Come controllare l'accesso a Copilot per gli utenti

By Mirko Peters · 2026-03-21 · Updated 2026-07-28

Gestire l'accesso degli utenti a Microsoft 365 Copilot: scopri come assegnare le licenze e gestire le autorizzazioni di accesso nell'interfaccia di amministrazione per la tua organizzazione.

Automatically translated with AI from the original post. Read the English original

Il controllo dell'accesso a Copilot deve essere progettato partendo da uno scenario di business chiaro, da un responsabile definito e dai controlli appropriati di Microsoft 365. Parti dal risultato che vuoi ottenere, verifica le autorizzazioni e le impostazioni dei criteri, testa il tutto con utenti rappresentativi e documenta le decisioni su supporto e revisione prima di estendere l'approccio a tutta l'organizzazione.

Controllo dell'accesso a Copilot: checklist pratica

• Definisci il caso d'uso, il responsabile e il risultato atteso.
• Verifica autorizzazioni, criteri, sicurezza e impatto sugli utenti.
• Testa con un pilota e documenta il modello operativo.

Consulta Microsoft Learn per le indicazioni aggiornate.

Ultima revisione: luglio 2026.

Controllare chi può usare Microsoft Copilot nella tua organizzazione non è questione di accendere o spegnere un interruttore: si tratta di bilanciare comodità, sicurezza e conformità tra gli ambienti Microsoft 365 e Azure. Poiché Copilot accede ai dati e ai sistemi aziendali, servono strategie chiare e pratiche per decidere chi ottiene l'accesso, come viene assegnato e come mantenere tutto sotto controllo.

Qui trovi un framework concreto per gestire l'accesso a Copilot, dalla configurazione iniziale al monitoraggio continuo. Vediamo insieme le best practice e i metodi passo passo pensati per i team IT che lavorano nello stack cloud Microsoft. Che tu stia implementando Copilot in tutta l'azienda, limitandone l'accesso a determinati team o voglia semplicemente essere certo di rispettare la conformità, questa guida fa al caso tuo.

• Esistono controlli dei ruoli più granulari della semplice licenza: gli amministratori possono combinare le licenze con i ruoli di Azure AD e con i ruoli di amministrazione di Microsoft 365 per definire chi può usare Copilot. Quindi "come controllare l'accesso a copilot per gli utenti" non significa solo attivare o disattivare una licenza, ma progettare un criterio su più livelli.
• L'Accesso condizionale può regolare l'uso di Copilot in base al contesto: puoi richiedere MFA oppure limitare l'accesso in base alla conformità del dispositivo, alla posizione o al rischio della sessione, così la disponibilità di Copilot può cambiare dinamicamente in base alle condizioni dell'utente.
• La prevenzione della perdita di dati (DLP) si applica alle interazioni con Copilot: DLP ed etichette di riservatezza possono impedire a Copilot di usare o esporre contenuti sensibili, consentendo all'organizzazione di limitare ciò che Copilot può leggere o generare per specifici utenti o gruppi.
• L'accesso a Copilot può essere limitato a un gruppo o a un team: invece di abilitarlo per l'intero tenant, gli amministratori possono attivarlo per specifici gruppi di sicurezza o gruppi di Microsoft 365, così da testare le funzionalità con insiemi mirati di utenti.
• I log di controllo registrano l'attività di Copilot: le interazioni degli utenti con Copilot possono essere registrate e analizzate nei log di controllo di Microsoft 365, consentendo ai team di conformità di monitorare i modelli di utilizzo e indagare su eventuali abusi.
• Le impostazioni di privacy consentono agli utenti di aderire o rinunciare alla condivisione dei dati con Microsoft per il miglioramento del servizio: l'organizzazione può decidere se i prompt degli utenti vengono usati per migliorare i modelli di Copilot, offrendo un ulteriore livello di gestione del consenso per gli ambienti sensibili.
• Le identità ibride ed esterne aggiungono complessità: gli utenti ospiti B2B, gli account sincronizzati da ambienti on-premises o le identità federate possono avere comportamenti di accesso a Copilot diversi, quindi il controllo dell'accesso richiede coordinamento tra Azure AD, la sincronizzazione on-premises e le impostazioni di collaborazione esterna.

