Criteri DLP di Power Platform

By Mirko Peters · 2025-11-21 · Updated 2026-07-22

Scopri come i criteri DLP di Power Platform influiscono su flussi di Power Automate, connettori, ambienti, governance e automazioni affidabili.

Automatically translated with AI from the original post. Read the English original

Lunedì mattina apri Power Automate e trovi un errore incomprensibile. La settimana scorsa il tuo flusso funzionava, adesso non più. Ti senti frustrato e confuso. Data Loss Prevention può sembrare misteriosa, ma puoi progettare flussi che resistono a questi criteri. Molti utenti si trovano davanti agli stessi problemi. Puoi risolverli con le strategie giuste e un modo nuovo di ragionare.

Punti chiave

• Scopri i criteri di Data Loss Prevention (DLP). Queste regole aiutano a proteggere i dati privati della tua azienda. Impediscono che i dati vengano condivisi all'esterno dell'azienda.

• Controlla sempre il tipo di connettori usati nei tuoi flussi. Se combini connettori business e non business, potresti ottenere errori.

• Usa una checklist prima di rilasciare i flussi. Ti aiuta a individuare subito i problemi DLP e a verificare che rispetti le regole.

• Controlla e modifica spesso i tuoi criteri DLP. Il business o la tecnologia possono cambiare, e questo può modificare il modo in cui gestisci i dati.

• Lavora con il team di sicurezza per mantenere sicuri i flussi. La collaborazione ti aiuta a rispettare le regole e a fermare la perdita di dati.

Nozioni di base su Data Loss Prevention

Cosa fa DLP in Power Platform

Usi Data Loss Prevention per proteggere le informazioni importanti della tua azienda. Data Loss Prevention impedisce che le persone inviino dati privati all'esterno dell'azienda. Analizza i dati e verifica dove vanno. Così protegge le informazioni importanti. In Power Platform trovi i criteri DLP perché ti permettono di controllare come si muovono i dati.

Suggerimento: Data Loss Prevention fa più che bloccare i dati. Controlla e analizza le informazioni per proteggere la tua attività.

Classificazione dei connettori spiegata

Usi i connettori quando crei un flusso o un'app. Power Platform suddivide i connettori in tre gruppi:

Non puoi usare connettori business e non business insieme in un unico flusso o app. Questa regola ti impedisce di condividere dati privati per errore.

Combinazione di connettori e violazioni dei criteri

Potresti ricevere errori se combini connettori di gruppi diversi. I criteri DLP controllano i flussi mentre li usi. Se invii dati da un connettore business a un connettore non business, Power Platform lo blocca. Vedi un avviso oppure il flusso non funziona. I criteri DLP operano anche con Microsoft 365 e altre app. Registrano i problemi così che il team di conformità possa verificarli.

• DLP individua i dati privati cercando schemi ricorrenti.

• Ti blocca o ti avvisa se tenti di condividere i dati in modo non corretto.

• Funziona con molti servizi, non solo con Power Platform.

• La tua azienda può consultare avvisi e log per ogni problema.

Molte aziende usano DLP per proteggere i dati. Ad esempio, le banche bloccano le email con informazioni sui clienti, gli studi legali impediscono il caricamento di contratti su archivi cloud non sicuri e gli ospedali custodiscono le cartelle dei pazienti in sistemi protetti.

Perché i flussi falliscono con DLP

Scenari comuni di errore DLP

A volte il flusso smette di funzionare senza preavviso. Capita a molti. Un flusso di Power Automate può violare un criterio Data Loss Prevention. In questo caso il trigger non si avvia e l'automazione non viene eseguita. Puoi individuare questi problemi modificando il flusso e usando il controllo del flusso. Possono verificarsi anche altri problemi: connessioni interrotte, condizioni di trigger errate o problemi di licenza che bloccano il flusso.

Ecco alcuni scenari di errore comuni che potresti incontrare:

• Il flusso si blocca perché invia dati da un connettore business a un connettore non business.

• Il controllo del flusso mostra un avviso di violazione DLP quando modifichi il flusso.

• Compaiono errori su connessioni o trigger che non rispettano i criteri.

• Anche i problemi di licenza possono bloccare il flusso.

Nota: se ignori questi errori, la tua azienda potrebbe essere a rischio. La perdita di dati può comportare multe salate o persino accuse penali. Alcune piccole aziende hanno chiuso dopo aver perso dati. Altre sono fallite o hanno perso molto denaro.

Perché "Funzionava venerdì, non funziona lunedì"

Potresti chiederti perché il tuo flusso abbia funzionato la settimana scorsa ma ora non funzioni più. Questo può accadere se qualcuno modifica un criterio DLP nel fine settimana. Il tuo flusso usa connettori che prima erano consentiti, ma ora le regole sono diverse. Potresti non ricevere un avviso chiaro. A volte un amministratore blocca alcuni connettori o ne modifica il gruppo. Il flusso si interrompe e compare un errore strano.

