Imposta le autorizzazioni (visualizzazione o modifica): prima di confermare, decidi se gli utenti possono solo visualizzare o anche modificare. Puoi cambiare questa impostazione prima dell'invio.
6. Invia l'invito: fai clic su « Invia ». Il destinatario riceve un link sicuro e SharePoint registra l'evento per l'audit.
7. Risoluzione dei problemi: se gli ospiti hanno problemi di accesso, verifica di aver scelto il metodo di condivisione corretto e che abbiano ricevuto il link giusto. Ricordagli di controllare la cartella spam se necessario.
8. Gestisci le condivisioni inviate: puoi sempre rivedere o revocare l'accesso in un secondo momento dal pannello « Gestisci accesso », senza dover rincorrere link smarriti o catene di email.

Gestione delle autorizzazioni: diritti di modifica, visualizzazione e scadenza dei link

• Modifica le autorizzazioni di modifica: scegli se gli ospiti possono modificare, commentare o solo visualizzare i contenuti. Seleziona « Può modificare » o « Può visualizzare » durante la condivisione, oppure cambialo più tardi nelle impostazioni.
• Imposta le date di scadenza: per maggiore sicurezza o conformità, fai in modo che i link scadano dopo una certa data. Così nessuno potrà curiosare nei tuoi documenti per sempre.
• Limitare i download: Abilita o disabilita le autorizzazioni di download, soprattutto quando condividi file sensibili, così gli ospiti possono visualizzare i contenuti solo nel browser.
• Revocare l'accesso facilmente: Se devi interrompere l'accesso di qualcuno, vai al menu «Gestisci accesso» del file e rimuovi all'occorrenza utenti specifici o link.
• Rispettare i criteri: Usa le opzioni di conformità integrate di SharePoint, come le revisioni obbligatorie e i registri di controllo, per soddisfare i requisiti di IT, legali o dei partner.

Collaborare con utenti senza account Microsoft

Non tutte le persone con cui lavori hanno un account Microsoft, e Microsoft 365 lo sa bene: succede ogni giorno. Se vuoi condividere file con partner o clienti che usano Gmail, Yahoo o un altro provider, esiste una procedura specifica che ti permette di non trascurare la sicurezza e di non far perdere la pazienza al destinatario con passaggi complicati.

Questa parte illustra cosa aspettarti quando inviti utenti esterni non Microsoft in SharePoint e Teams. Vedrai che, invece di chiedere alle persone di creare un nuovo account, Microsoft utilizza semplicemente un codice monouso per verificarne l'identità. Per gli ospiti è un'esperienza fluida, e tu mantieni il controllo.

Capire cosa succede dietro le quinte è ciò che distingue un buon amministratore da uno frustrato. Vedrai come SharePoint gestisce questi utenti tramite oggetti ospite creati automaticamente e registra ogni operazione, così l'IT può tenere sotto controllo chi entra e chi esce. Entreremo un po' nel tecnico, così sarai pronto per le richieste di audit o per la risoluzione dei problemi in seguito.

Iniziamo dal punto di vista dell'utente e concludiamo con il modo in cui questi inviti vengono gestiti dietro le quinte.

Invitare utenti esterni non Microsoft in SharePoint

1. Avvia la condivisione: Seleziona il file o la cartella, quindi fai clic su «Condividi». Quando richiesto, scegli «Persone specifiche».
2. Aggiungi l'indirizzo non Microsoft: Inserisci l'indirizzo email dell'utente esterno, ad esempio Gmail o Yahoo. SharePoint riconoscerà che non si tratta di un account Microsoft.
3. Imposta le autorizzazioni: Scegli se possono visualizzare, modificare o solo commentare, in base alle esigenze e ai criteri dell'organizzazione.
4. Invia l'invito: Fai clic su «Invia». Il sistema invia via email un link sicuro direttamente al tuo ospite.
5. Ricevi e inserisci il codice monouso: L'ospite riceve l'invito, fa clic sul link e riceve via email un codice di verifica univoco. Inserisce quel codice nella richiesta per accedere, senza bisogno di un nuovo account.
6. Collaborazione completata: Ora l'ospite può lavorare sul tuo documento o sulla tua cartella come qualsiasi utente autenticato (entro le autorizzazioni assegnate). Gli amministratori possono comunque monitorare, sottoporre ad audit e, se necessario, revocare l'accesso in qualsiasi momento.
7. Suggerimento per gli amministratori: Ricorda ai partner di controllare la cartella posta indesiderata o spam per il codice, e tieni presente che il flusso di verifica si ripete ogni volta che la sessione scade, per una maggiore sicurezza.

Dietro le quinte: cosa succede quando gli utenti esterni accedono ai contenuti condivisi

Ogni volta che condividi file o cartelle con un utente esterno, Microsoft crea un oggetto ospite in Azure Active Directory (AD). Questo ti consente di monitorare, modificare o revocare direttamente il suo accesso.

