Modello delle autorizzazioni di Copilot spiegato

By Mirko Peters · 2026-03-18 · Updated 2026-03-24

Proteggi i tuoi dati in Microsoft 365 Copilot con l'AI! Scopri come configurare e gestire le autorizzazioni di accesso all'uso di Copilot. Controlla l'accesso dei modelli AI nel tuo tenant.

Automatically translated with AI from the original post. Read the English original

Capire come funzionano le autorizzazioni di Microsoft 365 Copilot è fondamentale se gestisci un'azienda o l'IT di un'organizzazione. Copilot non è semplicemente un altro add-on di AI: si integra in tutto l'ecosistema di Microsoft 365, accedendo a documenti, email, chat e non solo. Questo significa che devi sapere esattamente chi può accedere a cosa, come vengono protetti i dati e come si verificano i requisiti di conformità lungo il percorso.

Questa guida analizza le aree principali: dal modello di sicurezza di Copilot e dalla gestione dei ruoli fino alle strategie di protezione dei dati e di audit. Che tu sia responsabile dell'implementazione di Copilot o che tu voglia mantenere soddisfatto il team di conformità, troverai indicazioni pratiche su sicurezza, controlli di accesso, esigenze normative ed estensibilità. L'obiettivo? Far sì che la tua implementazione di Copilot sia potente e governata allo stesso tempo, così non navighi mai alla cieca.

• L'accesso predefinito può sembrare più ampio del previsto: le integrazioni di Copilot richiedono spesso ambiti a livello di repository, così da poter fornire suggerimenti inline sull'intera codebase e non solo sui singoli file.
• Le autorizzazioni sono a più livelli: il consenso a livello utente, i criteri dell'organizzazione e le impostazioni del repository possono tutti influire su ciò a cui Copilot può accedere, creando un modello di controllo multilivello.
• I token granulari sono sempre più utilizzati: le implementazioni moderne di Copilot possono sfruttare token a breve durata con ambiti ristretti invece di chiavi a lunga scadenza, riducendo l'impatto di un'eventuale compromissione delle credenziali.
• Alcune modifiche alle autorizzazioni possono essere automatizzate: i criteri di amministrazione possono approvare o negare automaticamente l'accesso alle estensioni per team o repository, così gli amministratori possono far rispettare le regole senza intervenire manualmente su ogni richiesta di app.
• La verificabilità è migliore di quanto molti si aspettino: i log dettagliati possono mostrare quali suggerimenti sono stati generati e quali repository sono stati consultati, consentendo verifiche di conformità e indagini in caso di incidente.
• In alcune configurazioni è possibile un'elevazione temporanea: le organizzazioni possono configurare un accesso elevato a tempo limitato per diagnostica o funzionalità avanzate, dopodiché le autorizzazioni tornano automaticamente al livello precedente.
• Il flusso dei dati e l'apprendimento sono separati dalle scritture dirette nei repository: la generazione dei suggerimenti di Copilot può usare telemetria e metadati, mentre le operazioni di scrittura restano controllate dallo stesso modello di autorizzazioni di GitHub. I suggerimenti non equivalgono a commit automatici, a meno che non sia esplicitamente consentito.

Panoramica delle funzionalità di sicurezza di Microsoft 365 Copilot

Quando permetti a Copilot di entrare nel tuo ambiente Microsoft 365, apri la porta a un'AI che può vedere i dati della tua azienda, ma non consegni le chiavi a un estraneo. Le funzionalità di sicurezza di Copilot sono al centro del suo valore aziendale: stratificano le protezioni in modo che solo gli utenti fidati possano attivarne le funzionalità, e solo sui dati che sono autorizzati a vedere.

La sicurezza di Copilot si integra strettamente con i moderni framework di autenticazione, come Microsoft Entra ID, i criteri di accesso condizionale e l'autenticazione a più fattori. Lavorano insieme per verificare che chi chiede informazioni a Copilot abbia effettivamente il diritto di farlo. Si tratta di offrire ai team la flessibilità di collaborare e di attingere a informazioni utili, senza sacrificare la riservatezza o l'integrità dei dati. L'obiettivo finale sono flussi di lavoro sicuri ed efficienti, con ogni azione di Copilot tracciata, monitorata e governata per la conformità aziendale.

