Autorizzazioni di Copilot e SharePoint spiegate

By Mirko Peters · 2026-04-21 · Updated 2026-07-28

Le autorizzazioni di Copilot e SharePoint vanno progettate in base al risultato di business, all'accesso ai dati approvato e alla responsabilità delle persone. Parti dallo scenario utile più piccolo, verifica le autorizzazioni e i limiti dei criteri, testa con utenti rappresentativi e documenta la proprietà prima di scalare. Controlli chiari rendono la soluzione utile senza esporre informazioni o

Automatically translated with AI from the original post. Read the English original

Le autorizzazioni di Copilot e SharePoint vanno progettate in base al risultato di business, all'accesso ai dati approvato e alla responsabilità delle persone. Parti dallo scenario utile più piccolo, verifica le autorizzazioni e i limiti dei criteri, testa con utenti rappresentativi e documenta la proprietà prima di scalare. Controlli chiari rendono la soluzione utile senza esporre informazioni o creare processi non supportati.

Autorizzazioni di Copilot e SharePoint: checklist pratica

• Definisci il caso d'uso, il responsabile e il limite approvato per i dati.
• Verifica autorizzazioni, criteri ed esperienza utente con un pilota.
• Registra le decisioni su supporto, revisione ed escalation.

Consulta Microsoft Learn per le indicazioni aggiornate.

Ultima revisione: luglio 2026.

Microsoft Copilot è arrivato con grande slancio, aiutando gli utenti a lavorare in modo più intelligente in tutto Microsoft 365. Ma quando Copilot attinge dati da luoghi come SharePoint, è essenziale sapere esattamente quali informazioni vede e perché le impostazioni delle autorizzazioni non sono un dettaglio tecnico. Farlo bene non riguarda solo la produttività: significa proteggere i dati dell'organizzazione ed evitare guai di conformità.

Questa guida analizza come Copilot interagisce con le autorizzazioni di SharePoint, illustra i concetti chiave della sicurezza e ti fornisce gli elementi necessari per dare potere agli utenti proteggendo le informazioni sensibili. Vedremo perché i limiti delle autorizzazioni sono importanti, cosa può andare storto e come mantenere sicuro l'accesso basato sull'IA. Alla fine saprai come le autorizzazioni di SharePoint determinano ciò che Copilot può e non può fare nell'ecosistema di Microsoft 365.

Introduzione a Microsoft Copilot in Microsoft 365

Microsoft Copilot è l'assistente di intelligenza artificiale integrato in Microsoft 365. È come un collega di lavoro che vive dentro le app che usi ogni giorno, come Word, Excel, Outlook e, naturalmente, SharePoint. Copilot ti aiuta a riassumere documenti, redigere email, trovare file e dare senso a montagne di informazioni, il tutto scrivendo prompt in linguaggio naturale.

A differenza dei vecchi assistenti, Copilot è strettamente collegato al tuo account Microsoft 365. Questo significa che opera solo dove hai accesso e lavora con i tuoi dati. Di conseguenza, deve comprendere come funzionano le autorizzazioni e la condivisione in strumenti come SharePoint. Questa integrazione apre enormi vantaggi in termini di produttività, ma significa anche che sicurezza, privacy e configurazione corretta non sono negoziabili. In breve, la potenza, o i limiti, di Copilot dipendono da come sono configurati Microsoft 365 e SharePoint.

Caratteristiche principali delle autorizzazioni di SharePoint

Le autorizzazioni di SharePoint sono i buttafuori all'ingresso: controllano chi può accedere a quale sito, libreria, cartella o file. Le autorizzazioni determinano ciò che singoli utenti e gruppi possono vedere o fare, che si tratti di visualizzare un documento o di modificarlo ed eliminarlo. Esistono diversi livelli di autorizzazione, ciascuno con azioni specifiche.

