M365Con 2027 – conferenza online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Exact Data Match non funziona: una guida completa alla risoluzione dei problemi in Microsoft 365

By ·

Se noti che Exact Data Match (EDM) in Microsoft 365 non funziona, non sei sicuramente l'unico. Questa guida ti aiuta a capire perché la prevenzione della perdita di dati (DLP) basata su EDM non sempre corrisponde alle tue aspettative. Otterrai indicazioni passo passo, dalla comprensione dei fondamenti tecnici e della configurazione necessaria, fino alla diagnosi degli errori critici e alla risoluz

Automatically translated with AI from the original post. Read the English original

Cover: Microsoft 365 Governance Is a People and Ownership Problem

Se noti che Exact Data Match (EDM) in Microsoft 365 non funziona, non sei sicuramente l'unico. Questa guida ti aiuta a capire perché la prevenzione della perdita di dati (DLP) basata su EDM non sempre corrisponde alle tue aspettative. Otterrai indicazioni passo passo, dalla comprensione dei fondamenti tecnici e della configurazione necessaria, fino alla diagnosi degli errori critici e alla risoluzione dei problemi più complessi.

Vedremo prima i concetti di base, poi passeremo ai passaggi di risoluzione dei problemi nel mondo reale, che vanno oltre le nozioni elementari. Che tu sia responsabile dei dati dei dipendenti o dei dati dei clienti, uscirai da questa lettura con strategie efficaci per proteggere le informazioni sensibili. Questi suggerimenti e metodi sono pensati in particolare per gli amministratori di Microsoft 365 e i team tecnici che gestiscono ambienti regolamentati o aziendali.

Comprendere Exact Data Match e i suoi errori più comuni

Prima di rimboccarci le maniche, chiariamo cos'è Exact Data Match e perché mette in difficoltà più persone di quanto ci si aspetti. EDM è la risposta di Microsoft 365 al rilevamento ultra-preciso nei criteri DLP: pensa alla corrispondenza di codici fiscali, dati delle buste paga o altri campi altamente sensibili, senza intercettare un sacco di contenuti che non ti interessano. L'idea è un'accuratezza a prova di errore, ma nella pratica le cose non sempre funzionano subito.

Questa sezione introduce l'approccio di EDM, basato su hash crittografici e su schemi dettagliati che costruisci tu stesso. Vedremo anche perché EDM non sempre funziona alla perfezione: anticipo che, nella maggior parte dei casi, il problema dipende da come è impostato lo schema, da come sono preparati i dati e dal numero di componenti tecniche che devono collaborare. Anche gli amministratori esperti si trovano spesso alle prese con problemi di schema, mancate corrispondenze nei dati o passaggi di configurazione trascurati.

Capire sia la teoria sia i classici "tranelli" ti permette di evitare errori già noti. Da qui in poi vedrai esattamente perché EDM a volte fallisce e sarai pronto ad affrontare questi problemi con sicurezza, passando ai dettagli più concreti nelle sezioni successive.

Cos'è Exact Data Match e come dovrebbe funzionare?

Exact Data Match (EDM) è una funzionalità di Microsoft 365 progettata per individuare informazioni sensibili specifiche, come ID dipendenti o codici fiscali, confrontando i dati presenti nel tuo ambiente con un elenco di riferimento protetto tramite hash. Il processo usa hash crittografici per confrontare valori esatti senza mai esporre a Microsoft i dati originali in chiaro, il che lo rende ideale per settori soggetti a forti obblighi di conformità.

Se configurato correttamente, EDM consente ai tuoi criteri DLP di agire con precisione chirurgica, segnalando solo i file o i messaggi che contengono esattamente i dati sensibili che devi monitorare. Le organizzazioni scelgono EDM quando serve una protezione dei dati regolamentati precisa al millimetro: proteggere dati reali di clienti, dipendenti o registrazioni finanziarie ed eliminare i falsi positivi che il DLP generico non riesce a evitare.