Nozioni di base sulla gestione dell'accesso a Copilot

Stabilire chi può usare Copilot non si esaurisce nello spuntare una casella nell'interfaccia di amministrazione. Copilot non è un'app autonoma: si appoggia ai servizi di Microsoft 365, quindi controlli di accesso deboli possono esporre ampie porzioni dei dati dell'organizzazione se non si presta la dovuta attenzione.

La gestione degli accessi per Copilot consiste nel decidere quali utenti o gruppi hanno il diritto di usarne le funzionalità, a quali risorse può accedere tramite le autorizzazioni di Graph e nel far rispettare questi limiti tramite gli strumenti di identità e sicurezza. Se non viene controllato, Copilot potrebbe spingersi più in profondità nei file e nella cronologia delle chat di quanto previsto, causando non pochi grattacapi in termini di esposizione dei dati e rischi di conformità. Per questo una governance solida e un controllo degli accessi preciso sono davvero importanti. Per approfondire l'argomento, dai un'occhiata a questa guida su AI governata e sicurezza di Copilot.

In questo ambito ricorrono spesso alcuni termini: « privilegio minimo », cioè concedere a utenti e AI solo l'accesso strettamente necessario per svolgere il proprio lavoro; « controllo degli accessi in base al ruolo » (RBAC), in cui le autorizzazioni sono raggruppate per funzione lavorativa; e « accesso condizionale », in cui i criteri valutano segnali di rischio come lo stato di salute del dispositivo o la posizione dell'utente prima di concedere l'accesso.

Non sottovalutare i rischi. Una governance debole o autorizzazioni applicative troppo ampie possono far sì che Copilot curiosi tra dati che dovrebbero restare riservati. Un sistema solido usa strumenti come i gruppi di ruoli di Entra ID, i criteri DLP e la registrazione di controllo, spesso in combinazione, per supportare i criteri con un'applicazione effettiva. Per strategie pratiche e suggerimenti per l'implementazione, leggi questo approfondimento sulla governance e sui criteri di Copilot.

Scenari chiave per la gestione degli accessi degli utenti a Copilot

1. Onboarding di nuovi assunti: assegna le licenze di Copilot come parte del processo di provisioning degli utenti, assicurandoti che i nuovi dipendenti ottengano l'accesso solo se il loro ruolo lo richiede.
2. Cambi di ruolo o di reparto: quando gli utenti cambiano team o responsabilità, adegua rapidamente l'accesso a Copilot alle nuove esigenze, proteggendo le informazioni sensibili.
3. Offboarding e revoca degli accessi: rimuovi immediatamente le autorizzazioni di Copilot quando un utente lascia l'azienda o viene riassegnato, per evitare esposizioni residue dei dati.
4. Progetti pilota o rollout limitati: concedi l'accesso a Copilot a un gruppo selezionato per test o lanci graduali, in modo da mantenere un controllo stretto e monitorare più facilmente.
5. Esigenze normative o di conformità: limita Copilot per i reparti soggetti a requisiti di conformità stringenti, come legale o finanza, e verifica spesso gli accessi.

Prerequisiti per l'assegnazione e la restrizione degli accessi

• Licenze adeguate: assicurati di avere acquistato e reso disponibili un numero sufficiente di licenze di Copilot nel tuo tenant di Microsoft 365 o Azure.
• Ruoli amministrativi: verifica di disporre di privilegi amministrativi adeguati, in genere Amministratore globale o Amministratore delle licenze, per assegnare o limitare le licenze di Copilot.
• Infrastruttura di identità: configura correttamente utenti e gruppi in Microsoft Entra ID (in precedenza Azure AD) per un targeting e controlli precisi.
• Prontezza di portali e criteri: assicurati che l'accesso ai portali, le appartenenze ai gruppi e i criteri di sicurezza come l'accesso condizionale siano configurati e non entrino in conflitto.
• Documentazione e monitoraggio: conserva le registrazioni delle assegnazioni di licenze e delle modifiche ai criteri per gli audit interni e le verifiche di conformità.

