Come Copilot accede ai file di SharePoint

By Mirko Peters · 2026-04-17 · Updated 2026-09-13

Scopri come Microsoft Copilot accede ai file di SharePoint tramite Microsoft Graph e le autorizzazioni utente, oltre a governance, sicurezza e risoluzione dei problemi di accesso.

Automatically translated with AI from the original post. Read the English original

Cover: Audit Microsoft 365 Data Access Before Deploying Copilot

Microsoft Copilot è profondamente integrato nella suite Microsoft 365, e consente agli utenti di interagire con i file di SharePoint in modi nuovi e intelligenti. Ma come fa Copilot a mettere le mani su quei documenti di SharePoint? È proprio quello che vediamo qui.

Otterrai una visione chiara del processo che sta alla base della connessione di Copilot a SharePoint, inclusi il modo in cui recupera, riassume e lavora con i tuoi file. Analizzeremo con quali autorizzazioni opera Copilot, perché sono importanti e cosa devono sapere le organizzazioni per mantenere la sicurezza. Alla fine saprai cosa succede dietro le quinte quando Copilot ti aiuta a lavorare in modo più intelligente in SharePoint e sarai in grado di proteggere i tuoi dati e controllare l'accesso lungo il percorso.

Cos'è Copilot in SharePoint

Copilot in SharePoint è l'assistente basato sull'intelligenza artificiale di Microsoft, progettato per aiutarti a ottenere di più dai tuoi file di SharePoint. Utilizza un'intelligenza artificiale avanzata per cercare, riassumere e persino generare contenuti dai documenti archiviati nei tuoi siti SharePoint.

Immagina Copilot come uno strumento di ricerca potenziato: può trovare rapidamente i file pertinenti, rispondere a domande sui tuoi documenti e preparare riepiloghi o nuovi contenuti attingendo ai dati esistenti. L'obiettivo è farti risparmiare tempo nella ricerca e nella gestione dei documenti, semplificare la collaborazione e rendere più facile per i team trovare e utilizzare le conoscenze nascoste nei file aziendali.

Come Copilot si connette ai file di SharePoint

Entriamo ora nel dettaglio tecnico. Quando usi Copilot in Microsoft 365, si connette a SharePoint dietro le quinte utilizzando tecnologie Microsoft sicure. Copilot non ha chiavi magiche: funziona autenticandosi tramite il tuo account Microsoft, il che significa che hai sempre il controllo su ciò che può vedere.

Ecco come funziona in genere: quando chiedi a Copilot una domanda o richiedi un riepilogo, Copilot effettua una chiamata al cloud di Microsoft 365. Utilizza connettori dati e API, principalmente Microsoft Graph, per comunicare in modo sicuro con SharePoint. In questo modo Copilot può cercare nei tuoi file, estrarre contenuti e restituire risposte, il tutto in base alle tue esatte autorizzazioni.

L'integrazione di Copilot è progettata per essere fluida. Interagisce con SharePoint esattamente come fanno le altre app di Microsoft 365, così ottieni un'esperienza coerente e affidabile. Tutti i controlli di accesso e le approvazioni avvengono in background, quindi non devi preoccuparti di passaggi aggiuntivi ogni volta che usi Copilot.

In breve, Copilot sfrutta la piattaforma cloud di Microsoft, le sessioni utente autenticate e un insieme di API ben protette per interagire in sicurezza con i tuoi file di SharePoint. Recupera solo i file e le informazioni a cui il tuo account Microsoft è autorizzato ad accedere, e nient'altro.

Autorizzazioni utente e controlli di accesso

Copilot rispetta sempre le regole che la tua organizzazione imposta in SharePoint. Quando si tratta di accedere ai file, Copilot non vede né condivide nulla che tu non potresti ottenere da solo. Opera esclusivamente entro i limiti delle autorizzazioni associate al tuo account Microsoft 365.

