Come creare le etichette di riservatezza

By Mirko Peters · 2026-04-26 · Updated 2026-07-18

Segui una guida passo passo per creare etichette di riservatezza in Microsoft 365, configurare le impostazioni di protezione e distribuirle in sicurezza con Purview.

Automatically translated with AI from the original post. Read the English original

Nel mondo digitale, i dati sensibili della tua azienda sono un bersaglio facile. Microsoft 365 ti offre una possibilità di difesa, ma solo se usi i suoi strumenti per proteggere ciò che è tuo. Le etichette di riservatezza sono gli elementi di base di una protezione intelligente dei dati: ti aiutano a classificare, proteggere e tenere sotto controllo le informazioni critiche in documenti, email, Teams e siti SharePoint. Con l'approccio giusto puoi blindare i report riservati, gestire chi può condividere cosa e restare fuori dai guai legali.

Questa guida ti accompagna nella comprensione, nella pianificazione e nella creazione di etichette di riservatezza efficaci con Microsoft Purview. Vedrai anche come distribuire, monitorare e gestire queste etichette per gli utenti di tutti i giorni e per le esigenze di conformità in evoluzione. Dai casi di sicurezza reali alle procedure passo passo, alla fine saprai esattamente come governare i tuoi dati, anche quando l'ambiente di lavoro sembra il far west della condivisione delle informazioni.

Capire le etichette di riservatezza e il loro ruolo nella protezione dei dati

Le etichette di riservatezza sono la spina dorsale della protezione delle informazioni in Microsoft 365: ti permettono di contrassegnare ciò che è segreto, ciò che è pubblico e tutto quello che sta in mezzo. Ma non sono semplici etichette adesive su un documento: sono strumenti dinamici che determinano come i dati si muovono e chi può vederli. In un mondo in cui le fughe di dati non finiscono solo sulle pagine di cronaca, ma colpiscono direttamente il bilancio, non basta più incrociare le dita e dire al personale «fate attenzione». Ti servono etichette che facciano il lavoro pesante al posto tuo.

Queste etichette non servono solo per documenti e fogli di calcolo. Nelle organizzazioni moderne il lavoro avviene ovunque: chat, Teams, SharePoint e tutti gli angoli digitali che le persone utilizzano. Per questo le etichette di riservatezza si estendono anche agli spazi di collaborazione, definendo le regole di base per interi canali di Teams o siti SharePoint. Le etichette tengono i progetti sensibili lontani da occhi indiscreti e frenano l'accesso di chi non dovrebbe entrare quando il lavoro diventa riservato.

Padroneggiare le etichette di riservatezza è fondamentale per costruire una struttura di governance scalabile. È così che le organizzazioni restano conformi in un contesto di regole e normative in continua evoluzione, ed è così che mantieni l'ordine quando il «controllo» sembra un miraggio. Nella prossima sezione approfondiremo che cos'è esattamente un'etichetta di riservatezza e perché l'etichettatura degli spazi di lavoro conta tanto quanto la protezione dei singoli file.

Che cos'è un'etichetta di riservatezza e come protegge i tuoi dati?

Un'etichetta di riservatezza in Microsoft 365 è un tag che assegni a un contenuto, come file, email o interi contenitori, per descrivere quanto sono sensibili le informazioni. Dietro le quinte, l'etichetta imposta le regole di protezione. Quando applichi un'etichetta come «Riservato», può crittografare il documento, aggiungere filigrane o controllare chi può aprirlo, modificarlo o inoltrarlo.

Questo approccio rende semplice applicare i criteri aziendali e i requisiti legali. Invece di affidarti alla memoria di ogni dipendente, lasci che sia l'etichetta a gestire le misure di protezione su larga scala. Di conseguenza, anche se un documento lascia l'azienda, la sua riservatezza e la sua protezione lo seguono. Questo significa più controllo, meno preoccupazioni e un obiettivo di conformità raggiunto.

Perché etichettare spazi di lavoro come Teams e SharePoint è importante

Etichettare non significa solo applicare una protezione ai file e considerare il lavoro finito. Etichettando team di Microsoft Teams, siti SharePoint e spazi di lavoro simili, puoi blindare interi spazi di collaborazione in base alla loro finalità e alle persone coinvolte. Le etichette degli spazi di lavoro aiutano nel controllo degli accessi, nelle restrizioni alla condivisione esterna e garantiscono che i progetti riservati restino tali.

