Accesso guest in Microsoft Teams

Tramite l’accesso guest, è possibile consentire l'accesso a team, documenti nei canali, risorse, chat e applicazioni alle persone esterne all’organizzazione, pur mantenendo il totale controllo dei dati aziendali. Vedere Configurare la collaborazione sicura con Microsoft 365 e Microsoft Teams. L'accesso guest in Teams è un'impostazione a livello di organizzazione ed è attivato per impostazione predefinita. È possibile controllare l'accesso guest ai singoli team usando le etichette di riservatezza.

Nota

Se si vuole semplicemente trovare, chiamare, chattare e configurare riunioni con persone di altre organizzazioni, usare l’accesso esterno.

Un guest è una persona che non ha un account aziendale o dell'istituto di istruzione con l'organizzazione. Ad esempio, gli utenti guest possono includere partner, fornitori o consulenti. Chiunque non faccia parte dell'organizzazione può essere aggiunto come guest in Teams. Questo significa che chiunque abbia un account aziendale, ossia un account Azure Active Directory, o un account di posta elettronica personale, con Outlook.com, Gmail.com o altri, può partecipare come guest in Teams, con accesso ai team e ai canali.

Quando si invita un utente guest in Teams, viene creato un account guest in Azure Active Directory coperto dalla stessa protezione di conformità e controllo al pari degli altri utenti di Microsoft 365. L'accesso guest è soggetto ai limiti del servizio Azure AD e Microsoft 365.

L'esperienza guest presenta limitazioni per impostazione predefinita. Per un elenco completo delle operazioni che l’utente guest può eseguire o meno in Teams, vedere Accesso guest in Microsoft Teams.

Importante

Gli utenti guest sono inclusi nelle impostazioni a livello di organizzazione di Teams per la modalità di aggiornamento della coesistenza. Questa impostazione non può essere modificata.

Per confrontare l'accesso esterno (federazione) con l'accesso guest e decidere quale usare, leggere Comunicare con utenti di altre organizzazioni in Teams.

I canali condivisi offrono un'alternativa all'accesso guest, consentendo di invitare persone esterne all'organizzazione senza richiedere un account guest in Azure AD. Per confrontare l'accesso guest con i canali condivisi, vedere Pianificare la collaborazione esterna.

Per configurare l'accesso guest, vedere Collaborare con gli utenti guest in un team.

Configurare l’accesso per gli utenti guest

L'accesso guest in Teams richiede la configurazione di altre impostazioni in Microsoft 365, tra cui le impostazioni in Azure AD, i Gruppi di Microsoft 365 e SharePoint. Quando si è pronti a invitare utenti guest a Teams, leggere una delle opzioni seguenti:

Nota

Se come amministratori si sperimentano problemi con l'accesso guest in Microsoft Teams, si può selezionare Esegui test in basso, per popolare la diagnostica di Accesso guest nell'interfaccia di Amministrazione Microsoft 365. Questi test verificheranno la configurazione e consiglieranno rapidamente i passaggi da intraprendere per abilitare l'accesso guest per il tenant.

Come viene aggiunto un guest a un team

  1. Il proprietario di un team o un amministratore di Microsoft 365 aggiunge un utente guest al team.
  2. Il guest riceve un messaggio di posta elettronica di benvenuto dal proprietario del team, con informazioni sul team e su cosa aspettarsi dopo l'aggiunta.
  3. Il guest accetta l'invito. Gli utenti guest che hanno un account aziendale o dell'Istituto di istruzione per Azure Active Directory possono accettare l'invito e autenticarsi direttamente. Agli altri utenti viene inviato un passcode monouso per convalidare la propria identità (obbligatoria l’autenticazione con passcode monouso)
  4. Dopo aver accettato l'invito, il guest può partecipare a team e canali, ricevere e rispondere ai messaggi del canale, accedere ai file nei canali, partecipare alle chat, partecipare alle riunioni, collaborare ai documenti e altro ancora.

In Teams, i guest vengono identificati in modo chiaro. Il nome di un utente guest include l'etichetta (Guest) e il canale include un'icona che indica la presenza di utenti guest nel team. Per maggiori dettagli, vedere Informazioni sull'esperienza guest.

I guest possono abbandonare il team in qualsiasi momento tramite Teams. Per i dettagli, vedere Come abbandonare un team

Nota

Abbandonare il team non implica la rimozione dell'account guest dalla directory dell'organizzazione. Questa operazione deve essere eseguita da un amministratore globale di Microsoft 365 o da un amministratore di Azure AD.

Licenze per l'accesso guest

L'accesso guest può essere usato in tutti gli abbonamenti di Microsoft 365 Business Standard, Microsoft 365 Enterprise e Microsoft 365 Education. Non sono necessarie altre licenze di Microsoft 365. Il modello di fatturazione per Azure AD per identità esterne si applica agli utenti guest in Microsoft 365. Solo le persone esterne all'organizzazione possono essere invitate come utenti guest.

Nota

La conversione di un account guest in un account Azure AD o la conversione di un account membro Azure AD in un account guest non è supportata da Teams.

Verifiche di accesso per gli utenti guest

È possibile usare Azure AD per creare una verifica di accesso per gli utenti che sono in gruppi o sono stati assegnati a un'applicazione. La creazione di verifiche di accesso ricorrenti consente di risparmiare tempo. Se è necessario verificare regolarmente gli utenti che hanno accesso a un'applicazione, a un team o a un gruppo, è possibile definire la frequenza di tali revisioni.

È possibile eseguire la verifica dell'accesso guest, chiedere ai guest di verificare il proprio accesso o chiedere a un proprietario dell'applicazione o a un responsabile delle decisioni aziendali di eseguire la verifica di accesso. Usare il portale di Azure per eseguire le verifiche di accesso degli utenti guest. Per altre informazioni, vedere Gestire l'accesso guest con le verifiche di accesso di Azure AD.

Collaborare con persone esterne all'organizzazione

Bloccare gli utenti guest di un gruppo di Microsoft 365 specifico o di un team di Microsoft Teams

Creare un ambiente di condivisione guest sicuro

Contattare il supporto tecnico per i prodotti per le aziende - Guida dell'amministratore

Configurare Teams con tre livelli di protezione