Ciao amici. Vuoi lavorare nel nuovo Microsoft Office 365 ma non hai i soldi per comprarlo? La soluzione è nella recensione di oggi.

In uno dei numeri precedenti, ho menzionato come ottenere 4 mesi di lavoro.

Per lavorare in Microsoft Office 365, è necessaria una licenza o un abbonamento sul sito Web dell'ufficio. Per ottenerlo, puoi utilizzare tre modi: acquistare una licenza, utilizzare una versione di prova per un mese o registrarti al programma per sviluppatori di Office 365 e ottenere gratuitamente una licenza annuale. Prova un nuovo prodotto, trova i pro ei contro e segnalalo agli sviluppatori del programma.

L'acquisto di una licenza

Il primo di questi è il più veloce e semplice: acquistare una licenza.

Andiamo sul sito ufficiale dell'ufficio. Puoi farlo tu stesso attraverso la ricerca o utilizzare il mio link https://www.office.com/.

Seleziona il pacchetto richiesto:

Per uso domestico e personale - 286 rubli al mese o per affari - 750 rubli al mese.

Acquistando un abbonamento annuale per un anno, puoi risparmiare il 16%.

Seguiamo ulteriori istruzioni, acquistiamo una licenza e utilizziamo il prodotto.

Mese gratis

Il secondo sarà un po' più difficile.

Puoi testare le funzionalità dell'ufficio Microsoft per un mese gratuitamente. Sul sito Web dell'ufficio, scegli una versione di prova gratuita per casa o per lavoro.

Con un abbonamento ottieni app di Office per 5 PC o Mac, 5 smartphone e 5 tablet e 5 terabyte di spazio di archiviazione su cloud OneDrive. Fai clic su Prova gratuitamente.

È necessario un account Microsoft per registrarsi. Il primo mese il prodotto sarà gratuito. Quindi un certo importo verrà prelevato dalla carta di credito, il mese successivo. L'abbonamento può essere annullato in qualsiasi momento sul sito Web di Microsoft, viene fornito un collegamento.

Entriamo nella parte chiusa del sito Web Microsoft, se non hai ancora un account qui, devi registrarti. Segui il collegamento blu in basso: accedi con un account Microsoft diverso.

Non hai un account Microsoft? Iscriviti ora. Non hai ancora un account Microsoft? Iscriviti ora.

Arriviamo alla pagina di creazione dell'account.

Se è in inglese, andiamo nell'angolo in basso a destra della pagina, dove si trovano la data e l'ora.

Seleziona la lingua desiderata e fai clic su Salva.

Compila tutti i campi e fai clic su Crea un account.

Dopo la registrazione, devi accedere con il tuo account.

Il primo mese di abbonamento sarà gratuito, ma è necessario fornire i dettagli della carta di pagamento. Dopo la scadenza del termine, verrà addebitato un canone mensile di 286 rubli. Per risparmiare i tuoi fondi e non prelevare denaro dalla carta, puoi annullare l'abbonamento durante il periodo di prova nel tuo account.

Dopo aver aggiunto la carta, da essa verrà prelevato un piccolo importo, per controllare la tua carta, tutti i fondi prelevati verranno restituiti.

Microsoft Office 365 - Licenza mensile gratuita | luogo

Strumenti per sviluppatori - Licenza annuale

Per ottenere una licenza annuale gratuita, la prima cosa che devi fare è visitare il sito Web degli sviluppatori dell'ufficio, ecco il link per andare:

Purtroppo la pagina è in inglese, per chi ha problemi con la lingua vi aiuterò a capirlo qui.

Per partecipare all'Office 365 Developer Program è necessario registrarsi, fare clic sul pulsante giallo Iscriviti.

Arriviamo al centro del profilo Microsoft, compiliamo i campi, mettiamo i segni di spunta necessari e clicchiamo su Fine in fondo alla pagina.

Stiamo aspettando una lettera corrispondente nella tua casella di posta elettronica con ulteriori istruzioni. Molto probabilmente la lettera sarà in inglese, puoi tradurla o leggere l'originale. Non scriverò tutto il contenuto e non caricherò screenshot, mostrerò solo il più necessario.

Crea il tuo ID utente.

