Capire l'errore AADSTS90002 Tenant Not Found

By Mirko Peters · 2026-04-20

Se vedi l'errore AADSTS90002, in pratica è il modo in cui Microsoft ti dice: «Ehi, non riesco a trovare il tuo tenant!». Compare soprattutto negli ambienti Microsoft 365, Azure Active Directory o Entra ID quando provi ad accedere o a collegare un servizio, ma il tuo tenant non viene trovato. Detto in parole semplici: il sistema non vede nessun tenant che corrisponda ai dati che hai fornito.

Automatically translated with AI from the original post. Read the English original

Se vedi l'errore AADSTS90002, in pratica è il modo in cui Microsoft ti dice: «Ehi, non riesco a trovare il tuo tenant!». Compare soprattutto negli ambienti Microsoft 365, Azure Active Directory o Entra ID quando provi ad accedere o a collegare un servizio, ma il tuo tenant non viene trovato. Detto in parole semplici: il sistema non vede nessun tenant che corrisponda ai dati che hai fornito.

Quindi, cos'è un "tenant" in tutto questo? Pensa al tenant come allo spazio dedicato della tua organizzazione all'interno del grande cloud Microsoft: è la tua identità unica, con un proprio set di utenti, app e configurazioni. Quando il servizio cerca di verificare il tuo accesso o di collegarsi, cerca quel tenant tramite il suo ID o il suo dominio. Se non lo trova, ecco che arriva AADSTS90002 a sventolare la sua bandierina.

Può succedere per diversi motivi. Forse qualcuno ha inserito l'URL di accesso sbagliato. Oppure il tenant è stato eliminato o sospeso, a volte per errore! Altre volte il problema è semplice: l'abbonamento di quel tenant è scaduto, oppure qualcosa è andato storto durante la registrazione o la configurazione dell'app. Gli sviluppatori incontrano occasionalmente questo errore quando la loro app punta al tenant sbagliato o all'ambiente Azure AD errato durante l'accesso.

Per amministratori, utenti o chiunque debba gestire l'autenticazione in Microsoft 365, sapere che questo errore significa quasi sempre «Microsoft non riesce a trovare il posto che stai cercando» è già metà della battaglia. Non andare nel panico: di solito il problema è un ID tenant mancante o errato, un tenant eliminato o un intoppo nella configurazione. Una volta capito come funziona la ricerca del tenant, sei in grado di individuare il punto critico e risolverlo rapidamente.

Come risolvere l'errore AADSTS90002 passo dopo passo

Pronto a stanare l'errore AADSTS90002? Buone notizie: la maggior parte delle soluzioni è alla tua portata, anche se a prima vista sembra tecnico. Prima di tutto, verifica sempre di accedere con l'ID tenant corretto e di usare l'URL di accesso giusto. Errori di battitura, valori copiati da vecchi documenti o confusione tra ambienti di test e di produzione sono i classici responsabili di questo pasticcio.

Poi assicurati che il tenant esista davvero e sia attivo. A volte i tenant vengono eliminati o sospesi, oppure l'abbonamento collegato non è più valido. Vai nell'interfaccia di amministrazione di Microsoft, o fai in modo che lo faccia il tuo amministratore IT, e controlla lo stato del tenant, gli abbonamenti attivi e se la licenza è ancora valida. Di solito è qui che qualcuno si accorge: «Ah, quel tenant è stato dismesso il trimestre scorso!».

Se tutto sembra ancora non tornare, controlla la configurazione delle app. Stai usando app multi-tenant? Le hai registrate nell'istanza Azure AD corretta? A volte gli sviluppatori inseriscono un ID tenant direttamente nel codice o in un file di configurazione e, per sbaglio, mandano in produzione il valore sbagliato, soprattutto nei deployment cloud con più ambienti.

Automazioni, service principal e pipeline CI/CD possono generare questo errore. Se i tuoi script o le tue app iniziano improvvisamente a non funzionare, verifica che le credenziali del service principal non siano scadute o revocate. Capita spesso che un rinnovo dimenticato o una registrazione eliminata provochino errori di ricerca del tenant nei flussi di lavoro non interattivi.

Non trascurare la rete, per quanto possa sembrare strano. Proxy aziendali o filtri DNS che bloccano gli endpoint di accesso Microsoft possono farti credere che il tenant sia sparito. Dai un'occhiata alle impostazioni di rete, svuota la cache DNS e verifica che tutto possa comunicare con le piattaforme di identità Microsoft. Un'eccezione di proxy dimenticata o un instradamento DNS errato possono farti perdere un sacco di tempo inutilmente.

Se vuoi approfondire la sicurezza delle identità e gli errori più comuni che possono complicare l'esperienza con Azure AD, leggi questa discussione su come gestire l'accesso condizionale e il debito di identità. Questi approfondimenti ti aiutano a mantenere sano e proattivo il livello delle identità, così errori come questo non ti colgono di sorpresa.

Parti dalle basi, procedi con metodo e di solito riuscirai a tenere sotto controllo il problema "Tenant Not Found" ancora prima di pranzo. E se ti trovi in un vicolo cieco, coinvolgere un amministratore dell'abbonamento o il supporto è la mossa successiva migliore.

Domande frequenti sui problemi di Tenant Not Found

Se ti sei mai chiesto cosa significa l'errore AADSTS90002, non sei il solo. Le domande sono tante, soprattutto quando il tuo tenant "dovrebbe" esistere, ma Microsoft continua a dire il contrario. Vediamo insieme le domande più frequenti e le preoccupazioni più comuni legate a questo errore tanto temuto.

Prima di tutto: "Perché vedo 'Tenant non trovato' se so che il mio tenant esiste?" Di solito il problema dipende da dettagli minimi, come un nome di dominio vecchio o scritto male, una mancata corrispondenza di area geografica oppure impostazioni memorizzate nella cache del browser o dell'app. A volte il DNS impiega del tempo ad aggiornarsi dopo le modifiche al tenant. Controlla sempre i dati di accesso e prova a svuotare la cache o la cache DNS prima di preoccuparti dei problemi più gravi.

Un'altra domanda importante: "Posso recuperare l'accesso se non sono amministratore?" Di norma, chi non è amministratore ha poche possibilità. Se il tenant è stato eliminato o l'abbonamento è scaduto, solo un utente con diritti di amministrazione può riportarlo in funzione. Se invece sei bloccato per problemi minori, come URL errati o service principal obsoleti, potresti riuscire a segnalare il problema a un amministratore o a correggere una configurazione senza aspettare l'intervento di un livello superiore.

Gli amministratori spesso vogliono sapere se esistono modi per evitare questi errori. La risposta è sì: convalidare correttamente l'ID del tenant, documentare con cura la configurazione delle applicazioni e testare gli accessi in ambienti isolati possono fare una grande differenza. Gli sviluppatori dovrebbero adottare alcune buone pratiche, come usare variabili di ambiente per la configurazione e convalidare i collegamenti al tenant durante il deployment, non solo in produzione.

Per chi automatizza processi o gestisce pipeline CI/CD, i segreti client scaduti o i diritti revocati ai service principal sono cause frequenti del problema. Abitua te stesso a verificare periodicamente i service principal, a rinnovare le credenziali prima che scadano e a conservare i log a portata di mano, così da individuare rapidamente gli errori di risoluzione del tenant.

Non dimenticare i problemi di rete. Problemi di DNS e proxy, oppure regole firewall troppo rigide che bloccano gli endpoint di identità di Microsoft, possono simulare un errore "tenant non trovato". Se questo errore compare all'improvviso, verifica sempre con il reparto IT eventuali modifiche recenti alla rete.