Condizioni per l'utilizzo di Microsoft Entra
I criteri per le condizioni per l'utilizzo di Microsoft Entra forniscono un metodo semplice per presentare informazioni agli utenti finali. Le organizzazioni possono usare le condizioni per l'utilizzo insieme ai criteri di accesso condizionale per richiedere ai dipendenti o ai guest di accettare i criteri relativi alle condizioni per l'utilizzo prima di ottenere l'accesso. Queste istruzioni per le condizioni per l'utilizzo possono essere generalizzate o specifiche per gruppi o utenti e fornite in più lingue. Amministrazione istrator può determinare chi ha o non ha accettato le condizioni per l'utilizzo con i log o le API forniti.
Nota
Questo articolo illustra come eliminare i dati personali dal dispositivo o dal servizio e può essere usato per supportare gli obblighi previsti dal GDPR. Per informazioni generali sul GDPR, vedi la sezione GDPR del Centro protezione Microsoft e la sezione GDPR del Service Trust Portal.
Prerequisiti
Per usare e configurare i criteri delle condizioni per l'utilizzo di Microsoft Entra, è necessario disporre di:
- Licenze microsoft Entra ID P1.
- Amministrazione istrator che devono leggere le condizioni per l'utilizzo e i criteri di accesso condizionale devono almeno Ruolo con autorizzazioni di lettura per la sicurezza assegnate.
- Amministrazione istrator che devono creare o modificare le condizioni per l'utilizzo e i criteri di accesso condizionale devono almeno Accesso condizionale Amministrazione istrator ruolo assegnato.
- Documento relativo alle condizioni per l'utilizzo in formato PDF. Il file PDF può essere qualsiasi contenuto che si decide di visualizzare. Per supportare gli utenti sui dispositivi mobili, le dimensioni del carattere consigliato nel file PDF sono 24 punti.
Limiti del servizio
È possibile aggiungere non più di 40 termini per tenant.
Aggiungere le condizioni per l'utilizzo
Dopo aver completato il documento relativo ai criteri relativi alle condizioni per l'utilizzo, seguire questa procedura per aggiungerlo.
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
Passare a Condizioni per l'accesso>condizionale per la protezione.>
Selezionare Nuovo termine.
Nella casella Nome immettere un nome per i criteri per le condizioni per l'utilizzo.
Per documento Condizioni per l'utilizzo, passare al pdf delle condizioni per l'utilizzo finalizzato e selezionarlo.
Selezionare la lingua per il documento relativo ai criteri per le condizioni per l'utilizzo. L'opzione lingua consente di caricare più criteri per l'utilizzo, ognuno con una lingua diversa. La versione dei criteri per l'utilizzo visualizzati da un utente finale si basa sulle preferenze del browser.
Nella casella Nome visualizzato immettere un titolo visualizzato dagli utenti quando eseguono l'accesso.
Per richiedere agli utenti finali di visualizzare i criteri relativi alle condizioni per l'utilizzo prima di accettarli, impostare Richiedi agli utenti di espandere le condizioni per l'utilizzo su Sì.
Per richiedere agli utenti finali di accettare i criteri relativi alle condizioni per l'utilizzo in ogni dispositivo da cui accedono, impostare Richiedi agli utenti di fornire il consenso in ogni dispositivo su Attivato. Gli utenti potrebbero essere necessari per installare altre applicazioni se questa opzione è abilitata. Per altre informazioni, vedere Condizioni per l'utilizzo per dispositivo.
Se si desidera scadere i consensi per i criteri per l'utilizzo in base a una pianificazione, impostare Scadenza consenso su Sì. Se impostata su Sì, vengono visualizzate altre due impostazioni di pianificazione.
