Disconnettersi da Microsoft Teams su un dispositivo non chiude la sessione sugli altri dispositivi. Questa distinzione, spesso poco compresa, cambia il modo di affrontare la disconnessione a seconda che si utilizzi un computer condiviso, un cellulare personale o un browser web. Confrontare i metodi disponibili per ciascuna piattaforma permette di capire che cosa protegge ogni operazione e che cosa lascia accessibile.
Disconnessione da Teams e persistenza delle sessioni: cosa copre ogni metodo
La disconnessione locale rimuove le informazioni dell’account dall’app Teams sul dispositivo interessato. Le altre applicazioni Microsoft installate sullo stesso dispositivo mantengono l’accesso all’account. Su un altro dispositivo, la sessione di Teams rimane attiva.
Questo comportamento crea differenze nella copertura a seconda del metodo scelto. La tabella seguente riassume le differenze.
| Metodo | Piattaforma | Chiude la sessione locale di Teams | Disconnette le altre app Microsoft | Chiude le sessioni remote di Teams |
|---|---|---|---|---|
| Disconnessione dal profilo | Windows, macOS, browser, mobile | Sì | No | No |
| Rimozione dell’account dal dispositivo | Windows, macOS | Sì | Possibile (a seconda del sistema operativo) | No |
| Disconnessione dal browser | Web (tutti i sistemi operativi) | Sì | Sì (stesso profilo del browser) | No |
| Revoca delle sessioni (amministratore) | Microsoft Entra (portale di amministrazione) | Non immediatamente | Parziale | Sì (con ritardo) |
Dal confronto emerge un punto importante: nessun metodo a disposizione dell’utente chiude tutte le sessioni da remoto. Solo la revoca amministrativa tramite Microsoft Entra invalida i token di aggiornamento sugli altri dispositivi; anche in questo caso, alcuni token di accesso già emessi restano utilizzabili fino alla scadenza.
Per disconnettersi da Teams in modo efficace su ogni piattaforma, la procedura passa sempre dall’immagine del profilo nella parte superiore dell’applicazione e poi dal pulsante di disconnessione.
Disconnessione da Teams su un dispositivo condiviso: il rischio dell’account persistente
Su un computer condiviso (sala riunioni, postazione ad accesso libero), fare clic su “Disconnetti” in Teams non è sempre sufficiente. L’account può rimanere visibile nella schermata di accesso e, in alcuni casi, un altro utente può accedervi senza password.
Questo problema, documentato dagli amministratori nei forum Microsoft, è dovuto al meccanismo di memorizzazione nella cache delle credenziali di Windows. Teams si basa sui token archiviati dal sistema operativo. La disconnessione dall’applicazione elimina i dati di Teams, ma il token di Windows può rimanere nel Gestore credenziali.
Operazioni aggiuntive per una postazione condivisa con Windows
- Rimuovere l’account dalle impostazioni di Windows (Account > Account di posta elettronica e app) per eliminare il token dal sistema
- Svuotare la cache di Teams eliminando la cartella dedicata in AppData, così da forzare una nuova autenticazione completa al successivo avvio
- Deselezionare l’opzione per ricordare l’account al primo accesso su una postazione non propria: è l’unica misura preventiva affidabile
Su macOS, l’account si rimuove dalle Preferenze di Sistema. Il principio è lo stesso: rimuovere l’account dal sistema operativo, non solo da Teams.
Disconnessione da Teams su dispositivi mobili iOS e Android: una sessione isolata
Su uno smartphone, ci si disconnette anche tramite l’immagine del profilo. L’app mobile gestisce i propri token, indipendentemente dal browser e dalle altre applicazioni Microsoft installate sul telefono.
La differenza rispetto al computer sta nell’isolamento. Su un dispositivo mobile, disconnettersi da Teams non influisce su Outlook, OneDrive o altre app Microsoft. Al contrario, rimuovere l’account Microsoft dal telefono (tramite le impostazioni di iOS o Android) può influire su tutte le applicazioni collegate.
Se il telefono viene smarrito o rubato, non è possibile disconnettersi localmente. Occorre rivolgersi a un amministratore, che revocherà le sessioni tramite Microsoft Entra. Questa revoca invalida i token di aggiornamento, ma non i token di accesso già emessi, che scadono in base alla durata configurata.
Revoca delle sessioni di Teams tramite Microsoft Entra: ambito e limiti
Quando la disconnessione locale non è sufficiente (furto del dispositivo, cessazione del rapporto di lavoro di un collaboratore, sospetto di compromissione), l’amministratore può revocare tutte le sessioni di un utente dal portale Microsoft Entra.
Questa operazione riguarda i token di aggiornamento e i cookie di sessione. Non chiude immediatamente tutte le finestre di Teams aperte. I token di accesso già distribuiti restano validi fino alla scadenza.
Cosa non copre la revoca
- Le applicazioni che mantengono una propria sessione locale (alcune app mobili, client di posta configurati con IMAP/SMTP)
- I token di accesso in uso, che possono rimanere attivi per diversi minuti dopo la revoca
- I registri di accesso, che non forniscono un elenco affidabile di tutte le sessioni ancora aperte al momento della revoca
In caso di cessazione definitiva del rapporto di lavoro, la revoca delle sessioni è una delle fasi di un processo più ampio di rimozione degli accessi (disattivazione dell’account, rimozione delle licenze, eliminazione dei dispositivi registrati).
Browser web: disconnessione da Teams e profilo di navigazione
In un browser, disconnettersi da Teams comporta la disconnessione da tutte le applicazioni Microsoft 365 associate allo stesso profilo di navigazione. È l’unico metodo a disposizione dell’utente che consente di disconnettersi da più servizi Microsoft con una sola operazione.
Utilizzare un profilo del browser dedicato o una finestra di navigazione privata prima di accedere a Teams su una postazione condivisa evita che vengano memorizzati i cookie di sessione. La navigazione privata resta il metodo più affidabile su una postazione non propria.
La disconnessione da Teams non si riduce a un unico pulsante valido ovunque. Ogni piattaforma gestisce i token in modo diverso e l’ambito di ogni operazione varia. Su un dispositivo personale, è sufficiente la normale disconnessione. Su un dispositivo condiviso, occorre rimuovere l’account dal sistema. In caso di smarrimento del dispositivo, solo l’intervento di un amministratore tramite Microsoft Entra permette di limitare l’esposizione, senza garantire una chiusura immediata.
