Il Microsoft 365 Admin Center è il portale centrale con cui amministratori IT e service desk gestiscono utenti, licenze, gruppi, domini, impostazioni organizzative, fatturazione, report e stato dei servizi Microsoft 365. Dalla stessa console si raggiungono inoltre i centri di amministrazione specializzati per identità, posta, collaborazione, sicurezza e conformità.
Questa guida spiega come accedere ad admin.microsoft.com, quali attività eseguire nel portale, quali ruoli assegnare e quando passare a Entra, Exchange, Teams, SharePoint, Defender o Purview. Per le organizzazioni che preferiscono delegare presidio, licenze, sicurezza e supporto, Nexsys eroga la gestione continuativa di Microsoft 365.
Risposta rapida
L'URL diretto è https://admin.microsoft.com/. Per entrare serve un account aziendale o dell'organizzazione con un ruolo amministrativo valido. Il portale mostra solo funzioni e dati consentiti dal ruolo, dalle licenze e dai servizi attivi nel tenant.Office 365 Admin Center e Microsoft Office 365 Admin Center sono denominazioni legacy ancora cercate online. Il nome attuale è Microsoft 365 Admin Center.
Cos'è il Microsoft 365 Admin Center
Il Microsoft 365 Admin Center è la console web generale del tenant. Consente di svolgere le operazioni amministrative trasversali e di aprire i portali dedicati quando la configurazione richiede controlli più specifici. Non sostituisce quindi tutti gli altri admin center: li coordina e li rende accessibili da un punto comune.
In un ambiente aziendale il portale deve essere inserito in un modello di governance. La semplice disponibilità della console non garantisce che utenti, licenze, ruoli e configurazioni siano gestiti in modo sicuro. Servono responsabilità definite, account amministrativi separati, procedure di onboarding e offboarding, controllo delle modifiche e verifiche periodiche.
A cosa serve
Creare, modificare, bloccare e ripristinare account utente.
Assegnare o revocare licenze e controllare i servizi inclusi nei diversi piani.
Gestire gruppi Microsoft 365, gruppi di sicurezza, liste di distribuzione, contatti e cassette postali condivise.
Aggiungere e verificare domini, consultare i record DNS richiesti e completare le configurazioni iniziali.
Controllare fatturazione, prodotti acquistati, rinnovi e disponibilità delle licenze.
Consultare report di utilizzo, Service Health e Message Center.
Aprire richieste di supporto e raggiungere i centri di amministrazione specializzati.
Come accedere al Microsoft 365 Admin Center
Per il Microsoft 365 Admin Center login apri admin.microsoft.com e autentica un account di lavoro o dell'organizzazione dotato di un ruolo amministrativo. Se il tenant applica MFA o criteri di Conditional Access, l'accesso deve superare anche tali controlli.
Apri una finestra del browser aggiornata e raggiungi https://admin.microsoft.com/.
Inserisci l'UPN dell'account amministrativo, ad esempio [email protected].
Completa l'autenticazione richiesta dal tenant.
Verifica che il nome dell'organizzazione e il tenant siano quelli corretti prima di apportare modifiche.
Controlla che le voci di menu necessarie siano visibili per il ruolo assegnato.
Se la voce Admin non compare nel portale Microsoft 365 o l'accesso diretto viene negato, la causa più comune è l'assenza di un ruolo amministrativo valido. Non va risolta assegnando automaticamente Global Administrator: il ruolo deve corrispondere all'attività effettiva.
Account amministrativo, licenza e separazione dei profili
Il diritto di accedere alle funzioni amministrative deriva dal ruolo, non dall'uso quotidiano delle applicazioni Office. Un account amministrativo dedicato può quindi essere privo di licenze workload quando non deve usare mailbox, Teams, OneDrive o altri servizi. La scelta va comunque verificata rispetto alle funzioni realmente utilizzate e alle policy del tenant.
Per gli amministratori privilegiati è preferibile separare l'identità usata per posta e produttività dall'identità usata per le operazioni amministrative. In questo modo si riducono esposizione al phishing, persistenza delle sessioni e impatto di un'eventuale compromissione dell'account ordinario.
Le sezioni principali del portale
| Sezione | Funzione |
|---|---|
| Home | Dashboard, attività ricorrenti, collegamenti rapidi, avvisi e card configurabili. |
| Users | Utenti attivi ed eliminati, contatti, ospiti, password, blocco accesso e licenze. |
| Teams & groups | Gruppi Microsoft 365, security group, distribution list, team e shared mailbox. |
| Resources | Sale, apparecchiature e altre risorse organizzative disponibili nel tenant. |
| Billing | Prodotti, licenze, fatture, acquisti, rinnovi e metodi di pagamento. |
| Settings | Domini, impostazioni organizzative, preferenze di rilascio e configurazioni dei servizi. |
| Reports | Utilizzo di Exchange, Teams, SharePoint, OneDrive, Microsoft 365 Apps e altri workload. |
| Health | Service Health, incidenti, advisory e Message Center. |
| Admin centers | Accesso ai portali specializzati per identità, posta, collaborazione, sicurezza e dati. |
La navigazione può variare in base al ruolo, al piano di licenza, ai servizi disponibili e agli aggiornamenti dell'interfaccia. Una procedura interna non dovrebbe basarsi solo sulla posizione di un pulsante: deve indicare anche oggetto gestito, permesso richiesto, controllo finale e possibilità di rollback.