Questo livello di sicurezza è così importante non solo per bloccare le minacce, ma anche per permettere ai team di lavorare più velocemente, lasciando dormire tranquilli auditor e responsabili del rischio. Se vuoi approfondire come si combinano l'applicazione del privilegio minimo, DLP e monitoraggio, ti consiglio di leggere questo articolo su come governare la sicurezza e la conformità di Copilot, con strategie concrete. E per chi ha un approccio orientato alla governance, trovi altri dettagli su criteri e allineamento dell'implementazione su le best practice per i criteri di governance di Copilot.

Come funzionano la sicurezza e i meccanismi di autenticazione di Copilot

Microsoft 365 Copilot si basa sul processo di autenticazione di base già in uso nel tuo ambiente, inclusa Microsoft Entra ID (in precedenza Azure AD). Ogni sessione di Copilot inizia con l'autenticazione dell'utente: verifica di nome utente, password e spesso di un elemento aggiuntivo, come un codice inviato al telefono o un'app di sicurezza (si tratta dell'autenticazione a più fattori, o MFA). In questo modo la maggior parte degli attacchi di base viene bloccata ancora prima di entrare.

Copilot sfrutta inoltre l'accesso condizionale, un insieme di regole che tiene conto di fattori come lo stato di integrità del dispositivo, il profilo di rischio dell'utente o la posizione fisica da cui viene effettuato un tentativo di accesso. L'autenticazione adattiva fa sì che le autorizzazioni non siano semplicemente "sì o no", ma possano adattarsi in base al contesto. Quindi, se qualcuno prova a usare Copilot da una posizione sospetta, l'accesso può essere bloccato o sottoposto a una verifica aggiuntiva.

Copilot si integra nello stack di sicurezza più ampio di Microsoft 365, collegandosi a funzionalità come Microsoft Defender, Purview e i registri di controllo. Questo garantisce non solo che l'accesso sia strettamente riservato agli utenti autorizzati, ma anche che l'attività svolta tramite Copilot venga monitorata e registrata. È proprio questa integrazione che ti permette di definire criteri e impostare avvisi quando qualcosa sembra non andare.

Se vuoi vedere modi pratici per combinare la protezione dalle minacce di Defender con i controlli gestiti tramite Purview, vale la pena consultare questa guida sulla sicurezza di Microsoft 365. Per approfondire l'accesso condizionale e la governance delle identità su larga scala, dai un'occhiata al punto di vista presentato qui: Entra ID conditional access security loop.

Controllo degli accessi basato sui ruoli e privilegi di Copilot

Ruoli e privilegi sono come la mappa e la bussola di Copilot: stabiliscono chi può andare dove e fare cosa all'interno del tuo panorama di dati. In Microsoft 365 Copilot tutto ruota attorno al controllo degli accessi basato sui ruoli (RBAC), che garantisce che solo chi ha il ruolo lavorativo e il livello di sicurezza giusti possa usare specifiche funzionalità di Copilot, e solo sui dati di cui è responsabile.

Una configurazione intelligente dei ruoli non si limita a proteggere i dati, ma è anche coerente con i criteri aziendali e con i requisiti normativi. Definisci i ruoli in base alle esigenze di business, quindi configura i privilegi, stabilendo chi può accedere ai contenuti sensibili, chi può avviare determinati tipi di prompt o chi può collegarsi alle app integrate. Graduando i livelli di accesso, dalla sola lettura fino alla modifica completa o all'amministrazione, limiti l'esposizione non necessaria dei dati e contribuisci ad applicare il principio del privilegio minimo.

Per le organizzazioni che devono orientarsi nella giungla normativa, o per cui il rischio di privilegi eccessivi è fonte di preoccupazione, la strategia è chiara: definisci con precisione le assegnazioni dei ruoli fin dal primo giorno. Per strategie di governance più approfondite per Copilot e gli agenti AI puoi consultare le best practice per una policy di IA responsabile e i comitati di governance, oppure esplorare l'architettura del piano di controllo descritta qui: come proteggere gli agenti AI tramite la governance.