Questo approccio applica la governance a un livello superiore, non solo un documento alla volta. Mettere delle barriere intorno all'intero ambiente, invece di nascondere i valori sotto il materasso, riduce il rischio di fughe accidentali e rafforza la conformità dell'azienda. Per approfondire la realtà della governance degli spazi di lavoro, dai un'occhiata a discussioni come questo approfondimento sul controllo della governance di Microsoft Teams oppure all'illusione della governance in Microsoft 365. Mostrano che la vera sicurezza riguarda i processi, non solo le impostazioni tecniche sofisticate.

Pianificazione e preparazione dell'implementazione delle etichette di riservatezza

Prima di correre a creare e pubblicare le etichette di riservatezza, fermati e pianifica. Distribuire le etichette senza una strategia può causare grattacapi: utenti confusi, conflitti tra criteri e persino perdita di dati. Una buona pianificazione è il segreto per ottenere risultati duraturi ed evitare quelle riunioni fastidiose del tipo «cosa è andato storto?» che preferiresti saltare.

La preparazione strategica richiede di fermarti a valutare quali tipi di dati sono più a rischio, quali normative regolano il tuo settore e come è strutturata la tua organizzazione, fino a stabilire quali reparti hanno bisogno di quale livello di sicurezza. Considera anche l'impatto delle etichette sul lavoro quotidiano e sulle verifiche di conformità.

È importante anche verificare come interagiscono le regole, soprattutto se usi già criteri di conservazione o di Data Loss Prevention (DLP). Lacune e sovrapposizioni sono ostacoli comuni negli ambienti Microsoft 365 complessi. Per approfondire, ascolta questo podcast sul compliance drift nei criteri di conservazione di M365 oppure questo episodio pratico sul DLP in Power Platform. Un approccio ponderato e accurato fin da subito significa meno sorprese e un'esperienza utente più fluida al momento del rollout.

Considerazioni chiave prima di impostare le etichette di riservatezza

• Identifica i dati sensibili: Per prima cosa, stabilisci cosa va protetto: dati personali, dati finanziari, proprietà intellettuale e qualsiasi dato soggetto a normative.
• Analizza i requisiti di conformità: Valuta le leggi, come il GDPR, l'HIPAA o gli standard di settore, che determinano la necessità delle etichette.
• Conosci la struttura organizzativa: Adatta le etichette alle risorse umane, al legale, alla R&S e alle altre unità con dati e profili di rischio specifici.
• Pianifica crescita e cambiamento: Progetta per la scalabilità, così lo schema si adatta man mano che cambiano team, progetti e normative.
• Evita conflitti tra criteri: Verifica i criteri esistenti (come DLP e conservazione) per assicurarti che le etichette lavorino in armonia e non si ostacolino a vicenda.

Definire l'ambito delle etichette di riservatezza e i relativi dettagli

• Definisci l'ambito delle etichette: Decidi se un'etichetta si applica a documenti, email, Teams, SharePoint o a tutti questi elementi, e quali utenti o gruppi ne sono interessati.
• Imposta i contrassegni del contenuto: Specifica gli elementi visivi, come intestazioni, piè di pagina e filigrane, che indicano a colpo d'occhio il livello di riservatezza.
• Definisci le autorizzazioni: Assegna chi può visualizzare, modificare, stampare o inoltrare i contenuti con etichetta, limitando gli accessi non autorizzati.
• Scegli le etichette dei contenitori: Usale per Teams e SharePoint per gestire la condivisione esterna e l'accesso degli ospiti a livello di area di lavoro.
• Allinea il ciclo di vita dei contenuti: Assicurati che le etichette siano coerenti con ECM, DLP e con gli obiettivi generali di conformità. Ulteriori indicazioni su questo processo sono disponibili in risorse come come costruire il tuo scudo Purview per evitare il caos documentale.

Guida passo passo alla creazione e alla configurazione delle etichette di riservatezza

Una volta pronto il progetto, è il momento di costruire. Impostare le etichette di riservatezza in Microsoft Purview non deve essere complicato, se conosci la procedura. Questa parte della guida ti accompagna nei passaggi pratici: dalla creazione di etichette personalizzate alla scelta delle protezioni giuste, fino a verificare che le etichette compaiano davvero dove gli utenti ne hanno più bisogno.

