Riferimento alle impostazioni di condivisione guest di Microsoft 365

Questo articolo fornisce informazioni di riferimento per le varie impostazioni che possono interessare la condivisione con persone esterne all'organizzazione per i carichi di lavoro di Microsoft 365: Teams, Gruppi di Microsoft 365, SharePoint e OneDrive. Queste impostazioni si trovano nelle interfacce di amministrazione Microsoft Entra ID, Microsoft 365, Teams e SharePoint.

Microsoft Entra ID

Ruolo di amministratore: Amministratore globale

Microsoft Entra ID è il servizio directory usato da Microsoft 365. Le impostazioni delle relazioni dell'organizzazione Microsoft Entra influiscono direttamente sulla condivisione in Teams, Gruppi di Microsoft 365, SharePoint e OneDrive.

Nota

Queste impostazioni influiscono su SharePoint solo quando è stata configurata l'integrazione di SharePoint e OneDrive con Microsoft Entra B2B. Nella tabella seguente si presuppone che sia stata configurata.

Impostazioni di collaborazione esterna

Navigazione:Microsoft Entra'interfaccia> di amministrazione Identità > esterne Identità esterne Impostazioni > di collaborazione esterna

Impostazione	Impostazione predefinita	Descrizione
Accesso degli utenti guest	Gli utenti guest hanno accesso limitato alle proprietà e alle appartenenze degli oggetti directory	Determina le autorizzazioni che gli utenti guest hanno nell'ID Microsoft Entra.
Restrizioni per l'invito guest	Tutti gli utenti dell'organizzazione possono invitare gli utenti guest, inclusi gli utenti guest e gli utenti non amministratori	Determina se gli utenti guest, i membri e gli amministratori possono invitare utenti guest nell'organizzazione. Questa impostazione interessa le esperienze di condivisione di Microsoft 365 come Teams e SharePoint.
Abilitare la registrazione self-service degli utenti guest tramite i flussi utente	No	Determina se è possibile creare flussi utenti che consentono a un utente di registrarsi a un'app e creare un nuovo account guest.
Impostazioni di abbandono dell'utente esterno	Sì	Determina se i guest possono rimuovere se stessi dall'organizzazione.
Restrizioni di collaborazione	Consenti l'invio di inviti a qualsiasi dominio	Questa impostazione consente di specificare un elenco di domini autorizzati o bloccati per la condivisione. Se si specificano domini autorizzati, gli inviti di condivisione possono essere inviati solo a tali domini. Quando vengono specificati domini negati, non è possibile inviare inviti alla condivisione a tali domini. Questa impostazione interessa le esperienze di condivisione di Microsoft 365 come Teams e SharePoint. È anche possibile consentire o bloccare i domini in usando gli elenchi di domini consentiti o gli elenchi di blocchi in SharePoint.

Questa impostazione influisce sul modo in cui gli utenti sono invitati nella directory. Non influiscono sulla condivisione con gli utenti guest che si trovano già nella directory.

Configurare le impostazioni di accesso tra tenant in Azure AD

Navigazione:Microsoft Entra'interfaccia> di amministrazione Identità > esterne Identità > esterne Impostazioni > di accesso tra tenant Scheda Impostazioni predefinite

Le impostazioni predefinite si applicano a tutte le organizzazioni Microsoft Entra esterne, ad eccezione di quelle con impostazioni specifiche dell'organizzazione. Sono disponibili impostazioni separate per gli utenti guest (collaborazione B2B) e Microsoft Entra utenti B2B direct connect.

Le impostazioni per un'organizzazione specifica possono essere configurate nella scheda Impostazioni dell'organizzazione . Le connessioni ad altri ambienti cloud possono essere configurate nella scheda Impostazioni cloud Microsoft .

Impostazioni di accesso in ingresso

Le impostazioni di accesso in ingresso controllano se gli utenti di organizzazioni Microsoft Entra esterne possono accedere alle risorse dell'organizzazione.

