Come Copilot accede ai dati in Microsoft 365: architettura, sicurezza e governance spiegate

By Mirko Peters · 2026-03-15 · Updated 2026-03-24

Scopri come Microsoft 365 Copilot utilizza i dati con una protezione dei dati di livello enterprise. Esplora l'uso dei dati esterni e come lavorare con Microsoft 365 Copilot.

Automatically translated with AI from the original post. Read the English original

Se sei curioso di capire cosa succede dietro le quinte di Microsoft 365 Copilot, sei nel posto giusto. Copilot per Microsoft 365 non si limita a fornire risposte rapide o a redigere un'email. È un assistente AI complesso che attinge ai dati dell'organizzazione, lavora su più servizi e fa tutto questo nel rispetto di rigorose regole di sicurezza e conformità dei dati.

È importante capire come funziona l'architettura di base di Copilot: come si collega ai tuoi dati, a cosa ha accesso e come mantiene tutto protetto. Con l'interesse crescente per la produttività basata sull'AI, comprendere questi percorsi ti permette di distribuire Copilot in modo sicuro nel tuo ambiente di lavoro. Questa guida analizza l'integrazione dei dati di Copilot, le funzionalità di privacy, il modo in cui rispetta le autorizzazioni e i suoi controlli sul ciclo di vita, così da sapere esattamente cosa aspettarsi, e cosa tenere d'occhio, prima di rendere disponibile lo strumento agli utenti.

Lungo il percorso toccheremo elementi fondamentali come conformità, criteri di accesso, pratiche di AI responsabile e il modo in cui vengono gestite le risposte e le interazioni di Copilot. Alla fine sarai in grado di prendere decisioni consapevoli su come Copilot si inserisce nella governance delle informazioni e nella strategia digitale della tua organizzazione.

1. Per richiesta, non in blocco: Copilot non indicizza l'intero tenant in un unico repository; recupera i dati pertinenti richiesta per richiesta, riducendo l'esposizione non necessaria di documenti e messaggi.
2. Usa Microsoft Graph come punto di controllo: Copilot chiama le API di Microsoft Graph per individuare e recuperare i dati, quindi l'accesso segue le stesse autorizzazioni e gli stessi criteri di accesso condizionale già applicati alle altre app di Microsoft 365.
3. Rispetta i diritti e il contesto: I dati restituiti a Copilot vengono filtrati in base ai diritti dell'utente, all'appartenenza ai gruppi, alle etichette di riservatezza e alle impostazioni di condivisione: Copilot non può vedere contenuti che l'utente non è autorizzato a visualizzare.
4. I modelli di pertinenza basati sulle query vengono eseguiti lato server: La classificazione per pertinenza e il recupero avvengono sui server Microsoft prima che vengano composte le risposte generative; quindi le risposte di Copilot riflettono risultati pre-filtrati e ordinati, non semplici copie grezze dei contenuti.
5. Esposizione temporanea ai LLM con controlli: I contenuti utilizzati per generare le risposte possono essere elaborati da modelli linguistici di grandi dimensioni, ma Microsoft applica misure di protezione (limiti di isolamento, controlli della telemetria e limiti di conservazione) e i clienti possono scegliere modalità di gestione dei dati più restrittive.
6. Si applicano i limiti dei connettori e delle app: I dati provenienti da connettori o app di terze parti vengono accessi solo se il connettore è configurato e autorizzato; Copilot non accede automaticamente a tutti i servizi integrati senza connessione e autorizzazioni esplicite.
7. Verificabilità e visibilità per gli amministratori: Ogni evento di accesso ai dati di Copilot viene registrato e può essere esaminato tramite gli strumenti di audit e conformità di Microsoft 365, consentendo agli amministratori di verificare quali contenuti sono stati acceduti e per quale motivo.

Architettura di accesso ai dati di Microsoft 365 Copilot

Partiamo dal quadro generale di come Microsoft 365 Copilot attinge ai dati dell'organizzazione. In sintesi, Copilot è integrato direttamente nell'ecosistema di Microsoft 365: quando fai una richiesta, ad esempio chiedendo un riepilogo delle riunioni recenti di Teams o l'analisi di una grande quantità di email, Copilot recupera i dati giusti dalle fonti giuste, sempre nel rispetto delle autorizzazioni già esistenti.