Guida passo passo per assegnare le licenze di Microsoft Copilot

• Tramite l'interfaccia di amministrazione di Microsoft 365:vai su Utenti > Utenti attivi.
• Seleziona uno o più utenti o gruppi per l'assegnazione.
• Scegli « Licenze e app », seleziona Microsoft Copilot e salva.
• Assegnazione in blocco con PowerShell:installa il modulo PowerShell di Microsoft Graph, se necessario.
• Esegui gli script per aggiungere o rimuovere le licenze di Copilot in base a utenti, gruppi o criteri dinamici: molto utile per le organizzazioni di grandi dimensioni o per aggiornamenti periodici.
• Automatizzare queste attività riduce gli errori manuali e supporta una gestione su larga scala. (Sebbene fossero previsti ulteriori contenuti sull'automazione con PowerShell, la risorsa non è più disponibile.)
• Tramite il portale di Azure:vai su Azure Active Directory > Utenti o Gruppi.
• Assegna la licenza di Copilot per utente o per gruppo; l'uso delle licenze basate su gruppo mantiene tutto ordinato e centralizzato, soprattutto quando il team cresce o cambia.

1. Tieni traccia delle assegnazioni: monitora sempre lo stato e l'utilizzo delle licenze per evitare licenze inutilizzate o assegnazioni dimenticate, un aspetto fondamentale per la conformità e il budget.

Per approfondire la gestione su larga scala e tramite automazione, ascolta gli ultimi episodi dedicati a Copilot e PowerShell sul M365 FM Podcast (nota: la pagina dedicata all'automazione ora reindirizza qui).

Gestire l'accesso ad Azure Copilot per ambienti aziendali

Quando si lavora con Copilot in organizzazioni più grandi o in configurazioni ibride, soprattutto quando sono coinvolti servizi Azure, la gestione dell'accesso diventa ancora più complessa. Non si tratta più solo di licenze: ora bisogna pensare a controlli scalabili e basati su criteri, in linea con il modello di governance dell'azienda.

Azure Copilot può attraversare i confini tra reparti, unità di business o persino tenant. Per questo motivo impostazioni basate su gruppi, integrazioni e un'applicazione strutturata dei criteri sono essenziali per mantenere sicurezza e prevedibilità. Farlo bene aiuta a evitare il rischioso "policy drift" e lo shadow IT, dove piccole eccezioni si accumulano nel tempo e mandano in fumo la governance.

Conviene usare l'identità come unica fonte di verità per l'accesso, sfruttando i gruppi dinamici di Entra ID, i controlli di accesso in base al ruolo (RBAC) e l'applicazione dei criteri di Azure, per avere piena visibilità e un'applicazione coerente delle regole. Per una panoramica sul motivo per cui il "governance by design" è importante in Azure, dai un'occhiata a questa guida sulla governance aziendale di Azure.

Nelle prossime sezioni approfondiremo come usare Entra ID per un accesso granulare e come configurare criteri di accesso condizionale che si adattino alle esigenze di business, rischio e conformità, offrendoti sia il "perché" sia il "come".

Usare Microsoft Entra ID per controllare l'accesso a Copilot

• Organizza gli utenti con i gruppi di Entra ID:Crea gruppi di sicurezza o gruppi di Microsoft 365 in base a ruoli, reparti o team di progetto. Assegna gli utenti a questi gruppi per una gestione centralizzata di Copilot.
• Abilita l'appartenenza ai gruppi dinamici:Sfrutta le regole dei gruppi dinamici per includere o escludere automaticamente gli utenti quando i loro attributi (come reparto o qualifica) cambiano, rendendo l'accesso reattivo ai cambiamenti organizzativi.
• Applica il controllo degli accessi in base al ruolo (RBAC):Applica RBAC tramite Entra ID per stabilire chi può configurare, gestire o persino visualizzare le impostazioni di Copilot, separando gli utenti standard dagli amministratori con privilegi.
• Applica limiti alle autorizzazioni:Controlla cosa può fare Copilot limitando rigorosamente le autorizzazioni dell'API Graph a ciò che è richiesto. Applicare il principio del privilegio minimo aiuta a ridurre il rischio e a rispettare le normative. Per approfondire, consulta le strategie descritte in questa panoramica sulla sicurezza di Entra ID.
• Mitiga i rischi legati a OAuth e al consenso:Blocca il consenso degli utenti e richiedi l'approvazione dell'amministratore per le autorizzazioni delle app, per prevenire potenziali abusi, come gli attacchi di consenso OAuth. Per i controlli essenziali, vedi questa guida sugli attacchi di consenso OAuth in Entra ID.