Quando l'ospite fa clic per la prima volta sul link, gli viene richiesta la verifica dell'identità, tramite l'accesso Microsoft oppure tramite un codice monouso. Microsoft registra l'intero processo, così sai esattamente chi ha acceduto a cosa, quando e con quale frequenza. Questo aiuta anche la conformità e il monitoraggio, permettendo agli amministratori di sottoporre ad audit o verificare in qualsiasi momento l'attività degli ospiti.

Cosa vedono i destinatari quando ricevono un file condiviso in SharePoint o Teams

Ribaltiamo la prospettiva e vediamo cosa succede quando qualcuno riceve un file o una cartella condivisa, soprattutto se proviene dall'esterno dell'organizzazione. Il focus è sul percorso del destinatario: la notifica email, il clic sul link, la verifica, un po' macchinosa, e l'esperienza concreta di interazione con i contenuti condivisi.

Sapere esattamente come appare il processo dal loro lato ti aiuta a intercettare la confusione prima che si presenti. Vedrai quanto possono risultare fluidi o accidentati i passaggi, quali richieste riceve l'ospite e quali opzioni ha per accedere di nuovo ai file in seguito. Questo solo può ridurre le fastidiose chiamate di supporto del tipo «Non riesco ad entrare!» e semplificare la vita a tutti.

Quindi, che il tuo partner sia alle prime armi con Teams e SharePoint o un ospite abituale, troverai di seguito tutte le informazioni sulla sua esperienza utente.

Come i destinatari accedono a file e cartelle condivisi

Gli ospiti ricevono un'email con un link al contenuto condiviso. Quando fanno clic, viene chiesto loro di accedere (se la condivisione è autenticata) oppure di inserire un codice monouso, se non dispongono di un account Microsoft. Il processo è semplice: non serve scaricare alcuna app, basta un browser e il codice ricevuto via email.

Una volta verificato, il file o la cartella si apre direttamente nel browser e mostra solo le sezioni condivise con loro. Per le visite successive l'esperienza è in genere la stessa: si fa clic sul link, si esegue la verifica (se richiesta) e si ottiene l'accesso rapidamente. L'interfaccia è quasi identica a quella che vedono gli utenti interni, con limiti più stretti su ciò che l'ospite esterno può fare.

Riaccedere ai contenuti condivisi: uso dei link, dei segnalibri e gestione delle sessioni

• Link email persistenti: gli ospiti possono riutilizzare il link originale finché mantengono le autorizzazioni.
• Segnalibri: gli utenti esterni possono salvare dei segnalibri per accedere direttamente. Ricordagli che i link possono scadere se hai impostato dei timeout.
• Scadenza della sessione: dopo periodi di inattività, gli utenti potrebbero dover inserire di nuovo un codice o accedere di nuovo.
• Nuova condivisione del link: i destinatari originali non dovrebbero inoltrare il link, a meno che la condivisione anonima non sia consentita. In caso contrario, l'accesso è personale e limitato.

Procedure consigliate per la sicurezza e la governance della condivisione esterna di file

Condividere contenuti al di fuori dell'organizzazione può sembrare come aprire le porte a tutti, ma delle solide pratiche di sicurezza tengono al riparo da sorprese. Questa sezione illustra i criteri e i controlli continui che puoi configurare per proteggere le informazioni sensibili in Teams e SharePoint, anche quando collabori con persone esterne.

Vedremo nel dettaglio le autorizzazioni granulari, così da non consegnare le chiavi del regno, ed evidenzieremo gli strumenti per monitorare gli utenti esterni. Questi passaggi servono a molto più che a spuntare una checklist IT: aiutano a prevenire le fughe di dati, a contenere il rischio reputazionale e a restare in regola con chi si occupa di conformità.

Ti stai chiedendo come costruire solide protezioni intorno ai tuoi spazi di lavoro Teams? Trovi strategie pratiche in questa guida sulla sicurezza di Teams: è un ascolto imprescindibile se sei responsabile del blocco e della messa in sicurezza degli ambienti.

Preparati a una guida passo passo, criteri collaudati e qualche lezione sofferta, per mantenere pulita e sicura la condivisione esterna.

Configurare controlli di accesso granulari e revocare le autorizzazioni

1. Definisci ruoli e autorizzazioni: imposta livelli di accesso chiari per ogni collaboratore esterno: sola visualizzazione, modifica o personalizzati, secondo le necessità. Non assegnare di default la modifica a tutti; mantieni il principio del "privilegio minimo".
2. Usa le date di scadenza: quando condividi, applica una scadenza ai link per limitare il tempo durante il quale gli esterni possono accedere ai tuoi file. In questo modo l'accesso al progetto resta allineato con le tempistiche reali del business.
3. Monitora le condivisioni esterne attive: controlla regolarmente i report di condivisione in Teams e SharePoint. Individua i link dimenticati o gli ospiti inattivi e fai pulizia periodicamente.
4. Revoca subito l'accesso: se una collaborazione termina o si commette un errore, revoca le autorizzazioni immediatamente dai pannelli "Gestisci accesso", senza attendere che qualcuno risponda prima.
5. Controlla e documenta: conserva le registrazioni di chi ha avuto accesso, di quando è stato concesso e di quando è stato revocato. Questo supporta la conformità e la responsabilità interna.

