Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Tra maggio e luglio 2026, Microsoft ha abilitato l'integrazione di SharePoint e OneDrive con Microsoft Entra B2B per la nuova condivisione esterna nei tenant commerciali. L'impostazione EnableAzureADB2BIntegration non controlla più il comportamento di condivisione per questi tenant e l'integrazione non può essere disabilitata.
A partire da ottobre 2026, Microsoft ritirerà l'autenticazione con passcode monouso (OTP) di SharePoint Online per i tenant commerciali. L'autenticazione con passcode monouso per posta elettronica B2B di Microsoft Entra rimane supportata.
Quando il ritiro di SharePoint OTP raggiunge il tenant, gli utenti esterni devono avere un account guest B2B di Microsoft Entra corrispondente nella directory per accedere ai collegamenti Persone specifiche condivise in precedenza. Gli utenti con un account ospite corrispondente mantengono l'accesso. Se manca un account guest, un amministratore può crearne uno oppure un utente con autorizzazioni di condivisione può condividere o ricondividere almeno un file, una cartella o un sito per crearlo e ripristinare l'accesso al contenuto condiviso in precedenza.
Per altre informazioni, vedere Domande frequenti sui miglioramenti apportati alla condivisione esterna in OneDrive e SharePoint.
Questo articolo descrive come abilitare l'integrazione di Microsoft SharePoint e Microsoft OneDrive con Microsoft Entra B2B.
Microsoft Entra B2B fornisce l'autenticazione e la gestione degli utenti guest. Se abilitata, la password monouso per posta elettronica è un fallback per gli utenti guest che non possono accedere con un altro metodo di autenticazione supportato.
Quando si integrano SharePoint e OneDrive con Microsoft Entra B2B Invitation Manager, è possibile condividere file, cartelle, voci di elenco, raccolte documenti e siti con persone esterne. Questa funzionalità offre un'esperienza migliore rispetto all’esperienza di condivisione sicura con destinatari esterni. Inoltre, Microsoft Entra B2B Invitation Manager offre una funzionalità di passcode monouso. Questa funzionalità consente agli utenti senza account aziendale, dell'istituto di istruzione o Microsoft di eseguire l'autenticazione usando un codice, invece di creare un nuovo account.
L'abilitazione di questa integrazione non modifica le impostazioni di condivisione. Ad esempio, se si dispone di raccolte siti in cui la condivisione esterna è disattivata, questa non verrà accettata.
L'integrazione di SharePoint e OneDrive con la caratteristica passcode monouso B2B di Microsoft Entra è abilitata per impostazione predefinita per i nuovi tenant.
I vantaggi di Microsoft Entra B2B includono:
- Le persone invitate all'esterno dell'organizzazione ottengono ognuna un account nella directory e sono soggette ai criteri di accesso di Microsoft Entra ID, ad esempio l'autenticazione a più fattori.
- Gli inviti a un sito SharePoint usano Microsoft Entra B2B e non richiedono più agli utenti di avere o creare un account Microsoft.
- Se si dispone della federazione di Google in Microsoft Entra ID, gli utenti federati possono ora accedere alle risorse di SharePoint e OneDrive condivise con loro.
- La condivisione di SharePoint e OneDrive è soggetta alle impostazioni delle relazioni organizzative di Microsoft Entra, ad esempio i membri possono invitare e gli utenti guest possono invitare. Come per i Gruppi di Microsoft 365 e Teams, se un'impostazione delle relazioni organizzative di Microsoft Entra è più restrittiva di un'impostazione di SharePoint o OneDrive, prevale l'impostazione Microsoft Entra.
Nota
Microsoft Entra B2B non supporta gli account Microsoft in Microsoft 365 gestito da 21Vianet.
Abilitazione dell'integrazione
Per i tenant commerciali, l'integrazione B2B di Microsoft Entra è già abilitata per la nuova condivisione esterna. Non è necessario eseguire il comando seguente. La procedura seguente si applica solo ai tenant in cui l'impostazione EnableAzureADB2BIntegration controlla ancora l'integrazione.
Nota
Quando si abilita l'integrazione, le persone esterne all'organizzazione vengono invitate tramite la piattaforma B2B di Azure durante la condivisione da SharePoint. Accedono in base ai criteri di riscatto B2B di Microsoft Entra. Quando non abiliti l'integrazione, le persone esterne all'organizzazione continuano a usare gli account esistenti creati quando sono stati invitati in precedenza al tenant. Qualsiasi condivisione con nuove persone esterne all'organizzazione può comportare l'autenticazione di account supportati da Microsoft Entra ID o guest di autenticazione e-mail solo SharePoint che usano un'esperienza di passcode monouso di SharePoint per accedere.
Per abilitare l'integrazione di SharePoint e OneDrive con Microsoft Entra B2B
Scaricare l'ultima versione di SharePoint Online Management Shell.
