Revisione delle fonti: 29 settembre 2026. Validazione nel tenant da eseguire.
Strumenti e dettagli della guida
Controlla prima identità ed elemento preciso
Usa dispositivo e rete approvati. Una finestra privata può isolare un account browser errato, ma non supera le policy di dispositivo o posizione.
Il proprietario definisce l’accesso previsto
Il proprietario conferma chi deve leggere o modificare quali contenuti. Un proprietario del sito o amministratore autorizzato può esaminare i permessi; l’utente interessato non deve cambiare appartenenze ai gruppi o creare un link pubblico.
- Ambito
- Siti e file SharePoint Online, anche aperti da Teams. L’accesso negato al proprio OneDrive può dipendere da una mancata corrispondenza tra ID account e sito.
- Accesso
- Usa il ruolo esistente meno privilegiato che permette di esaminare il sito. Modificare un gruppo Microsoft 365 può influire anche su Teams e altre risorse.
- Licenze
- Verifica account e diritto al servizio quando pertinente. Un errore di permessi non dimostra la necessità di un piano più costoso. Accesso ospiti e licenze utenti interni sono questioni diverse.
Trova il livello che blocca la richiesta
- Identità: riapri l’invito con l’account previsto e registra eventuali cambi di account. Non eliminare e ricreare un’identità solo per provare l’accesso.
- Elemento e link: il proprietario apre Manage access del file. Verifica accesso diretto, link, ereditarietà e copertura della persona prevista. Un link per persone con accesso esistente non concede nuovi permessi.
- Sito/gruppo: apri Settings → Site permissions, quindi la vista avanzata dove disponibile → Check Permissions. Inserisci l’utente preciso e controlla il gruppo che concede accesso. Verifica separatamente l’elemento con permessi univoci.
- Policy: se l’errore cita dispositivo non attendibile, posizione di rete o policy organizzativa, l’amministratore verifica quel controllo. I permessi del sito non lo scavalcano.
| Risultato | Azione |
|---|---|
| Account errato | Usa l’identità invitata e riapri lo stesso URL. |
| Permesso mancante o copertura del link errata | Chiedi al proprietario la più piccola correzione approvata sotto. |
| Blocco specifico di policy | Usa il percorso conforme o passa al responsabile della policy. Non ampliare la condivisione. |
| Permessi corretti ma account ricreato o vecchia identità | Un amministratore SharePoint valuta la diagnostica Site User Mismatch e i prerequisiti. |
| Errore per molti utenti o risposta 503 | Controlla stato del servizio e sintomi di servizio/throttling. Non azzerare i permessi del sito. |
Quando Check Permissions sembra corretto ma l’accesso fallisce
Accesso limitato al sito: se configurato, l’utente deve avere sia il permesso sul contenuto sia l’appartenenza a un gruppo consentito dalla restrizione. Una sola condizione non basta. Il responsabile della policy deve controllare il sito esatto prima di aggiungere link. Restricted access control.
Canali Teams: canali privati e condivisi usano siti SharePoint separati. L’appartenenza al team principale non dimostra accesso al sito del canale. Gestisci i membri dal canale Teams e verifica l’URL effettivo. Autorizzazioni moderne e Teams.
Limited Access: permette la navigazione verso un elemento condiviso. Non equivale a Read sull’intero sito e non giustifica Full Control. Verifica l’elemento che deve essere accessibile. Livelli di autorizzazione.
Guest ancora bloccato: confronta identità invitata e identità connessa, poi le impostazioni di condivisione dell’organizzazione e del sito. Il sito non può consentire una condivisione esterna più ampia dell’organizzazione. Il tipo di link non supera controlli su dispositivo, autenticazione o accesso limitato.
Correggi il livello verificato
Prima della modifica registra persona/gruppo, tipo di link, livello e ambito attuali. Il proprietario concede poi la lettura o modifica prevista tramite gruppo approvato o condivisione a persona specifica. Per link scaduti o errati crea il link circoscritto corretto e consegnalo con il canale abituale.
Per una condivisione approvata di un singolo file:
- Seleziona quel file nella raccolta e scegli Condividi.
- Inserisci il destinatario esatto e scegli Può visualizzare o Può modificare accanto al campo destinatario.
- Ricontrolla destinatario, file e accesso prima di Invia. Se la condivisione è bloccata, fermati e contatta il proprietario.
Per gli ospiti verifica identità invitata e policy di condivisione con il proprietario. Non attivare accesso anonimo per riparare un accesso ospite. Per mancata corrispondenza ID usa la diagnostica Microsoft con un amministratore SharePoint e verifica la riparazione proposta; eliminare identità ospiti o dipendenti può influire su altre risorse.
Se nessun livello spiega il problema, lascia il caso irrisolto e usa la diagnostica Check User Access o il supporto Microsoft. Leggi prima l’avviso sui dati della diagnostica. La disponibilità varia nei cloud sovrani, come indicato nelle fonti.
Documenta la modifica esatta degli accessi
Per una sola risorsa, registra internamente URL del file, destinatario, tipo di link e accesso View o Edit richiesto. Per un team o canale, fai verificare al proprietario l’appartenenza corrispondente. Non sostituire la condivisione di un file con l’accesso all’intero sito.
Dopo la modifica del proprietario, la persona interessata riapre l’URL originale con l’identità corretta. Verifica l’azione richiesta, poi ricontrolla Manage access per link o diritti troppo ampi. Se l’errore rimane, conserva nuovo correlation ID e ora UTC. Non ripetere la concessione aumentando ogni volta i privilegi.
Prova con l’utente previsto
Se la modifica concede troppo accesso o coinvolge altre risorse, il proprietario autorizzato ripristina appartenenza o link precedenti documentati. Non azzerare tutti i permessi o l’ereditarietà come rollback generale.
Prepara il passaggio per i permessi
Problema: accesso negato SharePoint Identità prevista e accesso lettura/modifica richiesto: Sito funzionante / solo elemento / problema diffuso: Errore preciso e ora con offset UTC: Link, accessi diretti/gruppi e permessi elemento verificati: Evidenze di policy o ricreazione account: Modifica approvata e test dell’utente: Domanda irrisolta / prossimo responsabile:
Richiedi una revisione dei permessi con un riepilogo senza dati riservati. Conserva URL completi, dettagli ospiti ed export nello spazio approvato fino alla definizione di un canale sicuro.