DLP non funziona in SharePoint: guida completa alla risoluzione dei problemi

By Mirko Peters · 2026-04-20

Automatically translated with AI from the original post. Read the English original

Titelbild: DLP Not Working in SharePoint: Complete Troubleshooting Guide

Questa guida ti accompagna nell'analisi di tutti i possibili motivi per cui la Data Loss Prevention (DLP) potrebbe non funzionare come ti aspetti in SharePoint. Parliamo degli errori più comuni: problemi tecnici, errori nella configurazione dei criteri, particolarità dei client e tutto ciò che sta nel mezzo. Scoprirai perché non compaiono i suggerimenti dei criteri DLP, come analizzare i log e dove la configurazione potrebbe aver preso una direzione sbagliata. Inizia da qui se cerchi risposte chiare sulla visibilità dei suggerimenti DLP, sulle mancate applicazioni dei criteri e su come mantenere SharePoint sicuro e conforme. Dalla confusione degli utenti ai malfunzionamenti del back-end, ti spieghiamo cosa controllare e come correggere il problema.

Che tu stia sistemando un'implementazione di criteri fallita o che tu voglia semplicemente prepararti per il lungo periodo, questa guida alla risoluzione dei problemi ti offre procedure dettagliate passo dopo passo, buone pratiche e alcuni controlli utili che potrebbero farti risparmiare dai classici grattacapi. Alla fine vedrai esattamente dove la DLP smette di funzionare e cosa devi fare per risolvere il problema.

Perché i suggerimenti dei criteri DLP non compaiono in SharePoint

Quando i suggerimenti dei criteri DLP non compaiono in SharePoint, di solito c'è qualcosa che non va dietro le quinte. A prima vista sembra che i criteri non funzionino affatto, ma spesso la causa è un groviglio di errori tecnici, regole configurate male o semplicemente una compatibilità dei client non idonea.

Il problema della DLP in SharePoint è che non sempre è evidente dove si è rotto qualcosa. A volte non ricevi nemmeno un messaggio di errore, ma solo silenzio. Forse i tuoi utenti non vedono il suggerimento che servirebbe prima di condividere informazioni sensibili, oppure il browser ignora il problema senza dare segnali. Per capire perché questi suggerimenti non vengono visualizzati, bisogna partire dal effetto domino: un piccolo errore, come una condizione errata in un criterio o una versione di Outlook non supportata, può bloccare l'intera esperienza dei suggerimenti.

Durante l'analisi dovrai controllare sia il lato server sia il lato client. SharePoint ha già le sue peculiarità, ma se aggiungi i vari punti in cui i criteri possono essere applicati (browser, app di Office, persino Outlook), ti ritrovi davanti a una lista quasi infinita di possibili ostacoli. Per questo, nelle sezioni successive analizziamo i sintomi più comuni dei suggerimenti mancanti, mappiamo tutti i punti chiave in cui qualcosa può andare storto e ti aiutiamo a ragionare su configurazione e compatibilità, in modo da arrivare a soluzioni concrete invece che a tentativi alla cieca.