Controlli granulari delle autorizzazioni e ambito di accesso in Copilot

Copilot è smart (e sicuro) solo quanto lo sono le autorizzazioni che imposti. I controlli granulari delle autorizzazioni scendono fino al livello di dettaglio: non ci si chiede soltanto «questo utente può accedere al CRM?», ma «può vedere questi record o questi campi specifici all'interno del CRM?». Non si tratta solo di lettura o scrittura: si tratta di controllare le porzioni esatte di dati che Copilot può cercare, riassumere o modificare, rispecchiando le autorizzazioni a livello di back-end già configurate in sistemi come Dynamics 365 o Salesforce.

Per gli amministratori IT, applicare l'accesso con privilegio minimo significa definire criteri in cui i poteri di Copilot sono limitati a ciò di cui ogni ruolo ha bisogno, né più né meno. Le autorizzazioni coprono tutto, dalle librerie documentali agli interi siti SharePoint, e una mappatura intelligente garantisce un accesso consapevole del contesto. Copilot non raggiungerà mai dati a cui l'utente non è già autorizzato ad accedere tramite le proprie autorizzazioni, quindi non rischi sorprese né fughe di dati ombra.

La sicurezza a livello di campo significa, ad esempio, che se un dipendente non deve vedere le informazioni sugli stipendi in HR, Copilot non mostrerà quei dati, nemmeno se qualcuno glieli chiede esplicitamente. L'ereditarietà dei ruoli e la mappatura del contesto garantiscono che le azioni di Copilot corrispondano esattamente agli accessi dell'utente in ogni momento e che passare da un'app all'altra o cambiare contesto non generi magicamente privilegi aggiuntivi.

Se vuoi rafforzare la governance o formare gli utenti, dai un'occhiata alle risorse sui Centri di apprendimento centralizzati di Copilot oppure scopri come accesso ai dati e proprietà alimentano una governance corretta di Copilot in questa analisi dettagliata sulla governance.

Integrazione di Microsoft Purview e della data governance

Microsoft Purview è il motore della data governance di Copilot: pensalo come la sala operativa che registra ogni azione di Copilot e garantisce che l'utilizzo resti entro i limiti di conformità della tua organizzazione. Integrare Purview con Copilot consente alle organizzazioni di definire e applicare criteri che seguono i dati indipendentemente da chi utilizza l'IA.

Con Purview hai visibilità su esattamente quali dati Copilot tocca, il che aiuta a dimostrare la conformità normativa e a individuare le lacune molto prima che arrivino gli auditor. I criteri di prevenzione della perdita di dati (DLP) di Purview, le etichette di riservatezza e i controlli di accesso lavorano insieme a Copilot, assicurando che l'IA non metta le mani dove non dovrebbe. È un punto di controllo fondamentale per le organizzazioni che gestiscono dati riservati o altamente regolamentati.

Configurare questi controlli richiede molto più di un clic. I criteri devono riflettere il tuo profilo di rischio specifico, distinguendo ciò che è sensibile da ciò che è ordinaria amministrazione. Se vuoi indicazioni pratiche per la governance avanzata degli agenti di Copilot, leggi come Purview protegge Copilot e Power Platform. Ti conviene anche capire come funzionano i log di controllo: trovi una guida pratica qui: Microsoft Purview Audit per l'attività degli utenti.

Privacy dei dati e conformità normativa in Copilot

Se lavori nel settore finanziario, sanitario o in quasi tutti i settori regolamentati, sai già che la privacy dei dati non è un optional. Copilot è stato progettato per rispettare standard rigorosi come il GDPR e l'HIPAA, così le organizzazioni possono usare la produttività basata sull'IA continuando a rispettare la privacy degli utenti, i diritti legali e i confini normativi.

La chiave è la trasparenza e il controllo. Microsoft mette a disposizione framework chiari su come Copilot archivia, elabora e gestisce i dati. Tra questi figurano la minimizzazione dei dati, una crittografia robusta e la gestione dei dati sensibili, allineati sia alle normative europee sia a quelle statunitensi. Ti conviene anche sapere dove risiedono i tuoi dati, aspetto cruciale per le aziende internazionali soggette a leggi che impongono l'archiviazione locale o limitano il trasferimento transfrontaliero.

