Criteri di auto-etichettatura in Microsoft 365

By Mirko Peters · 2026-04-26 · Updated 2026-07-28

Configura i criteri di auto-etichettatura di Microsoft 365 per classificare i contenuti sensibili, applicare automaticamente la protezione e migliorare la conformità in Purview su larga scala.

Automatically translated with AI from the original post. Read the English original

Risposta rapida: i criteri di auto-etichettatura di Microsoft 365 applicano etichette di riservatezza o di conservazione ai contenuti che corrispondono a condizioni definite. Inizia con uno scenario di dati circoscritto e ben noto, testa il criterio in simulazione o in un ambito controllato, verifica falsi positivi e impatto sugli utenti, e amplia il perimetro solo quando la logica di classificazione, le eccezioni e il processo di supporto sono pronti.

I criteri di auto-etichettatura in Microsoft 365 servono a proteggere i dati dell'organizzazione senza gravare sugli utenti. Questa guida offre un'analisi pratica e approfondita di come l'auto-etichettatura, basata sulle etichette di riservatezza e su Microsoft Purview, garantisca sicurezza e conformità automatiche direttamente dove risiedono i dati.

Vedrai in dettaglio come vengono classificate le informazioni sensibili, quali strumenti e licenze sono necessari e perché l'automazione è la base della protezione dei dati moderna. Passeremo in rassegna la configurazione passo dopo passo, le best practice, gli errori più comuni ed esempi reali che funzionano davvero. Alla fine avrai le competenze per rendere la tua conformità solida e la fiducia degli utenti alta.

Le etichette di riservatezza in Microsoft 365 spiegate

Le etichette di riservatezza in Microsoft 365 funzionano come tag di sicurezza che puoi applicare a documenti, email e altri contenuti. Con un'etichetta controlli chi vede cosa, come viene condiviso e persino come viene scaricato o stampato, il tutto in background, spesso senza che gli utenti se ne accorgano.

Queste etichette seguono i file ovunque: su OneDrive, SharePoint, Teams e persino al di fuori dell'azienda, se consentito. Quando configuri le etichette di riservatezza con Microsoft Purview, ottieni funzionalità di governance avanzate come limitazioni di accesso, filigrana, crittografia e molto altro. Le etichette possono attivare regole di conformità o essere obbligatorie per la gestione di determinate informazioni, aiutandoti a rispettare obblighi legali o normativi.

Le etichette possono essere applicate dagli utenti o automaticamente, offrendo flessibilità nelle strategie di protezione dei dati. L'etichettatura manuale lascia scegliere alle persone, mentre i criteri di auto-etichettatura usano regole per individuare ed etichettare i contenuti sensibili prima che sfuggano al controllo. Un'etichettatura coerente in tutto l'ecosistema Microsoft 365 è fondamentale per controllare i rischi e superare gli audit.

Cerchi approfondimenti sulla gestione dei contenuti e sulla conformità normativa? Non perdere questa discussione su come costruire il tuo scudo Purview. Per chi si occupa di audit, questo approfondimento su Purview Audit illustra il monitoraggio e l'analisi forense in Microsoft 365, ottimo per mantenere una traccia di conformità.

Come la creazione di criteri di auto-etichettatura automatizza la protezione dei dati sensibili

I criteri di auto-etichettatura in Microsoft 365 permettono alle organizzazioni di affidare la protezione dei dati sensibili al pilota automatico. Invece di attendere che gli utenti etichettino file o email (siamo onesti: spesso se ne dimenticano), questi criteri applicano automaticamente le etichette di riservatezza in base a regole e schemi definiti.

Microsoft Purview analizza i contenuti di SharePoint, OneDrive ed Exchange alla ricerca di elementi come numeri di carta di credito, codici fiscali o schemi personalizzati specifici della tua attività. Se trova una corrispondenza, l'etichetta giusta viene applicata, limitando l'accesso, crittografando il file o avviando i flussi di conformità necessari.

Dietro le quinte, l'intelligenza artificiale e il machine learning riescono a individuare anche informazioni complesse o sfumate, migliorando la precisione rispetto alla semplice ricerca per parole chiave. Questo significa che le organizzazioni più grandi, o quelle con grandi volumi di contenuti, possono proteggere i dati su scala con una coerenza impossibile da ottenere manualmente.

