---
title: Creare una verifica di accesso dei gruppi & applicazioni-Azure AD
description: Informazioni su come creare una verifica di accesso dei membri del gruppo o dell'accesso alle applicazioni in Azure Active Directory verifiche di accesso.
services: active-directory
author: barclayn
manager: daveba
editor: markwahl-msft
ms.service: active-directory
ms.workload: identity
ms.tgt_pltfrm: na
ms.devlang: na
ms.topic: how-to
ms.subservice: compliance
ms.date: 09/15/2020
ms.author: barclayn
ms.reviewer: mwahl
ms.collection: M365-identity-device-management
ms.openlocfilehash: 18f0627b809f56b813052cc763e6ff961f31aa02
ms.sourcegitcommit: e2dc549424fb2c10fcbb92b499b960677d67a8dd
ms.translationtype: MT
ms.contentlocale: it-IT
ms.lasthandoff: 11/17/2020
ms.locfileid: "94697136"
---
# <a name="create-an-access-review-of-groups-and-applications-in-azure-ad-access-reviews"></a>Creare una verifica di accesso dei gruppi e delle applicazioni nelle verifiche di accesso Azure AD
L'accesso a gruppi e applicazioni per dipendenti e utenti guest cambia nel corso del tempo. Per ridurre i rischi associati alle assegnazioni di accesso obsolete, gli amministratori possono usare Azure Active Directory (Azure AD) per creare verifiche di accesso per i membri dei gruppi o l'accesso alle applicazioni. Se è necessario esaminare periodicamente l'accesso, è anche possibile creare verifiche di accesso ricorrenti. Per altre informazioni su questi scenari, vedere [Gestire l'accesso utente](manage-user-access-with-access-reviews.md) e [Gestire l'accesso guest](manage-guest-access-with-access-reviews.md).
È possibile guardare un breve video su come abilitare le verifiche di accesso:
>[!VIDEO https://www.youtube.com/embed/X1SL2uubx9M]
Questo articolo descrive come creare una o più verifiche di accesso per i membri del gruppo o l'accesso alle applicazioni.
## <a name="prerequisites"></a>Prerequisiti
- Azure AD Premium P2
- Amministratore globale o Amministratore utenti
- Anteprima I proprietari delle risorse dei gruppi di Microsoft 365 possono creare recensioni nei gruppi di Microsoft 365 di loro proprietà
- Anteprima I proprietari delle risorse dei gruppi di sicurezza Azure AD possono creare recensioni nei gruppi di sicurezza Azure AD di cui sono proprietari
Per altre informazioni, vedere [Requisiti relativi alle licenze](access-reviews-overview.md#license-requirements).
## <a name="create-one-or-more-access-reviews"></a>Creare una o più verifiche di accesso
1. Accedere alla portale di Azure e aprire la [pagina governance delle identità](https://portal.azure.com/#blade/Microsoft_AAD_ERM/DashboardBlade/).
1. Nel menu a sinistra fare clic su verifiche di **accesso**.
1. Fare clic su **Nuova verifica di accesso** per creare una nuova verifica di accesso.
    ![Riquadro verifiche di accesso nella governance delle identità](./media/create-access-review/access-reviews.png)
1. Assegnare un nome alla verifica di accesso. Facoltativamente è possibile assegnare una descrizione alla verifica. Il nome e la descrizione vengono visualizzati dai revisori.
    ![Creare una verifica di accesso - Nome della verifica e descrizione](./media/create-access-review/name-description.png)
1. Impostare un valore per **Data di inizio**. Per impostazione predefinita, la verifica di accesso viene eseguita una sola volta, viene avviata lo stesso giorno in cui viene creata e termina entro un mese. È possibile cambiare le date di inizio e di fine per iniziare la verifica di accesso in futuro e impostare la durata sul numero di giorni desiderato.