Se non hai accesso a un determinato documento o cartella in SharePoint, Copilot non può leggerlo né produrre contenuti a partire da esso. Questo protegge i documenti riservati o con restrizioni, rispettando ogni autorizzazione e ruolo configurato dal tuo amministratore. Copilot non aggira mai questi controlli né espone nuove informazioni a utenti che non dovrebbero averle.

Questa rigorosa aderenza alle autorizzazioni utente è al centro di un'implementazione responsabile dell'intelligenza artificiale in Microsoft 365. Quindi, se temi che Copilot "apra" l'accesso, stai tranquillo: può solo riflettere ciò che tu, l'utente connesso, sei autorizzato a vedere. Per un approfondimento sui principi che distinguono autorizzazioni e proprietà e su come l'IA mantiene i confini dei dati dell'organizzazione, consulta questa guida su governance dell'accesso ai dati di Microsoft 365.

In pratica, il rispetto dei controlli di accesso di SharePoint da parte di Copilot aiuta a prevenire fughe accidentali di dati, riduce il rischio legato agli utenti interni e mantiene la collaborazione produttiva e sicura.

Sicurezza dei dati quando si usano Copilot e SharePoint

La sicurezza è un tema cruciale quando lasci che strumenti di IA come Copilot interagiscano con i dati critici della tua organizzazione. Microsoft ne è consapevole, e l'integrazione tra Copilot e SharePoint è progettata con le protezioni in primo piano. Ogni volta che Copilot accede a un file, la crittografia e il trasporto sicuro dei dati fanno parte del processo.

Le organizzazioni vogliono avere la certezza che Copilot non divulghi accidentalmente file né lasci che le informazioni finiscano dove non dovrebbero. Per questo le funzionalità di sicurezza, dall'accesso crittografato all'applicazione rigorosa delle regole sulla privacy dei dati, sono attive in ogni fase. Noterai inoltre che l'autenticazione sicura, il controllo continuo e il monitoraggio della conformità sono integrati nel modo in cui Copilot accede e utilizza i file di SharePoint.

Nelle prossime sezioni approfondiremo la tecnologia alla base di queste protezioni, incluso il modo in cui Microsoft sfrutta piattaforme come Microsoft Graph, e le misure che puoi adottare per rendere ancora più sicura l'integrazione dell'IA. Per maggiori dettagli su strumenti e buone pratiche per mantenere Copilot conforme e sicuro, leggi i consigli su come governare e proteggere Copilot in ambienti regolamentati.

Come Copilot utilizza Microsoft Graph per l'accesso ai file

Al centro della connessione di Copilot con SharePoint c'è Microsoft Graph. Si tratta di una piattaforma sicura di API sviluppata da Microsoft, che funziona come un ponte tra Copilot e i tuoi dati di SharePoint.

Quando chiedi a Copilot di recuperare un file o di riassumere un contenuto, utilizza Microsoft Graph per effettuare le richieste e recuperare le informazioni. Graph applica tutte le tue autorizzazioni e consente a Copilot di vedere solo ciò che il tuo account può vedere. In questo modo si garantisce che le informazioni sensibili o private non vengano mai esposte al di fuori dei limiti che hai impostato in SharePoint.

Governance organizzativa per Copilot e SharePoint

Portare Copilot nell'ecosistema di SharePoint non significa semplicemente premere un interruttore. Le organizzazioni hanno bisogno di una governance che garantisca il controllo di accessi, utilizzo e gestione dei dati man mano che gli strumenti di IA entrano nei flussi di lavoro quotidiani.

Una buona governance collega i criteri esistenti dell'azienda e le attività di gestione del ciclo di vita con le nuove considerazioni che derivano dagli strumenti basati sull'IA. Ciò significa valutare tutto, dalla modalità di configurazione delle autorizzazioni di accesso a come vengono monitorate e controllate le attività dietro le quinte.