Configurare i criteri di accesso condizionale per Copilot

• Parti dalla definizione dell'ambito dei criteri:Stabilisci chi e cosa può accedere a Copilot, scegliendo utenti, gruppi o dispositivi specifici in base al livello di rischio, alle esigenze di business o allo stato di conformità.
• Includi controlli contestuali:Usa i criteri di accesso condizionale per richiedere l'autenticazione a più fattori (MFA), limitare l'accesso in base alla posizione (ad esempio solo dalle reti aziendali) o richiedere la conformità del dispositivo.
• Preferisci criteri inclusivi anziché esclusivi:Punta a criteri ampi e inclusivi che consentano solo eccezioni ben definite. Evita esclusioni troppo estese, che aprono falle di sicurezza invisibili. Per ulteriori spunti, consulta i consigli di questa discussione sulle best practice dell'accesso condizionale.
• Testa e monitora:Prova i nuovi criteri con un gruppo ristretto di utenti prima di distribuirli a tutta l'organizzazione. Monitora continuamente le anomalie e adatta i criteri quando cambiano le condizioni di business o le minacce.
• Mantieni i log di audit:Documenta ogni modifica e verifica periodicamente l'efficacia dei criteri, per assicurarti che l'accesso sia coerente con gli obiettivi di governance, sicurezza e business.

Limitare l'accesso a Copilot per utente, gruppo o reparto

• Segmenta per ruolo o reparto: Assegna l'accesso a Copilot solo agli utenti che ne hanno bisogno per le proprie responsabilità, ad esempio i team di vendita, supporto o direzione.
• Usa le licenze basate su gruppi: Gestisci in modo ordinato la disponibilità di Copilot collegando l'assegnazione delle licenze a gruppi di sicurezza o gruppi di Microsoft 365 che riflettono la struttura organizzativa.
• Eccezioni per i singoli utenti: Se è assolutamente necessario, assegna o revoca l'accesso a Copilot a livello di singolo utente per casi specifici, ma documentali bene per evitare confusione in seguito.
• Evita assegnazioni ampie e non tracciate: Non assegnare Copilot a livello di tenant se non tutti gli utenti ne hanno davvero bisogno, perché questo porta a una condivisione eccessiva e a una governance disordinata.

Monitora e controlla l'attività degli utenti di Copilot

• Attiva Microsoft Purview Audit:Attiva Purview Audit (Standard o Premium) per registrare le attività legate a Copilot nei servizi di Microsoft 365, fornendo dati forensi fondamentali e visibilità sui rischi. Per la configurazione e le best practice, consulta questa guida approfondita sull'audit.
• Monitora utilizzo e anomalie:Consulta i report di attività nell'interfaccia di amministrazione di Microsoft 365 o in Purview per individuare comportamenti inattesi, picchi di utilizzo o tentativi di accesso a risorse con restrizioni.
• Usa strumenti di monitoraggio avanzati:Integra Microsoft Sentinel per il rilevamento avanzato delle minacce, gli avvisi e la risposta automatizzata in tutto lo stack di sicurezza.
• Distingui tra accesso e utilizzo:Non limitarti a verificare chi ha una licenza di Copilot: controlla cosa fa effettivamente, soprattutto in ambienti regolamentati o ad alto rischio, dove la fuga di dati è un problema.
• Audit e revisioni periodiche:Pianifica verifiche periodiche degli accessi e controlli dei log di audit per assicurarti che l'attività degli utenti rispetti ancora i criteri, a supporto della conformità e della gestione dei rischi interni.

Rispondi agli incidenti di accesso e alla deriva della governance

Se individui un incidente di accesso a Copilot o noti una « deriva della governance », ovvero una situazione in cui lo stato attuale non corrisponde più al criterio previsto, agisci subito e in modo concreto. Per prima cosa, applica il criterio previsto revocando o correggendo l'accesso, se necessario. Poi usa i log di audit e gli strumenti di sicurezza per indagare sulla portata dell'incidente e sulla sua causa principale.

Documenta l'incidente e le azioni di risposta per il monitoraggio della conformità. Quindi rivedi e rafforza i criteri, aggiorna la formazione o modifica i controlli tecnici per evitare che si ripeta. Per capire perché misurare la conformità reale (e non solo lo stato delle dashboard) è importante, consulta questo approfondimento sulla deriva della conformità.