Confermiamo che non sei un robot: invia un SMS o chiama per verificare. Inserisci il tuo numero di cellulare.

Dopo un paio di secondi, sul tuo telefono dovrebbe arrivare un SMS con un codice di conferma.

Inseriscilo nella colonna del codice di verifica, metti le caselle di controllo necessarie per informarti su nuovi prodotti ed eventi.

Se lo desideri, puoi leggere l'informativa sulla privacy e il consenso all'utilizzo della versione di prova, ai link blu presenti nel testo.

Dopo aver letto tutte le dichiarazioni e l'accordo è possibile creare un account.

Salva questi dettagli, ti serviranno in seguito: la pagina di accesso di Office 365 e il tuo ID utente. Fare clic su Fine per continuare.

Riceverai un'e-mail con una notifica per iniziare a lavorare con Microsoft Office 365.

La registrazione è completata, il passaggio successivo è installare l'ufficio sul tuo computer.

Installazione di Office su un computer

Non appena fai clic sul pulsante, tutto è pronto, verrai trasferito al sito Web di Office 365.

Se vuoi utilizzare il programma e configurarlo su un dispositivo mobile, segui gli appositi link. Prima dell'installazione, è possibile modificare la lingua, deselezionare o lasciare le caselle di controllo per rendere Bing e MSN la pagina iniziale e predefinita. Fare clic su Installa ora.

Salviamo il file di installazione sul computer.

Eseguire il file Setup.X86.ru-RU_O365ProPlusRetail.

Se sono installate versioni più recenti del prodotto, ad esempio Microsoft Office Professional 2016, verrà visualizzata una notifica corrispondente.

È necessario disinstallare questa versione per installare Office 365.

Dopo la rimozione, riavviamo il processo di installazione, viene visualizzata una finestra con le impostazioni iniziali.

Inizia il download dell'ufficio da Internet, se hai una velocità di connessione lenta, dovrai aspettare un po'.

Viene visualizzata una notifica corrispondente.

Al termine, si aprirà una finestra di benvenuto nel nuovo ufficio. Spero che ti piaccia, fai clic su Avanti per iniziare.

Accettiamo il contratto di licenza.

Guarda il video tutorial di benvenuto.

Scopri il cloud One Drive.

Come vuoi vedere il tuo ufficio, puoi scegliere un'interfaccia diversa da standard a subacquea.

Ci sono molti nuovi prodotti in ufficio, puoi conoscerli o saltare questo passaggio.

Abbiamo finito, buon lavoro.

Andiamo nel menu Start, troviamo nuove applicazioni e lanciamo quella desiderata.

Ad esempio, iniziamo Power Point.

Apertura o creazione di una presentazione.

Office 2013 è un po' come il 2016.

Ora consolidiamo il materiale e guardiamo le istruzioni video su come registrarsi sul sito web degli sviluppatori, scaricare e installare Office 365 sul tuo computer.

Microsoft Office 365 - Licenza annuale gratuita | luogo

Riassumendo

Oggi abbiamo esaminato tre modi per ottenere una licenza di Microsoft Office 365: l'acquisto del programma, una prova gratuita per un mese e una licenza annuale, utilizzando Microsoft Developer Tools. Passiamo all'abbonamento annuale e 2013 d'ufficio, ma ha tante novità e la possibilità di aggiornare il programma.

Forse hai domande relative al programma Office. Puoi chiedere loro di seguito nei commenti a questo articolo e anche utilizzare il modulo con me.

Inoltre, puoi porre qualsiasi domanda relativa ad argomenti informatici sulla pagina.