Cause comuni dei suggerimenti DLP mancanti in SharePoint

Valutazione incompleta del criterio: i suggerimenti DLP non compaiono se SharePoint non riesce a valutare il criterio. Potrebbero mancare metadati, il rilevamento delle informazioni sensibili potrebbe non essere riuscito oppure non si sono verificate le condizioni necessarie. Finché questi requisiti non sono soddisfatti, i suggerimenti dei criteri rimangono nascosti.
Esperienza di SharePoint non supportata o obsoleta: a volte i suggerimenti DLP vengono visualizzati solo nelle raccolte documenti di SharePoint moderno, non nelle visualizzazioni classiche o nelle esperienze di elenchi personalizzati. Se utilizzi ancora un modello datato, gli utenti potrebbero non vedere mai gli avvisi critici.
Errori di configurazione delle funzionalità: se la DLP non è abilitata correttamente, ad esempio perché i suggerimenti di MailTips sono disattivati o i suggerimenti dei criteri non sono destinati alle posizioni giuste, SharePoint ignora semplicemente la logica DLP. Basta un'impostazione errata nell'interfaccia di amministrazione per bloccare le notifiche dei suggerimenti su tutti i siti.
Problemi lato browser e client: blocchi dei pop-up, versioni obsolete del browser o persino le estensioni possono impedire la visualizzazione dei suggerimenti DLP. Inoltre, se il documento viene aperto nelle app desktop di Office invece che nel browser, i suggerimenti dei criteri possono essere ritardati o non mostrati affatto a causa della cache locale.
Criteri in conflitto ed etichette di riservatezza: regole sovrapposte provenienti da Exchange, Teams o OneDrive, oppure incongruenze nelle etichette, possono eliminare i suggerimenti DLP di SharePoint, soprattutto con i framework di criteri unificati. I conflitti tra criteri non si limitano a compromettere i suggerimenti: possono anche disattivare completamente l'applicazione delle regole.
Lacune nelle licenze e nelle dipendenze dei servizi: se il tuo tenant Microsoft 365 non dispone della licenza adeguata (ad esempio E5 o il componente aggiuntivo di conformità), oppure se i connettori di Exchange Online o Purview non sono attivi, i criteri DLP di SharePoint potrebbero non essere supportati, senza alcun messaggio chiaro.
Ritardi nell'elaborazione in background: anche se tutto è configurato correttamente, la propagazione dei criteri può richiedere ore. Di conseguenza, i suggerimenti DLP possono semplicemente essere in ritardo rispetto agli aggiornamenti dei criteri o ai caricamenti dei file, dando l'impressione che nulla funzioni.

Limitazioni legate al client e alla versione di Outlook che influiscono sui suggerimenti DLP

Versioni obsolete di Outlook (2013 e precedenti): i client Outlook meno recenti non supportano completamente i suggerimenti della messaggistica (MailTips) né i suggerimenti dei criteri DLP. Per avere la garanzia che i suggerimenti siano visibili nei flussi di lavoro di SharePoint, ti serve Outlook 2016 o una versione più recente.
MailTips non abilitati: se la funzionalità MailTips è disattivata in Outlook o non è configurata nell'interfaccia di amministrazione di Exchange, i suggerimenti DLP vengono soppressi, anche se il criterio è attivo lato server.
Configurazioni di browser o client non supportate: i suggerimenti DLP potrebbero essere visualizzati solo nei browser supportati o nelle app desktop più recenti. Con configurazioni meno recenti o non supportate, i suggerimenti non sempre vengono visualizzati correttamente, o non vengono visualizzati affatto.
Problemi di sincronizzazione del client: se il client non è aggiornato o non riesce a sincronizzarsi con le modifiche ai criteri nel cloud, i suggerimenti DLP potrebbero non essere rilevati finché l'app o il browser non ristabiliscono la connessione.

Errori di configurazione e di impostazione dei criteri in Purview DLP

Far funzionare la protezione DLP in SharePoint non significa semplicemente «impostare e dimenticare» in Purview. La configurazione del criterio deve essere perfetta: se qualcosa non va nelle condizioni, nel targeting dei siti o persino nelle funzionalità abilitate, DLP non proteggerà i file come ti aspetteresti. Potresti trovarti a grattarti la testa perché i suggerimenti del criterio non compaiono, per poi scoprire che una configurazione trascurata in Microsoft Purview blocca silenziosamente tutto il resto.

Per questo motivo questa sezione si concentra sugli errori più comuni durante la configurazione dei criteri DLP di Purview per SharePoint. Vedremo dove le cose vanno storte, come scegliere il modello di criterio sbagliato, non collegare correttamente le librerie documenti o scegliere opzioni di rilevamento non supportate. Non sorprenderti se un singolo errore durante la creazione del criterio porta a un diffuso malfunzionamento dei suggerimenti: questi errori «piccoli» possono avere un impatto enorme sull'applicazione reale.

