Azure Active Directory Identity Protection: come sbloccare gli utentiAzure Active Directory Identity Protection - How to unblock users

Azure Active Directory Identity Protection consente di configurare criteri per bloccare gli utenti se vengono rispettate le condizioni configurate.With Azure Active Directory Identity Protection, you can configure policies to block users if the configured conditions are satisfied. Un utente bloccato contatta in genere l'help desk per essere sbloccato.Typically, a blocked user contacts help desk to become unblocked. Questo argomento illustra la procedura da eseguire per sbloccare un utente bloccato.This topics explains the steps you can perform to unblock a blocked user.

Determinare il motivo del bloccoDetermine the reason for blocking

Il primo passaggio per sbloccare un utente consiste nel determinare il tipo di criterio che ha bloccato l'utente, perché i passaggi successivi dipendono da questa informazione.As a first step to unblock a user, you need to determine the type of policy that has blocked the user because your next steps are depending on it. Azure Active Directory Identity Protection consente di bloccare un utente mediante un criterio di rischio di accesso o un criterio di rischio.With Azure Active Directory Identity Protection, a user can be either blocked by a sign-in risk policy or a user risk policy.

È possibile ottenere il tipo di criterio che ha bloccato un utente basandosi sull'intestazione della finestra di dialogo visualizzata all'utente durante il tentativo di accesso:You can get the type of policy that has blocked a user from the heading in the dialog that was presented to the user during a sign-in attempt:

CriterioPolicy Finestra di dialogo utenteUser dialog
Rischio di accessoSign-in risk Accesso bloccato
Rischio utenteUser risk Account bloccato

Un utente bloccato da:A user that is blocked by:

  • Un criterio di rischio di accesso è noto anche come accesso sospettoA sign-in risk policy is also known as suspicious sign-in
  • Un criterio di rischio utente è noto anche come account a rischioA user risk policy is also known as an account at risk

Sblocco di accessi sospettiUnblocking suspicious sign-ins

Per sbloccare un accesso sospetto, sono disponibili le opzioni seguenti:To unblock a suspicious sign-in, you have the following options:

  1. Accesso da una località o un dispositivo familiare : un motivo comune per gli accessi sospetti bloccati è costituito da tentativi di accesso da località o dispositivi non familiari.Sign-in from a familiar location or device - A common reason for blocked suspicious sign-ins are sign-in attempts from unfamiliar locations or devices. Gli utenti possono determinare rapidamente se questo è il motivo del blocco provando ad accedere da una località o un dispositivo familiare.Your users can quickly determine whether this is the blocking reason by trying to sign-in from a familiar location or device.
  2. Esclusione dal criterio : se si ritiene che la configurazione corrente del criterio di accesso provochi problemi agli utenti, è possibile escludere gli utenti dal criterio.Exclude from policy - If you think that the current configuration of your sign-in policy is causing issues for specific users, you can exclude the users from it. Per altre informazioni, vedere Azure Active Directory Identity Protection.See Azure Active Directory Identity Protection for more details.
  3. Disabilitazione del criterio : se si ritiene che la configurazione del criterio provochi problemi per tutti gli utenti, è possibile disabilitare il criterio.Disable policy - If you think that your policy configuration is causing issues for all your users, you can disable the policy. Per altre informazioni, vedere Azure Active Directory Identity Protection.See Azure Active Directory Identity Protection for more details.

Sblocco di account a rischioUnblocking accounts at risk

Per sbloccare un account a rischio, sono disponibili le opzioni seguenti:To unblock an account at risk, you have the following options:

  1. Reimpostazione della password : è possibile reimpostare la password dell'utente.Reset password - You can reset the user's password. Per informazioni dettagliate, vedere Reimpostazione manuale della password di protezione .See manual secure password reset for more details.
  2. Eliminazione di tutti gli eventi di rischio : il criterio di rischio utente blocca un utente se è stato raggiunto il livello di rischio utente configurato per il blocco dell'accesso.Dismiss all risk events - The user risk policy blocks a user if the configured user risk level for blocking access has been reached. È possibile ridurre il livello di rischio di un utente chiudendo manualmente gli eventi di rischio segnalati.You can reduce a user's risk level by manually closing reported risk events. Per informazioni dettagliate, vedere Chiusura manuale degli eventi di rischio.For more details, see closing risk events manually.
  3. Esclusione dal criterio : se si ritiene che la configurazione corrente del criterio di accesso provochi problemi agli utenti, è possibile escludere gli utenti dal criterio.Exclude from policy - If you think that the current configuration of your sign-in policy is causing issues for specific users, you can exclude the users from it. Per altre informazioni, vedere Azure Active Directory Identity Protection.See Azure Active Directory Identity Protection for more details.
  4. Disabilitazione del criterio : se si ritiene che la configurazione del criterio provochi problemi per tutti gli utenti, è possibile disabilitare il criterio.Disable policy - If you think that your policy configuration is causing issues for all your users, you can disable the policy. Per altre informazioni, vedere Azure Active Directory Identity Protection.See Azure Active Directory Identity Protection for more details.

Passaggi successiviNext steps

Per altre informazioni su Azure AD Identity Protection,Do you want to know more about Azure AD Identity Protection? vedere Azure Active Directory Identity Protection.Check out Azure Active Directory Identity Protection.