Microsoft 365 / Differenze tra il centro di amministrazione e i centri dei singoli servizi

Il centro di amministrazione di Microsoft 365 è il punto di partenza per le attività a livello organizzativo, come utenti, licenze, abbonamenti, domini e integrità del servizio. Gli spazi di lavoro di Exchange, Teams, SharePoint, Microsoft Entra, Defender e Purview gestiscono le impostazioni dettagliate per i rispettivi servizi. Inizia decidendo cosa devi indagare o modificare, quindi scegli lo spazio di lavoro appropriato.

Prepara i dettagli del tuo account e della tua organizzazione

Questa lezione riguarda Microsoft 365 per il lavoro o la scuola. Un abbonamento personale a Microsoft 365 di per sé non ti dà accesso al centro amministrativo di un'organizzazione. Hai bisogno di un account di lavoro o scolastico nell'organizzazione che gestisci, del ruolo di amministratore richiesto per l'attività e dei metodi di autenticazione richiesti da quell'organizzazione.

Un tenant è l'ambiente amministrativo dell'organizzazione contenente i suoi utenti e la configurazione dei servizi. Se appartieni a più organizzazioni o hai sia account personali sia account di lavoro salvati nel tuo browser, puoi accedere all'ambiente sbagliato. Prima di fare qualsiasi cosa, confronta l'account e l'organizzazione visualizzati con l'organizzazione e il dominio predefinito che intendi gestire. Profili separati del browser possono aiutarti a evitare errori nella selezione dell'account.

Perché ci sono diversi centri di amministrazione?

Microsoft 365 riunisce email, file, riunioni, servizi di identità e sicurezza, ma ogni servizio ha le proprie impostazioni e confini di autorizzazione. Ad esempio, puoi iniziare nel centro di amministrazione di Microsoft 365 per aggiungere un dipendente e assegnargli una licenza. Indagare sul flusso di posta o modificare le autorizzazioni dettagliate della cassetta postale è un compito di amministrazione di Exchange.

La panoramica del centro di amministrazione di Microsoft 365 pubblicata da Microsoft lo presenta come un punto di accesso comune e descrive gli spazi di lavoro dei singoli servizi. La presenza dello stesso utente o gruppo in più spazi di lavoro non indica necessariamente un errore: ogni servizio mostra l’oggetto dalla propria prospettiva amministrativa.

Quale spazio di lavoro usare per ogni attività?

Questa tabella è un punto di partenza per la navigazione. La posizione delle funzionalità può cambiare con gli aggiornamenti del prodotto e dipende dalle tue autorizzazioni. Se un'impostazione manca, usa la ricerca nel centro amministrativo e la documentazione ufficiale pertinente invece di presumere che ogni organizzazione abbia la stessa navigazione.

Cosa controllare dopo il primo accesso

1. Apri il centro di amministrazione Microsoft 365 e accedi con l’account amministratore dell'organizzazione. Distingui un account di lavoro o scolastico da un account Microsoft personale.
2. Cerca Utenti, Fatturazione, Impostazioni e Integrità nella navigazione a sinistra. Seleziona Mostra tutto se la navigazione è abbreviata. Le viste semplificate e quelle della dashboard possono differire.
3. Usa Centri di amministrazione per aprire l'area di lavoro del servizio necessaria. Se un'opzione non è disponibile, verifica se il tuo account dispone del ruolo di amministratore appropriato. Conoscere un indirizzo diretto non aggira le restrizioni di accesso.

Individuare lo spazio di lavoro corretto esaminando un utente

Inizia con un'indagine in sola lettura. Supponi di ricevere una richiesta che dice: “L'account del nuovo dipendente esiste, ma non può aprire la posta elettronica.” La sequenza seguente aiuta a separare domande su account, licenza, casella di posta e accesso senza modificare le impostazioni.