Gestire utenti e licenze
Da Users > Active users è possibile creare account singoli o multipli, impostare proprietà, assegnare licenze, bloccare l'accesso e avviare il reset della password. License Administrator e User Administrator coprono molte attività senza richiedere privilegi globali.
Onboarding di un nuovo utente
Creare o sincronizzare l'identità usando naming convention, UPN e dominio corretti.
Impostare località d'uso, reparto, manager e attributi necessari ai processi aziendali.
Assegnare la licenza coerente con il profilo e verificare le singole app abilitate.
Applicare gruppi, ruoli e accessi alle risorse tramite criteri documentati.
Registrare il metodo di autenticazione previsto e verificare l'applicazione delle policy di accesso.
Controllare il provisioning effettivo dei workload prima di consegnare l'account.
Offboarding senza perdita di controllo
Bloccare l'accesso e revocare sessioni e token secondo la procedura aziendale.
Rimuovere ruoli privilegiati, appartenenze non necessarie e deleghe.
Gestire mailbox, OneDrive, ownership di gruppi e contenuti prima di revocare la licenza.
Conservare o trasferire i dati in base a retention, obblighi legali e processo HR.
Rimuovere la licenza solo dopo avere verificato gli effetti sui servizi e documentato l'esito.
Ottimizzare le licenze
I report di utilizzo aiutano a individuare licenze inutilizzate o servizi sottoutilizzati, ma non devono essere letti isolatamente. Account di servizio, utenti in onboarding, personale stagionale, mailbox condivise e identità sincronizzate possono alterare l'interpretazione. La revoca deve sempre seguire una verifica funzionale e una procedura di conservazione dei dati.
Gruppi, cassette condivise e collaborazione
Gruppi Microsoft 365, security group, liste di distribuzione, contatti e shared mailbox incidono su posta, Teams, SharePoint, OneDrive e autorizzazioni. La governance deve definire naming, proprietari, criteri di creazione, scadenza, revisione degli accessi e gestione dei gruppi privi di owner.
Per migliorare l'adozione delle applicazioni senza separarla dalla governance, Nexsys integra progettazione dei servizi di Modern Workplace e formazione Microsoft 365 per utenti aziendali.
Domini, DNS e configurazione iniziale
La sezione Settings > Domains consente di aggiungere e verificare domini e di consultare i record necessari ai servizi Microsoft 365. Nei progetti di posta occorre coordinare record di verifica, MX, Autodiscover, SPF, DKIM e DMARC. Una modifica incompleta può causare problemi di recapito, spoofing, mancato provisioning o interruzioni operative.
Quando il dominio viene spostato insieme a mailbox, file o identità, il piano DNS deve essere inserito in una procedura di migrazione a Microsoft 365 con prerequisiti, finestra di cutover, rollback e verifiche post-migrazione.
Ruoli amministrativi e least privilege
Microsoft raccomanda di assegnare il ruolo meno permissivo sufficiente. Global Administrator non deve diventare il profilo operativo standard: estende eccessivamente l'impatto di errori, phishing, token rubati e azioni non autorizzate.
| Ruolo | Uso | Controllo |
|---|---|---|
| Global Administrator | Configurazioni tenant-wide ed emergenze non coperte da ruoli più specifici. | Limitare a pochi account protetti. |
| User Administrator | Gestione utenti, profili e parte delle operazioni sulle password. | Non abilita tutte le configurazioni tenant-wide. |
| Helpdesk Administrator | Supporto di primo livello e reset consentiti dal ruolo. | Preferibile al Global Admin per service desk. |
| License Administrator | Assegnazione e revoca delle licenze. | Separa gestione licenze dai privilegi globali. |
| Groups Administrator | Gestione gruppi e membership. | Definire ownership e processi di revisione. |
| Global Reader | Visibilità ampia in sola lettura. | Adatto ad assessment e audit non modificativi. |
| Reports Reader | Consultazione dei report. | Riduce i privilegi per analisi e controllo. |
Best practice per gli account privilegiati
Usare account amministrativi separati dagli account di produttività quotidiana.
Applicare MFA forte; per i ruoli più sensibili preferire metodi resistenti al phishing, come passkey/FIDO2 o Windows Hello for Business, quando compatibili con l'architettura.