Impostazione	Impostazione predefinita	Descrizione
Collaborazione B2B - Utenti e gruppi esterni	Tutto consentito	Determina a quali utenti di altre organizzazioni Microsoft Entra può essere concesso l'accesso alle risorse dell'organizzazione come guest.
Collaborazione B2B - Applicazioni	Tutto consentito	Determina a quali app dell'organizzazione si può concedere l'accesso ai guest dell'organizzazione.
Connessione diretta B2B - Utenti e gruppi esterni	Tutto bloccato	Determina se agli utenti di altre organizzazioni Microsoft Entra può essere concesso l'accesso alle risorse nell'organizzazione tramite la connessione diretta B2B.
Connessione diretta B2B - Applicazioni	Tutto bloccato	Determina a quali app dell'organizzazione si può concedere l'accesso agli utenti di connessione diretta B2B.
Impostazioni di attendibilità	Disabilitato	Determina se i criteri di accesso condizionale accetteranno attestazioni da altre organizzazioni Microsoft Entra quando gli utenti di tali organizzazioni accedono alle risorse.

Impostazioni di accesso in uscita

Le impostazioni di accesso in uscita controllano se gli utenti possono accedere alle risorse in un'organizzazione esterna.

Impostazione	Impostazione predefinita	Descrizione
Collaborazione B2B - Utenti e gruppi esterni	Tutto consentito	Determina a quali utenti dell'organizzazione può essere concesso l'accesso alle risorse di altre organizzazioni Microsoft Entra come guest.
Collaborazione B2B - Applicazioni	Tutto consentito	Determina le app in altre organizzazioni Microsoft Entra a cui gli utenti possono avere accesso come guest.
Connessione diretta B2B - Utenti e gruppi esterni	Tutto bloccato	Determina a quali utenti dell'organizzazione può essere concesso l'accesso alle risorse in altre organizzazioni Microsoft Entra tramite la connessione diretta B2B.
Connessione diretta B2B - Applicazioni	Tutto bloccato	Determina a quali app di altre organizzazioni Microsoft Entra è possibile concedere agli utenti l'accesso tramite la connessione diretta B2B.

Restrizioni del tenant

Le impostazioni relative alle restrizioni del tenant controllano i tipi di account esterni che gli utenti possono usare nei dispositivi gestiti.

Impostazione	Impostazione predefinita	Descrizione
Utenti e gruppi esterni	Tutto bloccato	Controllare se gli utenti possono accedere ad applicazioni esterne dalla rete o dai dispositivi usando account esterni.
Applicazioni esterne	Tutto bloccato	Controllare a quali applicazioni esterne possono accedere gli utenti.

Microsoft 365

Ruolo di amministratore: Amministratore globale

L'interfaccia di amministrazione di Microsoft 365 presenta delle impostazioni a livello di organizzazione per la condivisione e per Gruppi di Microsoft 365.

Condivisione

Navigation:interfaccia di amministrazione di Microsoft 365>Impostazioni>organizzazione Impostazioni>sicurezza & scheda> PrivacyCondivisione.

Impostazione	Impostazione predefinita	Descrizione
Consenti agli utenti di aggiungere nuovi utenti guest all'organizzazione	Attivato	Se impostato su Sì, Microsoft Entra membri ID possono invitare guest tramite ID Microsoft Entra; se impostato su No, non possono. Se l'impostazione è su Sì, i membri dei gruppi di Microsoft 365 possono invitare guest con l'approvazione dei proprietari; se l'impostazione è su No, i membri dei gruppi di Microsoft 365 possono invitare guest con l'approvazione dei proprietari ma i proprietari devono essere amministratori globali per concedere l'approvazione. Si noti che i membri possono invitare si riferisce ai membri in Microsoft Entra ID (anziché ai guest) e non ai membri del sito o del gruppo in Microsoft 365. Questa impostazione modifica l'impostazione restrizioni invito guest nelle impostazioni di collaborazione esterna Microsoft Entra ID.

Gruppi di Microsoft 365

Impostazioni dell'organizzazione Navigation:interfaccia di amministrazione di Microsoft 365>Settings>> Gruppi di Microsoft 365

Impostazione	Impostazione predefinita	Descrizione
Consenti ai membri del gruppo esterni all'organizzazione di accedere al contenuto del gruppo	Attivato	Se l'impostazione è su Attivato, gli utenti guest possono accedere al contenuto del gruppo; se l'impostazione è su Disattivato, non possono farlo. Questa impostazione deve essere attivata per qualsiasi scenario in cui gli utenti guest interagiscono con i gruppi o i team di Microsoft 365.
Consenti ai proprietari del gruppo di aggiungere persone esterne all'organizzazione ai gruppi	Attivato	Quando sì, i proprietari di gruppi o team di Microsoft 365 possono invitare nuovi utenti guest al gruppo o al team. Se è su Disattivato,non possono. Questa impostazione deve essere attivata per qualsiasi scenario in cui gli utenti guest devono essere aggiunti ai gruppi.