L'ereditarietà delle autorizzazioni significa che gli elementi figli (come cartelle e file) partono con le stesse regole del loro elemento padre (come una libreria o un sito), a meno che tu non interrompa questa catena impostando autorizzazioni univoche. È utile per gestire molti contenuti, ma può diventare complicato se non si fa attenzione. Le autorizzazioni possono essere assegnate ai gruppi, il che semplifica la gestione dei team più numerosi, oppure impostate singolarmente. Capire queste basi pone le fondamenta per comprendere come la portata di Copilot viene determinata all'interno di SharePoint.

Come Copilot utilizza le autorizzazioni di SharePoint

Copilot segue le stesse regole di qualsiasi altro utente in SharePoint. Quando Copilot ti aiuta a trovare informazioni o a riassumere contenuti, vede solo ciò a cui il tuo account utente ha il permesso di accedere. In altre parole, Copilot non può curiosare né accedere a file riservati, a meno che tu non disponga già di tali diritti.

Questo approccio significa che Copilot mantiene i limiti di sicurezza esistenti. Se hai accesso a un file, Copilot può usarlo per rispondere alle tue domande o generare contenuti. Se non ce l'hai, quel file resta invisibile. Questo allineamento è positivo per sicurezza e conformità, ma significa anche che autorizzazioni troppo ampie o errori in SharePoint possono aprire la porta a esposizioni indesiderate di dati tramite Copilot.

Tipi di autorizzazioni di SharePoint e livelli

1. ReadQuesto livello di autorizzazione consente agli utenti di visualizzare le pagine, sfogliare il contenuto del sito e scaricare i documenti, ma non di modificare nulla. Perfetto per chi deve solo consultare senza toccare nulla.
2. ContributeGli utenti possono aggiungere, modificare ed eliminare elementi nelle librerie e negli elenchi esistenti. È più potente di Read, per questo è una scelta comune per i membri del team che lavorano attivamente sui contenuti.
3. EditOltre a Contribute, Edit consente di gestire elenchi e librerie, ad esempio aggiungendo o eliminando colonne, senza il controllo completo del sito. Di norma viene assegnato ai responsabili dei contenuti.
4. Full ControlQuesto livello è potente quanto suggerisce il nome: gli utenti possono fare qualsiasi cosa, inclusa la gestione delle autorizzazioni, delle impostazioni del sito e della struttura. Di solito è riservato ai proprietari e agli amministratori del sito.
5. Custom PermissionsLe organizzazioni a volte creano livelli di autorizzazione personalizzati combinando singole azioni. Ad esempio, consentire il caricamento dei documenti ma non l'eliminazione. Le autorizzazioni personalizzate rispondono a esigenze specifiche, ma possono diventare rapidamente difficili da gestire se non vengono controllate con attenzione.

SharePoint utilizza anche l'ereditarietà delle autorizzazioni: i contenuti figlio (come i file in una cartella) adottano le autorizzazioni del contenitore padre, a meno che non vengano modificate specificamente. Interrompere l'ereditarietà per una determinata cartella o file imposta autorizzazioni univoche per quell'elemento. Anche se utile, un'ereditarietà interrotta può generare accessi nascosti o confusione in seguito, un aspetto particolarmente importante con l'accesso ai dati guidato dall'IA. Comprendere questi livelli è fondamentale, perché Copilot può accedere solo ai contenuti consentiti dalle tue autorizzazioni, e un errore a qualsiasi livello può significare una portata più ampia di quella desiderata.

Richieste di autorizzazione di Copilot e accesso ai dati

Quando chiedi a Copilot di trovare o elaborare contenuti di SharePoint, esso effettua richieste di dati tramite Microsoft Graph, l'API che collega tutti i servizi di Microsoft 365. Queste richieste sono autenticate con la tua identità utente, quindi Copilot non agisce mai come un sistema separato né aggira i tuoi diritti di accesso.

Tutto ciò che Copilot recupera o genera viene filtrato in base alle autorizzazioni esistenti in SharePoint. Controlli tecnici fanno sì che Copilot rispetti i limiti di riservatezza impostati dalle autorizzazioni di sito e di file. In sintesi: se non puoi vedere o aprire qualcosa in SharePoint, non può vederlo né aprirlo nemmeno Copilot, il che lo rende attento alla privacy by design.