Le sottosezioni seguenti spiegano nel dettaglio come individuare e correggere questi problemi di configurazione. Prima di cercare il problema altrove, usa questi controlli mirati per assicurarti che le fondamenta della tua DLP siano solide e pronte a intercettare le fughe di dati sensibili in SharePoint. E se lavori con flussi e automazioni, dai un'occhiata a questa guida sui criteri DLP di Power Platform per costruire una governance dei criteri solida in tutti gli ambienti.

Correggere gli errori di configurazione dei criteri DLP in SharePoint

Verifica il targeting della posizione del criterio DLP: controlla che il criterio DLP sia effettivamente puntato ai siti SharePoint o alle librerie documenti corretti. Non dare per scontato che «tutte le posizioni» coprano le configurazioni personalizzate o i nuovi siti: gli errori di targeting sono frequenti durante la creazione del criterio.
Esamina i tipi di informazioni sensibili inclusi: se il criterio non include i tipi di informazioni sensibili giusti, come numeri di previdenza sociale, dati di carte di credito o entità personalizzate, SharePoint non saprà cosa cercare e non verrà mostrato alcun suggerimento per i contenuti con restrizioni.
Evita le opzioni di criterio non supportate: a volte i criteri falliscono silenziosamente se abiliti opzioni non supportate per SharePoint, come determinate azioni di etichettatura automatica o modelli obsoleti. Confronta la configurazione con la documentazione DLP aggiornata di Microsoft per la compatibilità con SharePoint.
Verifica che le condizioni del criterio siano complete: ogni condizione del criterio (ad esempio «il file è condiviso esternamente» più «contiene numeri di carta di credito») deve essere definita per intero. Lasciare una condizione incompleta interrompe la catena logica e impedisce la corretta valutazione del criterio.
Testa l'applicazione del criterio su documenti di esempio: carica un file di prova contenente dati che corrispondono alle tue regole DLP, poi verifica se il suggerimento del criterio si attiva. Se non si attiva, ripercorri ogni impostazione del criterio per individuare cosa manca o cosa non è allineato.
Applica le modifiche ai criteri in modo sistematico: quando modifichi un criterio, attendi la propagazione e poi ripeti il test. Non fare modifiche una dopo l'altra senza verificare se la prima correzione ha funzionato: è facile creare conflitti tra criteri «accumulando» modifiche non testate.
Verifica lo stato dei criteri in Purview Compliance Center: se un criterio è in modalità "bozza" o "inattivo", la protezione DLP non fa nulla in produzione. Pubblica e attiva sempre il criterio prima di aspettarti risultati in SharePoint.
Ricontrolla le assegnazioni dei criteri dopo le modifiche a SharePoint: hai aggiunto nuove librerie o cambiato i modelli di sito? Riassegna i criteri DLP: le modifiche all'architettura dei siti SharePoint non sempre aggiornano automaticamente le destinazioni dei criteri.

Assicurarsi che le condizioni del criterio siano soddisfatte per la valutazione DLP

L'applicazione DLP in SharePoint dipende dalle condizioni impostate in ciascun criterio. Ogni condizione, come il rilevamento di un determinato tipo di dato sensibile o la selezione di specifiche estensioni di file, deve corrispondere al contenuto del documento affinché compaia il suggerimento del criterio. Se il file non contiene il tipo di dato giusto oppure il criterio è applicato alla posizione o al tipo di file sbagliato, DLP ignorerà silenziosamente l'applicazione.

È essenziale verificare che le definizioni delle entità, i requisiti di corrispondenza e le selezioni dei siti del criterio siano completamente allineati con i contenuti reali. Anche piccole discrepanze possono produrre un silenzio totale del criterio, senza alcun riscontro per gli utenti e con tempo di risoluzione dei problemi sprecato.

Diagnosticare gli errori DLP con log e tracce

Ti sei mai chiesto se i tuoi criteri DLP fanno effettivamente qualcosa in SharePoint? Prima di modificare le impostazioni alla cieca, fermati e osserva il traffico effettivo e i log. Questa sezione spiega come usare le tracce di rete, come Fiddler, e i log di conformità lato back-end per capire se SharePoint sta davvero chiamando il servizio per valutare i criteri DLP.

