2025-11-03
Governare l'accesso degli ospiti e l'offboarding in Microsoft 365

Il tuo tenant Microsoft 365 è probabilmente pieno di "ospiti che non sono mai usciti". Collaboratori, fornitori e partner vengono invitati per progetti brevi, e i loro account restano attivi per anni senza che nessuno se ne accorga. Questa proliferazione crea un rischio nascosto: accessi residui a SharePoint e Teams, un punto d'ingresso facile per gli attaccanti tramite identità esterne compromesse e rilievi di conformità evitabili (ISO 27001, SOC 2, GDPR) dovuti alla mancanza di controlli sull'offboarding. Questo episodio mette in luce la portata dell'"accumulo silenzioso di ospiti", il motivo per cui è pericoloso, il modo in cui gli audit lo fanno emergere e il piano pratico per passare dal caos al controllo del ciclo di vita: scoprire, classificare, far scadere per impostazione predefinita e ricertificare solo ciò che è ancora necessario.