Perché scegliere l'External Identity sbagliato di Microsoft Entra ti costerà caro

By Mirko Peters · 2026-08-11 · Updated 2026-08-28

Bentornato sul blog! Se ti è mai capitato di fissare il portale di Azure, asciugarti il sudore freddo dalla fronte e chiederti se dovessi scegliere Microsoft Entra B…

Automatically translated with AI from the original post. Read the English original

Bentornato sul blog! Se ti sei mai trovato davanti al portale di Azure, ti sei asciugato il sudore freddo dalla fronte e ti sei chiesto se per i tuoi utenti esterni convenga scegliere Microsoft Entra B2B o B2C, non sei il solo. Nel mondo della gestione delle identità circola un mito molto costoso: l'idea che, visto che entrambe le piattaforme consentono agli esterni di accedere, siano intercambiabili e rappresentino due scorciatoie equivalenti. Spoiler: non lo sono. Trattarle come soluzioni rapide porta a collaborazioni compromesse, tracciamenti di audit mancanti e costi crescenti che faranno sobbalzare il reparto finanziario. In questo post analizziamo l'impatto reale di scegliere la piattaforma sbagliata fin dal primo giorno. Per approfondire ulteriormente questo dilemma architetturale, ascolta l'episodio correlato Microsoft Entra B2B vs B2C: quale scegliere?

A chi si rivolge

• Amministratori e architetti di Microsoft 365/Entra ID
• Team di sicurezza, conformità e IAM
• Product owner che creano portali per partner o clienti
• Consulenti/MSP che consigliano sull'accesso esterno

Punti chiave

• Compiti diversi: B2B = ospiti nel tuo tenant (pronti per Teams/SharePoint). B2C = IAM per i clienti con percorsi personalizzati.
• Integrazione vs. personalizzazione: B2B si integra con la sicurezza e l'audit di M365. B2C eccelle per branding, scalabilità e user experience consumer.
• Cambiano le licenze: B2B guest/MAU vs. B2C consumo di autenticazioni/funzionalità: i costi variano in base ai modelli di utilizzo.
• Scegli in base alla relazione, non all'interfaccia: «Collaboratori» → B2B. «Clienti/pubblico» → B2C. Un approccio ibrido è valido, purché i due siano tenuti separati.
• Decidi una volta sola, evita di rifare il lavoro: la scelta sbagliata crea directory ombra, accessi a Teams non funzionanti e punti ciechi nell'audit.

Punti in evidenza

• Il mito più costoso: «Entrambe consentono agli esterni di accedere, basta sceglierne una».
• Fallimenti reali: portali per partner su B2C che non possono unirsi a Teams; app consumer su B2B che non scalano né si personalizzano.
• Differenze di sicurezza: Accesso condizionale, audit, governance delle identità (naturale in B2B; su misura in B2C).
• Il costo nascosto: dove MAU, richieste MFA e criteri personalizzati modificano il costo totale.
• Come spiegarlo agli stakeholder non tecnici (analogia tra reception e atrio pubblico).

Schema decisionale rapido (da copiare e incollare)

1. Tipo di utente

   • Serve accesso a Teams/SharePoint/Planner con il tuo personale? → B2B
   • App pubblica per clienti con registrazione, reimpostazione o accesso social personalizzati? → B2C

2. Controlli necessari

   • Accesso condizionale, audit unificato, ciclo di vita nel tuo tenant? → B2B
   • Flussi di registrazione su misura, branding personalizzato, profilazione progressiva? → B2C

3. Scalabilità e costi

   • Da poche a migliaia di identità partner; attività in linea con i ritmi interni → B2B (guest/MAU)
   • Da migliaia a milioni di accessi consumer; picchi irregolari di autenticazione → B2C (per autenticazione/funzionalità)

4. Prospettive future

   • Questi utenti useranno mai Teams o condivideranno file? Se sì → B2B
   • Non toccheranno mai i carichi di lavoro di M365? Se sì → B2C

Checklist di architettura

• B2B

  • Attiva la governance dell'accesso degli ospiti (revisioni degli accessi, scadenze).
  • Applica l'accesso condizionale in base al livello di rischio del partner.
  • Usa gruppi/gruppi dinamici per RBAC; registra tutto nell'audit unificato/SIEM.

• B2C

  • Progetta flussi utente/criteri personalizzati (registrazione, MFA, reimpostazione della password).
  • Configura i provider di identità (email, social, aziendali).
  • Pianifica telemetria, esportazioni e processi di privacy/self-service (DSAR).

Errori comuni (e relative soluzioni)

• Portale partner creato su B2C → nessun accesso a Teams/SharePoint
  Soluzione: migra i partner su B2B per la collaborazione; mantieni B2C solo per gli utenti pubblici.

• App per clienti su B2B → branding/scalabilità carenti; licenze poco chiare
  Soluzione: passa a B2C con percorsi personalizzati; separala dai carichi di lavoro di M365.

• Sorprese sulle licenze
  Soluzione: modella MAU e volume di autenticazioni con traffico reale; rivedi i componenti aggiuntivi MFA/Identity Protection.

• Archivi di identità ombra
  Soluzione: consolida le directory; documenta il ciclo di vita (ingresso/uscita), le revisioni e la revoca.

Domande frequenti

Si possono aggiungere utenti B2C a Teams?
Non nativamente. Per la collaborazione in Microsoft 365 usa B2B.

Posso usarli entrambi?
Sì, e in molti lo fanno: B2B per i partner, B2C per i clienti. Mantieni separati governance, log e ciclo di vita.

L'accesso degli ospiti B2B è "gratuito"?
Ci sono delle quote gratuite, ma funzionalità come Identity Protection e i modelli di utilizzo MAU possono aggiungere costi: fai una stima prima.

Abbiamo già lanciato la soluzione sbagliata: e adesso?
Procedi con una migrazione a fasi: mappa le identità, ricostruisci i flussi corretti, mantieni temporaneamente entrambi i sistemi in esecuzione parallela e passa al nuovo sistema per gruppi di utenti.

Script per gli stakeholder (in linguaggio semplice)

• B2B = badge per gli ospiti: i partner lavorano in casa nostra, con le nostre regole, i nostri log e le nostre porte.
• B2C = atrio pubblico: i clienti si registrano senza attriti su larga scala, ma non si aggirano mai nei nostri corridoi.
• Mescolare i due modelli compromette la sicurezza, fa crescere il carico di supporto e complica gli audit.

Conclusione

Scegliere fin dall'inizio la piattaforma di identità esterne giusta è fondamentale per mantenere pulita l'architettura, solida la sicurezza e sotto controllo il budget. Che tu debba gestire fornitori esterni che necessitano di un'integrazione profonda nel tuo ecosistema Microsoft 365 o milioni di consumatori alla ricerca di una pagina di registrazione fluida e con un bel branding, trattare B2B e B2C come intercambiabili è un rischio che non puoi permetterti. Ricordati di coinvolgere gli stakeholder con analogie semplici, affidati alle checklist di architettura e pianifica presto i modelli di scalabilità. Per ottenere ancora più approfondimenti pratici, esempi dettagliati e consigli di esperti su come evitare questi comuni errori, vai a questo indirizzo e ascolta oggi stesso l'episodio del podcast Microsoft Entra B2B vs B2C: Which Should You Choose?!