Non si tratta però di un accesso libero a tutto. Copilot si basa su una serie di livelli progettati con cura, inclusi i connettori e le API di Microsoft Graph, per far passare i tuoi dati in modo sicuro. Immagina di collegare l'ufficio alla rete elettrica, ma con interruttori automatici e contatori intelligenti in ogni stanza: ogni connessione e ogni chiamata API rispetta limiti di sicurezza, criteri e regole di accesso rigorosi.

Dietro ogni risposta di Copilot ci sono modelli di integrazione e controlli basati su criteri che garantiscono che i dati giusti arrivino dove devono, senza oltrepassare i confini dell'organizzazione. Questi controlli fanno sì che, che i dati si trovino in SharePoint, OneDrive, Outlook o in un sistema di terze parti, Copilot recuperi solo ciò a cui sei autorizzato ad accedere.

La vera magia dell'architettura sta in quanto sia estensibile. Il design di Copilot consente di aggiungere nuovi connettori e scenari di integrazione avanzati, permettendo alle organizzazioni di scalare le analisi dei dati senza aprire falle nella governance o nella sicurezza. È ciò che approfondiremo ora, partendo da come i connettori gestiscono tutti questi elementi in movimento e da come Microsoft Graph API sostenga ogni transazione.

Comprendere i connettori di Copilot e l'integrazione dei dati

1. I connettori di Copilot fanno da ponte tra Copilot e le diverse fonti dati di Microsoft 365.

• Pensa ai connettori standard come alle autostrade che collegano Copilot alle destinazioni principali come SharePoint, Exchange e Teams: sono integrati e gestiti direttamente da Microsoft.
• I connettori della galleria estendono la portata di Copilot collegandosi a sistemi di partner o di terze parti approvate, offrendo percorsi predefiniti per portare in modo sicuro app aziendali, CRM o archivi documentali.
• I connettori personalizzati offrono alle organizzazioni la massima flessibilità: consentono di creare connessioni con applicazioni line-of-business o con archivi dati legacy, così che Copilot possa fornire risposte contestualizzate basate sui vostri set di dati specifici.

1. L'integrazione dei dati tramite connettori è sempre regolata dai criteri organizzativi: Copilot non esce mai dal perimetro stabilito.

• Ogni accesso ai dati è soggetto ai controlli di accesso basati sui ruoli, alle etichette e ai criteri di conformità definiti nel tuo tenant.
• Gli strumenti di integrazione supportano la mappatura, la trasformazione o il mascheramento dei dati, se per alcune fonti sono richiesti requisiti aggiuntivi di privacy o sicurezza.

1. Gli scenari reali di utilizzo dei connettori vanno dal recupero dei dati HR per l'automazione dell'onboarding, ai registri finanziari per la preparazione degli audit, fino all'integrazione con strumenti esterni di gestione dei progetti.

• I connettori specializzati o personalizzati entrano in gioco quando le opzioni standard non bastano: magari stai aggregando log di conformità, integrando piattaforme SaaS di nicchia o automatizzando la reportistica tra società controllate distribuite.

1. Sicurezza e conformità sono integrate nel modello dei connettori.

• Ogni accesso di terze parti è sottoposto a verifiche di governance e lo spostamento dei dati viene registrato per consentirne la verifica.
• Per strategie di governance complete, dai un'occhiata ad approcci come quelli illustrati in questa panoramica sui criteri di governance di Copilot.

1. L'estensibilità è al centro della strategia dei connettori: nuovi connettori e integrazioni possono essere introdotti man mano che le esigenze di business evolvono, garantendo sempre la conformità grazie a controlli basati sul modello e a un framework di connettori gestito.

Per le organizzazioni che cercano un'adozione di Copilot ripetibile e governata, un approccio centralizzato, come un Copilot Learning Center, può aiutare a ridurre i problemi di supporto e a gestire la proliferazione dei connettori, come discusso qui.