L'approccio di Microsoft unisce criteri, contratti e applicazione tecnica, dando a responsabili della conformità e referenti della protezione dei dati gli strumenti per dimostrare, non solo promettere, di operare correttamente. Per un approfondimento su dove la conformità può deragliare nella pratica (e su come gestirlo), dai un'occhiata a questo episodio sulla deriva della conformità in Microsoft 365. E per trarre il massimo dalle architetture dati unificate in ambito analitico e in Copilot, dai un'occhiata a come Microsoft Fabric sta unificando data governance e IA.

Privacy dei dati, GDPR e HIPAA in Microsoft 365 Copilot

Microsoft 365 Copilot è progettato fin dalle fondamenta per soddisfare standard normativi rigorosi come il GDPR e l'HIPAA, garantendo che i dati personali e sensibili degli utenti restino protetti. Microsoft assume impegni solidi nei propri contratti di elaborazione dei dati, limitando in modo rigoroso il modo in cui Copilot può archiviare, elaborare o condividere qualsiasi informazione. Tutta l'elaborazione dei dati di Copilot avviene all'interno dell'infrastruttura cloud sicura di Microsoft, con una crittografia robusta applicata sia in transito sia a riposo.

La gestione dei diritti di utilizzo (IRM) è una funzionalità centrale: le organizzazioni possono soddisfare le richieste degli interessati (come il "diritto all'oblio"), controllare l'accesso e revocare o aggiornare centralmente le autorizzazioni in linea con i requisiti normativi. Copilot rispetta le etichette di riservatezza esistenti, i criteri DLP e la classificazione dei dati lato tenant, quindi le azioni basate sull'IA sono sempre allineate alla configurazione di conformità. Ogni azione di Copilot viene registrata e tutti i dati gestiti da Copilot restano all'interno dei confini di Microsoft 365, a meno che non sia configurato esplicitamente diversamente.

Se stai implementando DLP o vuoi applicare un uso rigoroso dei connettori nelle automazioni di Power Platform, risorse come questa guida per sviluppatori che gestiscono i criteri DLP possono aiutarti. Per una guida passo passo alla configurazione di DLP in Microsoft 365 e per capire i vantaggi di produttività di Copilot, consulta come configurare DLP in Microsoft 365.

Considerazioni su residenza e sovranità dei dati

Copilot segue gli impegni di residenza e sovranità dei dati di Microsoft 365, il che significa che i dati restano nelle aree geografiche o nei Paesi specificati dai requisiti normativi o di business dell'organizzazione. Che tu abbia bisogno della conformità al perimetro dei dati UE o di rispettare le leggi locali sull'archiviazione, Copilot garantisce che i contenuti sensibili non vengano trasferiti in aree geografiche non autorizzate.

Per le aziende internazionali o quelle dei settori fortemente regolamentati, l'approccio di Copilot alla localizzazione dei dati aiuta a soddisfare gli obblighi legali relativi al trattamento e alla conservazione dei dati. Strategie di governance pratiche per far rispettare la struttura e i limiti delle autorizzazioni sono illustrate in questa guida alla governance dell'IA di SharePoint.

In che modo Copilot accede e protegge i dati dell'organizzazione

Copilot accede ai dati dell'organizzazione tramite Microsoft Graph API, il tessuto connettivo tra i carichi di lavoro di Microsoft 365 come Exchange, SharePoint, Teams e altri. Ma Copilot non può vedere nulla a cui l'utente stesso non possa già accedere. Ciò significa che i modelli di autorizzazione attuali, le etichette di riservatezza e le verifiche degli accessi costituiscono un perimetro sicuro attorno a ogni operazione eseguita tramite Copilot.

Ogni query di Copilot viene filtrata attraverso solidi protocolli di sicurezza dei dati, che applicano valutazioni in tempo reale di ruoli utente, stato della sessione e contesto del dispositivo. Questo approccio blocca le richieste non autorizzate, riducendo il rischio di fuga di dati, anche quando le funzioni di IA vengono usate su larga scala. Tutte le trasmissioni di dati sono crittografate e le autorizzazioni just-in-time vengono verificate prima che ogni azione venga consentita.