Limitare i Global Administrator e verificare periodicamente assegnazioni, proprietari e account inattivi.
Mantenere account di accesso di emergenza separati, protetti e monitorati secondo una procedura formalizzata.
Usare Privileged Identity Management per l'attivazione just-in-time dei ruoli quando licensing e architettura Entra lo consentono.
Controllare audit log, alert e modifiche amministrative; documentare le operazioni ad alto impatto.
Microsoft 365 Admin Center e portali specializzati
| Strumento | Quando usarlo |
|---|---|
| Microsoft 365 Admin Center | Utenti, licenze, gruppi, domini, report, fatturazione, Health e impostazioni generali. |
| Microsoft Entra admin center | Identità, autenticazione, Conditional Access, ruoli, Identity Protection e governance. |
| Exchange admin center | Mailbox, shared mailbox, mail flow, connettori, regole di trasporto e protezioni Exchange. |
| Teams admin center | Policy Teams, meeting, voice, app, dispositivi e configurazioni di collaborazione. |
| SharePoint admin center | Siti, condivisione, storage, access control e impostazioni SharePoint/OneDrive. |
| Microsoft Defender portal | Incidenti, alert, threat hunting e controlli Defender disponibili nel tenant. |
| Microsoft Purview portal | DLP, retention, eDiscovery, audit e protezione dei dati in base alle licenze. |
| PowerShell / Graph | Automazione, report massivi, configurazioni ripetibili e integrazioni. |
La presenza di un collegamento nel menu non implica che l'account disponga dei permessi o delle licenze necessarie nel portale di destinazione. Ogni workload applica ruoli, scopi e requisiti propri.
Service Health, Message Center e report
Controllare lo stato dei servizi
Health > Service health mostra incidenti e advisory relativi ai servizi sottoscritti dal tenant. La dashboard va consultata prima di attribuire un disservizio a rete, client o configurazione locale. Per le funzioni critiche occorre definire chi verifica gli aggiornamenti, chi comunica agli utenti e chi apre il troubleshooting interno.
Governare le modifiche Microsoft
Health > Message center raccoglie modifiche imminenti, nuove funzionalità, deprecazioni e azioni richieste. Un processo efficace assegna owner, valuta l'impatto, apre attività tecniche e conserva evidenza delle decisioni. Leggere il Message Center senza trasformare i messaggi rilevanti in change operativi non costituisce governance.
Usare i report con contesto
I report di adozione e utilizzo consentono di analizzare attività su Exchange, Teams, SharePoint, OneDrive e Microsoft 365 Apps. Sono utili per licensing, capacity, formazione e adozione, ma devono essere correlati a ruoli aziendali, stagionalità, onboarding e processi di lavoro.
Sicurezza del tenant: controlli minimi
Il Microsoft 365 Admin Center espone funzioni amministrative, ma la sicurezza effettiva dipende dalla configurazione coordinata di Entra ID, Exchange Online, Defender, Intune, SharePoint, Teams e Purview. Le impostazioni predefinite non sostituiscono un'analisi del rischio e una baseline documentata.
MFA applicata agli amministratori e agli utenti secondo il modello di accesso definito.
Blocco dei protocolli legacy e criteri di Conditional Access coerenti con utenti, device e rischio.
Ruoli minimi, separazione degli account, revisione periodica dei privilegi e gestione degli accessi di emergenza.
Protezione della posta con autenticazione del dominio e policy antiphishing coerenti.
Governance di app OAuth, condivisione esterna, guest, gruppi e proprietari.
Audit, retention dei log, alert e processo di risposta agli incidenti.
Controllo di device, dati e applicazioni in base a licenze, classificazione e requisiti normativi.
Per verificare configurazioni, ruoli, identità, posta, collaboration, dati e logging, Nexsys esegue un Microsoft 365 Security Assessment. La guida sulla sicurezza Microsoft 365 per le PMI raccoglie inoltre i controlli operativi da correlare a NIS2, GDPR e governance aziendale.
Automazione con PowerShell e Microsoft Graph
Le attività ripetitive e le verifiche su larga scala non dovrebbero dipendere esclusivamente dall'interfaccia grafica. PowerShell e Microsoft Graph permettono di estrarre inventari, controllare assegnazioni, produrre report e applicare configurazioni ripetibili.
Usare moduli e API supportati, evitando dipendenze obsolete.
Concedere a utenti e app solo i permessi necessari, distinguendo delegated e application permissions.
Proteggere certificati, secret e identità gestite; definire scadenze e rotazione.
Registrare errori, input, output e identità che ha eseguito l'operazione.
Testare su un perimetro controllato e prevedere conferme per le azioni distruttive.