Pratiche di sicurezza per la condivisione esterna di file e cartelle

1. Richiedi l'autenticazione a più fattori (MFA): imponi sempre la MFA agli ospiti esterni, quando possibile. È il modo migliore per assicurarti che passino solo utenti legittimi.
2. Evita un uso eccessivo dei link anonimi: usa la condivisione anonima con parsimonia; scegli link autenticati per qualsiasi contenuto anche minimamente sensibile.
3. Verifica regolarmente i link condivisi: pianifica revisioni mensili di tutte le condivisioni esterne in Teams e SharePoint ed elimina i link non più necessari.
4. Formare gli utenti: condividi le buone pratiche, come non inviare mai i link a destinatari non approvati, seguire le linee guida interne e verificare sempre le autorizzazioni.
5. Sfrutta gli strumenti di conformità integrati: attiva controllo, accesso condizionale e criteri DLP per una visibilità completa. Per approfondire, consulta le procedure consigliate per la governance di Teams e i consigli per il rafforzamento della sicurezza.

Considerazioni su conformità e normative per la condivisione esterna dei file

Se lavori in un settore regolamentato, la condivisione esterna può sembrare un esercizio di equilibrio su una corda tesa. GDPR, HIPAA, CCPA: tutti questi acronimi si riducono a una sola cosa: sei responsabile delle informazioni sensibili ovunque finiscano. Questa sezione colma una lacuna importante che trovi nella maggior parte delle guide, affrontando direttamente il tema della conformità.

Il tuo compito è sapere quali dati vengono condivisi, tenere traccia di dove finiscono i dati sensibili o personali e conservare registrazioni solide. Che si tratti di documenti finanziari, cartelle cliniche o PII dei clienti, i rischi di sbagliare sono multe salate e un danno alla reputazione dell'azienda.

Vedremo modi semplici per etichettare e controllare l'accesso ai dati personali, gestire il consenso e registrare tutto ai fini degli audit. Se vuoi capire come funzionano le funzionalità di privacy in installazioni più grandi di Microsoft 365, consulta la guida di Microsoft Copilot sulla privacy dei dati: contiene suggerimenti che si integrano bene con la condivisione dei file.

Si tratta di far sì che condividere non significhi commettere errori, qualunque siano le regole, per quanto stringenti.

Protezione delle informazioni di identificazione personale nelle condivisioni esterne

• Classifica i dati sensibili: usa l'etichettatura di Microsoft 365 o Data Loss Prevention (DLP) per contrassegnare i file con PII prima della condivisione. In questo modo i contenuti a rischio vengono segnalati.
• Imposta avvisi e monitoraggio: attiva gli avvisi per quando le PII vengono condivise all'esterno. Intercetta i problemi non appena si verificano.
• Riduci al minimo l'esposizione: condividi solo i dati minimi necessari ed evita di inviare fogli di calcolo completi quando basta un estratto.
• Registra il consenso: annota quando e perché la condivisione esterna di dati sensibili viene autorizzata. Tieni traccia di chi ha approvato cosa.
• Usa strumenti di privacy by design: affidati agli strumenti Microsoft integrati per garantire trasparenza e revisioni periodiche dei rischi. Per strategie sui controlli della privacy, consulta il framework di privacy di Microsoft Copilot.

Registrazione di audit e conservazione dei contenuti condivisi all'esterno

Microsoft 365 registra ogni condivisione esterna nei log di controllo, indicando chi ha condiviso cosa, quando e con chi. Gli amministratori possono accedere a questi log nel portale di conformità e filtrarli per individuare condivisioni rischiose o verificare i requisiti normativi.

I criteri di conservazione possono essere impostati per garantire che i file condivisi all'esterno restino disponibili per il tempo richiesto dalla legge, anche se gli utenti li eliminano. Le organizzazioni ibride e quelle solo cloud possono allineare queste impostazioni alle esigenze di business e legali, riducendo i grattacapi di conformità durante audit o revisioni.

Ascolta anche questi episodi

Se stai approfondendo la condivisione esterna di file in Teams, questi episodi offrono un contesto pratico su collaborazione, architettura e governance:

• Microsoft Teams Governance – The Illusion of Control — Scopri come proprietà, ciclo di vita e scelte di criteri mantengano gestibile la collaborazione.
• Teams Telephony – Simply Explained — Comprendi l'architettura di comunicazione alla base di un lavoro affidabile con Teams.
• Azure AI Foundry – Simply Explained — Scopri come vengono costruite e governate le moderne soluzioni di AI e automazione.
• Microsoft Defender XDR – Simply Explained — Collega la progettazione della collaborazione alla visibilità e alla risposta in ambito sicurezza.