    ![Creare una verifica di accesso - Date di inizio e di fine](./media/create-access-review/start-end-dates.png)
1. Per fare in modo che la verifica di accesso ricorra, modificare l'impostazione della **frequenza** da **una volta a una** **settimana**, ogni **mese**, ogni **trimestre**, **semestrale** o **annuale**. Usare il dispositivo di scorrimento **Durata** o la casella di testo per definire il numero di giorni per cui ogni revisione della serie ricorrente verrà aperta per l'input dai revisori. La durata massima che è possibile impostare per una verifica mensile, ad esempio, è di 27 giorni, per evitare la sovrapposizione delle verifiche.
1. Usare l'impostazione **Fine** per specificare come terminare la serie di verifiche di accesso ricorrenti. La serie può terminare in tre modi: 
    1. Viene eseguito continuamente per avviare le verifiche a tempo indefinito
    1. Fino a una data specifica,
    1. Fino al completamento di un numero definito di occorrenze. 
  
    Un utente con ruolo Amministratore utente o Amministratore globale può interrompere la serie dopo la creazione modificando la data in **Impostazioni**, in modo che termini in tale data.
1. Nella sezione **utenti** specificare gli utenti a cui si applica la verifica di accesso. Le verifiche di accesso possono essere relative ai membri di un gruppo o agli utenti assegnati a un'applicazione. È possibile definire ulteriormente l'ambito della verifica di accesso in modo da controllare solo gli utenti guest che sono membri o che sono stati assegnati all'applicazione invece di controllare tutti gli utenti che sono membri o che hanno accesso all'applicazione.
    ![Creare una verifica di accesso - Utenti](./media/create-access-review/users.png)
1. Nella sezione **gruppo** selezionare uno o più gruppi di cui si vuole verificare l'appartenenza.
    > [!NOTE]
    > Se si seleziona più di un gruppo, vengono create più verifiche di accesso. Se ad esempio si seleziona cinque gruppi, vengono create cinque verifiche di accesso separate.
    
    ![Creare una verifica di accesso-selezionare un gruppo](./media/create-access-review/select-group.png)
1. Nella sezione **applicazioni** (se è stato selezionato **assegnato a un'applicazione** nel passaggio 8), selezionare le applicazioni a cui si desidera esaminare l'accesso.
    > [!NOTE]
    > Se si seleziona più di un'applicazione, vengono create più verifiche di accesso. Se ad esempio si selezionano cinque applicazioni, vengono create cinque verifiche di accesso separate.
    
    ![Creare una verifica di accesso-selezionare l'applicazione](./media/create-access-review/select-application.png)
1. Nella sezione **Revisori** selezionare una o più persone per la verifica di tutti gli utenti nell'ambito. In alternativa è possibile fare in modo che i membri verifichino il proprio accesso. Se la risorsa è un gruppo, è possibile richiedere ai proprietari del gruppo di eseguire la verifica. È possibile anche richiedere che i revisori specifichino un motivo per l'approvazione dell'accesso.
    ![Creare una verifica di accesso - Revisori](./media/create-access-review/reviewers.png)
1. Nella sezione **Programmi** selezionare il programma da usare. **Programma predefinito** è sempre presente.
    ![Creare una verifica di accesso - Programmi](./media/create-access-review/programs.png)
    Per semplificare la raccolta e il rilevamento delle verifiche di accesso, è possibile organizzarle in programmi. Ogni verifica di accesso può essere collegata a un programma. Quando si preparano i report per un revisore, è possibile concentrarsi sulle verifiche di accesso nell'ambito per un'iniziativa specifica. I risultati dei programmi e della verifica di accesso sono visibili agli utenti con ruolo amministratore globale, Amministratore utenti, amministratore della sicurezza o lettore sicurezza.
    Per visualizzare un elenco di programmi, accedere alla pagina delle verifiche di accesso e selezionare **Programmi**. Se si dispone di un ruolo amministratore globale o Amministratore utenti, è possibile creare programmi aggiuntivi. Ad esempio, è possibile scegliere che sia disponibile un programma per ogni obiettivo di business o iniziativa di conformità. Quando un programma non è più necessario e non dispone di controlli collegati, è possibile eliminarlo.
### <a name="upon-completion-settings"></a>Impostazioni al completamento
1. Per specificare cosa succede dopo il completamento di una verifica, espandere la sezione **Impostazioni al completamento**.