La possibilità di tracciare e controllare i flussi di dati, cioè chi ha chiesto a Copilot cosa e quando, ti offre la visibilità necessaria per verificare la conformità e risolvere rapidamente gli incidenti. Se vuoi approfondire la governance dell'accesso ai dati, le verifiche periodiche e le best practice per l'applicazione delle etichette di riservatezza, consulta l'analisi su proprietà e governance. Oppure, se il tuo ambiente si estende su Azure, scopri come la governance tramite criteri e RBAC si inserisce nelle strategie di governance per cloud su scala enterprise in strategia di governance enterprise di Azure.

Gestione e protezione dei dati sensibili in Copilot

Proteggere dati sensibili come documenti finanziari, informazioni sanitarie o documenti legali è al centro della progettazione di Copilot. Quando gli utenti interagiscono con Copilot, le etichette di riservatezza integrate e i criteri DLP contrassegnano automaticamente e limitano il modo in cui questi dati vengono utilizzati, condivisi o mostrati nelle risposte dell'IA.

Microsoft applica la classificazione dei dati su più livelli, impedendo l'esposizione o l'uso improprio di materiale riservato nelle risposte di Copilot. I controlli dei criteri consentono agli amministratori di definire quali contenuti sono "sicuri" per l'accesso da parte di Copilot. Per configurare DLP in modo efficace o progettare strategie di classificazione dei dati, puoi trovare indicazioni in questo generatore di criteri DLP per Power Platform.

Autorizzazione basata sull'identità e accesso condizionale in Copilot

L'autorizzazione basata sull'identità significa che l'accesso a Copilot è sempre legato direttamente a una persona reale e verificata: non c'è nessun ospite misterioso che si infila nelle falle della sicurezza. Con Microsoft Entra ID come base, ogni richiesta a Copilot viene verificata in base all'identità dell'utente, al ruolo e alle valutazioni contestuali del rischio prima che l'accesso venga concesso.

I criteri di accesso condizionale ti permettono di definire regole basate sulla conformità del dispositivo, sulla posizione, sul rischio di accesso o sullo stato della sessione. Vuoi che Copilot sia disponibile solo su dispositivi gestiti o solo in determinati orari? Nessun problema. Queste regole possono includere requisiti a più livelli, come l'autenticazione a più fattori (MFA), che obbliga gli utenti a dimostrare la propria identità con qualcosa di più di una semplice password. Questo approccio adattivo reagisce alle minacce in evoluzione senza creare attriti per gli utenti legittimi.

Le organizzazioni che configurano bene l'accesso condizionale ottengono sia confini di sicurezza più solidi sia un'esperienza più fluida per gli utenti finali. Se ti trovi alle prese con lacune dovute a esclusioni troppo ampie o vuoi saperne di più sul monitoraggio continuo, vale la pena leggere questa guida sui problemi di fiducia dell'accesso condizionale. Per chi lotta con la proliferazione dei criteri o con il debito tecnico legato alle vecchie identità, ecco alcuni consigli pratici su come correggere e proteggere l'accesso condizionale di Entra ID.

Controllo e monitoraggio dell'uso delle autorizzazioni di Copilot

Il controllo e il monitoraggio dell'uso delle autorizzazioni di Copilot non sono una semplice casella da spuntare per la conformità: è il modo in cui le organizzazioni individuano accessi con privilegi eccessivi e comportamenti anomali prima che diventino un rischio concreto. Microsoft 365 registra i log di ogni sessione di Copilot, indicando chi ha usato quali dati, quando e in che modo.

Con Microsoft Purview Audit puoi tracciare l'accesso di Copilot ai dati fino alle singole azioni dell'utente e generare rapidamente report per le autorità di vigilanza o per le verifiche interne. Le funzionalità di audit Premium estendono ulteriormente i periodi di conservazione, migliorano il rilevamento delle anomalie e forniscono avvisi per le violazioni dei criteri: aspetti fondamentali per gli ambienti regolamentati o per le grandi aziende.

Il monitoraggio continuo aiuta i team IT e di sicurezza a individuare schemi che potrebbero indicare un uso improprio, ad esempio qualcuno che all'improvviso tenta di scaricare enormi volumi di file riservati tramite Copilot. Se cerchi consigli pratici per controllare l'attività degli utenti, consulta come verificare l'attività degli utenti con Microsoft Purview. Per chi ha bisogno di integrazioni con ERP o piattaforme che richiedono tracciabilità, gli spunti di questo approfondimento sulla verificabilità e la conformità a livello di sistema completeranno il tuo approccio.