Queste impostazioni sono a livello di organizzazione. Per informazioni su come modificare queste impostazioni a livello di gruppo, vedere Creare impostazioni per un gruppo specifico .

Teams

Per rendere disponibili le altre impostazioni guest, il commutatore di accesso guest di Teams deve essere attivato .

Ruolo di amministratore: Amministratore del servizio Teams

Accesso guest

Navigazione:Accessoguestutenti>dell'interfaccia> di amministrazione di Teams

Impostazione	Impostazione predefinita	Descrizione
Accesso guest	Attivato	Attiva o disattiva l'accesso guest per Teams. L'applicazione di questa impostazione può richiedere 24 ore una volta modificata.

Chiamate guest

Navigazione:Accessoguestutenti>dell'interfaccia> di amministrazione di Teams

Impostazione	Impostazione predefinita	Descrizione
Effettua chiamate private	Attivato	Se è su Attivato, gli utenti guest possono effettuare chiamate peer-to-peer in Teams; se è su Disattivato, non possono farlo.

Riunioni guest

Navigazione:Accessoguestutenti>dell'interfaccia> di amministrazione di Teams

Impostazione	Impostazione predefinita	Descrizione
Videoconferenza	Attivato	Se è su Attivato, gli utenti guest possono utilizzare i video nelle chiamate e nelle riunioni; se è su Disattivato, non possono farlo.
Condivisione dello schermo.	Schermo intero	Se non è abilitato, gli utenti guest non possono condividere le schermate in Teams. Se impostato su Applicazione singola, gli utenti guest possono condividere solo una singola applicazione sullo schermo. Se impostato su Schermo intero, i guest possono scegliere di condividere un'applicazione o lo schermo interno.
Riunione immediata nei canali	Attivato	Se attivato, gli utenti guest possono usare la funzionalità Riunione immediata nei canali di Teams; quando spento, non possono.

Messaggistica guest

Navigazione:Accessoguestutenti>dell'interfaccia> di amministrazione di Teams

Impostazione	Impostazione predefinita	Descrizione
Modifica i messaggi inviati	Attivato	Se è su Attivato, gli utenti guest possono modificare i messaggi inviati in precedenza; se è su Disattivato, non possono farlo.
Elimina i messaggi inviati	Attivato	Se è su Attivato, gli utenti guest possono eliminare i messaggi inviati in precedenza; se è su Disattivato, non possono farlo.
Elimina chat	Attivato	Se attivato, gli utenti guest possono eliminare un'intera conversazione di chat in Teams; quando spento, non possono.
Chat	Attivato	Se è su Attivato, gli utenti guest possono utilizzare la chat in Teams; se è su Disattivato, non possono farlo.
Giphy nelle conversazioni	Attivato	Se è su Attivato, gli utenti guest possono usare Giphy nelle conversazioni; se è su Disattivato, non possono farlo.
Classificazione contenuto Giphy	Moderato	Se impostato su Consenti tutto il contenuto, gli utenti guest possono inserire tutti i Giphy nelle chat, indipendentemente dalla classificazione del contenuto. Se impostato su Moderato, i guest possono inserire contenuti Giphy nelle chat, ma i contenuti per adulti saranno moderatamente limitati. Se impostato su Rigido, gli utenti guest possono inserire contenuti Giphy nelle chat, ma i contenuti per adulti saranno vietati.
Meme nelle conversazioni	Attivato	Se è su Attivato, gli utenti guest possono usare meme nelle conversazioni; se è su Disattivato, non possono farlo.
Adesivi nelle conversazioni	Attivato	Se è su Attivato, gli utenti guest possono usare sticker nelle conversazioni; se è su Disattivato, non possono farlo.
Strumento di lettura immersiva per i messaggi	Attivato	Se attivato, gli utenti guest possono visualizzare i messaggi nel lettore immersivo; quando spento, non possono.

