Aggiungere e rimuovere utenti Microsoft 365

La gestione del ciclo di vita degli utenti è una delle attività più frequenti nell'Admin Center M365. Aggiungere un nuovo collega o disattivare chi lascia l'azienda richiede attenzione: una procedura sbagliata può comportare perdita di dati, accessi residui o spreco di licenze. In questo articolo vediamo come gestire correttamente le due operazioni.

Aggiungere un nuovo utente

Per creare un'account M365 servono pochi dati essenziali: nome, cognome, username (che diventa l'indirizzo email), dominio aziendale, password iniziale, eventuale licenza da assegnare. L'utente riceverà una mail di benvenuto e dovrà cambiare password al primo accesso. Se hai MFA obbligatoria, dovrà configurare l'autenticatore al primo login.

Username corretto e convenzioni

L'username diventa l'indirizzo email: nome.cognome@azienda.it è la convenzione più diffusa. Evita username generici come "info" o "amministrazione" come account utente: per quelli usa shared mailbox dedicate. Mantieni una nomenclatura coerente in azienda per facilitare la gestione.

Procedura passo-passo: aggiungere utente

1. Accedi all'Admin Center con account amministratore.
2. Vai su Utenti > Utenti attivi.
3. Clicca "Aggiungi utente".
4. Compila i campi obbligatori: nome, cognome, username, dominio.
5. Genera o imposta una password iniziale (consigliato: forzare cambio al primo accesso).
6. Assegna una licenza adeguata al ruolo (Basic, Standard, Premium).
7. Aggiungi a gruppi predefiniti (Dipartimento, Distribution List, Teams).
8. Configura i ruoli amministrativi solo se necessario.
9. Completa con dati di contatto e ufficio.
10. Comunica le credenziali all'utente tramite canale sicuro (non email!).

Creazione in bulk

Per importare più utenti contemporaneamente usa l'opzione "Aggiungi più utenti" caricando un file CSV con colonne predefinite (Username, First Name, Last Name, Display Name, Job Title, Department, ecc.). È utile per onboarding massivi o migrazioni da altri sistemi. In alternativa, PowerShell con il modulo Microsoft.Graph consente automazioni complesse.

Rimuovere un'utente correttamente

Quando un dipendente lascia l'azienda non eliminare l'account immediatamente: prima conserva i dati. La procedura corretta prevede: bloccare l'accesso, esportare la mailbox e OneDrive, convertire la mailbox in "shared" per mantenere accessibile la posta senza licenza, trasferire la proprietà dei file SharePoint, revocare le sessioni attive, rimuovere la licenza, e solo dopo eliminare l'account o lasciarlo disabilitato per audit.

Procedura passo-passo: rimuovere utente

1. Reset password e disabilita l'accesso (Account > Block sign-in).
2. Revoca le sessioni attive da Entra Admin Center.
3. Inoltra la posta a un collega di riferimento se necessario.
4. Trasferisci la proprietà dei file OneDrive a un manager.
5. Converti la mailbox utente in "shared mailbox" (entro 30 giorni dalla rimozione licenza).
6. Rimuovi le licenze assegnate.
7. Rimuovi l'utente dai gruppi e Teams sensibili.
8. Conserva l'account disabilitato per 30-90 giorni in base alle policy aziendali.
9. Elimina definitivamente l'account dopo il periodo di retention.

Cosa succede ai dati dopo l'eliminazione

Microsoft mantiene i dati di un'utente eliminato per 30 giorni nel cestino: in questo periodo puoi ripristinare l'account con tutti i dati. Dopo 30 giorni, mailbox, OneDrive e contenuti personali vengono cancellati definitivamente. I file SharePoint condivisi restano se hai trasferito la proprietà. Per retention legale, configura policy di compliance prima.

Errori comuni e come risolverli

• Eliminare utente prima di esportare i dati: rischi di perdere informazioni critiche.
• Non revocare le sessioni: l'utente può continuare ad accedere finché il token non scade.
• Lasciare la mailbox come utente licenziato: paghi licenza inutilmente, converti in shared.
• Non rimuovere da gruppi Teams privati: potrebbe accedere ai canali post-cessazione.
• Username con caratteri speciali: usa solo lettere, numeri, punti e trattini.

Domande frequenti

D: Posso recuperare un'utente eliminato?
R: Sì, entro 30 giorni dalla sezione "Utenti eliminati" dell'Admin Center.

D: La conversione in shared mailbox costa?
R: No, le shared mailbox fino a 50 GB sono gratuite (oltre serve licenza Exchange).

D: Posso modificare l'username dopo la creazione?
R: Sì, ma il vecchio diventa alias e l'utente riceve un nuovo indirizzo primario.

D: Come gestire stagisti o collaboratori temporanei?
R: Crea account con data di scadenza tramite Conditional Access o Lifecycle Workflows.

Best practice di lifecycle

Standardizza il processo di onboarding e offboarding con checklist documentate. Onboarding: crea utente con naming convention, assegna licenza appropriata, aggiungi a gruppi e Teams, comunica credenziali tramite canale sicuro, programma sessione di benvenuto IT. Offboarding: backup dati, conversione mailbox in shared, trasferimento OneDrive a manager, revoca sessioni, rimozione licenza, archiviazione account. Automatizza con Lifecycle Workflows (Entra ID Governance) per ridurre errori manuali. Strumento incluso in Entra ID P2.

Strumenti di automazione

Per aziende con onboarding frequenti, automatizza: Power Automate flow che, da un form HR ("nuova assunzione"), crea utente con template predefinito, assegna licenza, aggiunge a gruppi corretti, invia welcome email. Per offboarding: flow che, da un trigger HR (cessazione), esegue tutta la checklist offboarding in pochi minuti. Riduce il margine di errore e libera tempo IT per attività a maggior valore. G Tech Group implementa questi flussi come parte dei progetti M365.

Hai bisogno di aiuto?

Se vuoi supporto Microsoft 365 dal team di G Tech Group, scrivici tramite il modulo di contatto.