Il monitoraggio a livello di rete ti permette di individuare problemi non evidenti dall'interfaccia di amministrazione: ad esempio, SharePoint potrebbe richiedere un suggerimento del criterio senza ricevere risposta, oppure inviarne solo a intermittenza. I log di utilizzo in Purview Compliance Portal forniscono inoltre prove concrete su come le regole DLP vengono attivate, mancate o bloccate del tutto.

Le sottosezioni seguenti mostrano passo dopo passo come acquisire e interpretare questi segnali. Se il tuo ambiente richiede un tracciamento forense approfondito, consulta questa guida sull'audit di Microsoft Purview per i controlli di audit più ampi su Microsoft 365. Sapere dove guardare significa non dover più tirare a indovinare se DLP funziona: ora puoi vedere esattamente cosa succede dietro le quinte.

Usare Fiddler e le tracce per confermare le chiamate dei suggerimenti dei criteri DLP

Avvia Fiddler o lo strumento di tracciamento di rete che preferisci: esegui il tracer mentre accedi a una libreria di documenti SharePoint in cui DLP dovrebbe intervenire.
Filtra le richieste getdlppolicytip: cerca chiamate API specifiche come "getdlppolicytip", che indicano che SharePoint sta chiedendo al back-end di valutare il file.
Controlla richiesta e risposta per eventuali errori: una chiamata di valutazione riuscita restituisce un payload con il suggerimento del criterio; errori o payload vuoti possono segnalare problemi di configurazione o del back-end.
Verifica l'eventuale soppressione del suggerimento: se vedi la chiamata ma non il suggerimento, il client o le estensioni del browser potrebbero bloccarne la visualizzazione anche se il back-end ha completato la valutazione.

Analizzare i log di utilizzo DLP per l'applicazione dei criteri

I log di utilizzo DLP registrano ogni volta che un criterio viene attivato, ignorato o bloccato in SharePoint. Puoi trovarli in Purview Compliance Portal o nel Security & Compliance Center, a seconda della configurazione di Microsoft 365.

Filtra questi log per gli eventi di SharePoint e cerca azioni come "PolicyMatch", "FalsePositive" o "Override". Queste voci indicano se i criteri vengono rispettati, mancati o semplicemente ignorati. La costante assenza di eventi DLP di SharePoint significa che il problema è nella configurazione o nell'ambito, non solo in un guasto silenzioso del back-end.

Per una supervisione più ampia della conformità e controlli in tempo reale, vale la pena esplorare come piattaforme come Microsoft Defender for Cloud possano offrire un monitoraggio continuo e automatizzato dei criteri, man mano che i requisiti di conformità evolvono.

Licenze e dipendenze dei servizi per DLP in SharePoint

La DLP di SharePoint non è un "tutti possono usarla" in Microsoft 365: funziona solo se disponi delle licenze idonee. Come minimo ti serviranno Microsoft 365 E5 o un add-on di conformità equivalente per sbloccare le funzionalità DLP complete per SharePoint. Alcune azioni avanzate e alcuni suggerimenti possono inoltre dipendere dall'attivazione e dal corretto collegamento dei servizi Exchange Online e Purview.

Se ti manca una di queste licenze fondamentali, oppure il servizio giusto (come Exchange Online) non è attivo, i criteri DLP semplicemente non funzioneranno in SharePoint, per quanto bene tu li configuri. Verifica sempre licenze e dipendenze prima di inseguire percorsi di risoluzione dei problemi più complessi.

Modelli di criteri, tipi di informazioni riservate e rilevamento dei dati

La DLP è intelligente quanto i modelli e i tipi di dati che le fornisci. Scegliere i modelli DLP giusti e configurare tipi di informazioni riservate accurati, come specifici registri di conformità o dati finanziari importanti in base al contesto, fa sì che il criterio intercetti davvero ciò che ti interessa in SharePoint.