Questo problema può danneggiare la tua azienda in molti modi. Perdi tempo a correggere i flussi. Il tuo team può perdere lavoro importante. Se utilizzi dati sensibili, puoi perdere la fiducia dei clienti o incorrere in problemi legali. Controlla i tuoi flussi con regolarità. Tieni d'occhio le modifiche ai criteri. Fai in modo che Data Loss Prevention faccia parte della progettazione, non sia solo una regola da rispettare.

Connettori personalizzati e DLP

Problemi di classificazione e visibilità

Quando crei un connettore personalizzato in Power Platform, il tuo flusso o la tua app possono fare cose nuove. Puoi collegarti a servizi esterni o ad API particolari. Devi prestare attenzione a come etichetti questi connettori. Se scegli l'etichetta sbagliata, il connettore potrebbe non comparire o smettere di funzionare.

Power Platform consente di etichettare i connettori personalizzati come aziendali, non aziendali o bloccati. Se non scegli l'etichetta giusta, il connettore potrebbe non apparire dove ti serve. A volte un amministratore modifica l'etichetta dopo che hai finito. Questo può interrompere i tuoi flussi senza preavviso. Potresti ricevere errori o non vedere il connettore.

Controlla sempre l'etichetta dei tuoi connettori personalizzati e assicurati che sia adatta alle esigenze del flusso. Se usi un connettore per dati sensibili, etichettalo come aziendale. Se lo usi per dati pubblici, etichettalo come non aziendale. I connettori bloccati richiedono una verifica particolare prima dell'uso.

Buone pratiche per i connettori personalizzati

Puoi adottare alcuni accorgimenti intelligenti per mantenere i tuoi connettori personalizzati sicuri e facili da usare:

• Assegna a ogni connettore personalizzato un proprietario. Questa persona verifica e aggiorna il connettore.

• Usa la scheda Protect per impostare opzioni che impediscono una condivisione eccessiva. Puoi limitare chi usa il connettore con dati sensibili in base all'etichetta.

• Crea un criterio Data Loss Prevention che impedisca alle persone di condividere dati con etichette errate.

• Elenca i siti SharePoint che non devono essere usati con Microsoft 365 Copilot, se vuoi proteggere ulteriormente alcuni dati.

• Configura regole di etichettatura automatica. Queste regole aggiungono etichette ai file che ne sono privi.

• Crea regole che eliminano i file vecchi dopo un periodo prestabilito, ad esempio tre anni.

Suggerimento: controlla spesso i tuoi connettori personalizzati. Verifica le loro etichette e aggiorna le regole quando cambiano le esigenze della tua azienda.

Se segui questi passaggi, contribuisci a proteggere i tuoi dati e a mantenere i flussi in funzione.

Criteri DLP per ambiente e per tenant

Ambiti dei criteri locali e globali

Usi i flussi in ambienti come sviluppo, test e produzione. Ogni ambiente può avere un proprio criterio Data Loss Prevention. Questi criteri locali stabiliscono le regole per i dati di quell'area. Potresti consentire alcuni connettori nello sviluppo e bloccarli in produzione. Questo ti permette di sperimentare senza mettere a rischio dati importanti.

La tua azienda ha un criterio globale valido per tutti. Questo criterio copre tutti gli ambienti e funziona come una rete di sicurezza per i dati. Se un connettore è bloccato nel criterio globale, non puoi usarlo in nessun ambiente, anche se il criterio locale lo consente. Controlla sia i criteri locali sia quelli globali prima di creare un flusso. In questo modo eviti problemi quando sposti il flusso in produzione.

Suggerimento: verifica sempre sia i criteri dell'ambiente sia quelli del tenant prima di rilasciare un flusso. Questa abitudine fa risparmiare tempo ed evita errori.

Sostituzioni dei criteri e rischi nascosti

I criteri del tenant possono modificare ciò che i criteri dell'ambiente consentono. Potresti pensare che il tuo flusso sia sicuro perché funziona nello sviluppo. Se cambia il criterio del tenant, il flusso può interrompersi in produzione. Questi cambiamenti possono causare problemi nascosti. Potresti non ricevere alcun avviso finché il flusso non si blocca.

Ecco un esempio reale del perché serve prestare attenzione. Alcuni Power Apps Portals presentavano errori di configurazione che hanno esposto oltre 38 milioni di record online. Grandi aziende come American Airlines e Ford Motor Company hanno avuto questo problema. Anche gruppi pubblici sono stati coinvolti. La causa principale era l'attivazione di OData sulle liste con le autorizzazioni sulle tabelle disattivate. Così chiunque poteva vedere dati privati senza esserne autorizzato.