Il vero valore? Riduci lacune ed errori dovuti alla supervisione umana, migliori la prontezza in vista degli audit e garantisci che i dati sensibili siano protetti ovunque finiscano. Inoltre, i team di conformità e sicurezza possono stare tranquilli: la protezione è integrata, non aggiunta a posteriori.

Guida passo passo alla creazione di criteri di auto-etichettatura in Microsoft Purview

La creazione di criteri di etichettatura automatica in Microsoft Purview è il tuo primo grande passo verso una strategia di protezione dei dati solida e che richiede poco intervento manuale. Microsoft Purview riunisce tutti i controlli di conformità e di etichettatura in un unico punto, così non devi inseguire i file in giro o affidarti alla memoria degli utenti.

In questa parte della guida poniamo le basi per un deployment di successo. Scoprirai come si svolge il processo di creazione dei criteri, dalla pianificazione iniziale al test pilota fino al rilascio in tutta l'azienda. Troverai consigli utili per evitare di etichettare ogni file che incontri (esagerato) o di non etichettare i contenuti critici (pessima notizia per gli audit).

Con Purview ogni criterio può essere ampio o mirato quanto serve, permettendoti di scegliere determinati tipi di file, percorsi o persino parole chiave. Questo significa che puoi proteggere le email dei dirigenti lasciando però accessibili le note di progetto di tutti i giorni. E se il caos dei documenti ha già messo in difficoltà il tuo team, vale la pena esplorare come Purview e SharePoint insieme possano creare un ambiente pronto per la conformità, come illustrato in questo episodio pratico del podcast.

Nel prossimo passo vedremo come applicare le etichette di riservatezza a documenti ed email, passo dopo passo, prestando particolare attenzione alle insidie che altri team hanno scoperto a proprie spese.

Applicare le etichette di riservatezza a documenti ed email di Microsoft 365

1. Scegli le posizioni specificheInizia scegliendo dove entrerà in funzione il tuo criterio di etichettatura automatica. Puoi concentrarti sui siti SharePoint, sugli account OneDrive o sulle cassette postali di Exchange. In questo modo vengono etichettati solo i file e le email presenti in determinate posizioni, e non ogni dato dell'organizzazione.
2. Definisci condizioni e regoleImposta condizioni precise, come il rilevamento di numeri di carte di credito o di parole specifiche in un file, per attivare l'etichettatura automatica. Microsoft Purview consente di scegliere tra i tipi di informazioni sensibili predefiniti oppure di creare modelli di rilevamento personalizzati per le esigenze della tua organizzazione.
3. Applica l'etichetta di riservatezza correttaOgni regola è collegata a un'etichetta di riservatezza. Ad esempio, puoi contrassegnare come "Riservato" i file con dati finanziari o come "Uso interno" le conversazioni interne. In questo modo i controlli giusti (come la crittografia o la condivisione limitata) vengono applicati subito, senza clic aggiuntivi.
4. Perfeziona con le esclusioniPuoi definire eccezioni ed escludere dall'etichettatura automatica determinati contenuti o utenti. Questo aiuta a evitare un'etichettatura eccessiva e fa in modo che vengano contrassegnati solo gli elementi importanti, riducendo inutili attriti per gli utenti.
5. Riduci l'etichettatura eccessiva e monitora i risultatiTesta sempre i criteri per primi! Verifica quanti elementi corrispondono e modifica le regole per evitare di applicare etichette dove non servono. Usa gli strumenti di reporting per individuare falsi positivi e falsi negativi, migliorando la precisione nel tempo.

Questo approccio a basso intervento garantisce che email o file critici siano protetti anche quando gli utenti se ne dimenticano o lavorano di fretta. L'equilibrio tra copertura e praticità mantiene alto il livello di sicurezza senza rallentare i team.

Etichettatura lato client e lato servizio a confronto

Quando si parla di etichettatura automatica in Microsoft 365 si possono seguire due strade principali: l'etichettatura lato client e quella lato servizio. La differenza sta essenzialmente in dove e quando le etichette vengono applicate ai contenuti.

L'etichettatura lato client avviene sui dispositivi degli utenti, direttamente nelle app di Office che stanno usando (come Word, Excel od Outlook). Funziona in tempo reale: le etichette possono essere suggerite o applicate mentre l'utente sta modificando un documento. Richiede però che gli utenti abbiano le app di Microsoft 365 più recenti e dipende talvolta dalla connettività di rete o dalle impostazioni dell'app.