Grazie per avermi letto

Excel per Office 365 Word per Office 365 Outlook per Office 365 PowerPoint per Office 365 Publisher per Office 365 Access per Office 365 Excel per Office 365 per Mac Word per Office 365 per Mac Outlook per Office 365 per Mac PowerPoint per Office 365 per Mac Office 2019 per Mac Excel per il web Parola per il web PowerPoint per il web Excel 2019 Word 2019 Outlook 2019 PowerPoint 2019 OneNote 2016 Publisher 2019 Access 2019 OneNote 2013 Visio Professional 2019 Visio Standard 2019 Professionista del progetto 2019 Excel 2016 Excel 2019 per Mac OneNote per Mac PowerPoint 2019 per Mac Word 2019 per Mac Word 2016 Outlook 2016 PowerPoint 2016 Publisher 2016 Access 2016 Visio 2013 Visio Professional 2016 Visio Standard 2016 Professionista del progetto 2016 Excel 2013 Office per le aziende Amministrazione di Office 365 Word 2013 Outlook 2013 Office 365 Home Office 365 per piccole imprese PowerPoint 2013 Office 365 Small Business - Ammin Publisher 2013 Access 2013 PowerPoint 2016 per Mac OneNote per il Web Project Online Office 2013 Office 365 per Mac Office.com Outlook 2019 per Mac Client desktop Project Online Professionista del progetto 2013 Norma di progetto 2013 Norma di progetto 2016 Standard di progetto 2019 Piano Visio Online 2 Visio Professional 2013 Meno

L'accesso a Office consente di creare, modificare e condividere file. Dopo l'accesso, si accede automaticamente ai servizi online come Office Online o OneDrive. Recupero account o password

Ufficio per PC

Se non hai ancora aperto un file o un documento di Office, avvia qualsiasi applicazione come Word o Excel e apri un file esistente o creane uno nuovo.

Selezionare File > Account(o Conto d'ufficio in Outlook). Fare clic sul pulsante Entrare se non sei già registrato.

Ufficio per Mac

Apri qualsiasi applicazione di Office, ad esempio Parola e premere Entrata. Se stai già modificando il file, fai clic su File > Crea da modello... > Entrata.

Nota: Se stai usando OneNote, seleziona Una nota dal menu in alto e premere il pulsante Entrare.

Nella finestra di accesso, inserisci l'indirizzo e-mail e la password di Office. Può essere un account Microsoft personale associato a Office o un account aziendale o dell'istituto di istruzione.

ufficio in linea

App per dispositivi mobili di Office

Per iPhone e iPad:

Aprire l'applicazione Office. Sullo schermo Account scegliere oggetto Entrata.

Nella finestra di accesso, inserisci l'indirizzo e-mail e la password di Office. Può essere un account Microsoft personale associato a Office o un account aziendale o dell'istituto di istruzione.

Sì, quando acquisti un abbonamento per chiamate Skype valido*, includeremo l'abbonamento al pacchetto software in modo assolutamente gratuito Office 365 personale.

Office 365 Personal sblocca la possibilità di utilizzare le ultime versioni della suite Microsoft Office su più dispositivi.

Non preoccuparti se non riesci a trovare il codice Product Key: non è necessario installare i prodotti Office. Per verificare, accedi al tuo account Office 365 e visualizza la cronologia degli acquisti.

L'abbonamento a Office 365 si rinnoverà insieme all'abbonamento alle chiamate Skype. Il tuo abbonamento Skype è impostato per il rinnovo automatico, quindi finché disponi di un metodo di pagamento valido per proteggere i pagamenti ricorrenti, non devi preoccuparti di rinnovare manualmente l'abbonamento Skype o Office 365. Per vedere lo stato del tuo abbonamento Skype , accedi semplicemente al tuo account Skype.

Se annulli l'iscrizione alle chiamate Skype, verrà annullato anche l'abbonamento gratuito a Office 365 Personal. Entrambi gli abbonamenti rimarranno attivi fino alla scadenza dell'ultimo abbonamento, quindi se hai acquistato un abbonamento di 3 mesi, continuerà fino alla fine di questo periodo.

Ciò dipende dalla versione di Office 365 a cui sei attualmente abbonato. Abbiamo elencato le varie opzioni di seguito.

Ho un abbonamento a Office 365 Personal attivo

Se il tuo attuale abbonamento a Office 365 Personal non è impostato per il rinnovo automatico, riceverai un'offerta gratuita. L'abbonamento a Office 365 Personal esistente verrà esteso per la durata dell'abbonamento alle chiamate Skype (1, 3 o 12 mesi).

Se il tuo attuale abbonamento a Office 365 Personal è impostato per il rinnovo automatico, non sarai idoneo per l'offerta gratuita finché non annullerai l'attuale abbonamento a Office 365 Personal.