Microsoft Graph API: la base dati centrale per Copilot

Microsoft Graph API è il gateway più importante che Copilot utilizza per interagire con i dati di Microsoft 365. È un'interfaccia sicura e unificata che fornisce dati di utenti e dell'organizzazione da servizi come Exchange, SharePoint, Teams, OneDrive e altri.

Quando invii un prompt a Copilot, questo interroga Graph API, che verifica a quali informazioni sei autorizzato ad accedere. Graph API non si limita a spostare dati: verifica chi sei, cosa puoi vedere e restituisce solo elementi come email, riunioni, documenti o chat di Teams che rientrano nelle tue autorizzazioni.

Copilot sfrutta i livelli di autenticazione e autorizzazione di Graph API, incluso il supporto per l'autenticazione a più fattori, l'accesso condizionale e le autorizzazioni delegate o applicative. Questa configurazione rigorosa garantisce che Copilot non esca mai dai confini di accesso già definiti nell'organizzazione.

Ogni recupero di dati avviene tramite una richiesta documentata e verificabile, così gli amministratori possono tracciare esattamente cosa è stato consultato, da chi e quando. L'API supporta autorizzazioni granulari, permettendo a Copilot di recuperare solo ciò che serve per il tuo prompt, mai di più. Copilot beneficia inoltre di una sincronizzazione in tempo reale o quasi reale, così le risposte possono riflettere le modifiche più recenti, soddisfacendo le esigenze di velocità e accuratezza delle aziende.

Questa stretta integrazione con la governance reale di Microsoft 365 è fondamentale. Se le tue autorizzazioni o le strategie di etichettatura dei dati cambiano a livello di tenant, Copilot applicherà subito questi cambiamenti, perché dipende dalla Graph API. Per un approfondimento sull'equilibrio critico tra proprietà e accesso negli scenari di Copilot, consulta questa panoramica sulla governance di Microsoft 365.

Standard di sicurezza e privacy dei dati in Microsoft 365 Copilot

Privacy e sicurezza dei dati sono integrate in Copilot fin dalle fondamenta. Prima ancora che Copilot inizi a elaborare i dati della tua organizzazione, è già protetto da controlli di sicurezza aziendali e da potenti strumenti di privacy. Copilot applica in modo proattivo l'approccio di difesa in profondità di Microsoft, garantendo che ogni richiesta di dati sia sia cifrata sia registrata in modo rigoroso.

Non si tratta solo di crittografia tecnica: l'obiettivo è rendere Copilot un attore affidabile anche in ambienti regolamentati, dove contano privacy, conformità e rilevamento dei contenuti protetti. Mentre Copilot recupera, elabora e restituisce le informazioni, utilizza canali cifrati e controlli di accesso rigorosi. Le informazioni sensibili ricevono un'attenzione maggiore grazie a funzionalità come l'accesso basato su criteri, le etichette di riservatezza e il rilevamento dinamico di dati riservati o regolamentati.

Con normative come il GDPR e i requisiti sulla residenza dei dati sempre più complessi, Copilot sta al passo rispettando sia gli obblighi di legge sia le posizioni geografiche dei tuoi dati. In questo modo, quando Copilot interagisce con le tue informazioni dietro le quinte, non devi preoccuparti che i dati attraversino confini non autorizzati o escano dai quadri normativi.

Ogni fase del percorso dei dati di Copilot è sottoposta a audit, applicabile e allineata agli strumenti di conformità di cui il tuo team IT già si fida. Se sei responsabile della distribuzione di Copilot nel tuo ambiente, ti interesserà capire come funzionano in pratica questi controlli integrati, come Copilot supporta le esigenze di conformità certificate e quali protezioni verificabili sono disponibili per regolatori e team di sicurezza. Per una discussione mirata sulla protezione delle autorizzazioni di Copilot, consulta questa guida alla sicurezza di Copilot.

Garantire privacy e sicurezza dei dati in Copilot

1. Crittografia dei dati a riposo e in transito.

• Tutte le informazioni elaborate da Copilot sono cifrate con protocolli robusti, sia mentre viaggiano tra i servizi sia mentre sono archiviate nei data center di Microsoft.
• Sono inclusi prompt di chat, email, documenti e i risultati generati dall'IA che Copilot prepara per gli utenti.