SharePoint e OneDrive (livello organizzazione)

Ruolo di amministratore: Amministratore di SharePoint

Queste impostazioni influiscono su tutti i siti dell'organizzazione. Non influiscono direttamente su Gruppi di Microsoft 365 o Teams, ma è consigliabile allinearle alle impostazioni per Gruppi di Microsoft 365 e Teams per evitare problemi di esperienza utente. Ad esempio, se la condivisione guest è consentita in Teams ma non in SharePoint, i guest di Teams non avranno accesso alla scheda File perché i file di Teams sono archiviati in SharePoint.

Impostazioni di condivisione in SharePoint e OneDrive

Poiché OneDrive è una gerarchia di siti all'interno di SharePoint, le impostazioni di condivisione a livello di organizzazione influiscono direttamente su OneDrive come per altri siti di SharePoint.

Navigazione:Condivisione dei criteri dell'interfaccia>> di amministrazione di SharePoint

Impostazione	Impostazione predefinita	Descrizione
SharePoint	Chiunque	Specifica le autorizzazioni di condivisione più permissive consentite per i siti di SharePoint.
OneDrive	Chiunque	Specifica le autorizzazioni di condivisione più permissive consentite per i siti di OneDrive. Questa impostazione non può essere più permissiva dell'impostazione di SharePoint.

Impostazioni di condivisione avanzate in SharePoint e OneDrive

Navigazione:Condivisione dei criteri dell'interfaccia>> di amministrazione di SharePoint

Impostazione	Impostazione predefinita	Descrizione
Limita condivisione esterna in base al dominio	Disattivato	Questa impostazione consente di specificare un elenco di domini autorizzati o bloccati per la condivisione. Se si specificano domini autorizzati, gli inviti di condivisione possono essere inviati solo a tali domini. Quando vengono specificati domini negati, non è possibile inviare inviti alla condivisione a tali domini. Questa impostazione influisce su tutti i siti di SharePoint e OneDrive nell'organizzazione. È anche possibile impostarlo a livello di sito.
Consentire la condivisione esterna solo a utenti di gruppi di sicurezza specifici	Disattivato	Se si desidera limitare chi può condividere contenuti con utenti guest in SharePoint e OneDrive, è possibile farlo limitando la condivisione alle persone in gruppi di sicurezza specifici. Queste impostazioni non influiscono sulla condivisione tramite Gruppi di Microsoft 365 o Teams. Gli utenti guest invitati tramite un gruppo o un team hanno accesso anche al sito associato, anche se la condivisione di documenti e cartelle può essere eseguita solo da persone nei gruppi di sicurezza specificati. Per ogni gruppo specificato, è possibile scegliere quale di questi utenti può condividere con i collegamenti Chiunque .
Gli utenti guest devono accedere con lo stesso account a cui vengono inviati gli inviti di condivisione	Disattivato	Impedisce agli utenti guest di utilizzare gli inviti di condivisione dei siti con un indirizzo di posta elettronica diverso da quello al quale è stato inviato l'invito. L'integrazione di SharePoint e OneDrive con Microsoft Entra B2B non usa questa impostazione perché tutti i guest vengono aggiunti alla directory in base all'indirizzo di posta elettronica a cui è stato inviato l'invito e non è possibile usare indirizzi di posta elettronica alternativi per accedere al sito.
Consenti agli utenti guest di condividere elementi che non possiedono	Attivato	Se attivato, gli utenti guest possono condividere elementi che non possiedono con altri utenti o guest; quando off non possono. Gli utenti guest possono sempre condividere elementi di cui hanno il controllo completo.
L'accesso guest a un sito o OneDrive scadrà automaticamente dopo il determinato numero di giorni.	Attivato	Questa impostazione consente di specificare un numero di giorni dopo il quale scade l'accesso guest ai siti. I proprietari del sito possono gestire i rinnovi di accesso. È anche possibile impostarlo a livello di sito.
Le persone che usano un codice di verifica devono ripetere l'autenticazione dopo questo numero di giorni	Disattivato	Questa impostazione consente di richiedere agli utenti che eseguono l'autenticazione con un passcode monouso di eseguire di nuovo l'autenticazione dopo un determinato numero di giorni.