L'etichettatura lato servizio viene eseguita nel cloud, sul lato Microsoft, indipendentemente dal dispositivo utilizzato. È ideale per etichettare i file archiviati in SharePoint, OneDrive o i messaggi che transitano in Exchange. I criteri valgono in modo uniforme per tutti e non serve preoccuparsi della configurazione locale di ogni utente né del fatto che sia online in quel momento.

La tua scelta influisce su scalabilità, prestazioni e controllo. La protezione in tempo reale è ideale per le operazioni critiche, mentre quella lato servizio garantisce una copertura più ampia. La scelta dell'approccio giusto dipende dall'architettura della tua organizzazione e da dove si spostano più spesso i dati sensibili. Se stai valutando come si inserisce Copilot o sei curioso di distribuire l'automazione su vasta scala, dai un'occhiata ai contenuti del podcast M365 FM, che trattano temi come Copilot e le sfide dell'architettura enterprise.

Requisiti di licenza e considerazioni sui costi per i criteri di etichettatura automatica

Chiarire le licenze per l'etichettatura automatica in Microsoft 365 è un passaggio da non saltare, soprattutto se vuoi evitare brutte sorprese nel budget. Non tutti i piani di Microsoft 365 includono di serie l'etichettatura automatica o le funzionalità avanzate di classificazione: spesso serve una licenza premium, come Microsoft 365 E5 o componenti aggiuntivi.

Le organizzazioni devono capire non solo chi ha bisogno di quale licenza, ma anche quali carichi di lavoro sono coperti e quanto costano le funzionalità extra (come i classificatori addestrabili). È facile sovra-licenziare o pagare funzionalità inutilizzate se non analizzi con attenzione le reali esigenze di copertura. Per le organizzazioni orientate alla conformità, aggiungere funzionalità premium garantisce che l'etichettatura automatica funzioni su larga scala e rispetti requisiti rigorosi.

Ma molti team attenti ai costi cercano il modo di far rendere al massimo il proprio budget per le licenze, magari combinando l'etichettatura automatica per il personale critico con approcci manuali self-service per il resto della forza lavoro. Se stai bilanciando anche conservazione, collaborazione e conformità, ascolta questo episodio che approfondisce il compliance drift e la conservazione.

Continua a leggere per capire come scomporre questi livelli di licenza, decidere quando investire e quando puoi risparmiare con un po' di creatività nella distribuzione delle etichette.

Risparmiare sui costi: scomporre i livelli per le opzioni di etichettatura di riservatezza più economiche e fai-da-te

• Usa l'etichettatura manuale per la maggior parte degli utentiConsenti al personale di applicare autonomamente le etichette di riservatezza, riducendo la necessità di costose licenze per l'automazione su tutta l'organizzazione.
• Licenzia solo gli utenti criticiAcquista le funzionalità di etichettatura automatica per dirigenti o team ad alto rischio che gestiscono i dati più sensibili.
• Usa i classificatori addestrabili solo dove serveApplica classificatori basati sull'IA a determinati tipi di file o reparti, evitando una copertura generalizzata (e i relativi costi) in tutta l'organizzazione.
• Fai da te con i criteri di conformitàConfigura regole DLP o di conservazione di base con gli strumenti di conformità integrati di Microsoft 365 per una protezione "sufficiente" senza spese elevate.

Punti chiave per l'implementazione efficace dei criteri di etichettatura automatica

1. Imposta la priorità dei criteri con attenzioneI criteri con priorità più alta sovrascrivono quelli con priorità più bassa, quindi ordina con cura i criteri di etichettatura automatica. Assicurati che i dati più critici ricevano sempre la protezione più forte.
2. Attiva le notifiche agli utenti e la trasparenzaInforma gli utenti quando un contenuto viene etichettato automaticamente. Notifiche chiare aiutano a creare fiducia e riducono la confusione, soprattutto se l'accesso viene limitato.
3. Consenti le modifiche manuali (quando appropriato)Permetti agli utenti esperti di modificare o rimuovere le etichette se un file è stato etichettato in modo errato. Mantieni però sempre i log di controllo per tracciare ogni modifica ai fini della conformità.
4. Testa prima di estendere la distribuzioneProva i criteri su un piccolo gruppo o in un ambiente di sandbox. Analizza la copertura e individua falsi positivi e falsi negativi prima di estenderli a tutta l'azienda.
5. Controlla i conflitti tra criteri e la precedenza delle etichetteI criteri con copertura sovrapposta possono interferire tra loro, producendo risultati imprevisti. Verifica le associazioni e fai dei test dopo ogni modifica.
6. Monitora, verifica e adatta regolarmenteUsa gli strumenti di reporting di Microsoft Purview e i log di controllo per capire quali contenuti sono stati etichettati, perché e dove si sono verificati problemi. Le verifiche periodiche ti aiutano a tenere sotto controllo nuovi rischi e modelli di comportamento degli utenti.