Proteggi la tua organizzazione trattando i criteri del tenant come la regola principale. Verifica sempre le modifiche ai criteri e testa i tuoi flussi in un ambiente simile alla produzione. Così individui i problemi nascosti prima che li vedano gli utenti.

Strategie proattive per la DLP

Puoi evitare la maggior parte dei malfunzionamenti dei flussi adottando strategie proattive. Questi passaggi ti aiutano a intercettare i problemi prima che raggiungano gli utenti. Non devi aspettare un avviso alle 2 di notte. Puoi costruire fiducia nei tuoi flussi e nelle tue app.

Checklist pre-rilascio per la DLP

Controlla sempre i flussi prima di rilasciarli. Una checklist pre-rilascio ti aiuta a individuare subito i problemi. Puoi usare questo elenco ogni volta che crei o aggiorni un flusso.

Checklist pre-rilascio per la DLP:

1. Elenca tutti i connettori del tuo flusso.
   Annota ogni connettore che usi. Verifica se ciascuno è di tipo aziendale, non aziendale o bloccato.

2. Confronta le classificazioni dei connettori tra gli ambienti.
   Controlla sviluppo, test e produzione. Assicurati che le etichette dei connettori corrispondano in ciascuno di essi.

3. Verifica la combinazione di connettori aziendali e non aziendali.
   Assicurati di non inviare dati da un connettore aziendale a un connettore non aziendale.

4. Rivedi i criteri del tenant e dell'ambiente.
   Controlla sia i criteri di Prevenzione della perdita di dati locali sia quelli globali. Conferma che il flusso rispetti tutte le regole.

5. Testa in un ambiente simile alla produzione.
   Esegui il flusso in un ambiente di test che riproduca la produzione. Questo passaggio ti aiuta a individuare i problemi nascosti.

6. Documenta i proprietari e le etichette dei connettori personalizzati.
   Annota chi è il proprietario di ciascun connettore personalizzato. Assicurati di aver assegnato l'etichetta corretta a ognuno.

Suggerimento: puoi usare il CoE Starter Kit per monitorare l'utilizzo dei connettori e le modifiche ai criteri. Questo strumento ti aiuta a vedere le tendenze e a individuare i rischi prima che causino problemi.

Una checklist come questa ti garantisce una postura di sicurezza dinamica e adattiva. Puoi ridurre i falsi positivi ed evitare i malfunzionamenti dei flussi. Inoltre aiuti il tuo team a restare conforme e al sicuro.

Test negativi e avvisi

Puoi usare i test negativi per individuare i punti deboli dei tuoi flussi. Un test negativo significa provare deliberatamente a far fallire il flusso. Usi i connettori in modi che dovrebbero attivare un criterio di Prevenzione della perdita di dati. Osservi cosa succede quando combini connettori aziendali e non aziendali. Scopri come il flusso reagisce ai connettori bloccati.

Passaggi per i test negativi:

• Crea un flusso di test che violi un criterio DLP.

• Controlla la presenza di messaggi di errore o azioni bloccate.

• Verifica che il flusso fallisca come previsto.

• Registra cosa succede e condividilo con il team.

Dovresti anche configurare avvisi per gli errori DLP. Gli avvisi ti permettono di reagire rapidamente quando qualcosa va storto. Puoi usare Power Automate per inviare notifiche quando un flusso fallisce con un errore DLP. Puoi creare report giornalieri o settimanali che mostrano i connettori nuovi o riclassificati. Puoi monitorare le modifiche ai criteri e vedere come influiscono sui tuoi flussi.

Una valutazione immediata e ricca di contesto ti aiuta a intercettare i problemi prima che raggiungano gli utenti. Puoi perfezionare i criteri di classificazione in base agli incidenti reali. Costruisci un ciclo di feedback che migliora i tuoi flussi nel tempo.

Nota: Questi passaggi non sono colpa tua. Non puoi controllare ogni modifica ai criteri. Puoi però controllare come ti prepari. Le strategie proattive ti aiutano a evitare interventi d'emergenza nel cuore della notte e a proteggere la tua azienda.

Puoi usare Data Loss Prevention come rete di sicurezza. Puoi progettare flussi che resistono alle modifiche ai criteri. Puoi proteggere i tuoi dati e il tuo team.

Governance e cambio di mentalità

Trattare DLP come parte dell'architettura

Dovresti considerare Data Loss Prevention parte integrante della progettazione. Non è solo una regola che ti blocca. Ti aiuta a decidere come costruire, testare e rilasciare i flussi. Se tieni conto di DLP nella pianificazione, prendi decisioni più intelligenti fin dall'inizio.

