Come disabilitare MFA in Azure

Per disabilitare l’autenticazione a due fattori (MFA) su un account Microsoft 365 nel 2026, la procedura varia a seconda che si agisca come utente singolo o come amministratore dell’organizzazione.

Per utenti (Account Personale)

Se desideri rimuovere i metodi di verifica dal tuo account personale:

1. Accedi alla pagina Sicurezza del tuo account Microsoft.
2. Seleziona Opzioni di sicurezza avanzate.
3. Nella sezione dedicata alla verifica in due passaggi, puoi scegliere di disattivare la funzione o rimuovere specifici metodi come l’app Microsoft Authenticator.

Per Amministratori (Account Aziendali/Business)

Gli amministratori possono gestire l’MFA per l’intera organizzazione o per singoli utenti tramite l’interfaccia di Microsoft Entra (precedentemente Azure AD):

• Disabilitare le impostazioni predefinite di sicurezza:

• • Accedi all’Interfaccia di amministrazione di Microsoft 365.

• • Vai su Microsoft Entra ID (o Azure Active Directory) > Proprietà.

• • Seleziona Gestisci impostazioni predefinite per la sicurezza e imposta su No.

• Gestione per singolo utente:

• • Dall’Interfaccia di amministrazione, vai su Utenti > Utenti attivi.

• • Seleziona Autenticazione a più fattori (solitamente nel menu in alto o sotto “Sicurezza”).

• • Seleziona l’utente desiderato e clicca su Disabilita nella colonna di destra.

Nota di sicurezza: La disattivazione dell’MFA riduce drasticamente la sicurezza dell’account, rendendolo vulnerabile ad accessi non autorizzati. Microsoft consiglia di mantenere sempre attivo almeno un secondo fattore di verifica.

Mostra tutto

ho la console di amministrazione di azure in inglese e nell’interfaccia non trovo “panoramica”

Se l’interfaccia della console di amministrazione è in inglese, il termine corrispondente a “Panoramica” è

Overview.

Per disabilitare l’autenticazione a più fattori (MFA) tramite le impostazioni predefinite di sicurezza, segui questi passaggi aggiornati per il 2026 nell’interfaccia in inglese:

1. Accedi a Microsoft Entra ID (ex Azure AD) 

1. Entra nel Microsoft Entra admin center o nel portale Azure.
2. Nel menu a sinistra, seleziona Microsoft Entra ID (oppure cercalo nella barra di ricerca in alto).

2. Trova le Proprietà

1. Nella colonna di sinistra, sotto la sezione Manage (Gestione), clicca su Properties (Proprietà).

1. • Nota: Se non vedi il menu, assicurati di aver selezionato prima Overview (Panoramica) nella parte superiore della colonna sinistra per caricare il menu principale della directory.

3. Gestisci le Impostazioni di Sicurezza

1. Scorri la pagina Properties fino in fondo.
2. Clicca sul link Manage security defaults (Gestisci impostazioni predefinite per la sicurezza).
3. Nel pannello che si apre a destra, sotto Security defaults, seleziona Disabled (Disabilitato).
4. Seleziona una motivazione (es. “My organization is using Conditional Access”) e clicca su Save (Salva).

Per gestire singoli utenti (Per-user MFA)

Se desideri disabilitare l’MFA solo per alcuni utenti specifici:

1. Vai su Users > All users (Utenti > Tutti gli utenti).
2. Seleziona Per-user MFA (solitamente si trova nel menu in alto o sotto i tre puntini “…”).
3. Nella nuova finestra che si apre, seleziona l’utente e clicca su Disable sotto la colonna “Multi-Factor Auth status”.

Attenzione: Microsoft consiglia vivamente di non disabilitare queste protezioni a meno che non si stiano utilizzando policy di Conditional Access per garantire una sicurezza equivalente.

Le risposte dell’AI potrebbero contenere errori. Scopri di più

• 2 Ways To Disable Security Defaults In Entra ID – Prajwal Desai

26 ott 2025 — Sign in to the Microsoft Entra Admin Center using your Global Administrator account. Navigate to Entra ID > Overview > Properties …

• How to Enable or Disable Security Defaults for Microsoft 365

Step One. To begin, select Admin from the menu column on the left-hand side of the page. Step Two. Select Identity from the menu c…

• Configure Security Defaults for Microsoft Entra ID

20 lug 2025 — Sign in to the Microsoft Entra admin center as at least a Conditional Access Administrator. Browse to Entra ID > Overview > Proper…

 

non vedo la colonna “Multi-Factor Auth status”

Se non vedi la colonna

Multi-Factor Auth status, è probabile che tu stia guardando la tabella standard degli utenti di Microsoft Entra (Azure AD), che non mostra direttamente lo stato MFA legacy.

Per accedere alla schermata corretta in inglese nel 2026, segui questi passaggi:

1. Accedi al portale dedicato (Per-user MFA) 

Nella console di Microsoft Entra ID (o Azure AD):

1. Vai su Identity > Users > All users nel menu a sinistra.
2. Guarda la barra dei menu superiore (sopra l’elenco degli utenti). Se non lo vedi subito, clicca sui tre puntini (…) o scorri verso destra.
3. Clicca su Per-user MFA. Si aprirà una nuova scheda del browser con una tabella vecchio stile.

2. Disabilita l’MFA per l’utente 

In questa nuova finestra:

1. Vedrai finalmente la colonna Multi-Factor Auth status.
2. Seleziona l’utente mettendo la spunta accanto al suo nome.
3. Nel riquadro che appare a destra sotto quick steps, clicca su Disable.
4. Conferma cliccando su Yes nel pop-up.

3. Soluzioni alternative (se la tabella è vuota)

Se non trovi l’utente in quella lista o l’MFA continua a essere richiesto, il blocco è dovuto a policy moderne:

• Security Defaults: Se è attivo, non puoi disabilitare l’MFA per un solo utente. Devi disattivarlo per tutti da Properties > Manage security defaults > Disabled.
• Conditional Access: Se la tua azienda usa licenze Premium (P1/P2), l’MFA è gestito da Protection > Conditional Access. Dovrai cercare la policy attiva ed escludere l’utente dalla lista dei destinatari.

Nota importante: Microsoft sta ritirando i vecchi metodi di gestione MFA (“legacy policies”) a favore di un sistema unificato. Se non trovi queste opzioni, potresti dover agire direttamente da Authentication methods sotto la voce Protection.