Funzionalità avanzate di Copilot: promptbook, plugin ed estensibilità

Ciò che distingue Microsoft 365 Copilot non è solo l'IA integrata, ma il modo in cui puoi estenderlo con promptbook, plugin e integrazioni con le applicazioni aziendali. I promptbook aiutano a standardizzare le risposte e a far emergere le best practice, mentre i plugin consentono a Copilot di recuperare dati o avviare flussi di lavoro da sistemi esterni a Microsoft 365.

L'estensibilità è un'arma a doppio taglio: porta enormi guadagni di produttività, ma richiede anche di tenere sotto controllo la governance. Notebook e contenuti IA derivati dovrebbero ereditare le etichette di riservatezza e avere limiti di condivisione governati, altrimenti si rischia di creare uno « shadow data lake » di informazioni non tracciate. Criteri predefiniti, limiti di tempo e punti di revisione sono strumenti pratici per mantenere tutto sotto controllo.

Le organizzazioni che faticano con la governance man mano che Copilot introduce nuove funzionalità troveranno un discorso concreto sulla mitigazione dei rischi e sul controllo degli agenti IA in questo approfondimento sui rischi di governance dei Blocchi appunti di Copilot. Quando le automazioni ombra superano i criteri, ecco come riprendere il controllo con un framework pratico in 48 ore: Agentageddon: Agents Outpacing Governance.

Autorizzazioni di accesso e amministratore di Copilot: risorse aggiuntive per gli amministratori

Qual è il modello delle autorizzazioni di Copilot e come funziona all'interno del tuo tenant di Microsoft 365?

Il modello di autorizzazioni di copilot definisce come gli agenti di Microsoft Copilot accedono ai dati e ai servizi nel tuo tenant di Microsoft 365. Offre controlli granulari sull'accesso ai dati usato dai copilot, garantendo che i dati vengano elaborati solo in base alle autorizzazioni di accesso configurate e ai controlli sottostanti sull'accesso ai dati. Gli amministratori possono gestire l'accesso tramite impostazioni basate sui ruoli, autorizzazioni di visualizzazione e criteri a livello di tenant, in modo che le risposte di copilot attingano solo alle fonti dati consentite, come OneDrive, SharePoint e gli altri servizi integrati di Microsoft 365, evitando al tempo stesso che i dati si propaghino involontariamente tra gli utenti.

Come posso gestire l'accesso e le autorizzazioni degli utenti per Microsoft Copilot?

Per gestire l'accesso e le autorizzazioni degli utenti, un amministratore di copilot configura ruoli e criteri nel tenant di Microsoft 365 per controllare quali utenti e gruppi possono usare le funzionalità di copilot. Questo include la concessione o la revoca delle autorizzazioni di accesso alle fonti dati, l'impostazione delle autorizzazioni di visualizzazione e l'uso degli strumenti di Microsoft Learn e dell'interfaccia di amministrazione per gestire in modo efficace l'utilizzo di copilot. Puoi anche usare API e impostazioni a livello di tenant per automatizzare le modifiche alle autorizzazioni e integrarle con i sistemi esistenti di gestione delle identità e degli accessi.

Quali sono i controlli sull'accesso ai dati usati da Copilot e in che modo proteggono la privacy?

Copilot utilizza una combinazione di controlli sull'accesso ai dati usati e di controlli sottostanti sull'accesso ai dati, come l'accesso basato sui ruoli, le impostazioni di residenza dei dati e le autorizzazioni a livello di documento. Copilot mostra solo i dati che l'utente è già autorizzato a visualizzare, e il modello all'interno del tuo tenant di Microsoft 365 rispetta le autorizzazioni di accesso esistenti e le impostazioni dei criteri sulla privacy. Queste misure, insieme agli aggiornamenti di sicurezza e al monitoraggio, limitano l'esposizione dei contenuti sensibili e aiutano a soddisfare requisiti normativi come l'EU AI Act.

Copilot può accedere a fonti dati esterne e come vengono gestite tali autorizzazioni?

