Gestire gli utenti esterni nei carichi di lavoro di Microsoft 365
Come Microsoft Entra ID, anche Microsoft 365 può invitare utenti guest nella directory ai fini di una collaborazione. Questi utenti vengono visualizzati nell'elenco degli utenti come esterni e non dispongono di alcun diritto in Microsoft 365. Possono tuttavia disporre di diritti di collaborazione su qualsiasi carico di lavoro di Microsoft 365. Agli utenti guest possono anche essere concesse licenze per consentire loro di eseguire operazioni specifiche.
Opzioni di collaborazione esterna in Microsoft 365
Con Microsoft 365, gli utenti possono collaborare con persone esterne all'organizzazione in diversi modi. Gli utenti possono condividere file, invitare utenti guest a partecipare nei team, organizzare riunioni con partecipanti esterni e chattare con persone di altre organizzazioni. La tabella seguente illustra i modi principali in cui gli utenti esterni all'organizzazione possono accedere alle risorse di Microsoft 365:
| Attività | Tipo di account | Impostazione predefinita |
|---|---|---|
| Condivisione di file e cartelle autenticati | Account Guest | Attivato |
| Condivisione del sito | Account Guest | Attivato |
| Condivisione del team | Account Guest | Attivato |
| Canale condiviso in Teams | Account esterno Microsoft 365 esistente | Disabled |
| Chat e riunioni esterne | Account esterno Microsoft 365 esistente | Attivato |
| Partecipazione a una riunione come anonimo | None | Attivato |
| Condivisione di file e cartelle non autenticati | None | Attivato |
Gli utenti esterni all'organizzazione non hanno accesso a meno che un utente dell'organizzazione non avvii una di queste attività. È possibile disabilitare qualsiasi di queste impostazioni se non si vuole consentire tale attività nell'organizzazione.
Governance e gestione
Come per qualsiasi account in Microsoft Entra ID, è necessario esaminarli e gestirli regolarmente. Configurare le procedure per convalidare tutti gli account utente, in particolare gli utenti guest, su base regolare. Se un account non necessita di una funzionalità, rimuoverla. Se un utente, guest o membro, non ha più bisogno di una licenza o di un accesso, rimuovere la licenza o l'accesso.
Strumenti per gestire gli utenti guest di Microsoft 365:
- Interfaccia di amministrazione di Microsoft 365:
https://admin.microsoft.com - Interfaccia di amministrazione di Microsoft Entra:
https://entra.microsoft.com - ID Microsoft Entra nel portale di Azure
- Tramite script in Microsoft Graph, PowerShell o l'interfaccia della riga di comando
- Nella maggior parte dei carichi di lavoro di Microsoft 365