Ho un abbonamento a Office 365 Home attivo

Sarà necessario annullare l'attuale abbonamento a Office 365 Home per ricevere l'offerta gratuita. Dopo la disattivazione, se il tuo precedente abbonamento a Office 365 Home non era impostato per il rinnovo automatico, l'abbonamento gratuito a Office 365 Personal inizierà alla data di rinnovo dell'abbonamento Skype successivo.

Ho acquistato Office 365 Personal dopo aver acquistato un abbonamento Skype che includeva un abbonamento gratuito a Office 365 Personal

Puoi comunque utilizzare il tuo abbonamento gratuito. La data di scadenza o di rinnovo dell'abbonamento a Office 365 Personal non Skype verrà prorogata rispettivamente di 1, 3 o 12 mesi.

Ho acquistato Office 365 Home dopo aver acquistato un abbonamento Skype con Office 365 Personal gratuito

Passerai a Office 365 Home, ma non riceverai un'offerta gratuita alla prossima data di rinnovo dell'abbonamento Skype, a meno che tu non annulli l'abbonamento a Office 365 Home.

In continuazione della serie di articoli su Microsoft Office 365, esaminiamo i punti principali della gestione degli utenti forniti dal portale di amministrazione. Nel giugno 2011, Microsoft ha lanciato un nuovo prodotto cloud chiamato Microsoft Office 365 in 40 regioni del mondo. Questo prodotto software rappresenta un livello di qualità davvero nuovo di un insieme di applicazioni aziendali con il nome commerciale Microsoft Office,

Rappresenta una simbiosi tra un insieme di applicazioni standard installate sulla workstation del cliente e il servizio cloud dei Microsoft Online Services.

Ora che il beta testing è terminato, l'accesso può essere limitato solo alla versione di prova del prodotto. Nella versione di prova, tutte le funzionalità sono disponibili. Il tempo di utilizzo è limitato a 30 giorni di calendario. Quindi, come puoi accedere a Microsoft Office 365? Le istruzioni sono fornite di seguito.

La prima cosa da fare è iscriversi a una delle offerte disponibili per la regione in cui è registrata la tua organizzazione. Puoi eseguire questa azione sulla home page (http://www.microsoft.com/en-us/office365/online-software.aspx ) Microsoft Office 365. Dopo aver completato l'abbonamento all'offerta, verrà inviata all'e-mail specificata nel modulo di abbonamento un'e-mail che conterrà un nome utente e una password (ID Microsoft Online Services o MOSID), nonché un collegamento al Portale di Microsoft Office 365. Account MOSID ha l'aspetto di un'e-mail, una stringa<Администратор>@<домен организации>. onmicrosoft.com. Nella lettera sarà indicato anche il piano di abbonamento. I piani di abbonamento saranno discussi in un articolo separato.

Quindi, dopo aver ricevuto la lettera di attivazione e il MOSID, vai al portale di amministrazione di Microsoft Office 365 (Figura 1).

Figura 1. Portale di amministrazione di Microsoft Office 365.

Per accedere alle attività relative all'amministrazione degli utenti sul lato sinistro del portale, nella sezione "Gestione", fare clic sul collegamento "Utenti" (Figura 2).

Figura 2. Portale di amministrazione di Microsoft Office 365 - Amministrazione utenti.

Figura 2a. Aggiunta di utenti in blocco.

Prima di aggiungere un utente, potresti pensare che sia possibile aggiungere utenti tutti in una volta: il pulsante "Aggiunta di massa di utenti" (Figura 2). In questo caso viene redatto un piano per la migrazione degli utenti esistenti, le cui informazioni devono essere generate in un file di testo. Il piano di migrazione sarà discusso più dettagliatamente in un articolo separato.

Nella pagina "Utenti" che si apre, puoi prestare attenzione al fatto che prima di passare all'amministrazione è necessario familiarizzare con le attività che possono essere associate, in questo caso, all'amministrazione degli utenti. Ad esempio, sono disponibili informazioni sulle seguenti attività:

1. Single Sign-On: organizzazione di un Single Sign-On sulla workstation di un client Microsoft Office 365.

2. Sincronizzazione di Active Directory: l'attività di sincronizzazione del servizio cloud con l'ambiente Active Directory esistente.

3. Gestione dei contatti esterni in Exchange Online - Metodi di amministrazione in Exchange Online. Contatto come caso speciale.

