Passaggio 5: Semplificare l'accesso per gli utentiStep 5: Simplify access for users

Semplificare gli aggiornamenti delle passwordSimplify password updates

Questo passaggio è facoltativo per gli ambienti ibridi e si applica alle versioni E3 ed E5 di Microsoft 365 EnterpriseThis step is optional for hybrid environments and applies to both the E3 and E5 versions of Microsoft 365 Enterprise

In questa sezione verrà consentito agli utenti di reimpostare la password con Azure Active Directory (Azure AD), che è poi replicata nei servizi di Dominio di Active Directory (AD DS) locali.In this section, you'll allow users to reset their passwords through Azure Active Directory (Azure AD), which is then replicated to your local Active Directory Domain Services (AD DS). Questo processo è noto come writeback delle password.This process is known as password writeback. Con il writeback delle password gli utenti non hanno bisogno di aggiornare le password tramite Active Directory Domain Services (AD DS) in cui vengono archiviati gli account utente e i relativi attributi.With password writeback, users don’t need to update their passwords through the on-premises Active Directory Domain Services (AD DS) where user accounts and their attributes are stored. Questo risulta particolarmente utile per gli utenti remoti o mobili che non dispongono di una connessione remota alla rete locale.This is valuable to roaming or remote users who do not have a remote access connection to the on-premises network.

Il writeback delle password è necessario per utilizzare al meglio le funzioni di Identity Protection, come la richiesta agli utenti di cambiare le password locali nel caso in cui sia stato rilevato un alto rischio di violazione dell'account.Password writeback is required to fully utilize Identity Protection feature capabilities, such as requiring users to change their on-premises passwords when there has been a high risk of account compromise detected.

Per ulteriori informazioni e istruzioni di configurazione, vedere Reimpostazione password self-service di Azure AD con writeback delle password.For additional information and configuration instructions, see Azure AD SSPR with password writeback.

Nota

Eseguire l'aggiornamento all'ultima versione di Azure AD Connect per poter usufruire della migliore esperienza possibile e delle nuove caratteristiche appena rilasciate. Per ulteriori informazioni, vedere Istallazione personalizzata di Azure AD Connect.Upgrade to the latest version of Azure AD Connect to ensure the best possible experience and new features as they are released. For more information, see Custom installation of Azure AD Connect.

Guide al lab di test per il cloud Microsoft Guida al lab di test: writeback della passwordTest Lab Guide: Password reset

Come checkpoint provvisorio, è possibile vedere i criteri di uscita per questa sezione.As an interim checkpoint, you can see the exit criteria for this step.

Semplificare le reimpostazioni delle passwordSimplify password resets

Questo passaggio è facoltativo e si applica alle versioni E3 ed E5 di Microsoft 365 EnterpriseThis step is optional and applies to both the E3 and E5 versions of Microsoft 365 Enterprise

In questa sezione viene abilitata la reimpostazione della password self-service per consentire agli utenti di reimpostare o sbloccare le password o gli account.In this section, you'll enable self-service password reset (SSPR) to allow users to reset or unlock their passwords or accounts. Per segnalare abusi o usi impropri è possibile utilizzare la reportistica dettagliata, che tiene traccia degli accessi degli utenti al sistema, insieme alle notifiche.In this step, you'll enable self-service password reset (SSPR) to allow users to reset or unlock their passwords or accounts. To alert you to misuse or abuse, you can use the detailed reporting that tracks when users access the system, along with notifications. È necessario attivare il writeback della password prima di implementare le reimpostazioni delle password.You must enable password writeback before you can deploy password resets.

Vedere le istruzioni per implementare la reimpostazione della password.See the instructions to enable password reset.

Guide al lab di test per il cloud Microsoft Guida al lab di test: reimpostazione della passwordTest Lab Guide: Password reset

Come checkpoint provvisorio, è possibile vedere i criteri di uscita per questa sezione.As an interim checkpoint, you can see the exit criteria for this step.