1. Rilevamento dei contenuti protetti e applicazione delle etichette di riservatezza.

• Copilot rispetta direttamente le etichette di riservatezza di Microsoft Purview, che segnalano e proteggono le informazioni riservate o regolamentate.
• Se un prompt o un documento di origine contiene contenuti protetti, Copilot applica automaticamente i controlli appropriati, riducendo il rischio di esposizione accidentale.

1. Accesso basato su ruoli e criteri.

• Copilot rispetta sempre i criteri DLP (Data Loss Prevention) e di controllo degli accessi del tuo tenant; anzi, li applica con maggiore rigore, filtrando le risposte in base a ciò che ogni utente è autorizzato a vedere.
• I motori dei criteri si collocano tra Copilot e i tuoi dati principali, costituendo un'ultima linea di difesa contro l'esposizione eccessiva di materiale sensibile.

1. Monitoraggio continuo e rilevamento delle minacce.

• Copilot sfrutta Microsoft Defender, Purview e Sentinel per la protezione dalle minacce e il monitoraggio in tempo reale, segnalando o bloccando automaticamente le attività sospette.
• Questo protegge le interazioni degli utenti anche quando qualcuno tenta di aggirare le misure di sicurezza con prompt ingegnosi o con tentativi di esfiltrazione dei dati.

1. Controllo e trasparenza centrati sull'utente.

• Ogni interazione con Copilot, compresi chi ha chiesto cosa, quando e quali dati sono stati consultati, viene registrata e resa verificabile per una revisione successiva, aiutando le organizzazioni a risolvere problemi o a dimostrare la conformità durante gli audit.

Hai bisogno di maggiori dettagli sulla configurazione di DLP e Purview per Copilot? Questa introduzione a DLP in Microsoft 365 offre indicazioni pratiche per i team IT. Per consigli concreti su come proteggere l'esperienza utente restando al sicuro, consulta le strategie presenti in questa guida alla sicurezza di Microsoft 365.

Conformità normativa di Copilot, residenza dei dati e limite UE dei dati

• GDPR e conformità globale: Copilot è progettato per aiutare le organizzazioni a rispettare le principali normative internazionali, con controlli rigorosi sul trattamento dei dati personali e sulla gestione dei diritti degli utenti.
• Residenza e sovranità dei dati: Copilot rispetta i criteri di residenza dei dati, quindi i tuoi dati restano nell'area geografica scelta, un requisito fondamentale per i settori regolamentati e per le aziende multinazionali.
• EU Data Boundary: Per le organizzazioni nell'UE, Copilot supporta gli impegni di Microsoft relativi all'EU Data Boundary, trattando e archiviando i dati rigorosamente all'interno delle giurisdizioni UE per rispettare i requisiti legali regionali.
• Audit e documentazione: Ogni interazione con Copilot può essere verificata tramite i log di audit e le dashboard di conformità, a supporto della trasparenza organizzativa in linea con le best practice di monitoraggio della conformità di Microsoft 365.
• Architettura di conformità certificata: Copilot eredita l'ampio set di certificazioni di conformità e la documentazione di Microsoft 365, così le organizzazioni possono avere la certezza di una copertura normativa adeguata.

Controllo degli accessi e gestione delle autorizzazioni nell'accesso ai dati di Copilot

Il controllo degli accessi è la spina dorsale della strategia di Copilot sui dati. Ogni volta che Copilot accede ai tuoi dati, segue le stesse regole di autorizzazione e gli stessi controlli di identità di cui la tua organizzazione si fida per Microsoft 365. Non si tratta di una porta di servizio: hai un assistente digitale disciplinato quanto il tuo amministratore più rigoroso.

Con l'identità al centro, Copilot si integra direttamente con Microsoft Entra ID (Azure AD) per l'autenticazione. Prima ancora che Copilot esamini un documento o una conversazione, verifica chi sei, se il tuo dispositivo è conforme, quali criteri di accesso condizionale si applicano e se hai superato di recente le verifiche di autenticazione a più fattori (MFA).