Impostazioni dei collegamenti a file e cartelle di SharePoint e OneDrive

Quando si condividono file e cartelle in SharePoint e OneDrive, ai destinatari della condivisione viene inviato un collegamento con le autorizzazioni per il file o la cartella, anziché l'autorizzazione di accesso diretto al file o alla cartella. Sono disponibili diversi tipi di collegamenti ed è possibile scegliere quello predefinito presentato agli utenti quando condividono un file o una cartella. È inoltre possibile impostare autorizzazioni e opzioni di scadenza per i collegamenti Chiunque.

Navigazione:Condivisione dei criteri dell'interfaccia>> di amministrazione di SharePoint

Impostazione	Impostazione predefinita	Descrizione
Scegliere il tipo di collegamento selezionato per impostazione predefinita quando gli utenti condividono file e cartelle in SharePoint e OneDrive	Chiunque abbia il collegamento	Specifica quale collegamento di condivisione viene visualizzato per impostazione predefinita quando un utente condivide un file o una cartella. Se lo desiderano, gli utenti possono modificare l'opzione prima di condividere. Se l'impostazione predefinita è su Chiunque abbia il collegamento e Chiunque, la condivisione non è consentita per un determinato sito, Solo persone nell'organizzazione sarà visualizzata come impostazione predefinita per tale sito.
Scegliere l'autorizzazione selezionata per impostazione predefinita per i collegamenti di condivisione	Visualizzazione e modifica	Specifica i livelli di autorizzazione per i file disponibili per gli utenti quando si crea un collegamento Chiunque. Se si seleziona Visualizzazione, gli utenti possono creare collegamenti ai file Chiunque solo con autorizzazioni di visualizzazione. Se si seleziona Visualizzazione e modifica, gli utenti possono scegliere tra le autorizzazioni di visualizzazione e le autorizzazioni di visualizzazione e modifica quando creano il collegamento.
Questi collegamenti devono scadere entro questo numero di giorni	Disattivato (nessuna scadenza)	Specifica il numero di giorni dopo che un collegamento Chiunque creato scade. I collegamenti scaduti non possono essere rinnovati. Gli utenti possono creare un nuovo collegamento se devono continuare a condividere oltre la scadenza.
Questi collegamenti possono concedere queste autorizzazioni	Visualizzazione, modifica e caricamento	Specifica i livelli di autorizzazione per le cartelle disponibili per gli utenti quando si crea un collegamento Chiunque. Se si seleziona Visualizzazione, gli utenti possono creare collegamenti alle cartelle Chiunque solo con autorizzazioni di visualizzazione. Se si seleziona Visualizzazione, modifica e caricamento, gli utenti possono scegliere tra le autorizzazioni di visualizzazione e le autorizzazioni di visualizzazione, modifica e caricamento quando creano il collegamento.

SharePoint (livello sito)

Ruolo di amministratore: Amministratore di SharePoint

Poiché queste impostazioni sono soggette alle impostazioni a livello di organizzazione per SharePoint, l'impostazione di condivisione effettiva per il sito potrebbe cambiare se l'impostazione a livello di organizzazione cambia. Se si sceglie un'impostazione qui e il livello di organizzazione viene impostato successivamente su un valore più restrittivo, a questo sito sarà applicato tale livello più restrittivo. Ad esempio, se si sceglie Chiunque e l'impostazione a livello di organizzazione viene in seguito impostata su Utenti guest nuovi ed esistenti, il sito consentirà solo utenti guest nuovi ed esistenti. Se l'impostazione a livello di organizzazione viene quindi reimpostata su Chiunque, il sito consentirà di nuovo i collegamenti Chiunque.

Condivisione di siti

È possibile impostare le autorizzazioni di condivisione guest per ogni sito di SharePoint. Questa impostazione è valida sia per la condivisione di siti che per la condivisione di file e cartelle. La condivisione di tutti gli utenti non è disponibile per la condivisione del sito. Se si sceglie Chiunque, gli utenti potranno condividere file e cartelle usando i collegamenti Chiunque e il sito stesso con guest nuovi ed esistenti.

Se al sito è applicata un'etichetta di riservatezza, tale etichetta potrebbe controllare le impostazioni di condivisione esterna. Per altre informazioni, vedere Usare le etichette di riservatezza per proteggere i contenuti in Microsoft Teams, gruppi di Microsoft 365 e siti di SharePoint.

