Modelli di identità e autenticazione per Microsoft Teams

Microsoft Teams supporta tutti i modelli di identità disponibili con Microsoft 365 e Office 365, tra cui:

• Solo cloud: gli account utente vengono creati e gestiti in Microsoft 365 o Office 365 e archiviati nell'ID Microsoft Entra. Le credenziali di accesso utente (nome account e password) vengono convalidate dall'ID entra Microsoft.

• Ibrido: gli account utente vengono in genere gestiti in una foresta Active Directory Domain Services (AD DS) locale. A seconda della configurazione, le convalide delle credenziali vengono eseguite dall'ID Entra di Microsoft, da Servizi di dominio Active Directory o da un provider di identità federative. Questo modello usa la sincronizzazione della directory da Servizi di dominio Active Directory a Microsoft Entra ID con Microsoft Entra Connect.

Per altre informazioni, vedere Modelli di identità di Microsoft 365 e ID Microsoft Entra.

Configurazioni

A seconda delle decisioni dell'organizzazione in merito al modello di identità e alla configurazione in uso, i passaggi di implementazione possono variare.

Se non è ancora stato distribuito Microsoft 365 o Office 365 e un modello di identità, usare questa tabella.

Modello di identità	Elenco di controllo per la distribuzione	Informazioni aggiuntive
All	Confrontare le opzioni dei piani di Microsoft 365 e Office 365 e ottenere un abbonamento e un tenant. Creare un'organizzazione di Microsoft 365 o Office 365 per il tenant. Acquistare licenze di Microsoft 365 o Office 365 per il tenant Configurare domini e account utente di amministrazione.	Opzioni del piano di Office 365 Confronto tra i piani di Microsoft 365 per le aziende Acquistare o rimuovere licenze di abbonamento Aggiungere licenze a un abbonamento Configurare Microsoft 365 per le aziende Aggiungere un dominio con la configurazione guidata Microsoft FastTrack è disponibile per l'assistenza.
Identità cloud	Creare account utente con l'interfaccia di amministrazione di Microsoft 365	Aggiungere utenti e assegnare licenze
Identità ibride	Installa Microsoft Entra Connect. Configurare la sincronizzazione della directory. Gestire utenti e gruppi con gli strumenti di Servizi di dominio Active Directory.	Configurare la sincronizzazione della directory
Identità ibrida con autenticazione federata	Installare e configurare un provider di identità federativa, ad esempio AD FS. Installare Microsoft Entra Connect e configurare la sincronizzazione della directory e l'autenticazione federata. Gestire utenti e gruppi con gli strumenti di Servizi di dominio Active Directory.	Pianificare la distribuzione di AD FS Elenco di controllo: distribuire la server farm federativa Configurare l'accesso Extranet per AD FS Configurare un trust tra AD FS e Microsoft Entra ID Verificare e gestire Single Sign-On con ADFS Configurare la sincronizzazione della directory

Autenticazione a più fattori

Le password sono il metodo di autenticazione più comune per accedere a un computer o a un servizio online, ma sono anche le più vulnerabili. Gli utenti possono scegliere password semplici e usare le stesse password per più accessi a computer e servizi diversi.

Per fornire un livello di sicurezza aggiuntivo per gli accessi, usare l'autenticazione a più fattori, che richiede sia una password che un altro metodo di verifica, ad esempio:

• Un SMS inviato a un telefono che richiede all'utente di digitare un codice di verifica.
• Una telefonata.
• App per smartphone Microsoft Authenticator.
• Altri metodi disponibili con l'identità ibrida e l'autenticazione federativa.

L'autenticazione a più fattori è supportata con qualsiasi piano di Microsoft 365 o Office 365 che include Microsoft Teams. È consigliabile richiedere almeno MFA per gli account a cui sono assegnati ruoli di amministratore, ad esempio l'amministratore del servizio Teams.

È anche consigliabile distribuire L'autenticazione a più fattori agli utenti. Dopo la registrazione all'autenticazione a più fattori, all'accesso successivo gli utenti visualizzeranno un messaggio in cui viene chiesto di configurare il metodo di verifica aggiuntivo.

Per altre informazioni, vedere Autenticazione a più fattori per Microsoft 365.