Usare le impostazioni Scadenza a partire da e Frequenza per specificare la pianificazione per le scadenze dei criteri per le condizioni per l'utilizzo. La tabella seguente illustra il risultato di un paio di impostazioni di esempio:
Scadenza a partire da Frequenza Risultato Data odierna Mensile A partire da oggi, gli utenti devono accettare i criteri relativi alle condizioni per l'utilizzo e quindi ripetere l'accettazione ogni mese. Data nel futuro Mensile A partire da oggi, gli utenti devono accettare i criteri relativi alle condizioni per l'utilizzo. Quando si verifica la data futura, i consenso scadono e quindi gli utenti devono riacaccettare ogni mese. Ad esempio, se si imposta la scadenza a partire dalla data del 1 gennaio e la frequenza su Mensile, questo esempio è il modo in cui possono verificarsi le scadenze per due utenti:
Utente Prima data di accettazione Prima data di scadenza Seconda data di scadenza Terza data di scadenza Alice 1 gen 1 feb 1 mar 1 apr Bob 15 gen 1 feb 1 mar 1 apr Usare l'impostazione Durata prima della ripetizione dell'accettazione obbligatoria (giorni) per specificare il numero di giorni prima che l'utente debba riacaccettare i criteri relativi alle condizioni per l'utilizzo. Questa opzione consente agli utenti di seguire la propria pianificazione. Ad esempio, se si imposta la durata su 30 giorni, questo esempio è il modo in cui possono verificarsi le scadenze per due utenti:
Utente Prima data di accettazione Prima data di scadenza Seconda data di scadenza Terza data di scadenza Alice 1 gen 31 gen 2 mar 1 apr Bob 15 gen 14 feb 16 mar 15 apr È possibile usare le impostazioni Scadenza consensi e Durata prima della ri-accettazione richiesta (giorni) insieme, ma in genere si usa una o l'altra.
Importante
Agli utenti il cui consenso è scaduto indipendentemente dall'impostazione usata, Scade il consenso o Durata prima della nuova accettazione richiesta (giorni) viene richiesto di accettare nuovamente le condizioni solo se la sessione è scaduta.
In Accesso condizionale usare l'elenco Applica con i criteri di accesso condizionale per selezionare il modello per applicare i criteri relativi alle condizioni per l'utilizzo.
Modello Descrizione Criteri personalizzati Selezionare gli utenti, i gruppi e le app a cui vengono applicati i criteri relativi alle condizioni per l'utilizzo. Creare criteri di accesso condizionale in un secondo momento Questo criterio per l'utilizzo viene visualizzato nell'elenco di controllo delle concessioni durante la creazione di un criterio di accesso condizionale. Importante
I controlli dei criteri di accesso condizionale (inclusi i criteri per l'utilizzo) non supportano l'applicazione degli account del servizio. È consigliabile escludere tutti gli account di servizio dai criteri di accesso condizionale.
I criteri di accesso condizionale personalizzati consentono criteri granulari per l'utilizzo, fino a un'applicazione cloud o a un gruppo di utenti specifico. Per altre informazioni, vedere Avvio rapido: Richiedere l'accettazione di condizioni per l'utilizzo prima dell'accesso alle app cloud.
Seleziona Crea.
Se è stato selezionato un modello di accesso condizionale personalizzato, viene visualizzata una nuova schermata che consente di creare i criteri di accesso condizionale personalizzati. Verranno ora visualizzate le nuove condizioni per l'utilizzo.
Condizioni per l'utilizzo per dispositivo
L'impostazione Richiedi agli utenti di fornire il consenso su ogni dispositivo consente agli utenti finali di accettare i criteri relativi alle condizioni per l'utilizzo in ogni dispositivo da cui accedono. Il dispositivo dell'utente finale deve essere registrato in Microsoft Entra ID. Quando il dispositivo viene registrato, l'ID dispositivo viene usato per applicare i criteri relativi alle condizioni per l'utilizzo in ogni dispositivo. La loro esperienza dipende dalle autorizzazioni per aggiungere dispositivi e la piattaforma o il software usato. Per altre informazioni, vedere Identità del dispositivo in Microsoft Entra ID.
Le condizioni per l'utilizzo per dispositivo hanno i vincoli seguenti:
- L'app
Application ID: d4ebce55-015a-49b5-a083-c84d1797ae8cdi registrazione di Microsoft Intune non è supportata. Assicurarsi che sia escluso da tutti i criteri di accesso condizionale che richiedono condizioni per l'utilizzo. - Gli utenti di Microsoft Entra B2B non sono supportati.