Non si tratta solo di andare avanti a colpi di procedura guidata: si tratta di fare scelte oculate che proteggano da fughe di dati, rischi e momenti da «ops». Che si tratti di convenzioni di denominazione, del livello corretto di autorizzazioni o dei test prima della messa in produzione, ogni passaggio qui serve a evitare errori di configurazione che tormentano gli amministratori in seguito. I dettagli che seguono ti mostreranno come prendere decisioni di configurazione consapevoli, pensando ai casi d'uso reali e non solo a ciò che appare bene nella dashboard.

Preparati a seguire istruzioni passo passo e consigli di esperti per creare le etichette, configurare le funzionalità di protezione e impostare le priorità, così i contenuti più sensibili avranno sempre il blocco più robusto.

Creare una nuova etichetta di riservatezza in Microsoft Purview

1. Apri il portale di Microsoft Purview: Accedi come amministratore e vai al centro di conformità.
2. Vai su Information Protection: Seleziona «Etichette» nel menu Information Protection. Fai clic su «Crea un'etichetta».
3. Compila nome ed eventuale descrizione dell'etichetta: Scegli nomi chiari e significativi, come «Solo HR riservato», e aggiungi una descrizione che guidi gli utenti.
4. Imposta l'ambito dell'etichetta: Scegli a cosa si applica l'etichetta: documenti, email o contenitori (Teams/SharePoint).
5. Configura le impostazioni di protezione: (crittografia, autorizzazioni, contrassegni del contenuto) secondo necessità, ma senza fretta: impostazioni errate possono causare blocchi dei dati o lasciare delle falle.
6. Salva come bozza o pubblica: Puoi salvare l'etichetta per revisione e test oppure pubblicarla subito per l'uso in organizzazione. Ricorda che un test accurato prima della distribuzione è fondamentale. Per approfondire le funzionalità di analisi forense e di tracciamento di Purview, consulta questa guida all'audit per Microsoft Purview.

Configurazione della protezione dei dati e delle autorizzazioni nelle etichette di riservatezza

• Applica la crittografia: Imponi la crittografia per bloccare l'accesso, sia all'interno sia all'esterno dell'organizzazione, usando chiavi associate all'etichetta.
• Limita l'accesso: Limita visualizzazione, modifica, inoltro e stampa assegnando autorizzazioni a utenti o gruppi specifici.
• Imposta i contrassegni del contenuto: Aggiungi intestazioni, piè di pagina e filigrane che mostrano il livello di riservatezza: utili come riscontro visivo e come prova di conformità.
• Controlla la condivisione esterna: Regola le autorizzazioni di condivisione, in particolare per Teams e SharePoint, per evitare fughe di dati oltre i confini degli spazi di lavoro.
• Configura la protezione per l'IA: Estendi l'applicazione dell'etichetta ai contenuti generati dall'IA e ai servizi correlati. Per le best practice, leggi questo approfondimento su Copilot e la governance dell'IA.

Assegnare priorità alle etichette e impostare i comportamenti predefiniti di riservatezza

Le etichette di riservatezza funzionano secondo una gerarchia: quando più etichette potrebbero applicarsi, prevale quella con la priorità più alta (la protezione più rigorosa). Puoi inoltre scegliere un'etichetta predefinita per tutti i nuovi documenti, email o contenitori, così gli utenti non devono indovinare quale selezionare.

Definire con chiarezza priorità e valori predefiniti è fondamentale. Significa che le informazioni riservate sono sempre protette, anche quando qualcuno dimentica di etichettarle manualmente. Un'organizzazione accurata delle priorità riduce la confusione degli utenti, previene la condivisione accidentale eccessiva e rafforza i tuoi obiettivi di governance senza gravare ulteriormente sul personale.

Pubblicazione, test e gestione dei criteri delle etichette di riservatezza

Una volta create le etichette di riservatezza, il passo successivo è assicurarsi che raggiungano effettivamente gli utenti e funzionino come previsto. Creare una libreria di etichette non basta: i criteri devono essere pubblicati e testati in tutte le app in cui le persone svolgono il lavoro reale: Word, Outlook, Teams, SharePoint e altre ancora.

Questa sezione riguarda la distribuzione delle etichette come criteri applicabili, la scelta dei segmenti di utenti giusti e il monitoraggio di eventuali problemi, prima che colpiscano il resto della forza lavoro. Non si tratta solo di lanciare, ma di validare le protezioni e tenere sotto controllo la situazione nel tempo. La gestione dei criteri è un ciclo continuo, non un'attività da fare una volta sola.