Errori comuni e criticità nell'implementazione di EDM

  1. Mancata corrispondenza dello schema: EDM si basa su uno schema progettato con cura. Se le colonne del CSV non corrispondono a quanto definito oppure sono in ordine diverso, anche un solo errore può far fallire l'intero processo di confronto. Ad esempio, scambiare "ID dipendente" e "Cognome" nelle intestazioni del file causa subito problemi.
  2. Formattazione dei dati non corretta: Non normalizzare o non formattare correttamente i dati, ad esempio con formati dei codici fiscali incoerenti o spazi vuoti superflui, fa spesso sì che EDM non riconosca record sensibili reali. Il drift dei dati nel tempo, quando i formati cambiano, può compromettere silenziosamente configurazioni che prima funzionavano.
  3. Errori nell'hashing o nei passaggi di caricamento: Se carichi dati non sottoposti ad hash o sottoposti ad hash in modo errato, EDM semplicemente non funziona. Allo stesso modo, non usare correttamente l'EDM Upload Agent o saltare la convalida del caricamento lascia i dati non sincronizzati.
  4. Problemi con il campo principale: Scegliere l'elemento principale sbagliato, ad esempio un campo non univoco come "Data di nascita" invece di "ID dipendente", produce corrispondenze duplicate o rende il rilevamento inaffidabile. Anche non capire come impostare le soglie o le modalità di corrispondenza esatta può causare rilevamenti mancati o falsi positivi indesiderati.
  5. Dati definiti dall'utente ed elusione: I tipi di dati personalizzati o definiti dall'utente comportano rischi specifici. Se gli utenti modificano intenzionalmente, o anche solo per errore, i pattern dei dati o dividono i campi (ad esempio separando un numero di telefono su più colonne), la logica di corrispondenza non funziona più. Osserva i comportamenti degli utenti e adatta gli schemi man mano che i pattern cambiano.
  6. Limitazioni su token e query: EDM applica limiti rigidi al numero di token (parole o stringhe univoche) presenti sia nelle query di riferimento sia in quelle di ricerca. Superare questi limiti, di solito dopo la crescita dello schema o dell'ambiente, genera errori che interrompono silenziosamente il rilevamento, a meno che non si monitori con attenzione.
  7. Mancanza di monitoraggio e degrado delle prestazioni: Col tempo, prestazioni o accuratezza possono calare a causa del "data drift", cioè quando il formato o i valori dei dati di riferimento si allontanano da ciò che EDM si aspetta. Controlli di integrità continui e revisioni periodiche dello schema sono essenziali per evitare punti ciechi silenziosi nella sicurezza.

Se vuoi approfondire come la frammentazione della proprietà degli strumenti comprometta anche le iniziative di Microsoft 365, dai un'occhiata a questa discussione su perché la governance di M365 fallisce: offre un contesto aggiuntivo sul pensiero di sistema che ti servirà per un'implementazione EDM di successo.

Prerequisiti e sicurezza per l'implementazione di EDM

Avviare EDM in Microsoft 365 non è questione di premere un interruttore. Si tratta di costruire solide basi tecniche e di sicurezza ben prima di iniziare a caricare dati sensibili di dipendenti o clienti. Questa sezione introduce i requisiti di base: la prontezza dell'infrastruttura, la verifica di avere le autorizzazioni giuste e la preparazione dei criteri di importazione dei dati, che devono integrarsi davvero con la strategia di conformità esistente.

Occorre anche valutare le modalità migliori per proteggere i dati in ogni fase. Una sicurezza adeguata non è una casella da spuntare: è ciò che garantisce che i record in chiaro non siano mai esposti, nemmeno durante il trasferimento e l'analisi. Qui ti forniamo le basi per capire sia il "cosa" sia il "perché". I dettagli su struttura dei file, ruoli utente e passaggi tecnici saranno approfonditi nelle sezioni successive, quindi resta con noi per le checklist pratiche e le analisi di sicurezza in arrivo.

Vuoi saperne di più sulla configurazione di base della DLP? Questo episodio del podcast sulla configurazione della DLP in Microsoft 365 potrebbe esserti utile come premessa, soprattutto se sei nuovo a questo tipo di controlli di conformità o stai valutando le implicazioni di Microsoft Copilot per l'automazione.

Requisiti tecnici e prerequisiti per i dati importati

Considerazioni su sicurezza e privacy dei dati in EDM

EDM protegge i dati sensibili con l'hashing crittografico prima che qualsiasi informazione lasci l'ambiente locale. Il processo di hashing garantisce che nessun testo leggibile, come numeri di previdenza sociale o matricole di stipendio, venga mai inviato o memorizzato nel cloud Microsoft: vengono caricati solo gli hash (stringhe non riconoscibili da una persona) tramite l'EDM Upload Agent.

Questo design significa che Microsoft non vede mai i tuoi dati reali, il che soddisfa le rigorose esigenze di privacy e conformità, soprattutto in settori regolamentati come sanità o finanza. Tutti i dati in transito sono crittografati e solo gli amministratori autorizzati possono gestire i caricamenti, in linea con i requisiti aziendali e normativi moderni. Per un approfondimento su tattiche correlate di DLP e governance del tenant, leggi come Microsoft Purview aiuta con la sicurezza avanzata e il monitoraggio.