Modifiche dei criteri
I criteri di accesso condizionale diventano immediatamente effettivi. Quando si verifica questa imposizione, l'amministratore potrebbe visualizzare errori nell'interfaccia di amministrazione di Microsoft Entra. L'amministratore deve disconnettersi e accedere per soddisfare i nuovi criteri.
Importante
Gli utenti inclusi nell'ambito devono disconnettersi e accedere per soddisfare un nuovo criterio se:
- Un criterio di accesso condizionale è abilitato in base ai criteri per le condizioni per l'utilizzo
- o viene creato un secondo criterio per l'utilizzo
Modificare i dettagli delle condizioni per l'utilizzo
È possibile modificare alcuni dettagli dei criteri relativi alle condizioni per l'utilizzo, ma non è possibile modificare un documento esistente. La procedura seguente descrive come modificare i dettagli.
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
Passare a Condizioni per l'accesso>condizionale per la protezione.>
Selezionare i criteri per l'utilizzo da modificare.
Selezionare Modifica le condizioni.
Nel riquadro Modifica condizioni per l'utilizzo è possibile modificare le opzioni seguenti:
- Nome : nome interno delle condizioni per l'utilizzo non condiviso con gli utenti finali.
- Nome visualizzato: il nome che gli utenti finali possono visualizzare quando visualizzano le condizioni per l'utilizzo.
- Richiedere agli utenti di espandere le condizioni per l'utilizzo : l'impostazione di questa opzione su Sì impone all'utente finale di espandere il documento dei criteri per le condizioni per l'utilizzo prima di accettarlo.
- È possibile aggiornare un documento delle condizioni per l'utilizzo esistente.
- È possibile aggiungere una lingua a condizioni per l'utilizzo esistenti.
Al termine, selezionare Salva per salvare le modifiche.
Se sono presenti altre impostazioni da modificare, è necessario creare nuovi criteri per l'utilizzo.
Aggiornare la versione o il PDF di una condizioni per l'utilizzo esistenti
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
Passare a Condizioni per l'accesso>condizionale per la protezione.>
Selezionare i criteri per l'utilizzo da modificare.
Selezionare Modifica le condizioni.
Per la lingua che si vuole aggiornare una nuova versione, selezionare Aggiorna nella colonna azione
Nel riquadro a destra caricare il pdf per la nuova versione
È disponibile anche un'opzione attiva/disattiva qui Richiedi riaccept se si vuole richiedere agli utenti di accettare questa nuova versione al successivo accesso.
- Se è necessario che gli utenti si riaccendono, al successivo tentativo di accedere alla risorsa definita nei criteri di accesso condizionale verrà richiesto di accettare questa nuova versione.
- Se non è necessario che gli utenti riaccedano, il consenso precedente rimane aggiornato e solo i nuovi utenti che non hanno acconsentito prima o il cui consenso scade visualizza la nuova versione. Fino alla scadenza della sessione, Richiedi riaccept non richiede agli utenti di accettare le nuove condizioni per l'utilizzo. Se si vuole assicurarsi di riaccept, eliminare e ricreare o creare una nuova condizioni per l'utilizzo per questo caso.
Dopo aver caricato il nuovo pdf e decidere di riaccettare, selezionare Aggiungi nella parte inferiore del riquadro.
Nella colonna Documento viene visualizzata la versione più recente.
Aggiungere una lingua
La procedura seguente descrive come aggiungere una lingua alle condizioni per l'utilizzo.
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
Passare a Condizioni per l'accesso>condizionale per la protezione.>
Selezionare i criteri per l'utilizzo da modificare.
Selezionare Modifica termini.
Selezionare Aggiungi lingua nella parte inferiore della pagina.
Nel riquadro Aggiungi lingua per l'utilizzo caricare il PDF localizzato e selezionare la lingua.
Selezionare Aggiungi lingua.
Seleziona Salva
Selezionare Aggiungi per aggiungere la lingua.
Visualizzare le versioni precedenti di una condizioni per l'utilizzo
- Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
- Passare a Condizioni per l'accesso>condizionale per la protezione.>
- Selezionare i criteri per le condizioni per l'utilizzo per i quali si vuole visualizzare una cronologia delle versioni.
- Selezionare Lingue e cronologia delle versioni.
