Gestire l'accesso guest in Microsoft TeamsManage guest access in Microsoft Teams

Importante

Potrebbe essere necessario attendere qualche ora affinché le modifiche abbiano effetto.You may have to wait a few hours for your changes to take effect.

Guest è un tipo di utente in Microsoft teams incluso in tutti gli abbonamenti a Microsoft 365 business standard, Office 365 Enterprise, Microsoft 365 Business Basic e Office 365 Education.Guest is a user type in Microsoft Teams that is included with all Microsoft 365 Business Standard, Office 365 Enterprise, Microsoft 365 Business Basic, and Office 365 Education subscriptions. Non sono necessarie altre licenze di Microsoft 365 o Office 365.No additional Microsoft 365 or Office 365 license is necessary. Leggi altre informazioni sulla gestione delle licenze di accesso Guest di seguito.Read more about guest access licensing below.

L'accesso Guest teams è un'impostazione a livello di tenant ed è disattivata per impostazione predefinita.Teams guest access is a tenant-level setting and is turned off by default. Per informazioni dettagliate su come attivare l'accesso guest, vedere attivare o disattivare l'accesso Guest ai teamoppure usare l'elenco di controllo di accesso Guest per passare alla configurazione.For details about how to turn on guest access, see Turn on or turn off guest access to Teams, or use the Guest access checklist to walk you through the setup.

Dopo che l'accesso Guest è attivato, è possibile configurare le impostazioni per gli utenti che usano i controlli descritti in gestire le impostazioni dei team per l'organizzazione e gestire i team durante la transizione al nuovo centro di amministrazione di Microsoft teams.After guest access is turned on, you can configure settings for guests using the controls described in Manage Teams settings for your organization and Manage Teams during the transition to the new Microsoft Teams admin center.

Gli amministratori IT possono aggiungere ospiti a livello di tenant, impostare e gestire i criteri e le autorizzazioni degli utenti guest e tirare i report sulle attività degli utenti guest.IT admins can add guests at the tenant level, set and manage guest user policies and permissions, and pull reports on guest user activity. Questi controlli sono disponibili nell'interfaccia di amministrazione di teams.These controls are available in the Teams admin center. I contenuti e le attività degli utenti Guest rientrano nella stessa protezione di conformità e controllo del resto di Microsoft 365 o Office 365.Guest user content and activities fall under the same compliance and auditing protection as the rest of Microsoft 365 or Office 365.

I proprietari del team possono invitare nuovi ospiti e aggiungere utenti Guest Directory esistenti ai loro team nell'interfaccia di amministrazione di teams.Team owners can invite new guests and add existing directory guest users to their teams in the Teams admin center. Identificare gli utenti guest nella pagina Teams > Manage teams e impostare le funzionalità relative ai canali per gli ospiti nella pagina di accesso Guest delle impostazioni a livello di organizzazione > Guest access .Identify guest users on the Teams > Manage teams page, and set channel-related capabilities for guests on the Org-wide settings > Guest access page. Le impostazioni includono consentire agli utenti di creare, aggiornare ed eliminare canali, come illustrato nella figura seguente.Settings include allowing guests to create, update, and delete channels, as shown in the following illustration.

Impostazioni delle autorizzazioni guest in teams

È possibile usare il portale di Azure Active Directory (Azure AD) per gestire gli utenti e l'accesso a Microsoft 365 o Office 365 e alle risorse teams.You can use the Azure Active Directory (Azure AD) portal to manage guests and their access to Microsoft 365 or Office 365 and Teams resources. L'accesso Guest teams consente di usare le funzionalità di collaborazione di Azure AD business-to-business (B2B) come infrastruttura sottostante per archiviare le informazioni sui principi di sicurezza, ad esempio le proprietà delle identità, le appartenenze e le impostazioni di autenticazione a più fattori.Teams guest access makes use of Azure AD business-to-business (B2B) collaboration capabilities as the underlying infrastructure to store security principles information such as identity properties, memberships, and multi-factor authentication settings. Per altre informazioni su Azure AD B2B, vedere cos'è la collaborazione tra Azure ad B2B e le domande frequenti su Azure Active Directoryper la collaborazione B2B.To learn more about Azure AD B2B, see What is Azure AD B2B collaboration? and Azure Active Directory B2B collaboration FAQs.

Nota

Microsoft teams sempre onora le impostazioni esterne di Azure ad per consentire o impedire l'aggiunta di utenti Guest al tenant.Microsoft Teams always honors Azure AD external settings to allow or prevent guest user additions to the tenant. Per altre informazioni, vedere autorizzare l'accesso guest in Microsoft teams.For more details, see Authorize guest access in Microsoft Teams.