Connettersi a SharePoint con le autorizzazioni di un amministratore di SharePoint o più in Microsoft 365. Per informazioni in merito, vedere Guida introduttiva a SharePoint Online Management Shell.
Eseguire i seguenti cmdlet:
Set-SPOTenant -EnableAzureADB2BIntegration $true
Nota
Esaminare eventuali restrizioni di condivisione del dominio personalizzate in SharePoint e OneDrive e decidere se devono essere spostate nell'elenco Consenti/Non consentiti di Microsoft Entra B2B. L'elenco Consenti/Non consentiti di Microsoft Entra ID influisce anche su altri servizi di Microsoft 365 come Teams e i Gruppi di Microsoft 365.
Disabilitazione dell'integrazione
L'integrazione B2B di Microsoft Entra non può essere disabilitata nei tenant commerciali. La procedura seguente si applica solo ai tenant in cui l'impostazione EnableAzureADB2BIntegration controlla ancora l'integrazione.
Puoi disabilitare l'integrazione eseguendo Set-SPOTenant-EnableAzureADB2BIntegration $false.
Importante
Quando si disabilita l'integrazione, gli utenti condivisi in precedenza rimangono utenti guest di Microsoft Entra per le condivisioni future. Per convertire un utente da utente guest di Microsoft Entra a utente OTP di SharePoint, è necessario eliminare il guest in Microsoft Entra ID e rimuovere tutti gli oggetti SPUser nell'organizzazione che fanno riferimento a tale utente guest.
Domande frequenti
Le domande seguenti riguardano il ritiro delle OTP di SharePoint e l'accesso al contenuto condiviso con utenti esterni.
1. Come verificare se il tenant ha abilitato l'integrazione di SharePoint e OneDrive con Entra B2B?
Risposta: Nei tenant commerciali, l'integrazione è già abilitata per la nuova condivisione esterna, indipendentemente dal EnableAzureADB2BIntegration valore. Per i tenant in cui l'impostazione controlla ancora l'integrazione, eseguire Get-SPOTenant in SharePoint Online Management Shell e controllare la EnableAzureADB2BIntegration proprietà. Un valore indica True che l'integrazione è abilitata, False significa che non è abilitata.
2. Quali tenant sono interessati dal ritiro di SharePoint OTP di ottobre 2026?
Risposta: Il ritiro di ottobre 2026 si applica agli inquilini commerciali. Riguarda gli utenti esterni che accedono a collegamenti Persone specifiche precedentemente condivisi tramite SharePoint OTP e non hanno un account guest B2B di Microsoft Entra corrispondente nella directory.
3. Cosa succede ai collegamenti condivisi in precedenza quando SharePoint OTP viene ritirato?
Risposta: Gli utenti esterni con un account guest B2B di Microsoft Entra corrispondente mantengono l'accesso ai collegamenti condivisi in precedenza. Una volta che il ritiro raggiungerà il tenant commerciale nel mese di ottobre 2026, gli utenti senza un account guest corrispondente riceveranno l'accesso negato sui collegamenti Persone specifiche condivisi in precedenza. Per ripristinare l'accesso, creare un account guest corrispondente all'indirizzo di posta elettronica usato per il collegamento di condivisione originale oppure condividere o ricondividere almeno un file, una cartella o un sito con quell'utente. Non è necessario condividere di nuovo ogni elemento singolarmente.
4. Esiste un modo per segnalare quali collegamenti condivisi in precedenza e utenti esterni sono interessati?
Risposta: Sì. È possibile usare i log di controllo per valutare l'impatto. Per altre informazioni, vedere Usare il controllo della condivisione nel log di controllo. Inoltre, i report sulla condivisione del sito disponibili tramite Microsoft Graph Data Connect consentono di identificare il contenuto interessato e gli utenti. Ulteriori dettagli sono disponibili nel blog Microsoft Graph Data Connect per SharePoint. Questo report di condivisione contiene anche report sulla condivisione di file e cartelle in un sito di SharePoint.
5. Posso invitare in modo proattivo gli utenti esistenti a partecipare tramite Entra B2B prima che questa modifica abbia effetto?
Risposta: Sì. È possibile creare un account guest Microsoft Entra B2B in anticipo usando l'indirizzo di posta elettronica associato al collegamento di condivisione originale. Un account ospite corrispondente consente all'utente di mantenere l'accesso al contenuto condiviso in precedenza senza condividere nuovamente. Per altre informazioni, vedere Aggiungere e gestire gli utenti di collaborazione B2B.
6. Si possono fare eccezioni a questa modifica?
Risposta: No. Questo aggiornamento fa parte del continuo impegno di Microsoft per migliorare la sicurezza.
7. Questa modifica può essere applicata a livello di sito?
Risposta: No. La modifica si applica a livello di tenant e non può essere limitata a singoli siti.