1. Apri Utenti → Utenti attivi e trova l'account tramite l'indirizzo di accesso. Controlla anche l'indirizzo completo: un solo nome visualizzato potrebbe identificare diversi account simili.
2. Nei dettagli dell'utente, apri Licenze e app e verifica il prodotto assegnato e se il servizio Exchange Online è abilitato. Un account esistente non significa automaticamente che una cassetta postale sia disponibile. Leggi le selezioni senza modificarle o salvarle.
3. Se è necessario esaminare la cassetta postale stessa, usa Mostra tutto → Centri di amministrazione → Exchange. Quando si trova l'utente in Exchange, confronta l’indirizzo di accesso e l'indirizzo email per confermare la stessa identità.
4. Se l'accesso fallisce prima che la posta elettronica si apra, indirizza l’indagine all'amministratore responsabile dei record di accesso e dell'autenticazione di Microsoft Entra prima di modificare le impostazioni della posta.

Il risultato atteso è una documentazione che indichi se l’account esiste, le licenze assegnate e il servizio da esaminare ulteriormente. Raggiungere un centro amministrativo non è prova che il problema sia stato risolto. Se un account deve essere creato, consulta prima la procedura di creazione utente e assegnazione della licenza per conoscere le informazioni necessarie.

I permessi di amministratore e le licenze sono la stessa cosa?

No. Un ruolo di amministratore determina quali impostazioni un account può leggere o modificare. Una licenza utente determina quali servizi sottoscritti quell'account può utilizzare. Un amministratore ha bisogno delle autorizzazioni appropriate per modificare le impostazioni di Exchange; ciò non significa che ogni licenza di applicazione utente debba essere assegnata a quell'amministratore. Al contrario, assegnare una licenza a un utente comune non conferisce automaticamente privilegi amministrativi.

La guida al ruolo di amministratore di Microsoft raccomanda di assegnare il ruolo meno permissivo necessario per il lavoro e di limitare l'accesso amministrativo. Se le autorizzazioni ti impediscono di vedere un menu, identifica il ruolo richiesto per il compito piuttosto che richiedere automaticamente l'amministratore globale.

Cosa fare se un menu manca o l'accesso è negato?

Controlla prima la navigazione compressa, Mostra tutto, e la ricerca del centro amministrativo. Le differenze tra le visualizzazioni semplificate e della dashboard, i permessi, le licenze e il rilascio delle funzionalità possono influire su ciò che vedi. La mancanza di un'etichetta del menu da sola non è prova di un'interruzione del servizio.

• L'app Admin non è disponibile: Controlla se hai effettuato l'accesso con un account personale, se hai aperto l’organizzazione sbagliata o se ti manca un ruolo da amministratore.
• La pagina si apre ma non puoi salvare: Controlla se hai un ruolo di sola lettura e i permessi richiesti per quell'operazione di servizio. Il permesso di visualizzare una pagina non implica il permesso di modificare ogni impostazione.
• Una caratteristica di sicurezza particolare è assente: Controlla l'abbonamento dell'organizzazione così come il tuo ruolo. Non acquistare immediatamente un altro prodotto per risolvere quello che potrebbe essere un problema di navigazione o di accesso.
• Diversi amministratori riscontrano lo stesso errore: Controlla lo stato del servizio e registra l'orario, il testo dell'errore e la pagina interessata. Escludi password, codici di autenticazione e token dagli screenshot.

Quando richiedi permessi, specifica l'organizzazione, l'oggetto e l'operazione che devi leggere o modificare. Utilizza la guida all'assegnazione dei ruoli di amministratore specifici per compito per identificare un ruolo appropriato piuttosto che concedere ampiamente il ruolo di Amministratore Globale.

Controlli prima di effettuare una modifica

• Tenant: Se gestisci diverse organizzazioni, verifica prima l'account e l'organizzazione visualizzati.
• Ruolo: Distingui tra indagini in sola lettura e attività che richiedono modifiche.
• Ambito: Determina se un'impostazione influisce sull'intera organizzazione o solo su particolari utenti, gruppi o siti.
• Registrazione: Documenta lo scopo, il valore precedente, la persona responsabile e la procedura di recupero.

Se modifichi effettivamente una impostazione, riaprila dopo averla salvata per confermare il valore memorizzato, quindi controlla il risultato visibile all'utente interessato. Registra l'organizzazione, l'account di destinazione, i valori precedenti e nuovi, i risultati della verifica e il metodo di recupero. Mantieni le modifiche abbastanza piccole da poter identificare la causa di un errore e determinare cosa annullare.