Per approfondire come mantenere la sicurezza solida senza infastidire gli utenti, dai un'occhiata a queste best practice, che toccano anche l'integrazione di Microsoft Purview, dell'accesso condizionale e di Defender a supporto della strategia di etichettatura.

Esempi di criteri di etichettatura automatica efficaci

• Così: PCI Data PolicyApplica automaticamente un'etichetta "Riservato — Finanza" a qualsiasi file o e-mail che contenga numeri di carte di credito, cifrandolo e limitando l'accesso al team finanziario.
• Così: Executive Mailbox PolicyApplica automaticamente l'etichetta "Altamente riservato" a tutte le e-mail in uscita dai dirigenti, bloccando la condivisione al di fuori dell'organizzazione per proteggere la strategia sensibile.
• Così: Project File PolicyApplica l'etichetta "Riservato — Progetto" ai file archiviati in specifiche cartelle di progetto di SharePoint, garantendo che solo i membri del team assegnati possano accedere ai documenti o scaricarli.

Replica questi schemi per una protezione mirata, tracce di controllo chiare e meno grattacapi nel bilanciare sicurezza e facilità d'uso.

Ascolta anche

Se stai esplorando i criteri di etichettatura automatica di Microsoft 365, questi episodi offrono un contesto pratico per trasformare i concetti di sicurezza e governance di Microsoft 365 in controlli concreti.

• Microsoft Purview – Simply Explained — Collega classificazione, conservazione, conformità e governance dei dati nell'ecosistema Microsoft.
• Microsoft Defender XDR – Simply Explained — Scopri come i criteri di protezione si collegano a rilevamento, indagine e risposta agli incidenti.
• Conditional Access – Simply Explained — Capisci come identità e contesto di rischio proteggono l'accesso ai contenuti sensibili.
• Microsoft Teams Governance – Simply Explained — Scopri come la governance diventa un comportamento coerente tra gli strumenti di collaborazione.

Queste raccomandazioni sono utili quando vuoi andare oltre la terminologia e prendere decisioni implementative migliori.

Implementare i criteri di etichettatura automatica in modo sicuro

1. Definisci con precisione lo scenario di dati sensibili o di gestione dei record e il responsabile di business.
2. Testa la logica di corrispondenza su contenuti rappresentativi prima di applicarla in modo esteso.
3. Verifica falsi positivi, corrispondenze mancate e impatto sugli utenti insieme ai proprietari dei contenuti.
4. Documenta le eccezioni, l'escalation e la cadenza di revisione dei criteri.

Consulta le indicazioni di Microsoft Learn sull'etichettatura automatica per il comportamento supportato aggiornato.

Domande frequenti

L'etichettatura automatica deve sostituire la revisione umana?

No. L'automazione migliora la coerenza, ma per i contenuti ad alto impatto o ambigui sono ancora necessari responsabilità sui criteri, test e revisione.

🎧 Ascolta anche

Questi episodi approfondiscono il contesto di governance e protezione alla base di questo argomento di Microsoft Purview.

• Microsoft Purview – Simply Explained offre la visione d'insieme della piattaforma per conformità, audit, conservazione e governance delle informazioni.
• Microsoft Purview Information Protection – Simply Explained spiega la classificazione e la protezione persistente dei dati sensibili.
• Microsoft Purview Data Loss Prevention (DLP) – Simply Explained aggiunge il livello di criteri e prevenzione per gli spostamenti rischiosi di dati.

Ultima revisione: luglio 2026. Le funzionalità di etichettatura automatica variano in base al carico di lavoro e alla configurazione dei criteri.