Inoltre, sono disponibili attività per l'amministrazione degli account utente stessi:

1. Creazione.

2. Aggiunta di utenti.

3. Modifica.

4. Reimposta la password.

5. Rimozione.

6. Attivazione degli utenti sincronizzati.

Quindi, passa alla creazione di un nuovo account utente. Per eseguire questa azione, cliccare successivamente sui link "Crea" - "Utente". Si aprirà la pagina della procedura guidata per l'aggiunta di un "Nuovo utente" (Figura 3).

Figura 3. Creazione guidata nuovo utente - Pagina delle proprietà.

Nella procedura guidata "Nuovo utente" che si apre, nella pagina delle proprietà, compilare i campi obbligatori "Visualizza nome" e "Nome utente". Di fronte al nome utente, c'è un'opzione per selezionare un nome di dominio, in caso di registrazioni multiple di nomi di dominio nell'organizzazione. I campi "Nome" e "Cognome" possono essere lasciati vuoti, la loro compilazione dovrebbe essere regolata dalle normative locali dell'organizzazione stessa. Inoltre, in questa pagina c'è la possibilità di inserire informazioni aggiuntive. Per eseguire questa azione, fare clic sul pulsante "Proprietà aggiuntive" (Figura 4)

Figura 4. Creazione guidata nuovo utente - Pagina delle proprietà avanzate.

Non ci sono campi obbligatori nella procedura guidata "Nuovo utente", nella pagina delle proprietà aggiuntive, la loro compilazione dovrebbe essere regolata dalle normative locali dell'organizzazione stessa. I campi sono i seguenti: “Posizione”, “Reparto”, “Numero Ufficio”, “Telefono Lavoro”, “Cellulare”, “Numero Fax”, “Via, Casa”, “Città”, “Regione, Regione”, "Codice postale", "Paese o regione". Nella compilazione di tali dati è necessario ricordare che essi ricadono nella normativa in materia di dati personali ed è necessario fornire solo quelle informazioni, il cui consenso al trattamento dei quali l'utente deve preventivamente firmare con l'organizzazione. Ad esempio, nel campo "Cellulare", se si tratta di un telefono aziendale, allora sì, puoi scrivere. Se viene indicato il personale, è necessario stipulare un contratto aggiuntivo.

Dopo aver compilato tutti i dati richiesti dalla politica dell'organizzazione, fare clic sul pulsante "Avanti" per continuare il lavoro della procedura guidata "Nuovo utente". Per annullare l'operazione di creazione di un nuovo utente, fare clic sul pulsante "Annulla" (Figura 5).

Figura 5. Creazione guidata nuovo utente - Pagina di assegnazione dei ruoli.

Nella pagina successiva della procedura guidata Nuovo utente, la pagina Assegnazione ruolo, si determina se all'utente verranno concessi diritti amministrativi estesi. Per impostazione predefinita, vengono concessi solo diritti limitati. Per concedere diritti di amministratore avanzato, seleziona Sì. Nell'elenco a discesa dei ruoli disponibili, selezionare quello corrispondente alle mansioni lavorative dell'utente (Figura 6).

Figura 6. Procedura guidata "Nuovo utente" - selezione del ruolo.

Quindi, devi scegliere uno dei ruoli amministrativi integrati forniti (dal sito ufficiale):

1. Amministratore fatturazione: effettua acquisti, gestisce abbonamenti e ticket di supporto e monitora l'integrità del servizio.

2. Amministratore globale: l'amministratore di primo livello dell'organizzazione. Quando ti registri per acquistare Office 365, diventi un amministratore globale. Gli amministratori globali hanno accesso a tutte le funzionalità nell'interfaccia di amministrazione e solo loro possono assegnare altri ruoli di amministratore. Un'organizzazione può avere più amministratori globali.

3. Il gestore delle password reimposta le password, gestisce le richieste di servizio e monitora l'integrità del servizio. Gli amministratori di password possono reimpostare le password solo per utenti e altri amministratori di password.

4. Amministratore del servizio: questo ruolo consente di gestire le richieste di servizio e monitorare l'integrità del servizio.