Errori comuni da evitare
| Errore | Impatto | Correzione |
|---|---|---|
| Usare sempre Global Administrator | Aumenta superficie di attacco e impatto degli errori. | Assegnare ruoli specifici e revisionarli. |
| Account admin usato per email | Espone privilegi a phishing e sessioni ordinarie. | Separare account operativo e privilegiato. |
| Revocare licenze senza piano dati | Può interrompere accesso a mailbox, OneDrive e servizi. | Eseguire checklist di offboarding e retention. |
| Ignorare Message Center | Le modifiche Microsoft arrivano senza preparazione. | Assegnare owner e processo di change. |
| Confondere Admin Center ed Entra | Identity e Conditional Access restano parziali. | Usare il portale corretto per il dominio tecnico. |
| Gestire utenti senza standard | UPN, gruppi, alias e licenze diventano incoerenti. | Formalizzare onboarding e automazione. |
| Non verificare Service Health | Il troubleshooting locale parte da un'ipotesi errata. | Controllare incidenti e advisory all'avvio. |
Quando serve supporto specialistico
La gestione autonoma è adeguata per operazioni semplici e ben documentate. Serve un presidio specialistico quando il tenant deve essere migrato, protetto, integrato con Active Directory o applicazioni, sottoposto ad audit oppure governato con requisiti di continuità e conformità.
Migrazioni da Exchange on-premises, Google Workspace, IMAP o altri tenant.
Configurazione di domini, posta, autenticazione e flussi ibridi.
Conditional Access, MFA, accessi privilegiati e protezione delle identità.
Governance di Teams, SharePoint, OneDrive, guest e condivisione esterna.
Ottimizzazione delle licenze e controllo periodico dell'utilizzo.
Hardening, audit, remediation e preparazione a incidenti o verifiche.
Formazione per amministratori Microsoft 365
Conoscere la posizione dei menu non è sufficiente per amministrare un tenant. Un percorso tecnico deve coprire identità, ruoli, licenze, Exchange, Teams, SharePoint, sicurezza, procedure operative e automazione. Il corso Microsoft 365 Administration di Nexsys è rivolto a IT admin, sistemisti e responsabili che devono governare l'ambiente in modo strutturato.
Domande frequenti sul Microsoft 365 Admin Center
Qual è l'URL del Microsoft 365 Admin Center?
L'accesso diretto avviene da https://admin.microsoft.com/. Serve un account di lavoro o dell'organizzazione con un ruolo amministrativo valido.
Office 365 Admin Center e Microsoft 365 Admin Center sono la stessa cosa?
Office 365 Admin Center è la denominazione precedente ancora usata nelle ricerche. Il nome attuale è Microsoft 365 Admin Center, perché il portale gestisce un perimetro più ampio della sola suite Office.
Perché non vedo la voce Admin?
L'account potrebbe non avere un ruolo amministrativo valido oppure il ruolo potrebbe non consentire la funzione richiesta. Il menu visualizzato dipende anche dai servizi e dalle licenze del tenant.
Serve Global Administrator per gestire gli utenti?
No. Per molte attività bastano User Administrator o Helpdesk Administrator. Va assegnato il ruolo meno privilegiato sufficiente.
Un account amministrativo deve avere una licenza Microsoft 365?
Il ruolo consente l'accesso amministrativo. Un account dedicato può non richiedere licenze workload se non usa mailbox, Teams, OneDrive o altri servizi, ma la configurazione va verificata rispetto alle funzioni effettive.
Dove si assegnano le licenze?
Le licenze si gestiscono dalla scheda utente e dalle aree Billing > Licenses o Billing > Your products, in base alla vista e ai permessi disponibili.
Dove si controllano i disservizi Microsoft 365?
In Health > Service health sono visibili incidenti e advisory relativi ai servizi sottoscritti dal tenant.
A cosa serve il Message Center?
Segnala modifiche imminenti, nuove funzionalità, deprecazioni, manutenzioni e azioni richieste. Deve alimentare il processo di change management.
Il Microsoft 365 Admin Center sostituisce Entra admin center?
No. Il portale Microsoft 365 gestisce funzioni trasversali; Entra è il riferimento per identità, autenticazione, Conditional Access, ruoli e governance degli accessi.
Si può amministrare Microsoft 365 da smartphone?
Sì. L'app Microsoft 365 Admin consente di svolgere attività comuni e ricevere notifiche. Le operazioni privileged devono comunque rispettare policy di accesso, sicurezza del dispositivo e separazione degli account.
Verifica configurazione e governance del tenant
Nexsys supporta aziende, Pubblica Amministrazione e studi professionali nella gestione di utenti, licenze, identità, posta, Teams, SharePoint, OneDrive e sicurezza Microsoft 365. Per un'analisi dello stato attuale e un piano di intervento, richiedi una consulenza Microsoft 365.