Best practice per la governance continua dell'accesso a Copilot

• Automatizza quando possibile: Usa licenze basate su gruppi, gruppi dinamici e avvisi per semplificare le attività amministrative e ridurre gli errori.
• Esegui revisioni periodiche degli accessi: Pianifica controlli trimestrali o semestrali per assicurarti che solo gli utenti giusti abbiano ancora accesso a Copilot.
• Separa le responsabilità: Assegna amministratori diversi per la gestione delle licenze e per l'applicazione dei criteri, così da ridurre i conflitti di interesse e gli errori umani.
• Adotta una mentalità zero trust: Presupponi sempre che una violazione sia possibile; limita Copilot al minimo privilegio necessario e monitora tutto.
• Sfrutta gli strumenti di conformità: Estendi le regole DLP e il monitoraggio dell'audit al contenuto di Copilot. Per approfondire, consulta questa panoramica sulla governance dell'AI.

Errori comuni e come evitarli

• Concedere troppe autorizzazioni agli utenti: Non assegnare licenze di Copilot a tutti: limitale rigorosamente in base alle necessità.
• Trascurare il controllo delle attività: Non monitorare l'utilizzo significa esporsi a un uso improprio silenzioso; attiva e rivedi regolarmente i log.
• Non rivedere periodicamente le licenze: I ruoli degli utenti cambiano. Verifica gli accessi e rimuovi le licenze di Copilot non più coerenti con i ruoli attuali.
• Gestire male gruppi e confini di sicurezza: Una gestione disordinata dei gruppi porta a esposizioni accidentali: mantieni le appartenenze ai gruppi pulite e documentate. Per capire perché la governance fallisce quando gli strumenti non sono allineati, consulta questa discussione sugli errori più comuni della governance.

Integra Data Loss Prevention e controllo di Copilot

Una governance solida di Copilot significa andare oltre l'accesso e occuparsi seriamente della protezione dei dati. I criteri di Data Loss Prevention (DLP) devono lavorare in sinergia con i controlli di accesso di Copilot per impedire che dati sensibili sfuggano, che passino attraverso prompt di IA, condivisione di file o esportazioni delle chat.

Inizia classificando i dati critici per il business e mappando dove Copilot ha visibilità o punti di integrazione. Allinea i controlli DLP in Microsoft 365, Power Platform e in tutti i punti da cui Copilot recupera contenuti. Applica regole ai tipi di dati sensibili, configura avvisi e richiedi l'etichettatura o la cifratura per le azioni rischiose. Per indicazioni pratiche più dettagliate, questa guida sulla DLP in Microsoft 365 è una risorsa eccellente.

Considera la DLP un vincolo di progettazione architetturale, non un ripensamento successivo. Esegui test negativi («cosa succede se Copilot vede un numero di carta di credito?»), integra i criteri a livello di ambiente e verifica la presenza di errori silenziosi. La classificazione dei connettori, l'allineamento dei criteri e i controlli preliminari intercettano le lacune in anticipo. Dai un'occhiata a questa guida per sviluppatori sull'uso della DLP in Power Platform per ulteriori approfondimenti.

In definitiva, combinare la DLP con la gestione delle licenze di Copilot chiude i cicli di rischio e soddisfa le aspettative di conformità, impedendo le fughe di dati prima che si verifichino: una governance proattiva, non solo reattiva.

Risorse aggiuntive e prossimi passi

• Centro di apprendimento guidato di Copilot: risorse centralizzate di formazione e adozione di Copilot per i team IT che puntano all'efficienza e a risultati misurabili.
• Governance avanzata di Copilot: strategie per la governance degli agenti con Purview, con DLP e autorizzazioni gestiti su larga scala.
• Documentazione ufficiale dei prodotti Microsoft: consulta la documentazione Microsoft più recente per un riferimento aggiornato su Copilot, Azure AD/Entra e i criteri DLP.
• Podcast recenti su sicurezza e M365 di Microsoft: approfondimenti aggiornati, scenari reali e analisi di esperti su Copilot, conformità e gestione operativa.
• Azione chiave: rivedi e aggiorna oggi stesso il tuo piano di governance dell'accesso a Copilot, poi fissa una data per il prossimo ciclo di revisione di accessi e audit. Checklist: Gestire l'accesso degli utenti a Microsoft 365 Copilot

  Usa questa checklist per pianificare, configurare e mantenere un accesso controllato a Microsoft 365 Copilot per la tua organizzazione.