- Selezionare Visualizza versioni precedenti.
- È possibile selezionare il nome del documento per scaricare tale versione.
Visualizzare il report degli utenti che hanno accettato e rifiutato
Il pannello Condizioni per l'utilizzo mostra un conteggio degli utenti che hanno accettato e rifiutato. Questi conteggi e gli utenti accettati/rifiutati vengono archiviati per la durata dei criteri relativi alle condizioni per l'utilizzo.
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
Passare a Condizioni per l'accesso>condizionale per la protezione.>
Per i criteri per le condizioni per l'utilizzo, selezionare i numeri in Accettato o Rifiutato per visualizzare lo stato corrente per gli utenti.
- Per impostazione predefinita, la pagina successiva mostrerà lo stato corrente dell'accettazione di ogni utente alle condizioni per l'utilizzo.
- Per visualizzare gli eventi di consenso precedenti, è possibile selezionare Tutti dall'elenco a discesa Stato corrente. È ora possibile visualizzare gli eventi di ogni utente in dettagli su ogni versione e su cosa è successo.
- In alternativa, è possibile selezionare una versione specifica dall'elenco a discesa Versione per vedere chi ha accettato tale versione specifica.
Per visualizzare la cronologia per un singolo utente, selezionare i puntini di sospensione (...) e quindi Visualizza cronologia. Nel riquadro di visualizzazione della cronologia, si visualizza una cronologia di tutte le accettazioni, i rifiuti e le scadenze.
Eliminazione del record di accettazione utente
I record di accettazione utente vengono eliminati quando:
- Un amministratore elimina in modo esplicito le condizioni per l'utilizzo.
- Quando si verifica questa modifica, vengono eliminati anche tutti i record di accettazione associati a tali condizioni specifiche per l'utilizzo.
- Il tenant perde le licenze microsoft Entra ID P1 o P2.
- Il tenant viene eliminato.
Visualizzare i log di controllo di Microsoft Entra
Per visualizzare altre attività, i criteri delle condizioni per l'utilizzo di Microsoft Entra includono i log di controllo. Ogni consenso dell'utente genera un evento nei log di controllo che viene conservato per 30 giorni. È possibile visualizzare questi log nel portale o scaricarli come file CSV.
Per iniziare a usare i log di controllo di Microsoft Entra, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
Passare a Condizioni per l'accesso>condizionale per la protezione.>
Selezionare un criterio per le condizioni per l'utilizzo.
Selezionare Visualizza log di controllo.
Nella schermata Dei log di controllo di Microsoft Entra è possibile filtrare le informazioni usando gli elenchi forniti per specificare le informazioni del log di controllo.
È anche possibile selezionare Scarica per scaricare le informazioni in un file di .csv da usare in locale.
Se si seleziona un log, viene visualizzato un riquadro con altri dettagli dell'attività.
Come vengono visualizzate le condizioni per l'utilizzo agli utenti
Dopo aver creato e applicato i criteri per le condizioni per l'utilizzo, gli utenti che si trovano nell'ambito, vedere la schermata seguente durante l'accesso.
Gli utenti possono visualizzare i criteri relativi alle condizioni per l'utilizzo e, se necessario, usare i pulsanti per ingrandire e ridurre le risorse. Gli utenti devono accettare i criteri delle condizioni per l'utilizzo una sola volta e non visualizzerà di nuovo i criteri relativi alle condizioni per l'utilizzo nei successivi accessi.
In che modo gli utenti possono esaminare le condizioni per l'utilizzo
Gli utenti possono esaminare e visualizzare i criteri per l'utilizzo accettati usando la procedura seguente.
- Accedere a https://myaccount.microsoft.com/.
- Selezionare Impostazioni e privacy.
- Selezionare Privacy.
- In Avviso dell'organizzazione selezionare Visualizza accanto all'istruzione delle condizioni per l'utilizzo da rivedere.
Eliminare le condizioni per l'utilizzo
È possibile eliminare i criteri delle condizioni per l'utilizzo precedenti usando la procedura seguente.
- Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
- Passare a Condizioni per l'accesso>condizionale per la protezione.>
- Selezionare i criteri per l'utilizzo da rimuovere.
- Selezionare Elimina termini.