Limiti delle licenze di accesso GuestGuest access licensing limits

Teams non impone un numero limite di utenti guest che è possibile aggiungere.Teams doesn't restrict the number of guests you can add. Tuttavia, il numero totale di utenti guest che possono essere aggiunti al tenant dipende dal limite imposto dalla licenza di Azure AD, che in genere è di 5 guest per ogni utente con licenza.However, the total number of guests that can be added to your tenant is based on what your Azure AD licensing allows - usually 5 guests per licensed user. Per altre informazioni, vedere Licenze di collaborazione B2B di Azure AD.For more information, see Azure AD B2B collaboration licensing.

A causa di queste limitazioni della licenza (e per mantenere aggiornato il tenant), è consigliabile rivedere periodicamente l'accesso guest per identificare gli utenti che non hanno più bisogno di accedere.Because of these licensing limitations (and to keep your tenant up-to-date), you should review guest access periodically to identify users who have access that they don't need anymore. Puoi usare Azure AD per creare una revisione di Access per i membri del gruppo o gli utenti assegnati a un'applicazione.You can use Azure AD to create an access review for group members or users assigned to an application. La creazione di recensioni di Access periodiche consente di risparmiare tempo.Creating recurring access reviews can save you time. Se è necessario rivedere abitualmente gli utenti che hanno accesso a un'applicazione o sono membri di un gruppo, è possibile definire la frequenza di tali revisioni.If you need to routinely review users who have access to an application or are members of a group, you can define the frequency of those reviews.

È possibile eseguire una revisione dell'accesso guest, chiedere agli ospiti di rivedere la propria appartenenza o chiedere a un proprietario dell'applicazione o a un decisore aziendale di eseguire la revisione di Access.You can perform a guest access review yourself, ask guests to review their own membership, or ask an application owner or business decision maker to perform the access review. Usare il portale di Azure per eseguire le recensioni di accesso guest.Use the Azure portal to perform guest access reviews. Per altre informazioni, vedere gestire l'accesso guest con le recensioni di Access di Azure ad.For more information, see Manage guest access with Azure AD access reviews.

Prerequisiti per le recensioni di Access di Azure ADPrerequisites for Azure AD access reviews

Le recensioni di Access sono disponibili con l'edizione Premium P2 di Azure AD, inclusa in Microsoft Enterprise Mobility + Security, E5.Access reviews are available with the Premium P2 edition of Azure AD, which is included in Microsoft Enterprise Mobility + Security, E5. Per altre informazioni, Vedi edizioni di Azure Active Directory.For more information, see Azure Active Directory editions. Ogni utente che interagisce con questa funzionalità creando una recensione, compilando una recensione o confermando l'accesso, deve avere una licenza.Each user who interacts with this feature by creating a review, filling out a review, or confirming their access, must have a license.

Tempo di ritardo per l'effetto delle impostazioni di accesso GuestLag time for guest access settings to take effect

Per le impostazioni di accesso guest in Azure Active Directory, le modifiche apportate in Microsoft 365 o Office 365 richiedono alcune ore.For the guest access settings in Azure Active Directory, it takes a few hours for the changes to take effect across Microsoft 365 or Office 365. Se un utente vede il messaggio "Contatta l'amministratore" quando prova ad aggiungere un Guest al proprio team, è probabile che la caratteristica Guest non sia stata attivata o che le impostazioni non siano ancora valide.If a user sees the message "Contact your administrator" when they try to add a guest to their team, it's likely that either the guest feature hasn't been turned on or the settings aren't effective yet. Per informazioni sui problemi di configurazione dell'accesso guest, leggere risolvere i problemi di accesso guest in teams.For help with problems setting up guest access, read Troubleshoot guest access in Teams.

Accesso esterno (federazione) e accesso guestExternal access (federation) vs. guest access

L'accesso esterno (Federazione) e l'accesso Guest sono diversi:External access (federation) and guest access are different:

  • L'accesso esterno consente l'autorizzazione di accesso a un intero dominio.External access gives access permission to an entire domain.
  • L'accesso Guest offre l'autorizzazione di accesso a un utente.Guest access gives access permission to an individual.

Per un confronto dettagliato, vedere comunicare con utenti di altre organizzazioni.For a detailed comparison, see Communicate with users from other organizations.

Altre informazioniMore information

Per informazioni sull'uso di PowerShell per gestire l'accesso guest, vedere usare PowerShell per controllare l'accesso Guest a un team.For information about using PowerShell to manage guest access, see Use PowerShell to control guest access to a team.