Microsoft offre ora la possibilità di collegare account aziendali o dell'istituto di istruzione e un account Microsoft personale. Gli account di collegamento verranno abilitati per impostazione predefinita per i dipendenti di un'organizzazione, ma richiede comunque ai dipendenti di acconsentire esplicitamente. La scelta di collegare gli account è nelle mani di un dipendente e deve intervenire per connettere gli account.
Gli amministratori possono disattivare il collegamento dell'account predefinito usando uno script di PowerShell.
Nota: Le modifiche apportate all'impostazione di collegamento dell'account possono richiedere fino a 24 ore.
Con il collegamento dell'account, gli utenti con un account Microsoft collegato possono ora guadagnare punti Microsoft Rewards per le ricerche Di Microsoft Bing eseguite nel browser o nella casella di ricerca di Windows mentre eseguono l'accesso con l'account aziendale o dell'istituto di istruzione.
Per le aziende con il collegamento dell'account abilitato, i dipendenti con un account aziendale o dell'istituto di istruzione e l'account Microsoft possono scegliere di acconsentire esplicitamente al collegamento dell'account tramite punti di ingresso come Microsoft Edge e Microsoft Bing.
Quando il collegamento dell'account è abilitato, i dipendenti non dovranno passare tra l'account Microsoft e l'account aziendale o dell'istituto di istruzione per ottenere Microsoft Rewards. I dipendenti con un account Microsoft personale collegato guadagnano premi per le ricerche Bing che stanno già facendo mentre hanno effettuato l'accesso al proprio lavoro o istituto di istruzione e questi punti possono essere riscattati per premi, incluse le donazioni a organizzazioni no profit.
I dati dell'account Microsoft personale di un dipendente, ad esempio le preferenze di personalizzazione e la cronologia di Rewards, vengono archiviati separatamente rispetto all'account aziendale o dell'istituto di istruzione. Il collegamento di account personali e aziendali non consente a un datore di lavoro di visualizzare le preferenze o le attività di un dipendente. Se un dipendente usa un dispositivo fornito da un datore di lavoro, da un istituto di istruzione o da un'organizzazione simile, il traffico proveniente da entrambi gli account può essere monitorato, ma questo è determinato dall'organizzazione e non è il risultato del collegamento degli account. I principi Microsoft per la sicurezza dei dati e la privacy nell'azienda sono ancora in possesso, il che garantisce che le informazioni riservate, tra cui la cronologia di ricerca, non vengano raccolte sugli account aziendali e dell'istituto di istruzione anche dopo il collegamento degli account. Microsoft non raccoglierà nuovi dati per annunci pubblicitari mirati in seguito a questa modifica.
Se un'organizzazione usa Microsoft Search in Bing, l'amministratore ha accesso alle informazioni di ricerca aggregate, ma il collegamento di account non concederà di per sé l'accesso alla cronologia di ricerca personale di un dipendente. Per altre informazioni sulla cronologia di ricerca e su Microsoft Search in Bing, vedere "Sicurezza e privacy per Microsoft Search in Bing" qui.
Gli amministratori possono disattivare il collegamento dell'account predefinito usando uno script di PowerShell.
È possibile disabilitare il collegamento dell'account per il tenant con la procedura seguente:
-
Scaricare questo script di PowerShell.
-
Aprire un'istanza dello script di PowerShell in modalità amministratore.
-
Eseguire prima il comando seguente "Set-ExecutionPolicy unrestricted".
-
Eseguire lo script di PowerShell.
-
Seguire le istruzioni visualizzate nello script.
-
Il cmdlet chiederà di eseguire l'accesso con l'account AAD.
-
Dopo l'accesso, verrà disabilitato il collegamento dell'account per il tenant.
-
Se si verificano problemi, eseguire di nuovo lo script. Se il problema persiste, contattare il supporto tecnico.
I dipendenti possono abilitare o disabilitare il collegamento dell'account dalle preferenze del profilo nelle impostazioni di Microsoft Edge, nell'esperienza di gestione di Microsoft Start e nel controllo dell'identità di Bing.