Costruire lo schema EDM per una corrispondenza accurata dei dati

Ora passiamo alla costruzione del "modello" della tua soluzione EDM: lo schema. Se lo schema è configurato in modo errato, anche solo un po', l'intera iniziativa EDM può andare storta. Per questo è importante prestare molta attenzione a quali campi sono primari, a come assegni i nomi alle colonne e a come la logica si allinea agli scenari aziendali reali.

Questa sezione spiega perché investire in anticipo in uno schema ben pianificato porta a una migliore accuratezza del rilevamento, meno falsi positivi e una maggiore resistenza al cambiamento man mano che i dati e i flussi di lavoro dell'organizzazione evolvono. Vedrai perché è così importante mappare sia gli elementi primari sia quelli secondari, cioè i campi "da far corrispondere obbligatoriamente" e quelli "auspicabilmente da far corrispondere", per un'applicazione affidabile dei criteri in situazioni reali.

Resta con noi: ti mostreremo come affrontare la progettazione dello schema con attenzione, definire le regole di corrispondenza in base ai tuoi casi d'uso e selezionare le modalità di corrispondenza che riflettono davvero la struttura dei dati di riferimento. Anche piccoli errori in questa fase possono causare grossi problemi in seguito, quindi le sezioni successive entreranno nel dettaglio con indicazioni passo passo che puoi applicare subito.

Come creare uno schema EDM e definire le regole di corrispondenza

  1. Identifica i campi sensibili: innanzitutto scegli i tipi di dati che richiedono una protezione esatta (ad esempio ID dipendente, numero di conto, codice fiscale). Conosci i tuoi obblighi normativi e i rischi aziendali: questi sono i candidati principali per lo schema.
  2. Standardizza i formati dei campi: assicurati che ogni campo segua lo stesso formato in tutti i record, senza mescolare trattini, spazi o maiuscole e minuscole. La normalizzazione dei dati (ad esempio usare sempre "123-45-6789" per i codici di previdenza sociale) è fondamentale.
  3. Progetta gli elementi primari e secondari: l'elemento primario (identificatore univoco) deve essere un campo che non si ripete altrove, come l'ID dipendente. Gli elementi secondari possono essere informazioni di supporto (come la data di nascita) che aiutano a escludere corrispondenze quasi identiche o ambigue.
  4. Allinea le intestazioni delle colonne CSV allo schema: le intestazioni delle colonne nel file CSV devono corrispondere esattamente (incluse ortografia e ordine) a quanto definito nella configurazione dello schema EDM. Questo passaggio causa più errori di quasi ogni altro.
  5. Considera la deriva dei dati e gli aggiornamenti: prevedi che i dati reali cambino nel tempo (nuovi formati, nuovi valori). Costruisci flessibilità nello schema: rivedi periodicamente intestazioni e tipi di campo per evitare cali silenziosi di accuratezza.
  6. Testa con dati di esempio: usa file CSV di prova per simulare come lo schema corrisponderà effettivamente i dati. Cerca falsi positivi o mancate corrispondenze e modifica le regole di corrispondenza se necessario.
  7. Evita di complicare troppo: non includere campi non necessari né aggiungere colonne "per ogni evenienza": limitati a ciò che intendi davvero far corrispondere. Le colonne inutilizzate possono generare confusione o errori di corrispondenza in EDM.

Configurare le modalità di corrispondenza e selezionare gli elementi primari

Preparare e caricare i dati sensibili per i profili EDM

Nessuna configurazione EDM è completa senza una preparazione accurata dei dati di riferimento prima del caricamento: è come schierare i tuoi giocatori migliori prima della partita. Il processo va ben oltre il semplice trasferimento di un file: ti servono un dataset pulito, privo di errori e formattato in modo sicuro per ottenere risultati coerenti.

In questa sezione capirai perché una corretta preparazione dei dati (che include formattazione rigorosa, controlli di validazione e processi di caricamento sicuri) non riguarda solo l'accuratezza, ma anche una protezione dei dati di alto livello dall'inizio alla fine. Farla bene ti aiuta a individuare i problemi prima che diventino critici in produzione e a proteggere i registri sensibili della tua organizzazione.

Di seguito trovi le istruzioni passo passo per strutturare i file CSV, gli strumenti e i passaggi per il caricamento sicuro con l'EDM Agent e le routine di validazione, in modo che i dati arrivino in Microsoft 365 pronti all'uso senza mai esporre il testo in chiaro originale.