Con Copilot, i decisori ottengono nuove funzionalità, ma anche nuove responsabilità. Pratiche di governance coerenti aiutano a ridurre il rischio di esposizione involontaria dei dati o di non conformità, soprattutto con l'evoluzione delle normative e degli standard esterni. Per indicazioni sulla creazione di criteri efficaci per Copilot, dai un'occhiata a questa discussione sulle strategie di governance di Copilot. E se il tuo obiettivo è ottimizzare SharePoint, potresti trovare un valore aggiuntivo in questo episodio dedicato alla governance dell'IA in SharePoint e a una strategia dei dati rigorosa.

Buone pratiche per la configurazione degli accessi

Verifica regolarmente le autorizzazioni di siti e cartelle. Fai dell'abitudine di controllare chi ha accesso a cosa in SharePoint. Rimuovi gli account inutilizzati e riduci i ruoli esistenti in modo che solo le persone giuste abbiano accesso ai file sensibili.
Applica le etichette di riservatezza. Usa le etichette per contrassegnare documenti riservati, interni o pubblici. In questo modo Copilot e i tuoi utenti sapranno con chiarezza come gestire i file, con un miglioramento della conformità e della protezione.
Automatizza il controllo e il monitoraggio. Usa strumenti come Microsoft Purview Audit per ottenere informazioni più dettagliate su chi ha acceduto a cosa e quando. Se operi in un settore regolamentato, il passaggio a Purview Audit Premium migliora il tracciamento. Per saperne di più, leggi questo approfondimento sul controllo delle attività degli utenti con Purview.
Controlla con attenzione la condivisione esterna. Evita i rischi di condivisione accidentale impostando criteri rigorosi per l'accesso esterno e usa un controllo avanzato per individuare tempestivamente le attività rischiose. Per un modello pratico, consulta come bloccare la condivisione esterna non controllata in SharePoint e OneDrive.
Investi nella formazione degli utenti. Assicurati che gli utenti capiscano non solo come funziona Copilot, ma anche quali sono i limiti di ciò a cui può accedere. Formare il team aiuta a prevenire esposizioni accidentali di dati e favorisce una buona igiene digitale.

Integrazione di Copilot con le altre app di Microsoft 365

L'integrazione di Copilot con SharePoint non si limita a SharePoint. Quando i file sono archiviati in Teams, Outlook o OneDrive, Copilot può stabilire collegamenti e aiutarti a lavorare nell'intero ecosistema di Microsoft 365.

Ad esempio, puoi chiedere a Copilot in Teams informazioni sui file che si trovano in un sito di team basato su SharePoint, oppure usare Copilot in Outlook per fare riferimento a contenuti rilevanti di SharePoint durante lo scambio di email. Queste intersezioni di dati permettono ai team di collaborare in modo più efficiente e di automatizzare il lavoro ripetitivo, creando un ambiente di lavoro unificato e potenziato dall'AI.

Limitazioni e problemi noti di Copilot in SharePoint

Tipi di file non supportati. Copilot non può recuperare contenuti da tutti i tipi di file archiviati in SharePoint. Alcuni formati, come determinati PDF, immagini o file specifici di un programma, potrebbero non essere accessibili per la ricerca o il riepilogo.
Latenza e rallentamenti occasionali. A volte gli utenti riscontrano ritardi quando Copilot recupera o analizza documenti di SharePoint, soprattutto in presenza di un traffico elevato o di librerie di file di grandi dimensioni.
Limitazioni di lingua e localizzazione. La comprensione di Copilot è migliore in inglese e in alcune altre lingue principali. I metadati complessi, multilingue o personalizzati non sempre vengono gestiti con precisione.
Errori di accesso dovuti a un disallineamento delle autorizzazioni. Se le autorizzazioni di un utente sono cambiate di recente, Copilot potrebbe segnalare errori di accesso oppure non riuscire a recuperare e riepilogare i contenuti previsti.
Occasionali problemi di accuratezza. Le risposte generate dall'AI non sono infallibili: i riepiloghi possono talvolta omettere dettagli importanti oppure il contesto può andare perso nella traduzione, soprattutto con documenti lunghi o molto tecnici.