Semplificare l'accesso utenteSimplify user sign-in

Questo passaggio è facoltativo per gli ambienti ibridi e si applica alle versioni E3 ed E5 di Microsoft 365 EnterpriseThis step is optional for hybrid environments and applies to both the E3 and E5 versions of Microsoft 365 Enterprise

In questa sezione si imposterà Accesso Single Sign-On (SSO) facile di Azure Active Directory per consentire agli utenti di accedere ai servizi che usano gli account utenti di Azure AD senza dover digitare la password e, in molti casi, il nome utente.In this step, you'll set up Azure Active Directory Seamless Single Sign-On (Azure AD Seamless SSO) to allow your users to sign in to services that use Azure AD user accounts without having to type in their passwords, and in many cases, their usernames. This gives your users easier access to cloud-based applications, such as Office 365, without needing any additional on-premises components such as identity federation servers. In questo modo gli utenti possono facilmente accedere alle applicazioni basate su cloud come Office 365, senza aver bisogno di componenti aggiuntivi in loco quali ad esempio server federativi di identità.This gives your users easier access to cloud-based applications, such as Office 365, without needing any additional on-premises components such as identity federation servers.

L'accesso SSO facile di Azure AD viene configurato con lo strumento Azure AD Connect.You'll configure Azure AD Seamless SSO with the Azure AD Connect tool.

Vedere le istruzioni per configurare l'accesso SSO facile ad Azure AD.See the instructions to configure Azure AD Seamless SSO.

Guide al lab di test per il cloud Microsoft Guida del laboratorio di testing: accesso SSO facile di Azure ADTest Lab Guide: Azure AD Seamless Single Sign-on

Come checkpoint provvisorio, è possibile vedere i criteri di uscita per questa sezione.As an interim checkpoint, you can see the exit criteria for this step.

Personalizzare la pagina di accesso a Office 365Customize the Office 365 sign-in page

Questo passaggio è facoltativo e si applica alle versioni E3 ed E5 di Microsoft 365 EnterpriseThis step is optional and for both the E3 and E5 versions of Microsoft 365 Enterprise

In questo passaggio si aggiunge il nome dell'azienda, il logo e altri elementi familiari alla pagina di accesso dell'organizzazione per renderla più riconoscibile per gli utenti.In this step, you'll help users recognize your organization’s sign-in page by adding your company name, logo, and other recognizable elements.

Con Microsoft 365 Enterprise, è possibile personalizzare l'aspetto delle pagine di accesso e del Riquadro di accesso affinché includano il logo e colori dell'azienda e informazioni sull'utente personalizzate.With Microsoft 365 Enterprise, you can customize the appearance of the sign-in and Access Panel pages so they include your company logo, color schemes, and custom user information.

Quando un utente prova ad accedere da un dispositivo, vede qualcosa simile a quanto mostrato nell'esempio seguente nella pagina di accesso di Office 365 prima della personalizzazione.When a user attempts to sign in from a device, they see something like the following example on the Office 365 sign-in page before customization.

Esempio di pagina di accesso di Office 365 prima della personalizzazione

Ed ecco cosa vedrà lo stesso utente di Contoso Corporation dopo la personalizzazione.And here is what the same user of the Contoso Corporation would see after customization.

Esempio di pagina di accesso di Office 365 dopo la personalizzazione

Per ulteriori informazioni, vedere Aggiungere il marchio dell'organizzazione alla pagina di accesso di Office 365.For more information, see Add your company branding to Office 365 Sign In page.

Per istruzioni sulla configurazione, vedere Aggiungere il marchio dell'organizzazione alle pagine di accesso e Riquadro di accesso.For configuration instructions, see Add company branding to your sign-in and Access Panel pages.

Come checkpoint provvisorio, è possibile vedere i criteri di uscita per questa sezione.As an interim checkpoint, you can see the exit criteria for this step.

Passaggio successivoNext step

Usare i gruppi per facilitare la gestioneUse groups for easier management