Il controllo degli accessi basato sui ruoli è in primo piano. Copilot tiene conto del tuo ruolo, dell'appartenenza ai gruppi e delle autorizzazioni assegnate, quindi restituisce solo informazioni che potresti già vedere se le cercassi tu stesso. Gli amministratori dispongono di una visibilità a più livelli e di strumenti per applicare i criteri, verificare le attività e definire con precisione come e quando Copilot interagisce con il patrimonio dati.

Il valore concreto è un controllo coerente e prevedibile: non ci sono sorprese se la postura di conformità è solida. Per approfondire i rischi dei criteri di accesso troppo ampi, leggi la discussione sui problemi di fiducia nell'accesso condizionale: approfondimento sulle best practice dell'accesso condizionale. E se cerchi strategie per costruire cicli di criteri Entra ID scalabili, vale la pena ascoltare i consigli di questo episodio.

Accesso condizionale, autenticazione e autorizzazioni sui dati in Copilot

1. Ogni sessione di Copilot inizia con i controlli dell'accesso condizionale.

• Prima che Copilot elabori qualsiasi prompt, conferma la tua identità tramite Microsoft Entra ID, valutando la conformità del dispositivo, i rischi di accesso, la posizione dell'utente e altri fattori.
• I criteri di accesso condizionale possono limitare l'accesso a Copilot in determinati orari, da specifici dispositivi o al superamento di determinati punteggi di rischio, impedendo che le risposte sensibili finiscano nelle mani sbagliate.

1. L'autenticazione a più fattori (MFA) è obbligatoria.

• Se la tua organizzazione richiede MFA, le esperienze di Copilot sono subordinate a controlli obbligatori: nessuna scorciatoia se la sessione non è sicura.
• Questo riduce in modo significativo la probabilità che un account compromesso acceda agli potenti strumenti di accesso ai dati di Copilot.

1. Autorizzazioni granulari basate sui ruoli limitano l'accesso ai dati.

• Copilot non dispone di una chiave master. Le sue risposte sono definite dalle autorizzazioni, dai privilegi e dalle assegnazioni di gruppo dell'utente all'interno di Microsoft 365.
• Anche se un utente può interrogare Copilot, non può accedere a nulla che non sia già autorizzato a visualizzare in Outlook, Teams, SharePoint o in qualsiasi sistema collegato.

1. Ogni operazione è verificabile.

• Tutte le interazioni con Copilot vengono registrate per le verifiche future, così il team di sicurezza può individuare problemi, risalire alle richieste sospette o dimostrare rapidamente la conformità durante gli audit.

1. Controlli amministrativi aggiuntivi per una protezione avanzata.

• Le organizzazioni possono configurare approvazioni tramite flussi di lavoro, privilegi a tempo limitato o richiedere il consenso dell'amministratore per alcune funzionalità di Copilot, come spiegato nella guida su come mitigare gli attacchi di consenso OAuth.
• La sicurezza granulare di Dataverse e a livello di campo, insieme alla gestione automatizzata di Entra ID, può chiudere le falle nell'accesso esterno, come illustrato in questa panoramica sulla sicurezza di Dataverse.

Come Copilot gestisce i prompt degli utenti e i dati di risposta

• Quando inserisci un prompt, Copilot interpreta la richiesta e recupera i dati usando le tue autorizzazioni, senza mai andare oltre ciò che ti è consentito vedere.
• I prompt degli utenti e le risposte di Copilot sono in genere temporanei: vengono elaborati in memoria e non archiviati a lungo termine, a meno che la tua organizzazione non abiliti esplicitamente il registro di controllo.
• I dati a breve termine (come le sessioni di chat attive o la cronologia dei prompt) possono essere memorizzati nella cache per un breve periodo per motivi di prestazioni, ma vengono eliminati o anonimizzati in base ai solidi criteri di conservazione e eliminazione di Microsoft 365.
• Eventuali log conservati per motivi di conformità o verificabilità vengono archiviati in base alle impostazioni di conservazione della tua organizzazione e possono essere eliminati quando necessario, in linea con le più ampie policy sulla privacy.
• Queste misure di protezione garantiscono che le tue conversazioni con Copilot restino riservate, private e conformi agli standard aziendali di protezione dei dati.