Navigazione: Interfaccia di amministrazione di > SharePoint Siti> attivi selezionare la scheda >Impostazioni sito >Altre impostazioni di condivisione

Per i siti del canale, selezionare i siti nella colonna Siti del canale e quindi selezionare il sito.

Impostazione	Impostazione predefinita	Descrizione
Il contenuto del sito può essere condiviso con:	Varia in base al tipo di sito (vedere la tabella seguente)	Indica il tipo di condivisione esterna consentito per il sito. Le opzioni disponibili qui sono soggette alle impostazioni di condivisione a livello di organizzazione per SharePoint.

Impostazioni di accesso al sito, file e collegamento alla cartella

È possibile impostare le impostazioni predefinite per il tipo di collegamento e le autorizzazioni, la scadenza dell'accesso guest e le impostazioni di scadenza per i collegamenti Chiunque per ogni sito. Se configurate al livello del sito, queste impostazioni sostituiscono le impostazioni a livello di organizzazione. Si noti che se i collegamenti chiunque sono disabilitati a livello di organizzazione, chiunque non sarà un tipo di collegamento disponibile a livello di sito.

Navigazione: Interfaccia di amministrazione di > SharePoint Siti> attivi selezionare la scheda >Impostazioni sito >Altre impostazioni di condivisione

Per i siti del canale, selezionare i siti nella colonna Siti del canale e quindi selezionare il sito.

Impostazione	Impostazione predefinita	Descrizione
Limita la condivisione esterna in base al dominio	Off	Questa impostazione consente di specificare un elenco di domini autorizzati o bloccati per la condivisione. Se si specificano domini autorizzati, gli inviti di condivisione possono essere inviati solo a tali domini. Quando vengono specificati domini negati, non è possibile inviare inviti alla condivisione a tali domini. Questa impostazione non può essere usata per ignorare le restrizioni di dominio impostate a livello di organizzazione o Microsoft Entra ID.
Scadenza dell'accesso guest	Uguale all'impostazione a livello di organizzazione	Questa impostazione consente di specificare un numero di giorni dopo il quale scade l'accesso guest al sito. I proprietari del sito possono gestire i rinnovi di accesso.
Tipo di collegamento di condivisione predefinito	Uguale all'impostazione a livello di organizzazione	Questa impostazione consente di specificare il collegamento di condivisione predefinito presentato agli utenti del sito. L'opzione Uguale all'impostazione a livello di organizzazione è definita da una combinazione di impostazioni di condivisione a livello di organizzazione e di sito.
Scadenza dei collegamenti chiunque	Uguale all'impostazione a livello di organizzazione	Specifica il numero di giorni dopo la creazione di un collegamento Chiunque per un file o una cartella in questo sito che scade. I collegamenti scaduti non possono essere rinnovati. Gli utenti possono creare un nuovo collegamento se devono continuare a condividere oltre la scadenza.
Autorizzazione collegamento predefinita	Uguale all'impostazione a livello di organizzazione	Questa impostazione consente di specificare l'autorizzazione predefinita (Visualizzazione o Modifica) per la condivisione dei collegamenti creati per file e cartelle in questo sito.

Impostazioni di condivisione del sito predefinite

Nella tabella seguente viene mostrata l'impostazione di condivisione predefinita per ogni tipo di sito.

Tipo di sito	Impostazione di condivisione predefinita
Classico	Solo gli utenti dell'organizzazione
OneDrive	Chiunque
Siti collegati ai gruppi (tra cui Teams)	Guest nuovi ed esistenti se l'impostazione di Gruppi di Microsoft 365 Consenti ai proprietari di gruppi di aggiungere persone esterne all'organizzazione ai gruppi è su Attivato; altrimenti, Solo utenti guest esistenti
Comunicazione	Solo gli utenti dell'organizzazione
Siti moderni senza gruppo (#STS3 TeamSite)	Solo gli utenti dell'organizzazione

Nota

Il sito radice di comunicazione (tenant-name.sharepoint.com) include un'opzione di condivisione predefinita impostata su Chiunque.

Articoli correlati

Panoramica sulla condivisione esterna in SharePoint e OneDrive

Accesso guest in Microsoft Teams

Aggiunta di guest a Gruppi di Microsoft 365