Inizia elencando i connettori che usano i tuoi flussi. Raggruppali in: aziendali, non aziendali o bloccati. Così vedi i rischi prima di iniziare. Parla con il team di sicurezza prima di costruire il flusso. Condividi le tue idee e chiedi consiglio. Lavorare insieme ti aiuta a evitare problemi in seguito.

Suggerimento: Immagina DLP come una rete di sicurezza. Protegge i tuoi dati e i tuoi utenti. La fiducia cresce quando segui queste regole.

Alcuni team si ricordano di DLP solo quando qualcosa si rompe. Altri sbloccano ogni connettore per risolvere un singolo problema. Queste soluzioni rapide possono causare problemi più gravi. Costruisci tenendo presente DLP fin dall'inizio. Così risparmi tempo e i tuoi flussi continuano a funzionare.

Revisione dei criteri e gestione delle modifiche

Devi controllare spesso i tuoi criteri DLP per mantenerli efficaci. I criteri cambiano man mano che l'azienda cresce. Compaiono nuovi connettori. Quelli vecchi possono diventare rischiosi. Verifica spesso i criteri per restare al sicuro.

Ecco alcuni passaggi per una buona gestione dei criteri:

• Allinea i tuoi criteri DLP ai livelli di dati dell'azienda e ai gruppi di connettori.

• Crea un Center of Excellence che aiuti a gestire le modifiche.

• Usa Application Lifecycle Management per verificare che i flussi rispettino gli standard.

• Documenta i piani di governance. Annotazioni chiare ti aiutano a controllare gli aggiornamenti.

Tieni un elenco di chi è responsabile di ciascun connettore personalizzato. I responsabili controllano gli aggiornamenti e gestiscono le modifiche ai criteri. Questo elenco ti dice a chi rivolgerti quando qualcosa cambia.

Puoi evitare errori lavorando con i team di sicurezza e amministrazione. Condividi gli elenchi dei connettori. Rivedete insieme le modifiche ai criteri. Questo lavoro di squadra rende i flussi solidi.

Invito all'azione:

• Verifica l'uso dei connettori nei tuoi flussi principali.

• Aggiungi la checklist pre-flight di DLP ai passaggi di distribuzione.

• Incontra il team di sicurezza per concordare le regole sui connettori e la frequenza delle revisioni.

Puoi rendere Data Loss Prevention una parte normale della progettazione. In questo modo i tuoi dati restano al sicuro e i tuoi flussi funzionano bene.

Puoi progettare flussi che resistono ai criteri DLP pianificando in anticipo. Considera DLP una rete di sicurezza, non un ostacolo. Usa le checklist per verificare i connettori e testa i flussi prima del rilascio. Lavora con il team di sicurezza per mantenere i criteri aggiornati.

Suggerimento: Controlla i tuoi flussi questa settimana. Condividi i risultati con il team.
Inizia a usare le checklist pre-flight di DLP e pianifica revisioni periodiche dei criteri. Così costruisci soluzioni più solide e proteggi i tuoi dati.

Domande frequenti

Che cosa significa un errore DLP in Power Automate?

Un errore DLP indica che il flusso tenta di spostare dati in modo non conforme alle regole aziendali. Lo vedi quando combini connettori aziendali e non aziendali oppure usi connettori bloccati.

Come puoi verificare la classificazione dei connettori nel flusso?

Apri il flusso in Power Automate. Controlla ogni connettore e verifica se è classificato come aziendale, non aziendale o bloccato. Per aiuto puoi usare il controllo del flusso.

Che cosa fare se il flusso non funziona dopo una modifica ai criteri?

Controlla i criteri DLP più recenti. Verifica quali connettori sono ora bloccati o riclassificati. Aggiorna il flusso in base alle nuove regole. Testa il flusso prima di rilasciarlo di nuovo.

Chi deve essere responsabile dei connettori personalizzati nella tua organizzazione?

Assegna un responsabile a ciascun connettore personalizzato. Questa persona aggiorna le etichette, controlla le modifiche ai criteri e garantisce che il connettore resti sicuro. Tieni un elenco dei responsabili per poterli contattare facilmente.

Ascolta anche

Se stai approfondendo i criteri DLP di Power Platform, questi episodi offrono un contesto pratico su implementazione, architettura, sicurezza e governance:

• Microsoft Teams Governance – The Illusion of Control — Scopri come proprietà, criteri e decisioni sul ciclo di vita determinano il funzionamento affidabile di Microsoft 365.
• Microsoft AI Agent Harness – Simply Explained — Capisci orchestrazione, guardrail, valutazione e osservabilità per i flussi di lavoro basati sull'IA.
• Azure AI Foundry – Simply Explained — Scopri come vengono create, valutate, distribuite e governate le soluzioni di IA aziendali.
• Microsoft Defender XDR – Simply Explained — Collega le scelte di implementazione con visibilità sulla sicurezza, indagine e risposta.