IA responsabile, prompt injection e sicurezza dei contenuti in Copilot

L'IA responsabile non è solo un termine di moda per Copilot: è un insieme di regole in continua evoluzione e di best practice ingegneristiche. Copilot è progettato per proteggere i tuoi dati e la tua azienda da errori, usi impropri o abusi veri e propri. Con l'affermarsi di assistenti IA come Copilot nei luoghi di lavoro, fiducia, affidabilità e limiti etici sono al centro dell'attenzione.

Uno dei rischi principali per i sistemi basati sull'IA è il prompt injection, in cui utenti malintenzionati cercano di manipolare le risposte o estrarre informazioni sensibili. Copilot affronta il problema con più livelli di sicurezza, controllando continuamente la presenza di schemi di prompt sospetti, termini bloccati e violazioni dei limiti relativi al materiale protetto. Se qualcosa non torna, i meccanismi di protezione di Copilot entrano subito in azione per bloccarlo o segnalarlo.

I livelli di criteri e di ingegneria lavorano di pari passo, analizzando automaticamente i contenuti e applicando salvaguardie in tempo reale. Ma non è tutto: il monitoraggio continuo, le verifiche di audit e gli aggiornamenti regolari contribuiscono a rendere il comportamento di Copilot responsabile e resiliente rispetto alle nuove minacce. Per le organizzazioni che vogliono prepararsi al futuro con le implementazioni di IA, un comitato di governance dedicato e dashboard dell'IA responsabile possono aiutare a prevenire guasti silenziosi e a mantenere la conformità, come descritto in questa guida alle best practice di governance dell'IA.

Preoccupato che Copilot diventi un rischio di "shadow IT"? Controlli strategici, identità degli agenti con ambito ristretto e misure di conformità a più livelli giocano tutti un ruolo, secondo le indicazioni condivise qui. E quando si parla di normative di conformità importanti come l'EU AI Act, i buoni comitati di governance, come quelli discussi qui, rappresentano l'ultima linea di difesa contro il caos incontrollato dell'IA.

Implementare l'IA responsabile e proteggersi dal prompt injection

• Monitoraggio dei prompt in tempo reale e difese contro l'injection.
• Copilot analizza automaticamente le richieste degli utenti alla ricerca di schemi sospetti o tentativi di aggirare i controlli dei criteri, in tempo reale.
• Se rileva un rischio di prompt injection o di materiale protetto, le risposte vengono filtrate, bloccate o segnalate per la revisione.
• Applicazione continua dei criteri di IA.
• Le regole di sicurezza dei contenuti, l'ereditarietà delle etichette di riservatezza e il registro di controllo sono applicati per impostazione predefinita, così da garantire che l'output generato dall'IA resti entro i limiti di conformità.
• Ad esempio, i Blocchi appunti di Copilot sono ora trattati come contenuti di prima classe, con etichettatura e controlli predefiniti, come evidenziato qui.
• Supervisione e revisione proattive da parte degli amministratori.
• Gli amministratori possono monitorare l'attività di Copilot tramite dashboard dedicate e log di controllo, contribuendo a individuare o prevenire i rischi emergenti prima che si aggravino.
• Revisioni periodiche e criteri di conservazione dei dati a tempo limitato chiudono le falle che potrebbero trasformare i contenuti derivati in un grattacapo per la conformità.
• Apprendimento continuo e aggiornamenti rapidi.
• I modelli e i filtri dei contenuti di Copilot vengono aggiornati continuamente per gestire le nuove minacce e i requisiti di conformità man mano che emergono.

Conservazione ed eliminazione dei dati e ciclo di vita dei contenuti elaborati da Copilot

Se vuoi mantenere i tuoi dati in ordine e conformi, è molto importante capire come Copilot gestisce e conserva i contenuti che genera. Quando poni domande a Copilot o gli chiedi di riassumere, analizzare o redigere contenuti, queste interazioni (i prompt e le risposte risultanti) non scompaiono nel nulla. Questi dati seguono un intero ciclo di vita, dal momento in cui premi «Invia» fino alla loro eliminazione (o alla conservazione, in base alle regole della tua organizzazione).

