Capire l'errore AADSTS50105 "User Not Assigned Role"

By Mirko Peters · 2026-04-20

Se lavori con Microsoft 365 o Entra ID (ex Azure AD), vedere l'errore AADSTS50105 probabilmente significa che qualcuno è già in allarme perché gli utenti non riescono ad accedere a un'app …

Automatically translated with AI from the original post. Read the English original

Se lavori con Microsoft 365 o Entra ID (ex Azure AD), vedere l'errore AADSTS50105 probabilmente significa che qualcuno è già in allarme perché gli utenti non riescono ad accedere a un'app. Questo errore riguarda l'accesso, in particolare quando un utente prova ad accedere a un'applicazione aziendale e viene bloccato perché non gli sono state assegnate il ruolo o le autorizzazioni corrette nel sistema di identità.

Questo errore non è un semplice intoppo. Impedisce a utenti non autorizzati di accedere a strumenti e dati, ed è per questo che capirlo e risolverlo rapidamente è importante sia per la sicurezza sia per la produttività aziendale. Vediamo nel dettaglio cosa significa questo errore, perché compare negli ambienti Microsoft e come gestirlo da veri esperti, non solo per risolvere i problemi ma anche per prevenirli.

Cosa significa l'errore AADSTS50105 e quali sono le cause?

L'errore AADSTS50105 è il modo in cui Microsoft dice: "Mi dispiace, il tuo nome non è nella lista degli invitati." Tecnicamente significa che l'utente sta cercando di accedere a un'applicazione, ma non gli è stato assegnato alcun ruolo o autorizzazione al suo interno in Microsoft Entra ID. Il messaggio di solito appare così: "AADSTS50105: The signed-in user is not assigned a role for the application."

Non è un semplice inconveniente: è il modo in cui Microsoft applica il controllo degli accessi. Quando la tua organizzazione configura un'applicazione aziendale in Entra ID, esiste un'opzione che blocca tutti gli utenti, a meno che non abbiano ricevuto un accesso esplicito. Se un utente prova ad accedere senza un'assegnazione, il sistema gli chiude la porta, sotto forma di questo errore.

La causa immediata è la mancanza di assegnazioni di accesso, ma a volte il problema è più complesso. Può succedere se un amministratore voleva limitare chi può usare un'app ma non ha completato la configurazione. Può comparire anche se il ruolo di un utente è stato rimosso, oppure se c'è un ritardo tra la modifica degli accessi e la loro applicazione: Entra ID non sempre aggiorna tutto immediatamente.

Prima di dare la colpa a una sola parte, considera che a volte modifiche in blocco, assegnazioni scadute o criteri di accesso condizionale possono causare problemi identici a questo errore. Quindi, se qualcuno sostiene di "dover" avere accesso, non trascurare questi casi particolari: a volte il blocco dipende da un criterio di sistema, non da un errore umano.

Riconoscere i sintomi e rilevare AADSTS50105 in Microsoft 365

Di solito ci si accorge dell'errore AADSTS50105 quando un utente prova ad accedere a un'app, che sia Teams, SharePoint o un SaaS di terze parti aggiunto a Entra ID, e si ritrova davanti a una pagina di errore invece della dashboard attesa. Il sintomo più comune è un accesso non riuscito con un messaggio esplicito che indica che non è stato assegnato un ruolo per l'applicazione.

Gli utenti potrebbero dire: "Ho effettuato l'accesso ma non vedo l'app" oppure "La settimana scorsa il mio accesso funzionava, ora sono bloccato". Lamentele meno dirette riguardano pulsanti mancanti o servizi di Microsoft 365 disattivati (in grigio), che in sostanza riconducono allo stesso problema.

Per gli amministratori IT e il servizio di assistenza, rilevare il problema AADSTS50105 non si limita ad ascoltare le lamentele degli utenti. I log di controllo di Microsoft 365 ed Entra ID sono i tuoi migliori alleati. Puoi cercare il codice di errore 50105 nei log di accesso di Azure AD (o nei log di accesso di Entra ID, a seconda di come li chiami in questo periodo) per filtrare gli incidenti esattamente di questo tipo.

I log mostrano i tentativi di accesso non riusciti, chi li ha effettuati, da dove e verso quale app. Così è molto più facile capire se l'errore dipende da un'assegnazione mancante reale oppure da qualcosa di più ostinato, come un ritardo di propagazione dopo modifiche dell'amministratore. Leggere questi log aiuta a individuare la causa principale ed evita di girare a vuoto inseguendo fantasmi di autorizzazioni.

Come risolvere il problema "User Not Assigned Role" AADSTS50105

Andiamo subito al punto: per risolvere AADSTS50105 devi assicurarti che gli utenti o i gruppi giusti abbiano il ruolo corretto per l'applicazione in Entra ID. Di solito si gestisce nella sezione "Applicazioni aziendali", usando il pannello "Utenti e gruppi". Individui l'app, scegli "Utenti e gruppi" e assegni all'utente o al gruppo il ruolo di accesso necessario: semplice, se conosci il percorso.

Se gestisci molti utenti, l'assegnazione manuale diventa presto un problema. È in quel momento che strumenti come PowerShell tornano utili per automatizzare l'accesso (pensa all'aggiunta in blocco di utenti, anche a partire dalle liste delle risorse umane). Puoi usare uno script per assegnare gli utenti ai ruoli delle app oppure gestire in modo dinamico le autorizzazioni tramite la Microsoft Graph API: ideale per le aziende con onboarding e offboarding continui. Questo approccio proattivo non si limita a correggere gli errori: li previene prima che ti rovinino la mattinata.

Tieni presente che le modifiche potrebbero non avere effetto immediato a causa della replica e della cache del backend di Entra ID. Se hai appena effettuato l'assegnazione e gli utenti non riescono ancora ad accedere, aspettati un po' di ritardo (da qualche minuto a un'ora non è insolito). Controlla la cache dei token e valuta di revocare le sessioni se sospetti che vecchie autorizzazioni siano ancora attive.

Infine, verifica la presenza di eventuali blocchi nascosti. A volte i criteri di accesso condizionale o un consenso mancante impediscono l'accesso anche quando i ruoli sembrano corretti. Verificare sia le assegnazioni dei ruoli sia i criteri sovrapposti ti eviterà di finire in interminabili cicli di risoluzione dei problemi con la frase «ho fatto tutto correttamente!».

Riepilogo e risorse aggiuntive per gli errori AADSTS50105

AADSTS50105 è il modo in cui Microsoft ti segnala che un utente non è assegnato a un ruolo per una determinata app: nessun ruolo, nessun accesso. Di solito il problema deriva da assegnazioni mancanti in Entra ID, da ritardi nella propagazione delle modifiche o, a volte, da criteri in conflitto, come l'accesso condizionale. La soluzione? Assegna direttamente gli utenti o i gruppi, automatizza dove possibile e abbi pazienza con i tempi di sincronizzazione.

Se ti trovi di fronte a problemi ricorrenti, controlla i log per conferma prima di apportare altre modifiche. E se desideri approfondire la governance dell'accesso, la proliferazione dell'accesso condizionale o gli strumenti per una sicurezza scalabile, consulta risorse come questo episodio sull'identità come piano di controllo e questa guida alla governance dell'accesso ai dati di Microsoft 365. La documentazione ufficiale di Microsoft e il supporto sono sempre disponibili se resti davvero bloccato: non lasciare che un singolo errore metta in pausa l'intera attività.