I principali errori di autorizzazione in SharePoint nell'era di Copilot

• Ereditarietà delle autorizzazioni interrottaLe autorizzazioni univoche applicate in punti non previsti (cartelle, file) passano spesso inosservate e causano lacune di accesso o eccezioni orfane. Il rischio aumenta quando Copilot mostra documenti che potresti non sapere che altri possono raggiungere.
• Autorizzazioni troppo ampieÈ comune assegnare «Edit» o «Full Control» a grandi gruppi per comodità. Purtroppo questo può trasformare librerie riservate in un far west, soprattutto quando Copilot espone contenuti in base a tali autorizzazioni.
• Accesso degli ospiti trascuratoGli account ospite spesso restano attivi dopo la conclusione dei progetti. Se non vengono gestiti, gli ospiti potrebbero conservare l'accesso a contenuti sensibili, che Copilot potrebbe far emergere involontariamente nei risultati. Scopri perché questo è importante in questa guida sui rischi degli account ospite.
• Condivisione esterna non controllataI link esterni condivisi senza controlli adeguati possono lasciare aperta la porta a fughe di dati accidentali. Per individuare le condivisioni rischiose prima che causino problemi, consulta le strategie descritte in questa risorsa sulla condivisione esterna.

Il rapporto tra Copilot e i dati condivisi

Copilot non aggira le regole per quanto riguarda i dati condivisi: vede solo ciò a cui il tuo account può accedere. Se un documento o una cartella è condiviso con te, Copilot può includerlo nelle ricerche, nei riepiloghi e nelle risposte. Lo stesso vale per i dati condivisi con il tuo team o con l'organizzazione.

Tuttavia, se la condivisione è lasciata troppo aperta, ad esempio con i link «Chiunque abbia il link», Copilot potrebbe far emergere involontariamente dati che non dovevano mai essere pubblici. Questo può complicare la collaborazione e la conformità. La chiave per ridurre il rischio? Rivedere regolarmente i link condivisi e le autorizzazioni, mantenendo tutto il più restrittivo possibile in un ambiente di lavoro che usa Copilot.

Accesso ai dati governato da Copilot: rischi e mitigazioni

1. Lacune di conformitàCopilot potrebbe accedere a informazioni sensibili se i limiti delle autorizzazioni non vengono mantenuti. Non usare Data Loss Prevention (DLP) e etichette di riservatezza può portare a problemi normativi. Applica il principio del privilegio minimo e criteri DLP a tutti i contenuti di Microsoft 365, come spiegato in questa guida pratica sulla governance di Copilot.
2. Espansione dello shadow ITGli assistenti basati sull'IA, come Copilot, possono diventare involontariamente nuovi agenti di "shadow IT", accedendo ai dati in modi che gli amministratori potrebbero non monitorare. Per tenere sotto controllo il fenomeno, usa i gruppi di ruoli di Entra ID e monitora l'uso non autorizzato di Copilot. Scopri di più sui rischi dello shadow IT e sulle tattiche di mitigazione in questa discussione.
3. Fuga di dati tramite ricerche e riepiloghiLe risposte generate da Copilot possono talvolta mostrare frammenti di file sensibili se tali file sono raggiungibili con le autorizzazioni dell'utente. Per evitare le fughe di dati, applica etichette di riservatezza ai dati critici e controlla regolarmente le attività di Copilot con strumenti come Purview Audit.
4. Misure di mitigazioneLimita gli accessi eseguendo revisioni periodiche e applicando il principio del privilegio minimo. Monitora le autorizzazioni di Copilot, automatizza la disattivazione degli account e estendi le etichette DLP a tutti i contenuti di alto valore. Audit e monitoraggio in fase di esecuzione sono essenziali per individuare tempestivamente accessi impropri.