Per impostazione predefinita, Microsoft progetta Copilot per archiviare solo le informazioni minime necessarie per il tempo strettamente richiesto. La maggior parte dei prompt e delle risposte viene elaborata in tempo reale e non viene conservata a lungo termine, a meno che non sia collegata ai dati di Microsoft 365, come i log delle chat o i documenti. Ma non dare per scontata l'eliminazione automatica: tutto ciò che viene archiviato segue gli stessi criteri di conservazione e conformità configurati nel tuo ambiente.

Le organizzazioni con esigenze di governance rigorose, o che operano in settori soggetti a normative stringenti come il GDPR, dispongono di opzioni aggiuntive. Puoi gestire con precisione per quanto tempo Copilot conserva i dati delle interazioni, impostare periodi di conservazione personalizzati o persino automatizzare l'eliminazione dei dati, rendendo più semplice dimostrare la conformità e gestire gli audit. Anche la gestione, da parte di Copilot, delle informazioni memorizzate nella cache e degli snippet generati dall'IA è controllata con attenzione, nel rispetto degli standard consolidati di ciclo di vita dei dati di Microsoft 365.

Disporre degli strumenti giusti per il monitoraggio e il controllo è altrettanto importante, soprattutto se devi dimostrare dove sono finiti i dati o chi ha effettuato l'accesso a cosa. Funzionalità come Microsoft Purview Audit aiutano le organizzazioni a tenere sotto controllo l'attività degli utenti e i contenuti generati dall'IA, rendendo l'intero percorso dei dati, dal prompt all'eliminazione definitiva, trasparente e sotto il tuo controllo.

Domande frequenti: come funziona Microsoft 365 Copilot e protezione dei dati con Microsoft Copilot

In che modo Microsoft Copilot accede ai dati in Microsoft 365?

Microsoft Copilot accede ai dati tramite i servizi di Microsoft 365, utilizzando richieste autenticate a Microsoft Graph e, dove applicabile, l'indice semantico per Copilot. Copilot opera entro il limite del servizio Microsoft 365 e interroga i dati presenti nel tenant Microsoft 365 a cui l'utente è autorizzato ad accedere, combinando i segnali provenienti da Microsoft Teams, SharePoint, Exchange, OneDrive e altre esperienze connesse in Microsoft 365.

Copilot può accedere a dati esterni al tenant di Microsoft 365?

Copilot può utilizzare dati esterni solo quando gli amministratori abilitano connettori o integrazioni che portano contenuti esterni nel tenant, ad esempio tramite i connettori di Microsoft Graph o l'acquisizione di dati di terze parti. I dati conservati al di fuori del limite del servizio Microsoft 365 non vengono utilizzati automaticamente da Microsoft 365 Copilot, a meno che non vengano resi disponibili nel tenant tramite connettori o API supportati.

Che ruolo hanno Microsoft Graph e i connettori di Microsoft Graph nell'accesso di Copilot?

I dati a cui si accede tramite Microsoft Graph sono il modo principale con cui Copilot e Microsoft 365 Copilot recuperano i dati di utenti e organizzazione in Microsoft 365. Usa i connettori di Microsoft Graph per indicizzare le origini esterne nell'indice semantico per Copilot del tenant, così Copilot può interrogare tali informazioni come parte delle risposte. Se i connettori di Microsoft Graph non vengono usati, Copilot non vedrà quei repository esterni.

Copilot rispetta i ruoli di accesso basati sui ruoli e le autorizzazioni utente esistenti di Microsoft 365?

Sì. Copilot utilizza lo stesso modello di controllo degli accessi degli altri servizi di Microsoft 365: l'utente è autorizzato ad accedere ai dati solo se dispone dell'autorizzazione. I ruoli di accesso basati sui ruoli di Microsoft 365 e le impostazioni a livello di tenant applicate nell'interfaccia di amministrazione di Microsoft 365 determinano quali dati aziendali Copilot può consultare quando genera le risposte.