5. Amministratore gestione utenti: reimposta le password, monitora l'integrità del servizio e gestisce gli account utente, i gruppi di utenti e le richieste di servizio. Le autorizzazioni di amministratore per la gestione degli utenti sono alquanto limitate. Ad esempio, non possono rimuovere amministratori globali o creare altri amministratori. Inoltre, non possono reimpostare le password per gli amministratori di fatturazione, gli amministratori globali e gli amministratori dei servizi.

Selezionare, ad esempio, "Amministratore del servizio", fare clic sul pulsante "Avanti" per continuare la procedura guidata "Nuovo utente". Per annullare l'operazione di creazione di un nuovo utente, fare clic sul pulsante "Annulla", per tornare alla pagina precedente, fare clic sul pulsante "Indietro" (Figura 7).

Figura 7. Creazione guidata nuovo utente - Pagina di assegnazione della licenza.

Nella pagina successiva della procedura guidata Nuovo utente, nella pagina Assegna licenze, concedere tali licenze in base ai piani disponibili per l'abbonamento nell'organizzazione. Ad esempio, nella versione beta erano disponibili 2 piani E3 e K2, oltre all'archiviazione basata su Exchange Online. Brevi informazioni su questi piani:

1. Microsoft Office 365 Beta (Piano E3): piano per grandi imprese, fornisce strumenti di comunicazione e collaborazione tramite la suite Office (include Office Web Apps).

2. Microsoft Office 365 Beta (piano K2): un piano per i dipendenti dell'organizzazione che non dispongono di un ambiente di lavoro dedicato. Il lavoro viene eseguito utilizzando l'applicazione Web Office Web Apps.

3. Archiviazione basata su Exchange Online - lo stesso del piano utilizzato nel caso di creazione di un archivio di posta elettronica personale per gli utenti che dispongono di cassette postali sul server Exchange Server 2010.

Ci saranno ulteriori informazioni sui piani di licenza nei successivi articoli del blog.

Quindi, la Figura 7 mostra che all'utente possono essere assegnate tutte le funzionalità del piano, o solo parzialmente. Ad esempio, se viene creato un account utente per l'attività di gestione dei soli messaggi dell'utente, è necessario selezionare le caselle accanto ai servizi "Lync Online" e "Exchange Online". Ogni piano ha un contatore delle licenze, quindi se viene selezionata almeno un'opzione del piano, il contatore delle licenze disponibili all'interno del piano diminuisce.

Quindi, seleziona le licenze necessarie per l'utente (e in generale è bene se c'è un'applicazione del gestore che indica cosa deve essere selezionato), fai clic sul pulsante "Avanti" per continuare il lavoro della procedura guidata "Nuovo utente". Per annullare l'operazione di creazione di un nuovo utente, fare clic sul pulsante "Annulla", per tornare alla pagina precedente, fare clic sul pulsante "Indietro" (Figura 8).

Figura 8. Creazione guidata nuovo utente - Pagina di invio e-mail.

Nella quarta pagina della procedura guidata Nuovo utente, la pagina Risultati e-mail, è necessario decidere se la password temporanea per l'account utente appena creato verrà inviata o meno all'amministratore. Per impostazione predefinita, questa azione viene eseguita automaticamente, per annullare la possibilità, deseleziona la casella "Invia messaggio via e-mail". Va notato che la password verrà inviata in chiaro, quindi si consiglia di modificare la password in breve tempo, se l'amministratore non applica misure di sicurezza durante l'accesso alla casella di posta, alla posta elettronica.

In questa pagina è inoltre possibile specificare la casella di posta dell'amministratore utente, a cui sarà delegato il compito di portare la password temporanea all'utente finale. .

La continuazione dell'articolo descriverà le successive operazioni con gli account utente.

1. Assegnazione di ruoli di amministratore

• tutorial

È sempre difficile iniziare da qualche parte. Dopo molte riflessioni, ho deciso di dedicare il mio primo articolo su Habré all'argomento su cui sto attualmente lavorando: Office 365 in tutte le sue manifestazioni.

Il sito aveva già diversi articoli che descrivono alcuni componenti di questo servizio. Hanno scritto di e, ma oltre alla pratica, una piccola teoria non farà male. Certo, è impossibile raccontare tutto, e non è interessante, ma, secondo me, vale la pena notare punti importanti.