    ![Creare una verifica di accesso-dopo le impostazioni di completamento](./media/create-access-review/upon-completion-settings-new.png)
2. Se si vuole rimuovere automaticamente l'accesso per gli utenti non autorizzati, impostare **auto Apply results to Resource** to **Enable**. Per applicare manualmente i risultati al termine della verifica, impostare l'opzione su **Disabilita**.
3. Usare l'elenco **se i revisori non rispondono** per specificare cosa accade per gli utenti che non vengono esaminati dal revisore entro il periodo di revisione. Questa impostazione non ha alcun impatto sugli utenti che sono stati sottoposti a verifica manualmente dai revisori. Se la decisione finale del revisore è il rifiuto, l'accesso dell'utente verrà rimosso.
    - **Nessuna modifica**: non viene apportata alcuna modifica all'accesso dell'utente
    - **Rimuovi accesso**: l'accesso dell'utente viene rimosso
    - **Approva accesso**: l'accesso dell'utente viene approvato
    - **Accetta i consigli**: vengono applicati i consigli del sistema per rifiutare o approvare l'accesso continuo dell'utente
    ![Creare una verifica di accesso-impostazioni avanzate](./media/create-access-review/advanced-settings-preview-new.png)
4. Anteprima Usare l'azione da applicare agli utenti negati per specificare cosa accade agli utenti Guest se vengono negati.
    - L' **opzione 1** rimuoverà l'accesso dell'utente negato al gruppo o all'applicazione da rivedere, sarà comunque in grado di accedere al tenant. 
    - L' **opzione 2** impedirà agli utenti negati di accedere al tenant, indipendentemente dal fatto che abbiano accesso ad altre risorse. Se si è verificato un errore o se un amministratore decide di riabilitare l'accesso di un utente, può eseguire questa operazione entro 30 giorni dopo che l'utente è stato disabilitato. Se non viene eseguita alcuna azione sugli utenti disabilitati, questi verranno eliminati dal tenant.
Per ulteriori informazioni sulle procedure consigliate per la rimozione degli utenti guest che non hanno più accesso alle risorse dell'organizzazione, leggere l'articolo intitolato [usare Azure ad Identity governance per rivedere e rimuovere gli utenti esterni che non hanno più accesso alle risorse.](access-reviews-external-users.md)
>[!NOTE]
> L'azione da applicare agli utenti negati funziona solo se in precedenza è stata eseguita una verifica per gli utenti guest. vedere **creare una o più** verifiche di accesso sezione passaggio 8.
### <a name="advanced-settings"></a>Impostazioni avanzate
1. Per specificare impostazioni aggiuntive, espandere la sezione **Impostazioni avanzate**.
1. Impostare **Mostra i consigli** su **Abilita** per mostrare ai revisori i consigli del sistema basati sulle informazioni di accesso dell'utente.
1. Impostare **Richiedi il motivo all'approvazione** su **Abilita** per richiedere al revisore di specificare un motivo per l'approvazione.
1. Impostare **Notifiche tramite posta elettronica** su **Abilita** per fare in modo che Azure AD invii notifiche tramite posta elettronica ai revisori all'avvio di una verifica di accesso e agli amministratori al completamento di una verifica.
1. Impostare **Promemoria** su **Abilita** per fare in modo che Azure AD invii promemoria delle verifiche di accesso in corso ai revisori che non hanno completato la verifica. 
    >[!NOTE]
    > Per impostazione predefinita, Azure AD invia automaticamente un promemoria a metà della data di fine ai revisori che non hanno ancora risposto
1. Anteprima Il contenuto del messaggio di posta elettronica inviato ai revisori viene generato automaticamente in base ai dettagli della revisione, ad esempio il nome della revisione, il nome della risorsa, la scadenza e così via. Se è necessario un modo per comunicare informazioni aggiuntive, ad esempio istruzioni aggiuntive o informazioni di contatto, è possibile specificare questi dettagli nel **contenuto aggiuntivo per l'indirizzo di posta elettronica del revisore** che verrà incluso nei messaggi di posta elettronica di invito e promemoria inviati ai revisori assegnati. La sezione evidenziata di seguito consente di visualizzare queste informazioni.