Best practice per una distribuzione sicura di Copilot in SharePoint

1. Revisioni periodiche delle autorizzazioniFai dell'abitudine il controllo di chi può accedere a cosa in SharePoint. Rimuovi rapidamente le autorizzazioni obsolete o non necessarie. L'automazione può aiutare nelle revisioni continue degli accessi.
2. Usa il controllo degli accessi basato sui ruoli (RBAC)Assegna i ruoli tramite gruppi anziché singoli utenti e allinea le autorizzazioni alle esigenze del lavoro. L'RBAC mantiene le autorizzazioni gestibili man mano che l'organizzazione cresce. Per un approccio pratico alla governance, dai un'occhiata a questa guida approfondita sulla governance di Copilot.
3. Monitoraggio e audit continuiAbilita l'audit con strumenti come Microsoft Purview e configura avvisi per le attività sospette. Monitora in modo costante le modifiche alle autorizzazioni e i modelli di accesso di Copilot.
4. Applica etichette di dati e criteri DLPClassifica i dati e applica i criteri Data Loss Prevention, in modo che i contenuti sensibili vengano segnalati e controllati, anche quando vi accede Copilot.
5. Investi nella formazione e nella sensibilizzazione degli utentiInforma il personale sull'importanza delle autorizzazioni, della condivisione sicura e del modo in cui Copilot utilizza i loro accessi. Valuta soluzioni di formazione strutturate come il Copilot Learning Center per favorire l'adozione e la sicurezza allo stesso tempo.

Audit e monitoraggio dell'accesso di Copilot in SharePoint

Tenere d'occhio ciò che Copilot fa con i dati di SharePoint non è solo una buona pratica: spesso è un requisito di conformità. Microsoft 365 offre strumenti come Purview Audit che registrano le attività di utenti e IA, documentando chi ha acceduto a cosa, quando e come.

Abilita l'audit avanzato per conservare log completi, tenere traccia delle richieste di Copilot e configurare avvisi per comportamenti anomali. Rivedi regolarmente i registri di audit alla ricerca di lacune o azioni sospette e valuta l'upgrade a Purview Premium per ottenere informazioni più approfondite. Per la configurazione passo passo dell'audit, consulta questa guida sull'audit delle attività degli utenti. Inoltre, rafforza la governance complessiva definendo responsabilità chiare e processi di revisione, come spiegato in questa risorsa sulla governance degli accessi.

Strategie di governance per Copilot e SharePoint

1. Applica criteri DLP ed etichette di riservatezzaApplica Data Loss Prevention ed etichette di riservatezza a tutti i dati di SharePoint ed estendi questi controlli anche all'accesso di Copilot per prevenire le fughe di dati. Per saperne di più, leggi questa risorsa sulla governance avanzata di Copilot.
2. Definire l'ambito delle autorizzazioni con i gruppi di ruoli di EntraAssegna le autorizzazioni a livello di gruppo e mantieni segmentato l'accesso degli agenti IA con i controlli di Entra ID. Separa le responsabilità in base alla funzione lavorativa per restringere l'ambito di ogni istanza di Copilot.
3. Automatizza e verifica gli accessiPianifica revisioni periodiche delle autorizzazioni e automatizza i processi di onboarding e offboarding. Questo approccio proattivo riduce gli accessi residui o orfani che potrebbero aprire la porta a un'esposizione dei dati tramite Copilot.
4. Implementa un piano di controllo segregatoDefinisci dei limiti per gli agenti IA (come Copilot) usando gli Entra Agent ID e contratti strutturati per gli strumenti, così da impedire accessi non controllati. La governance su larga scala richiede controlli a più livelli: scopri come funziona in questa discussione sulla governance degli agenti.
5. Applicazione dei criteri e risposta agli incidentiStabilisci un'applicazione basata su criteri per la condivisione, il controllo e le etichette di riservatezza. Prepara una strategia di risposta agli incidenti per Copilot, esattamente come faresti per qualsiasi sistema aziendale critico.

Affrontare lo Shadow IT e i rischi dei dati di Copilot

La condivisione non gestita e le autorizzazioni non verificate possono alimentare lo shadow IT, soprattutto quando gli utenti si affidano a Copilot senza rendersi conto di quanto sia ampia la rete dei loro dati. Copilot può far emergere dati archiviati in angoli inattesi se la condivisione non viene controllata, con il rischio concreto di esposizione dei dati e lacune di conformità.