- Nel messaggio visualizzato che chiede se si vuole continuare, selezionare Sì.
- I criteri relativi alle condizioni per l'utilizzo non dovrebbero più essere visualizzati.
Guest B2B
Usando i criteri di accesso condizionale e condizioni per l'utilizzo, è possibile applicare un criterio direttamente agli utenti guest B2B. Durante il flusso di riscatto dell'invito, l'utente viene presentato con i criteri relativi alle condizioni per l'utilizzo.
I criteri per l'utilizzo vengono visualizzati solo quando l'utente dispone di un account guest in Microsoft Entra ID. SharePoint Online ha attualmente un'esperienza del destinatario di condivisione esterna per condividere un documento o una cartella che non richiede all'utente di avere un account guest. In questo caso, i criteri relativi alle condizioni per l'utilizzo non vengono visualizzati.
Supporto per le app cloud
I criteri per le condizioni per l'utilizzo possono essere usati per app cloud diverse, ad esempio Azure Information Protection e Microsoft Intune. Questo supporto è attualmente disponibile in versione di anteprima.
Azure Information Protection
È possibile configurare criteri di accesso condizionale per l'app Azure Information Protection e richiedere criteri per le condizioni per l'utilizzo quando un utente accede a un documento protetto. Questa configurazione attiva un criterio per le condizioni per l'utilizzo prima che un utente acceda a un documento protetto per la prima volta.
Registrazione di Microsoft Intune
È possibile configurare criteri di accesso condizionale per l'app registrazione di Microsoft Intune e richiedere criteri per le condizioni per l'utilizzo prima della registrazione di un dispositivo in Intune. Per altre informazioni, vedere il Leggi il post di blog sulla scelta della soluzione di Condizioni di utilizzo più adatta per l'organizzazione.
Nota
L'app di registrazione di Intune non è supportata per le condizioni per l'utilizzo per dispositivo.
Per la registrazione automatica dei dispositivi iOS/iPadOS, l'aggiunta di un URL personalizzato al criterio Condizioni per l'utilizzo di Microsoft Entra non consente agli utenti di aprire i criteri dall'URL in Assistente configurazione per leggerlo. Il criterio può essere letto dall'utente dopo che Assistente configurazione è stato completato dal sito Web di Portale aziendale o nell'app Portale aziendale.
Domande frequenti
D: Perché vengono visualizzati due accessi per gli utenti? Un'interruzione e un'operazione riuscita.
R: Amministrazione istrators potrebbero visualizzare due accessi quando gli utenti non hanno ancora accettato i criteri per le condizioni per l'utilizzo, questo scenario è progettato. Queste voci condividono un ID di correlazione.
Un accesso viene interrotto perché l'utente non può fornire la prova dell'accettazione dei criteri relativi alle condizioni per l'utilizzo nel token. Il campo dei dettagli aggiuntivi nel log di accesso include il messaggio seguente:
L'utente deve soddisfare requisiti aggiuntivi prima di completare l'autenticazione ed è stato reindirizzato a un'altra pagina, ad esempio le condizioni per l'utilizzo o un provider MFA di terze parti. Questo codice da solo non indica un errore nella parte degli utenti per l'accesso. I log di accesso possono indicare che la richiesta di verifica è stata superata o non riuscita.
Se l'utente accetta i criteri relativi alle condizioni per l'utilizzo, l'altro accesso ha esito positivo.
D: Non è possibile accedere con PowerShell quando sono abilitate le condizioni per l'utilizzo.
R: Le condizioni per l'utilizzo possono essere accettate solo quando si esegue l'autenticazione in modo interattivo.
D: come posso sapere se un utente ha accettato le condizioni per l'utilizzo?
R: Nel pannello Condizioni per l'utilizzo selezionare il numero in Accettato. È anche possibile visualizzare o cercare l'attività accettata nei log di controllo di Microsoft Entra. Per altre informazioni, vedere Visualizzare il report di chi ha accettato e rifiutato e visualizzare i log di controllo di Microsoft Entra.
D: per quanto tempo sono archiviate le informazioni?