    ![Verificare l'accesso di un utente a un gruppo](./media/create-access-review/review-users-access-group.png)
## <a name="start-the-access-review"></a>Avviare la verifica di accesso
Una volta specificate le impostazioni per una verifica di accesso, fare clic su **Avvia**. La verifica di accesso verrà visualizzata nell'elenco con un indicatore dello stato.
![Elenco delle verifiche di accesso e del relativo stato](./media/create-access-review/access-reviews-list.png)
Per impostazione predefinita, Azure AD invia un messaggio di posta elettronica ai revisori poco tempo dopo l'inizio della verifica. Se si imposta Azure AD in modo che non invii un messaggio di posta elettronica, assicurarsi di informare i revisori che vi è una verifica di accesso in attesa di completamento. È possibile visualizzare le istruzioni su come [verificare l'accesso ai gruppi o alle applicazioni](perform-access-review.md). Se la verifica è destinata ai guest per verificare il proprio accesso, visualizzare le istruzioni su come [verificare l'accesso da soli a gruppi o applicazioni](review-your-access.md).
Se sono stati assegnati Guest come revisori che non hanno accettato l'invito, non riceveranno un messaggio di posta elettronica dalle verifiche di accesso perché devono prima accettare l'invito prima di esaminarlo.
## <a name="access-review-status-table"></a>Tabella dello stato della verifica di accesso
| Stato | Definizione |
|--------|------------|
|NotStarted | La revisione è stata creata, l'individuazione utente è in attesa di essere avviata. |
|Inizializzazione in corso   | È in corso l'individuazione utente per identificare tutti gli utenti che fanno parte della revisione. |
|Avvio in corso | È in corso l'avvio della verifica. Se sono abilitate le notifiche tramite posta elettronica, i messaggi di posta elettronica vengono inviati ai revisori. |
|InProgress | Verifica avviata. Se sono state inviate notifiche tramite posta elettronica ai revisori. I revisori possono inviare decisioni fino alla data di scadenza. |
|Completamento | La verifica è stata completata e i messaggi di posta elettronica vengono inviati al proprietario della verifica. |
|Revisione automatica | La revisione si trova in una fase di verifica del sistema. Il sistema sta registrando le decisioni per gli utenti che non sono stati esaminati in base a raccomandazioni o decisioni preconfigurate. |
|Revisione automatica | Le decisioni sono state registrate dal sistema per tutti gli utenti che non sono stati rivisti. Verifica è pronto per procedere con l' **applicazione** se l'applicazione automatica è abilitata. |
|Applicazione | Non verrà apportata alcuna modifica all'accesso per gli utenti che sono stati approvati. |
|Applicato | Gli utenti negati, se presenti, sono stati rimossi dalla risorsa o dalla directory. |
|Non riuscito | Non è stato possibile procedere con la revisione. Questo errore può essere correlato all'eliminazione del tenant, a una modifica nelle licenze o ad altre modifiche interne del tenant. |
## <a name="create-reviews-via-apis"></a>Creare verifiche tramite API
È anche possibile creare verifiche di accesso usando le API. Le operazioni eseguite per gestire le verifiche di accesso di gruppi e utenti di applicazioni nel portale di Azure possono essere svolte anche tramite le API Microsoft Graph. Per altre informazioni, vedere le informazioni di [riferimento sull'API Azure ad Access revisioni](/graph/api/resources/accessreviews-root?view=graph-rest-beta). Per un esempio di codice, vedere [esempio di recupero delle verifiche di accesso Azure ad tramite Microsoft Graph](https://techcommunity.microsoft.com/t5/Azure-Active-Directory/Example-of-retrieving-Azure-AD-access-reviews-via-Microsoft/m-p/236096).
## <a name="next-steps"></a>Passaggi successivi
- [Verificare l'accesso a gruppi o applicazioni](perform-access-review.md)
- [Verificare l'accesso per se stessi a gruppi o applicazioni](review-your-access.md)
- [Completare una verifica di accesso di gruppi o applicazioni](complete-access-review.md)