Per tenere sotto controllo lo shadow IT, usa strumenti come Microsoft Purview per applicare la proprietà dei dati, implementare controlli DLP e garantire una visibilità continua sui tuoi carichi di lavoro IA. Per un approfondimento su questi rischi emergenti e sulle relative difese, dai un'occhiata a questa analisi dello shadow IT nell'era dell'IA.

Configurare l'accesso condizionale per Copilot in SharePoint

I criteri di accesso condizionale sono i guardiani di Copilot e di SharePoint: garantiscono che solo utenti attendibili, su dispositivi attendibili e da posizioni attendibili possano accedere ai dati sensibili. Configurando questi criteri, puoi limitare chi interroga i dati di SharePoint tramite Copilot in base all'identità dell'utente, alla conformità del dispositivo, alla posizione e ai segnali di rischio.

Inizia con criteri ampi e inclusivi che coprano tutti i tipi di utente, poi affina con regole precise per le eccezioni e gli scenari ad alto rischio. È fondamentale monitorare sovrapposizioni o esclusioni che creano falle di sicurezza non visibili. Per una base di partenza e un piano di adozione sicuro, consulta le strategie descritte in questa guida ai criteri di accesso condizionale efficaci, oppure approfondisci approcci scalabili con questo podcast sulla governance delle identità.

Esempi reali di autorizzazioni di Copilot e SharePoint

1. Documenti del team bloccatiUn utente del marketing chiede a Copilot di trovare fogli di calcolo sul budget, ma la cartella finanziaria è riservata al personale dell'area finanza. Copilot restituisce «nessun risultato trovato»: non può superare quei limiti.
2. Autorizzazioni ereditate fuori controlloTutti i membri di un sito SharePoint possono vedere una cartella delle policy HR perché l'ereditarietà non è stata interrotta, anche se contiene bozze delle revisioni retributive. Copilot le fa emergere in una ricerca rivolta a tutto il personale, a dimostrazione di quanto sia necessario gestire con attenzione l'ereditarietà.
3. Inviti a ospiti esterniL'account ospite di un ex collaboratore esterno ha ancora accesso alla documentazione tecnica. Quando un nuovo dipendente chiede a Copilot le guide all'installazione, l'IA recupera contenuti che anche l'ospite può vedere, finché l'IT non rimuove i vecchi permessi.
4. Autorizzazioni personalizzate per i dirigentiUna cartella del team dirigenziale ha autorizzazioni uniche, che concedono «Modifica» solo ai membri del consiglio. Copilot risponde alle loro richieste di riepilogo ma resta in silenzio quando ci provano colleghi che non fanno parte del consiglio, dimostrando un rispetto perfetto dei livelli personalizzati.
5. Rischi dei link condivisi in modo eccessivoUn set di documenti viene condiviso all'esterno con «Chiunque abbia il collegamento». I prompt di Copilot di un utente interno iniziano a far emergere questi file aperti durante le ricerche, e dopo la scoperta l'IT ha inasprito i criteri di condivisione.

Risoluzione dei problemi di accesso di Copilot in SharePoint

1. Copilot non trova i file previstiVerifica che i file si trovino in librerie su cui l'utente ha almeno l'autorizzazione «Lettura». Se le cartelle hanno un'ereditarietà interrotta, alcuni file potrebbero risultare nascosti. Ripristina l'ereditarietà corretta o modifica le autorizzazioni, se necessario.
2. Errori di configurazione delle autorizzazioniA volte gli utenti vengono rimossi dai gruppi di SharePoint ma mantengono l'accesso a causa di assegnazioni dirette dimenticate. Controlla tutte le autorizzazioni di gruppo e quelle univoche usando lo strumento avanzato di verifica delle autorizzazioni di SharePoint.
3. Ritardi nelle modifiche alle autorizzazioniDopo aver modificato le autorizzazioni di un sito o di una cartella, i risultati di Copilot potrebbero non essere subito aggiornati. Concedi del tempo affinché le autorizzazioni si sincronizzino in Microsoft 365.
4. Problemi con gli utenti ospiti o esterniGli ospiti che hanno problemi di accesso spesso hanno inviti scaduti o revocati. Verifica regolarmente gli account ospite e elimina quelli inattivi o obsoleti, seguendo i consigli di questa guida alla gestione degli account ospite.
5. Esposizione imprevista dei datiSe gli utenti vedono in Copilot dati sensibili che non dovrebbero vedere, verifica immediatamente i livelli di autorizzazione della libreria o della cartella interessata. Usa i log di controllo di SharePoint e Purview per un'indagine più approfondita.