Molti problemi di DLP derivano dall'uso di modelli predefiniti che non centrano il bersaglio o dalla configurazione di modelli di rilevamento dei dati che non corrispondono al contenuto reale. Il fatto di aver attivato un modello "Carta di credito" non significa che funzionerà con ogni tipo di documento o esigenza organizzativa. La differenza sta nel personalizzare le regole e nel testarle con dati reali degli utenti, non solo con gli esempi da manuale.

Nelle prossime sezioni vedremo come scegliere, perfezionare e validare questi modelli e la logica di rilevamento. Se vuoi anche rafforzare la postura di sicurezza di Power Platform, ascolta questo approfondimento sulla strategia DLP di Power Platform. La sicurezza adattiva non significa avere più criteri, ma criteri più intelligenti, calibrati su ciò che la tua azienda archivia e condivide davvero.

Come usare in modo efficace i modelli DLP e i tipi di informazioni riservate

Parti dai modelli predefiniti per SharePoint: Microsoft fornisce modelli DLP che coprono normative e minacce comuni. Rappresentano una buona base per le esigenze di conformità di base in SharePoint.
Personalizza i tipi di informazioni riservate: Va oltre le opzioni standard. Definisci tipi personalizzati se la tua organizzazione usa identificatori o registri particolari, in modo che la DLP di SharePoint trovi davvero ciò che ti interessa.
Affina i modelli di rilevamento: Regola soglie o contesto dei modelli di dati, come i numeri di carta di credito o le informazioni sanitarie, per ridurre i falsi positivi senza perdere minacce reali.
Allinea i modelli ai flussi di lavoro aziendali: Assicurati che i modelli corrispondano davvero al modo in cui lavorano i tuoi team. Regole non pertinenti significano suggerimenti ignorati e punti ciechi nella conformità.

Test e convalida delle query e delle regole di rilevamento DLP

Crea documenti di esempio: Prepara file che contengano i tipi specifici di dati sensibili che il tuo criterio deve intercettare. Non affidarti a testi finti o "dummy": dati di test realistici danno risultati affidabili.
Carica e condividi come farebbe un utente: Fai passare i documenti di esempio attraverso i normali flussi di lavoro degli utenti in SharePoint, inclusi caricamenti, condivisioni e modifiche dei file.
Verifica l'attivazione dei suggerimenti sui criteri: Controlla che i suggerimenti DLP compaiano quando e dove previsto. L'assenza di un suggerimento è un segnale inequivocabile di un problema di rilevamento o di ambito.
Esamina i log e i report degli incidenti: Verifica le voci di log relative agli eventi di test nell'interfaccia di conformità di Purview. Se il file attiva la regola ma non genera un incidente, la logica di rilevamento probabilmente richiede ulteriore messa a punto.
Correggi gli errori di dati non validi quando necessario: Se il test fallisce con avvisi di "dati non validi", rivedi le definizioni dei modelli per assicurarti che il formato dei dati di test corrisponda davvero alla configurazione prevista dal criterio. Non dare per scontato che "abbastanza vicino" basti.

Gestione avanzata dei criteri e opzioni di override da parte dell'utente

Distribuire la DLP in SharePoint non è solo un esercizio tecnico: è un equilibrio tra sicurezza solida e produttività fluida per gli utenti. Non basta "assegnare" un criterio e considerare il lavoro concluso. Le organizzazioni più evolute limitano la DLP con precisione ai siti in cui serve, evitano conflitti tra regole e consentono agli utenti finali di fornire feedback o di aggirare i criteri (con tracciamento adeguato, naturalmente).

Questa sezione esplora i meccanismi dell'assegnazione dei criteri DLP in SharePoint: una mappatura accurata dei criteri è fondamentale, così come assicurarsi di non bloccare per errore i flussi di lavoro critici per il business o accumulare regole ridondanti che generano falsi allarmi. Inoltre, i meccanismi di override dei suggerimenti sui criteri consentono agli utenti di spiegare le esigenze di business e di portare le eccezioni alla revisione della sicurezza: basta con i vicoli ciechi della conformità da "scatola nera".