Passaggi di formattazione dei dati, download e validazione del caricamento

Hashing e caricamento sicuro dei dati sensibili

L'EDM Upload Agent si occupa di convertire i dati di riferimento in chiaro in hash crittografici sicuri, direttamente sulla tua infrastruttura. Ciò significa che i valori sensibili effettivi non lasciano mai il tuo ambiente; sui server di Microsoft 365 arrivano solo le rappresentazioni sottoposte ad hash.

Questo processo avviene prima e durante il caricamento, quindi la riservatezza è integrata in ogni fase. La trasmissione verso il cloud è cifrata e solo il motore DLP vede o utilizza i valori hash per la corrispondenza. Questo tutela il team di conformità e garantisce che i dati sensibili dell'organizzazione non siano mai a rischio; puoi rafforzarla anche con solide pratiche di gestione dei contenuti aziendali e di prontezza agli audit con strumenti come SharePoint e Purview.

Integrazione di EDM con i criteri di prevenzione della perdita di dati

Il vero potenziale di EDM emerge quando colleghi i dati di riferimento direttamente alle regole dei criteri DLP in Microsoft 365. Fatto correttamente, consente all'organizzazione di applicare una protezione dei dati calibrata con precisione, bloccando le fughe di dati che avvengano da Outlook, Teams, SharePoint o Power Platform.

Questa sezione illustra cosa serve per collegare effettivamente i criteri DLP allo schema EDM. Non si tratta solo di un collegamento tecnico: comporta decisioni su quali tipi di dati attivano gli avvisi, su come vengono escalati gli incidenti e su dove vengono inviate le notifiche quando si verifica una corrispondenza reale.

Se stai ottimizzando i criteri DLP in ambienti complessi, non trascurare una strategia solida di governance e di ambiente, come evidenziato in questo podcast per gli sviluppatori di Power Platform che gestiscono i criteri DLP e nella discussione sulla resilienza DLP orientata agli insider.

Passaggi di verifica e controllo dei risultati di rilevamento EDM

Risoluzione dei problemi di limite di token e di configurazione di EDM

Anche con una configurazione corretta, EDM a volte smette di funzionare, di solito proprio quando serve di più. I limiti di token, le connessioni allo schema non corrette o i passaggi di configurazione trascurati possono disattivare in silenzio le funzionalità di corrispondenza oppure far uscire indisturbati dati sensibili.

Questa sezione ti indica le cause principali dei problemi dei criteri EDM, in particolare gli errori di limite di token e le trappole della configurazione. Ti spiega dove cercare, quali log o messaggi di errore esaminare e come tornare indietro o modificare l'implementazione per ripristinarne il funzionamento.

Senza monitoraggio continuo e controlli operativi, questi problemi possono diventare costosi in fretta. Per questo ti proponiamo strategie pratiche di diagnosi e correzione invece della sola teoria. I suggerimenti seguenti ti aiuteranno a uscire dal dettaglio di «cosa non funziona» e a riprendere fiducia operativa nel tuo set di strumenti DLP.

Risoluzione dei problemi relativi al numero massimo di token e ai limiti di EDM

Diagnosi dei problemi di configurazione di EDM e dei risultati di corrispondenza

Best practice e indicazioni fondamentali per un funzionamento affidabile di EDM

Hai visto parecchio finora, ma fermiamoci un attimo per concentrarci su ciò che distingue un'implementazione di EDM basata sulle buone intenzioni da una soluzione solida e pronta per la produzione. Per far funzionare EDM in modo costante, al passo con le nuove situazioni, senza errori silenziosi e con i tipi di dati personalizzati, servono strategie che reggano anche quando l'entusiasmo del lancio si è esaurito.

Gli ambienti meglio gestiti tengono sotto stretto controllo i propri schemi, convalidano i campi definiti dagli utenti e prevedono controlli continui, così EDM continua a trovare corrispondenze reali quando cambiano le condizioni di business. Capire come si manifestano il drift di conformità o l'evoluzione dei dati è importante quanto configurare correttamente il sistema. Se ti interessa il drift nascosto e il suo impatto sulla conformità nel lungo periodo, dai un'occhiata a questo podcast sul drift di conformità in Microsoft 365 e a questa discussione sul drift dei modelli dati semantici in Microsoft Fabric.

Con queste basi, concludiamo con alcune pratiche mirate per i dati personalizzati e una semplice checklist per mantenere sulla giusta rotta la tua implementazione di EDM.

Pratiche consolidate per i dati definiti dagli utenti e personalizzati in EDM

Punti chiave e panoramica per il successo della corrispondenza esatta dei dati

Data loss prevention (DLP) Microsoft 365

Related articles

RSS