Domande frequenti su Copilot e le autorizzazioni di SharePoint

1. Copilot ha accesso a tutto in SharePoint?No. Copilot accede solo ai file e ai dati che hai già l'autorizzazione di visualizzare in SharePoint. Non amplia mai il tuo accesso oltre i diritti che hai già.
2. Copilot può vedere i file condivisi all'esterno?Copilot vede qualsiasi file o cartella condivisi con il tuo account, anche se sono stati condivisi dall'esterno dell'organizzazione. Ciò significa che le impostazioni di condivisione esterna incidono direttamente su ciò a cui Copilot può accedere.
3. Come gestisce Copilot i contenuti sensibili o protetti?Copilot rispetta i criteri DLP e le etichette di riservatezza applicate ai file, quindi i contenuti altamente riservati sono protetti e possono essere esclusi dalle risposte di Copilot.
4. Perché Copilot non riesce a mostrare un documento che so esistere?Potresti non avere le autorizzazioni necessarie, oppure su quel file sono impostate autorizzazioni univoche. Verifica i tuoi accessi, le appartenenze ai gruppi o chiedi a un amministratore di controllare la configurazione delle autorizzazioni.
5. IT può limitare ulteriormente l'accesso ai dati da parte di Copilot?Sì. Usa il controllo degli accessi basato sui ruoli, applica controlli DLP più rigorosi e verifica regolarmente le autorizzazioni per ridurre ciò a cui Copilot e gli utenti possono accedere. Anche il controllo automatico e gli avvisi possono rilevare rapidamente accessi anomali.

Checklist rapida per un uso sicuro di Copilot e SharePoint

• Verifica e riduci regolarmente le autorizzazioni per limitare gli accessi non necessari.
• Applica criteri DLP ed etichette di riservatezza a tutti i dati sensibili.
• Usa l'accesso condizionale per limitare l'uso di Copilot a dispositivi sicuri e a posizioni attendibili.
• Controlla l'attività di Copilot con strumenti come Purview per supervisione e conformità.
• Informa gli utenti sull'impatto delle modifiche alla condivisione e alle autorizzazioni in un ambiente con Copilot.

Considerazioni finali su Copilot, SharePoint e sicurezza

Man mano che l'IA entra più a fondo nel lavoro quotidiano, la gestione delle autorizzazioni in SharePoint diventa ancora più importante. Copilot porta grandi vantaggi in termini di produttività, ma resta sicuro solo se i fondamentali della sicurezza sono solidi. Continua a verificare chi può accedere a cosa, applica etichette e protezioni ai dati più sensibili e sii proattivo con controlli e aggiornamenti dei criteri.

Le basi che poni oggi determineranno il modo in cui Copilot funzionerà domani. Mantieni alta la guardia, sfrutta gli strumenti integrati di Microsoft 365 e adattati all'evoluzione dell'IA di Microsoft. Così gli utenti restano responsabilizzati e i dati della tua organizzazione sotto controllo.

🎧 Ti consigliamo anche di ascoltare

• AI Agents – Simply Explained

  Scopri le basi di governance per il lavoro assistito dall'IA.

• Identity Governance in Microsoft Entra

  Scopri i controlli di accesso e del ciclo di vita.

• Microsoft 365 Governance Operating Model

  Esplora i modelli di responsabilità e decisionali sostenibili.