Resta con noi per consigli pratici su come mettere a punto l'ambito dei tuoi criteri DLP e su come gli utenti possono interagire in modo costruttivo con quei suggerimenti sui criteri, a volte fastidiosi. E se gestisci contemporaneamente app di SharePoint e Power Platform, leggi questa lezione di governance sul ridimensionamento del modello di conformità per diverse basi di dati.

Assegnare e gestire i criteri DLP nei siti di SharePoint

Limita i criteri ai siti pertinenti: assegna DLP solo dove archivi contenuti sensibili. Evita criteri generalizzati a livello di tenant, a meno che non siano davvero necessari.
Evita sovrapposizioni tra criteri: applicare troppe regole a un singolo sito genera confusione e conflitti DLP, quindi semplifica e consolida ogni volta che è possibile.
Aggiorna l'ambito dei criteri in base ai cambiamenti del business: quando in SharePoint nascono nuovi reparti o flussi di lavoro, adatta il targeting DLP per mantenere accurata la copertura senza frenare la produttività.
Rivedi regolarmente le regole obsolete: le assegnazioni DLP vecchie e dimenticate possono bloccare il lavoro o generare falsi positivi di conformità. Elimina i criteri obsoleti durante gli audit periodici.

Consentire il feedback degli utenti e gli override per i suggerimenti dei criteri DLP

Richieste di giustificazione per gli override: consenti agli utenti di spiegare perché stanno ignorando un avviso DLP. Questo è utile per le tracce di audit e per comprendere le eccezioni di business.
Dettagli visibili dei suggerimenti DLP: assicurati che gli utenti vedano messaggi chiari che spiegano cosa è stato rilevato e quali passaggi successivi sono richiesti, evitando richieste vaghe o confuse.
Opzioni di feedback e segnalazione: consenti agli utenti di segnalare un suggerimento DLP che sembra errato o che causa disagi, così gli amministratori possono correggere rapidamente i falsi positivi o le lacune dei criteri.
Tieni traccia degli override per la conformità: ogni giustificazione di business o override deve essere registrato e consultabile, a supporto della conformità normativa e del miglioramento continuo.

Verifiche finali, passaggi di risoluzione e best practice di conformità

Nessun processo di risoluzione dei problemi DLP è completo senza una verifica finale di tutto ciò che è stato modificato lungo il percorso. Prima di considerare chiuso il lavoro, esegui una checklist di risoluzione finale: a volte sono gli ultimi ritocchi o le impostazioni trascurate (MailTips, impostazioni del file system, convalida dei suggerimenti) a far passare DLP da "guasto" a "di nuovo operativo".

E non si tratta solo di risolvere i problemi. Approfitta di questa occasione per riallineare i tuoi criteri DLP con i controlli più ampi di conformità e condivisione esterna. Le strategie DLP migliori non si limitano a inseguire le fughe di dati: mettono ordine nel caos documentale con una governance adeguata, flussi di lavoro definiti e una forte responsabilità condivisa tra i team. Sembra un compito arduo? Non lo è, se resti proattivo con passaggi di risoluzione strutturati e una mentalità orientata alla conformità.

Se la tua organizzazione ha bisogno di un modello per una gestione documentale e una conformità solide in SharePoint, consulta la guida a Purview pronta per l'audit e scopri come una cultura della conformità solida costruisca sicurezza fin dal primo giorno. Vuoi automazione stabile e collaborazione sui dati? Le checklist di governance come queste ti aiutano a mantenere le integrazioni di SharePoint e Power Platform stabili e conformi, anche quando la scala cresce.