  • Piano e criteri: definisci gli obiettivi di business, il criterio di utilizzo accettabile, i requisiti di protezione dei dati e un piano di implementazione per l'accesso a Copilot.
  • Inventario e licenze: verifica l'abbonamento Microsoft 365 idoneo e la licenza Copilot richiesta; assegna le licenze agli utenti o ai gruppi di destinazione.
  • Ruoli amministrativi: assegna i ruoli di amministratore appropriati (Amministratore globale, Amministratore Teams, Amministratore sicurezza, ecc.) al personale che gestirà le impostazioni e l'accesso di Copilot.
  • Abilitazione: abilita le funzionalità di Copilot nell'interfaccia di amministrazione di Microsoft 365 e nei portali di amministrazione dei servizi pertinenti (ad esempio Exchange, SharePoint, Teams) secondo le indicazioni del fornitore.
  • Implementazione graduale: crea gruppi Azure AD (dinamici o assegnati) per una distribuzione per fasi: gruppi pilota, pilota esteso e disponibilità generale.
  • Accesso condizionale: configura i criteri di accesso condizionale per limitare l'uso di Copilot in base alla posizione, alla conformità del dispositivo, al requisito di MFA o al livello di rischio.
  • Controlli su dispositivi ed endpoint: assicurati che i criteri di Intune o di gestione degli endpoint impongano conformità dei dispositivi, versioni del sistema operativo e protezioni delle app per gli utenti di Copilot.
  • Privacy e controlli sui dati: configura la residenza dei dati, la gestione dei dati e le impostazioni di etichettatura di riservatezza; abilita la data loss prevention (DLP) per le interazioni con Copilot dove supportato.
  • Accesso di ospiti e utenti esterni: verifica e limita l'accesso di ospiti o utenti esterni alle funzionalità di Copilot; applica criteri separati o escludi gli ospiti se necessario.
  • Configurazione del servizio: verifica le opzioni di configurazione specifiche di Copilot (impostazioni dei prompt, connettori consentiti, accesso API) e imposta comportamenti predefiniti coerenti con il criterio.
  • Monitoraggio e logging: abilita i log di controllo, i report di attività e gli avvisi per l'utilizzo di Copilot; integra i log con il SIEM per il rilevamento delle anomalie.
  • Verifiche periodiche degli accessi: pianifica verifiche periodiche in Azure AD per i gruppi e i ruoli privilegiati che concedono accesso a Copilot.
  • Formazione degli utenti finali: prima di estendere la distribuzione, fornisci agli utenti del pilota materiali formativi, linee guida per l'uso e informative sulla privacy.
  • Supporto ed escalation: prepara la documentazione di supporto e definisci i percorsi di escalation per incidenti di sicurezza, esposizione dei dati o output imprevisti di Copilot.
  • Validazione del pilota: esegui test pilota per validare criteri, prestazioni, sicurezza dei contenuti ed esperienza utente; raccogli i feedback e adatta i controlli.
  • Valutazioni di conformità: verifica che l'utilizzo di Copilot sia allineato ai requisiti normativi, legali e interni di conformità; documenta le evidenze.
  • Deprovisioning e revoca: definisci e testa i processi per revocare rapidamente l'accesso a Copilot (rimuovendo le licenze, l'appartenenza ai gruppi o applicando criteri di blocco) quando necessario.
  • Revisione periodica e miglioramento: verifica regolarmente accessi, criteri, telemetria e feedback degli utenti; itera di conseguenza controlli e formazione.

    Aggiornamento delle autorizzazioni di licenza di Copilot Studio: visibilità della funzionalità tramite Power

    Come faccio a controllare chi può accedere a Microsoft Copilot nel mio tenant?

    Controlla l'accesso a livello di tenant assegnando ruoli come amministratore globale e usando il sistema di controllo di Copilot nell'interfaccia di amministrazione di Microsoft 365. Usa i gruppi per concedere o limitare l'accesso: crea un gruppo con gli utenti che devono poter accedere a Copilot, quindi assegna la licenza o l'abbonamento di copilot studio a quel gruppo. Puoi anche selezionare il canale di distribuzione di Copilot (ad esempio Copilot Chat o scenari di agent 365) e limitarne la visibilità a gruppi specifici.