Procedura per risolvere i problemi di accesso di Copilot in SharePoint

Verifica le autorizzazioni dell'utente in SharePoint. Assicurati che l'account che usa Copilot abbia accesso diretto alla specifica libreria o al file. Le autorizzazioni devono essere ereditate correttamente e le appartenenze ai gruppi devono essere aggiornate.
Verifica la licenza di Copilot e il piano di Microsoft 365. Controlla di utilizzare un piano che include le funzionalità di Copilot e che l'amministratore abbia assegnato la licenza al tuo account.
Controlla lo stato del servizio nell'interfaccia di amministrazione di Microsoft 365. A volte interruzioni o manutenzioni pianificate possono influire su Copilot o SharePoint. L'interfaccia di amministrazione mostra lo stato del servizio in tempo reale.
Verifica le app connesse e le autorizzazioni API. Controlla le autorizzazioni API in Entra ID (in precedenza Azure AD). Assicurati che Copilot disponga di un accesso appropriato alle API di Graph, limitato alle autorizzazioni a livello utente, e non di diritti di amministratore globale o eccessivi.
Verifica i vincoli a livello di documento. Cerca impostazioni di sicurezza a livello di file, etichette di riservatezza o requisiti di check-out che potrebbero bloccare Copilot.
Consulta i log di controllo e i report di attività. Usa Microsoft Purview o i log nativi di SharePoint per verificare se sono state effettuate richieste di Copilot e se qualche accesso è stato negato o segnalato per motivi di conformità.
Svuota la cache del browser e riavvia l'app client. A volte un semplice aggiornamento o il riavvio dell'app risolve problemi di sessione o di token che impediscono a Copilot di agire per tuo conto.
Contatta il supporto Microsoft se necessario. Per i problemi persistenti, apri una richiesta di supporto con messaggi di errore dettagliati e log per ottenere assistenza dedicata dagli ingegneri Microsoft.

Domande frequenti su Copilot e sui file di SharePoint

Copilot consente agli utenti di vedere documenti a cui prima non potevano accedere? No: Copilot mostra o riepiloga solo i file che gli utenti hanno già l'autorizzazione diretta a visualizzare in SharePoint.
Copilot può accedere a librerie di SharePoint sensibili o riservate? Copilot applica tutte le autorizzazioni di SharePoint e i controlli basati sui ruoli, quindi non aggira mai le impostazioni di riservatezza né rivela dati riservati.
Copilot è disponibile in tutti i piani di Microsoft 365? Copilot è offerto in alcuni piani business ed enterprise di Microsoft 365 e richiede l'assegnazione di una licenza separata da parte dell'amministratore.
Cosa succede all'accesso di Copilot se le autorizzazioni di un utente cambiano? Qualsiasi modifica all'accesso di un utente a SharePoint viene applicata in tempo reale: Copilot perde immediatamente l'accesso se un utente viene rimosso o se i suoi privilegi vengono ridotti.
Le query di Copilot e i riepiloghi dei documenti vengono registrati o sottoposti ad audit? Sì: le azioni di Copilot vengono acquisite nei log di audit di Microsoft 365, a supporto del monitoraggio e della conformità per i team IT e di sicurezza dell'organizzazione.

Punti chiave per un'integrazione sicura di Copilot con SharePoint

Copilot funziona solo entro le autorizzazioni dell'utente. Non concede mai nuovi accessi e non aggira i controlli di SharePoint.
Applica revisioni e audit periodici delle autorizzazioni. Monitorare gli accessi impedisce che sia l'AI sia gli utenti espongano per errore informazioni sensibili.
Applica la governance dei dati e l'etichettatura di riservatezza. Proteggi i file riservati sfruttando gli strumenti integrati di SharePoint insieme a criteri chiari.
Forma gli utenti finali sui limiti e sulle responsabilità di Copilot. Una formazione adeguata riduce gli errori e rafforza la fiducia nei flussi di lavoro basati sull'AI.
Integra Copilot in modo sicuro con le altre app di M365. Mantieni una governance coerente e monitora l'attività tra Teams, Outlook e OneDrive per un ambiente di lavoro davvero protetto ed efficiente.