Implementare i passaggi finali di risoluzione per DLP in SharePoint

Riattiva MailTips e le funzionalità correlate: verifica che MailTips sia attivo sia in Outlook sia in SharePoint, così da visualizzare gli avvisi DLP.
Controlla la configurazione del file system: verifica che le librerie documentali supportino i tipi di file e le impostazioni richieste dai tuoi criteri DLP. Un disallineamento può impedire la visualizzazione dei suggerimenti.
Esegui di nuovo la convalida dei suggerimenti dei criteri: testa i criteri con file di esempio reali, controllando la visualizzazione dei suggerimenti in scenari utente standard dopo tutte le modifiche recenti.
Cancella la cache del browser o dell'app: assicurati che versioni precedenti del criterio o contenuti in cache non nascondano l'esito aggiornato dell'applicazione dei criteri DLP.
Verifica la risoluzione del problema su più dispositivi: convalida l'esperienza da più client e browser per garantire che il suggerimento del criterio DLP sia disponibile ovunque.

Allineare DLP con i criteri di conformità e di condivisione esterna

Rivedi i controlli di condivisione esterna: assicurati che le impostazioni di condivisione di SharePoint blocchino l'esposizione rischiosa dei file, soprattutto nelle librerie con dati altamente riservati o soggetti a normative.
Allinea i criteri DLP agli obiettivi normativi: adatta le regole DLP per riflettere i requisiti di settore o legali in evoluzione, evitando una non conformità involontaria.
Monitora regolarmente i contenuti condivisi: usa gli strumenti di audit e gli avvisi, come quelli illustrati in questa analisi dei controlli di condivisione esterna, per tenere sotto controllo i file condivisi all'esterno.
Documenta e comunica la responsabilità: assegna la responsabilità dei criteri e aggiorna i team ogni volta che cambiano le regole DLP, costruendo una solida cultura della conformità in tutti i reparti.

Risoluzione dei problemi di conflitti DLP tra servizi in Microsoft 365

Non avere una visione ristretta: SharePoint non è sempre la causa quando i suggerimenti DLP scompaiono. In Microsoft 365, l'applicazione dei criteri diventa complicata quando le regole di Exchange, Teams e OneDrive si sovrappongono o si contraddicono. Il criterio di un servizio può sopprimere o sostituire involontariamente i suggerimenti DLP di un altro, causando errori imprevedibili e talvolta invisibili. Una risoluzione dei problemi efficace richiede di considerare le interazioni tra criteri di servizi diversi tanto quanto quelle interne a SharePoint.

La sezione seguente illustra i punti più comuni in cui DLP ed etichette di riservatezza entrano in conflitto tra i vari servizi. Se DLP funziona in modo incoerente senza una spiegazione apparente, potresti trovarti di fronte a conflitti di criteri in background piuttosto che a un malfunzionamento specifico di SharePoint. Individuare e risolvere questi problemi tra servizi è fondamentale per una protezione dei dati unificata e prevedibile.

Impatto di criteri DLP ed etichette di riservatezza in conflitto

Le regole sovrapposte bloccano l'applicazione: i criteri DLP di Exchange o Teams con priorità più alta possono impedire la visualizzazione dei suggerimenti DLP di SharePoint, anche quando i criteri di SharePoint sono configurati correttamente.
Etichette di riservatezza non allineate: se le etichette di riservatezza vengono applicate tramite criteri di etichettatura automatica o assegnazione manuale che non corrispondono alle condizioni DLP, i suggerimenti dei criteri potrebbero non comparire mai in SharePoint, causando errori silenziosi.
Confusione tra criteri unificati: la spinta di Microsoft 365 verso l'etichettatura e il DLP unificati causa talvolta problemi di priorità che sostituiscono l'applicazione prevista in SharePoint.
Le sostituzioni tra servizi passano inosservate: alcuni criteri potrebbero funzionare in OneDrive o Exchange ma essere silenziosamente soppressi in SharePoint, quindi verifica sempre tutti i carichi di lavoro quando emergono problemi.

Differenze nell'applicazione di DLP: esperienze SharePoint moderne e classiche

Non tutte le interfacce di SharePoint sono uguali per quanto riguarda i suggerimenti dei criteri DLP. L'esperienza moderna di SharePoint offre un supporto più ampio e più visibile per la visualizzazione dei suggerimenti, mentre le visualizzazioni classiche, le librerie di documenti legacy e le esperienze di elenchi personalizzati possono sembrare un far west per l'applicazione di DLP.