Copilot può essere configurato per accedere a fonti dati esterne, ma l'accesso deve essere esplicitamente consentito dagli amministratori. Le connessioni a fonti dati esterne e API sono regolate dai criteri del tenant e da risorse aggiuntive che documentano come vengono autorizzati i connettori. Gli amministratori devono valutare le implicazioni dei criteri sulla privacy, assicurarsi che siano applicati i controlli di sicurezza e privacy e monitorare il modo in cui copilot genera risposte che possono fare riferimento a contenuti esterni, in modo che i dati di addestramento e gli input esterni siano gestiti secondo le regole dell'organizzazione.

In che modo il modello di autorizzazioni di copilot impedisce che le risposte di copilot si propaghino involontariamente tra gli utenti?

Il modello di autorizzazioni isola il contesto di ciascun utente applicando le autorizzazioni di visualizzazione e i controlli specifici del tenant, in modo che i copilot mostrino solo i dati che ogni singolo utente è autorizzato a vedere. Gli agenti in Microsoft 365 operano con ambiti di accesso legati all'identità dell'utente e all'appartenenza ai gruppi, e i log e gli audit aiutano a rilevare e correggere eventuali fughe di dati. Queste protezioni, combinate con le salvaguardie nei componenti LLM e nel classificatore, riducono il rischio che contenuti e contesto di un utente compaiano nelle risposte di copilot di un altro utente.

Quali responsabilità hanno gli amministratori di copilot in materia di aggiornamenti di sicurezza e supporto tecnico?

Gli amministratori di copilot devono applicare gli aggiornamenti di sicurezza, rivedere regolarmente le autorizzazioni di accesso e seguire le indicazioni di Microsoft Learn e i canali di supporto per l'assistenza tecnica. Devono implementare criteri per verifiche periodiche di chi può usare copilot, garantire che le integrazioni con i servizi di Microsoft 365 siano sicure e conservare la documentazione dei controlli sull'accesso ai dati usati. Quando si presentano problemi, gli amministratori si coordinano con il supporto tecnico Microsoft e seguono le procedure consigliate per mantenere la conformità e la continuità operativa.

Come vengono elaborati i dati da Copilot e cosa devo sapere su dati di addestramento e modelli di IA?

I dati con cui ciascun utente interagisce possono essere usati in modo transitorio dai modelli di IA per generare le risposte di copilot, ma Microsoft fornisce documentazione su come vengono elaborati i dati e se vengono usati per l'addestramento dei modelli. Gli amministratori devono comprendere la differenza tra i dati usati per generare la risposta immediata e quelli usati per l'addestramento a lungo termine, e configurare le impostazioni per limitare l'uso dei dati di addestramento quando richiesto dai criteri sulla privacy o dai requisiti normativi. Consulta Microsoft Learn e le guide di governance per i dettagli sul comportamento degli LLM e sulla gestione dei dati.

Quali usi e scenari di Microsoft 365 Copilot richiedono modifiche al modello di autorizzazioni predefinito?

Alcuni utilizzi di Microsoft 365 Copilot, come i copilot a livello di organizzazione, i copilot che aggregano più origini dati o i nuovi deployment di copilot, possono richiedere configurazioni personalizzate delle autorizzazioni. Ad esempio, un agente copilot che aggrega dati HR o API esterne potrebbe aver bisogno di controlli aggiuntivi, regole di classificazione o criteri a livello di tenant più restrittivi. Gli amministratori dovrebbero valutare ogni scenario rispetto ai requisiti normativi, assicurarsi che solo gli utenti autorizzati accedano ai dati sensibili come quelli di OneDrive e SharePoint e documentare eventuali eccezioni nel proprio framework di sicurezza e privacy.

Dove posso trovare risorse aggiuntive, documentazione e best practice per implementare il modello di autorizzazioni di Copilot?

Tra le risorse aggiuntive ci sono Microsoft Learn, la documentazione dell'interfaccia di amministrazione di Microsoft 365 e le linee guida sulla governance di Microsoft Copilot e dell'AI generativa. Queste risorse spiegano come gestire l'accesso, configurare gli amministratori di Copilot, integrare i copilot nei servizi di Microsoft 365 e implementare le API per un controllo granulare. Per un supporto pratico, contatta il supporto tecnico Microsoft e consulta gli aggiornamenti di sicurezza e i materiali di conformità per verificare che l'implementazione di Copilot soddisfi le esigenze dell'organizzazione e le normative vigenti.