Per esperienza personale, posso dire che l'autenticazione in Office 365 è un argomento piuttosto complicato, dietro l'apparente semplicità e ovvietà di cui, spesso, si nascondono sottili sfumature la cui conoscenza consente di implementare al meglio il sistema e ridurre i tempi necessari per localizzare il problema. Queste sono le cose di cui vorrei parlare oggi.

Esistono tre tipi di ID in Office 365 utilizzati per autenticare gli utenti in Exchange Online, SharePoint Online, Lync Online e persino Office Pro Plus.

1. Microsoft Online ID è un account normale in Windows Azure Active Directory. Questo è un analogo dell'Active Directory familiare a tutti noi, ma adattato per funzionare con i prodotti cloud Microsoft (ad esempio, oltre a Office 365, viene utilizzato anche per MS Dynamics CRM Online). Gli utenti vengono creati manualmente utilizzando il portale di amministrazione o in blocco tramite un file CSV.
2. Microsoft Online ID + DirSync: gli stessi utenti "cloud", ma sono una copia degli account del tuo AD, creati utilizzando l'utilità di sincronizzazione della directory di Microsoft o DirSync in breve. Quasi tutti gli attributi di base vengono trasferiti da AD locale, ma le password utente non vengono trasferite. Gli utenti sono gestiti in parte tramite AD, in parte tramite il portale.
3. Federated ID + DirSync: il sistema si basa sullo stesso principio di copia degli account da AD, con l'unica differenza che per l'autorizzazione viene utilizzato Active Directory Federation Service 2.0. Gli utenti sono gestiti tramite AD locale.

Confronto dei tipi di identificatore

ID in linea Microsoft	Microsoft Online ID + DirSync	ID federato + DirSync
Sala conferenze Piccole organizzazioni senza Active Directory locale	Sala conferenze Organizzazioni di medie dimensioni con Active Directory locale	Sala conferenze Grandi organizzazioni con Active Directory locale
"Per" Nessun server locale richiesto	"Per" Gestione locale di utenti e gruppi Scenari di convivenza	"Per" Topologia SSO con credenziali Enterprise Gestione dell'identità locale La politica delle password è controllata localmente Autenticazione a due fattori possibile Scenari di convivenza
"Contro" Gestione dell'identità dal cloud	"Contro" Topologia SSO non possibile Autenticazione a due fattori non possibile Due set di credenziali con criteri di password diversi Distribuzione del server richiesta	"Contro" Richiede una distribuzione del server a disponibilità elevata

In pratica, è la terza opzione che viene scelta più spesso. ciò consente di ottenere l'uniformità degli account e semplificare il più possibile la gestione degli utenti, mantenendo il pieno controllo sui diritti di accesso e sulle politiche delle password.

Sebbene tecnicamente tutto sia abbastanza ovvio con le prime due opzioni, ci sono difficoltà nell'implementazione dell'autenticazione tramite ADFS.

Prima di parlare del meccanismo di autenticazione, darò una situazione di vita reale: un'azienda con oltre 1000 utenti utilizzava Office 365 con autenticazione ADFS. Una mattina non proprio bella, gli utenti hanno iniziato a lamentarsi del fatto che il loro Outlook non poteva connettersi alla posta, ma avevano comunque accesso a Outlook Web Access, SharePoint o Lync. Il motivo dell'errore era una modifica dei criteri del server e, di conseguenza, la caduta del servizio proxy ADFS. Per localizzare questo problema sono state impiegate diverse ore, che potrebbero essere risparmiate comprendendo alcune semplici cose sull'autenticazione in Office 365.

Pertanto, Office 365 utilizza due meccanismi di autenticazione principali (a volte chiamati profili) per l'autenticazione:

Meccanismo passivo- utilizzato per l'autorizzazione nei servizi di Office 365 tramite un browser o un servizio Single Sign-On.
Il principio di funzionamento di questo meccanismo può essere illustrato dal diagramma:

1. L'utente, utilizzando un browser o un client Lync, richiede informazioni dal servizio SharePoint Online, Exchange OWA o dal server Lync e riceve una risposta che richiede l'autorizzazione sulla piattaforma di autenticazione (piattaforma di autenticazione)
2. Dopo aver ricevuto la richiesta, Authentication Platform determina che viene utilizzato un identificatore federato e richiede di fornire un ID origine utente che conferma la validità dell'utente nell'Active Directory locale), per il quale reindirizza la richiesta all'URL del server ADFS.
3. Il server ADFS autentica l'utente in AD locale e gli emette un ID origine utente firmato
4. Armato di una sorta di "passaporto", l'utente si rivolge ancora una volta alla Piattaforma di Autenticazione, dalla quale questa volta riceve un NET ID di "identità cloud".
5. Questa identità viene quindi utilizzata per lavorare con i servizi

meccanismo attivo- utilizzato per l'autorizzazione nel servizio di posta elettronica tramite Outlook o quando si utilizzano i protocolli ActiveSync, IMAP, POP3.
Lo schema è molto simile alla versione precedente:


Il principio di funzionamento di questo meccanismo di autorizzazione ripete tutti i passaggi, ad eccezione di un dettaglio importante: l'utente invia le proprie credenziali al servizio Exchange Online in forma esplicita (protetta naturalmente tramite HTTPS). Exchange Online, utilizzando il meccanismo di rappresentazione, esegue tutti i passaggi successivi per conto dell'utente, inclusa la comunicazione con il server ADFS e l'ottenimento di un ID origine utente.

Pertanto, possiamo identificare diversi punti chiave a cui vale la pena prestare attenzione: DNS, certificati, pubblicazione e tolleranza agli errori.

DNS
In caso di problemi, è necessario ricordare sempre quale server DNS sta attualmente utilizzando l'utente quando autorizza un determinato servizio.

Certificati
Se tutti gli utenti si trovano nella rete aziendale e usano solo un browser e un client Lync per lavorare con Office 365, puoi dimenticare questo elemento e sentirti libero di usare il certificato autofirmato della tua CA. Ma non appena hai utenti esterni o desideri configurare il tuo telefono preferito per ricevere la posta aziendale, avrai bisogno di un certificato valido emesso da un'autorità di certificazione affidabile. Come best practice, anche nella fase di transizione a Office 365, dovresti pianificare subito un acquisto, se non un jolly, almeno uno normale con una coppia di SAN, non sperando di avere una situazione unica e utenti esterni non apparirà mai.

tolleranza agli errori
Sembra essere la cosa più ovvia di qualsiasi sistema informatico, in pratica risulta essere la più dolorosa. Il failover per un server ADFS è un passaggio critico e spesso trascurato durante la configurazione dell'autenticazione federata. Aumentare l'affidabilità di ADFS è un compito abbastanza semplice, che consiste nell'utilizzare un NLB di terze parti o un normale bilanciamento del carico di Windows (WNLNB). Capisco che sto parlando dell'ovvio, ma, sfortunatamente, molti amministratori non prestano attenzione all'argomento della tolleranza ai guasti, cercando di "un giorno dopo" fornire un altro server. Senza entrare nei dettagli, in pratica, la mancanza di equilibrio di ADFS è la causa più comune di problemi con Office 365.

Pubblicazione
Non appena Outlook o ActiveSync vengono visualizzati nel tuo caso d'uso per Office 365, sorge il problema di pubblicare correttamente ADFS all'esterno. Ci sono diverse possibilità per questo:

• Mettere il server ADFS all'esterno è l'opzione peggiore e più pericolosa utilizzata dagli amministratori che non hanno una buona vita.
• Distribuisci proxy ADFS: avrai bisogno di due server aggiuntivi e del bilanciamento del carico tra di loro (usando ancora un NLB o WNLB di terze parti). Tra i vantaggi, vale la pena notare la facilità di configurazione e amministrazione. Non c'è quasi niente da rompere.
• Pubblica tramite Forefront TMG/UAG: più difficile da configurare e mantenere, ma molto più funzionale. Consente di estendere la funzionalità di ADFS agli utenti esterni e di implementare scenari di autorizzazione più complessi di Office 365. Alcuni amministratori riescono a utilizzare la pubblicazione TMG e il proxy ADFS, che, in linea di principio, è possibile, ma irto di molte complessità e instabilità difficili da localizzare.
• Proxy inverso esterno: può essere qualsiasi soluzione/dispositivo che non modifica le richieste/risposte SAML, come Citrix NetScaler o anche un semplice stunnel. È possibile trovare i requisiti per la delega inversa