    Posso disattivare Copilot per utenti o gruppi specifici?

    Sì. Puoi disattivare Copilot rimuovendo la licenza di copilot studio o modificando le impostazioni delle autorizzazioni per un gruppo di utenti. Nel portale di amministrazione, individua gli utenti o il gruppo e revoca la licenza o il ruolo legato a Copilot che ne concede l'accesso. Usando gli strumenti di amministrazione di Power Platform o i criteri a livello di tenant, puoi automatizzare la disattivazione per i nuovi assunti o i collaboratori esterni.

    Come gestisco gli agenti e configuro Copilot Studio per un team?

    Per gestire gli agenti, usa Microsoft Copilot Studio per creare e configurare gli agenti, quindi assegnali ai canali e agli utenti. copilot studio offre i controlli per gestire gli agenti, impostare le autorizzazioni degli agenti e configurare quali utenti di questo gruppo possono interagire con agenti specifici o con le istanze di agent 365. Assicurati che ogni agente disponga della licenza di copilot studio appropriata e delle impostazioni di visibilità corrette.

    Quali passaggi sono necessari per selezionare e assegnare le funzionalità di Copilot agli utenti?

    Per prima cosa stabilisci quali set di funzionalità ti servono (ad esempio Copilot Chat, generazione di contenuti o integrazioni con Power Platform). Poi seleziona le funzionalità di Copilot nella console di amministrazione e assegna la licenza o l'abbonamento di copilot studio corrispondente ai gruppi necessari. Configura le impostazioni di autorizzazione e visibilità in modo che solo gli utenti previsti possano usare quelle funzionalità, e verifica l'accesso testando con un account utente del gruppo di destinazione.

    Come posso applicare aggiornamenti di sicurezza e controlli di conformità durante l'uso di Copilot?

    Applica gli aggiornamenti di sicurezza e i criteri di conformità a livello di tenant attraverso i normali processi di patch e governance di Microsoft 365. Assicurati che dispositivi e servizi che eseguono Copilot siano coperti dagli aggiornamenti di sicurezza, usa criteri di accesso condizionale per l'accesso a Copilot e limita l'esposizione dei dati nelle configurazioni di Copilot Studio. Lavora con il team di sicurezza per includere Copilot nel monitoraggio esistente e nelle regole di prevenzione della perdita di dati.

    A chi mi rivolgo per supporto tecnico o domande sulle licenze di Copilot Studio?

    Per domande sulle licenze della licenza o dell'abbonamento di copilot studio, contatta il supporto licenze Microsoft o il tuo referente Microsoft. Per il supporto tecnico, usa le risorse di Microsoft Learn e i canali di supporto tecnico Microsoft ufficiali. Puoi anche aprire richieste di supporto dall'interfaccia di amministrazione di Microsoft 365 per ricevere aiuto su configurazione, problemi a livello di tenant o risoluzione dei problemi del sistema di controllo di Copilot.

    Come controllo la visibilità e i canali di Copilot Chat per team diversi?

    Configura i canali in Copilot Studio o nell'interfaccia di amministrazione di Microsoft 365 per controllare la visibilità di Copilot Chat. Assegna i canali a gruppi specifici di utenti, imposta le autorizzazioni su chi può avviare le chat e usa l'appartenenza ai gruppi per limitare quali utenti di quel gruppo possono vedere o unirsi a un canale. In questo modo puoi segmentare le funzionalità di Copilot Chat per team, reparto o progetto.

    Posso usare Microsoft Learn o la documentazione per impostare autorizzazioni granulari?

    Sì. Microsoft Learn contiene guide dettagliate su come concedere e limitare l'accesso, configurare Copilot Studio e usare le integrazioni con Power Platform. Segui la documentazione per gestire i ruoli, assegnare le licenze di Copilot Studio, configurare le impostazioni a livello di tenant e implementare il sistema di controllo di Copilot, così da garantire un controllo delle autorizzazioni granulare e verificabile.

🎧 Ascolta anche

• Microsoft 365 Governance Operating Model

  Scopri come garantire una proprietà sostenibile e i controlli necessari.

• Teams Telephony – Simply Explained

  Esplora le basi di chiamata e comunicazione di Teams.

• AI Agents – Simply Explained

  Comprendi come adottare l'IA in modo responsabile.