Come avviene il flusso dei dati quando Copilot genera una risposta?

Il flusso dei dati inizia con una richiesta dell'utente a Copilot (ad esempio in Copilot Chat o all'interno di Microsoft Teams). Copilot interroga l'indice semantico per Copilot e chiama Microsoft Graph per recuperare i contenuti pertinenti dai servizi di Microsoft 365. L'elaborazione avviene all'interno del servizio Microsoft 365 e Copilot restituisce risposte che combinano dati personali e dati dell'organizzazione a cui l'utente è autorizzato ad accedere, nel rispetto degli impegni di conformità di Microsoft 365.

E per quanto riguarda la privacy, la conformità e le normative come il GDPR?

Microsoft 365 Copilot e Microsoft rispettano gli impegni di conformità di Microsoft 365, incluso il supporto a framework come il Regolamento generale sulla protezione dei dati (GDPR). La residenza dei dati, la conservazione, i log di controllo e i controlli di amministrazione nell'interfaccia di amministrazione di Microsoft 365 aiutano le organizzazioni a gestire i dati degli utenti e a soddisfare gli obblighi legali e normativi quando utilizzano le funzionalità di Copilot.

Gli amministratori possono controllare o abilitare funzionalità di Copilot come Copilot Pro o Copilot Chat?

Sì. Gli amministratori possono abilitare le funzionalità di Copilot, Copilot Pro e Copilot Chat tramite criteri e licenze nell'interfaccia di amministrazione di Microsoft 365. Gli amministratori controllano quali utenti possono usare Copilot, se sono collegate origini dati esterne e come operano le esperienze connesse di Microsoft 365 all'interno dell'organizzazione, nel rispetto dei termini di utilizzo e degli aggiornamenti di sicurezza.

In che modo Copilot funziona con Microsoft Teams e altre app di collaborazione?

Copilot si integra in tutto Microsoft 365, incluso Microsoft Teams, per offrire assistenza contestuale basata sui dati dell'utente e sui contenuti del team. Quando viene usato in Teams, Copilot rispetta le autorizzazioni di Teams e il confine del servizio Microsoft 365, in modo che acceda solo alle chat, ai file e ai contenuti dei canali a cui l'utente è autorizzato ad accedere.

L'indice semantico per Copilot è necessario per usare i contenuti aziendali?

L'indice semantico per Copilot migliora la pertinenza dei risultati indicizzando i contenuti dell'organizzazione per le query in linguaggio naturale. Sebbene Copilot possa accedere ai dati direttamente tramite Microsoft Graph, l'uso dell'indice semantico e dei connettori di Microsoft Graph lo aiuta a trovare e sintetizzare i dati aziendali in Microsoft 365 in modo più efficace, quando gli amministratori scelgono di abilitare queste funzionalità.

I dati e la telemetria di Microsoft Graph vengono usati per altri servizi Microsoft?

I dati a cui si accede tramite Microsoft Graph sono usati da molti servizi di Microsoft 365 per offrire esperienze connesse in Microsoft 365. La telemetria e l'utilizzo di Microsoft Graph sono soggetti alle criteri di privacy e conformità di Microsoft; tuttavia, i dati di Microsoft Graph non destinati a Copilot possono essere esclusi: Microsoft Graph non viene usato da Copilot a meno che il tenant non abbia abilitato l'accesso e l'utente non sia autorizzato ad accedere a quei contenuti.

Come possono le organizzazioni approfondire o ottenere indicazioni sull'uso di Copilot con Microsoft 365?

Le organizzazioni possono consultare la documentazione di Microsoft Learn e dell'interfaccia di amministrazione di Microsoft 365 per indicazioni dettagliate su come abilitare Copilot e usare i connettori di Microsoft Graph, comprendere la protezione dei dati e configurare le impostazioni esistenti di Microsoft 365. Gli amministratori dovrebbero esaminare gli impegni di conformità di Microsoft 365 e aggiornare i criteri prima di distribuire Copilot in tutto il tenant.