R: l'utente conta nei report sulle condizioni per l'utilizzo e chi ha accettato/rifiutato viene archiviato per la durata delle condizioni per l'utilizzo. I log di controllo di Microsoft Entra vengono archiviati per 30 giorni.
D: Perché viene visualizzato un numero diverso di consenso nella panoramica dei dettagli dell'utilizzo rispetto ai log di controllo di Microsoft Entra?
R: I dati di panoramica delle condizioni per l'utilizzo vengono archiviati per la durata dei criteri relativi alle condizioni per l'utilizzo. I log di controllo di Microsoft Entra vengono archiviati per 30 giorni.
D: Perché viene visualizzato un numero diverso di consensi nella panoramica dei dettagli dell'utilizzo rispetto al report CSV esportato?
R: La panoramica dei dettagli sulle condizioni per l'utilizzo riflette le accettazione aggregate della versione corrente del criterio (aggiornata una volta al giorno). Se la scadenza è abilitata o viene aggiornato un contratto per le condizioni per l'utilizzo (con riacceptance obbligatoria), il conteggio sulla panoramica dei dettagli viene reimpostato perché le accettazione sono scadute, questa pagina mostra il conteggio della versione corrente. Tutta la cronologia di accettazione viene ancora acquisita nel report CSV.
D: Se i collegamenti ipertestuali sono nel documento PDF dei criteri per l'utilizzo, gli utenti finali potranno fare clic su di essi?
R: Sì, gli utenti finali possono selezionare collegamenti ipertestuali ad altre pagine, ma i collegamenti alle sezioni all'interno del documento non sono supportati. Inoltre, i collegamenti ipertestuali in termini di criteri di utilizzo PDF non funzionano quando si accede dal portale di Microsoft Entra App personali/MyAccount.
D: I criteri per le condizioni per l'utilizzo possono supportare più lingue?
R: Sì. Un amministratore può caricare più documenti PDF e contrassegnare tali documenti con una lingua corrispondente. Quando gli utenti finali accedono, vengono esaminate le preferenze della lingua del browser e viene visualizzato il documento corrispondente. Se non esiste alcuna corrispondenza, viene visualizzato il documento predefinito, ovvero il primo documento caricato.
D: Quando vengono attivate le condizioni per l'utilizzo?
R: Trigger dei criteri per le condizioni per l'utilizzo durante l'esperienza di accesso.
D: Quali applicazioni è possibile definire come destinazione un criterio per le condizioni per l'utilizzo?
R: È possibile creare criteri di accesso condizionale nelle applicazioni aziendali usando l'autenticazione moderna. Per altre informazioni, vedere le applicazioni aziendali.
D: È possibile aggiungere più criteri per l'utilizzo a un determinato utente o app?
R: Sì, creando più criteri di accesso condizionale destinati a tali gruppi o applicazioni. Se un utente rientra nell'ambito di più criteri per l'utilizzo, deve accettare un criterio alla volta.
D: Cosa accade se un utente rifiuta i criteri relativi alle condizioni per l'utilizzo?
R: ne viene bloccato l'accesso all'applicazione. L'utente dovrà accedere di nuovo e accettare le condizioni per ottenere l'accesso.
D: È possibile non inccepire i criteri per l'utilizzo accettati in precedenza?
R: È possibile esaminare le condizioni per l'utilizzo accettate in precedenza, ma attualmente non esiste un modo per inccepire.
D: Cosa succede se si usano anche termini e condizioni di Intune?
R: Se si configurano sia le condizioni per l'utilizzo di Microsoft Entra che le condizioni di Intune, l'utente deve accettare entrambi. Per altre informazioni, vedere il post di blog sulla scelta della soluzione di Condizioni di utilizzo più adatta per l'organizzazione.
D: Quali endpoint usano le condizioni per l'utilizzo del servizio per l'autenticazione?
R: Condizioni per l'utilizzo usano gli endpoint seguenti per l'autenticazione: https://tokenprovider.termsofuse.identitygovernance.azure.com, https://myaccount.microsoft.come https://account.activedirectory.windowsazure.com. Se l'organizzazione ha un elenco di URL consentiti per la registrazione, è necessario aggiungere questi endpoint all'elenco elementi consentiti, insieme agli endpoint di Microsoft Entra per l'accesso.