La confusione degli utenti è comune quando i suggerimenti dei criteri funzionano senza problemi in alcune librerie ma sembrano assenti in altre. La situazione si complica quando gli utenti accedono ai file dalle app desktop di Office: alcuni comportamenti lato client possono eliminare completamente i suggerimenti oppure mostrarli solo dopo la risincronizzazione del file con SharePoint nel cloud.

Questa sezione traccia confini chiari tra il supporto DLP moderno e quello classico, chiarisce cosa è "normale" per ciascuna visualizzazione o tipo di libreria e spiega come i client desktop e browser di Office interpretano, e a volte ritardano, la visualizzazione dei suggerimenti dei criteri. Capire queste differenze aiuta a definire le aspettative corrette degli utenti e a orientare la risoluzione dei problemi in modo più efficace tra le varie interfacce.

Visualizzazione dei suggerimenti DLP nelle visualizzazioni moderne e classiche di SharePoint

Nelle librerie di documenti moderne di SharePoint, i suggerimenti dei criteri DLP sono integrati direttamente nell'interfaccia utente: compaiono dove e quando gli utenti interagiscono con i file sensibili, rendendo l'applicazione e la consapevolezza molto più visibili. Al contrario, le visualizzazioni classiche di SharePoint e gli elenchi personalizzati spesso non dispongono di questa integrazione nativa, con notifiche mancanti o incoerenti. Il passaggio dalle esperienze classiche a quelle moderne migliora in genere la visibilità e l'affidabilità del DLP.

Suggerimenti DLP e ritardi dei criteri nelle app di Office

Quando i file di SharePoint vengono aperti nelle app desktop di Office, come Word o Excel, i suggerimenti dei criteri potrebbero non comparire subito oppure mancare finché il documento non viene sincronizzato di nuovo con il cloud. Il ritardo dipende dal fatto che il DLP viene talvolta valutato lato client, dall'aggiornamento della cache di Office o da una risincronizzazione in background. Se la tempistica dei suggerimenti è importante, consiglia la modifica nel browser o salvataggi frequenti per mantenere l'applicazione dei criteri tempestiva.

Ritardi nell'applicazione in tempo reale del DLP e latenza di sincronizzazione

C'è un aspetto imprevedibile che mette in difficoltà anche gli amministratori più esperti: in SharePoint le modifiche ai criteri DLP non sono sempre immediate. Tra elaborazione lato backend, propagazione dei criteri e sincronizzazione dell'attività sui file, possono passare diverse ore prima che i criteri nuovi o modificati entrino in vigore. Gli utenti spesso segnalano che «il DLP non funziona ancora» quando il vero motivo è semplicemente un ritardo temporale, non un errore di configurazione o un bug.

Questa sezione definisce aspettative realistiche sulla rapidità con cui le azioni DLP vengono applicate in tutto il tenant e ti aiuta a distinguere tra veri errori di criterio e ritardi nella distribuzione. Capendo queste dinamiche temporali non sprecherai tempo a inseguire un problema fantasma che in realtà è già risolto, ma non ancora applicato del tutto.

Comprendere i ritardi di propagazione dei criteri DLP in SharePoint

Le modifiche ai criteri DLP, in particolare le nuove assegnazioni o le modifiche, possono richiedere fino a diverse ore per propagarsi completamente su tutti i siti SharePoint di un tenant di grandi dimensioni. Il backend accoda gli aggiornamenti dei criteri e riesamina i file esistenti a intervalli di tempo, non in modo immediato. La latenza standard va da 30 minuti a diverse ore in base alle dimensioni, quindi a volte dopo una modifica serve pazienza.

Distinguere un vero errore DLP da un semplice ritardo di propagazione dipende dai tempi: se l'applicazione del criterio continua a fallire dopo 24 ore, è probabile che ci sia un altro problema. In caso contrario, lascia al sistema il tempo di sincronizzarsi prima di passare ad altri passaggi di risoluzione dei problemi.