Imparerai inoltre come risolvere i problemi, aggiornare e monitorare i criteri per un miglioramento continuo. E poiché le minacce informatiche evolvono di continuo, devi restare vigile: tecniche come il log di controllo e il monitoraggio avanzato, illustrate in risorse come questa guida alla sicurezza di M365 senza disagi per gli utenti, dovrebbero far parte del tuo piano operativo.

Come creare e pubblicare i criteri delle etichette di riservatezza

1. Crea un criterio per le etichette: In Purview, in Protezione delle informazioni, seleziona «Criteri etichetta», quindi «Crea un criterio».
2. Seleziona le etichette da includere: Scegli quali etichette di riservatezza pubblicare nel criterio. Questo determina le opzioni visibili agli utenti.
3. Definisci l'ambito del criterio: Destinalo a utenti, gruppi, reparti specifici o all'intero tenant, mai a «tutti» se non è davvero quello che intendi.
4. Configura le impostazioni del criterio: Imposta i valori predefiniti (se previsti), richiedi una giustificazione per i declassamenti oppure imponi l'etichettatura obbligatoria.
5. Pubblica e monitora la distribuzione: Distribuisci il criterio. Tieni traccia dell'adozione e controlla la presenza di errori di distribuzione. Per suggerimenti sulla condivisione esterna sicura e sul monitoraggio, esplora questa guida approfondita sul controllo della condivisione esterna di SharePoint/OneDrive.

Test e convalida delle etichette di riservatezza applicate in Microsoft 365

• Simula le azioni degli utenti: Prova a etichettare documenti ed email in Word, Outlook, Teams e SharePoint, sia come utente standard sia come amministratore.
• Verifica l'applicazione dei criteri: Controlla che crittografia, filigrane e regole di accesso funzionino come previsto e che le informazioni sensibili siano davvero bloccate per gli utenti non autorizzati.
• Testa i casi limite: Verifica l'applicazione delle etichette con i download, sui dispositivi mobili e con gli utenti esterni, scenari in cui il comportamento delle etichette a volte varia.
• Risolvi i problemi: Se le etichette non vengono applicate o non proteggono come previsto, rivedi l'ordine dei criteri, la destinazione agli utenti e le impostazioni di compatibilità delle applicazioni per garantire una distribuzione solida.

Il punto di vista dell'utente: come i dipendenti vivono le etichette di riservatezza

Le etichette di riservatezza possono sembrare un progetto IT, ma il loro successo si costruisce sull'adozione da parte degli utenti. In fondo, sono i dipendenti di tutti i giorni a interagire con le etichette nelle email, nei documenti Word, nelle chat di Teams e perfino nelle app mobili. Se il processo di etichettatura risulta confuso o invadente, ti troverai a dover combattere in salita.

Gli utenti hanno bisogno di indicazioni chiare e semplici che rendano evidente quando applicare un'etichetta, perché è importante e come modificarla se necessario. Le app di Microsoft 365 puntano a guidare gli utenti: a volte con popup, a volte suggerendo un'etichetta, a volte applicandone una automaticamente in base al contenuto. Per le organizzazioni che vogliono bilanciare una protezione solida con un'esperienza senza frustrazioni, risorse come questa guida alle best practice per una sicurezza inattaccabile di Microsoft 365 sono preziose.

Dietro le quinte, gli amministratori monitorano i modelli di utilizzo, tengono d'occhio i tipici problemi di supporto e analizzano quanto le etichette siano davvero efficaci nel proteggere ciò che conta. Qui di seguito troverai alcuni esempi concreti di come le etichette di riservatezza proteggono gli elementi essenziali del business, così capirai che si tratta di molto più di teoria tecnica.

Esempi pratici: classificazione dei dati per documenti ed email

• Report finanziari: Applica l'etichetta « Confidential » ai report trimestrali sugli utili. L'accesso è limitato alla direzione finanziaria e le filigrane mostrano « Finance Only ».
• File HR: I contratti di lavoro e i documenti di valutazione dei dipendenti ricevono l'etichetta « HR Private »: l'accesso forzato significa che solo HR e management possono aprirli, anche se condivisi per errore.
• Contratti legali: I team legali usano l'etichetta « Restricted » sulle trattative in corso, rendendo impossibile la condivisione esterna fino alla chiusura dell'accordo.
• Comunicazioni dei dirigenti: Le email sulle fusioni vengono contrassegnate come « Top Secret », così solo i membri del C-suite possono visualizzarle, inoltrarle o stamparle.
• Elenchi clienti: Le esportazioni di dati con informazioni personali ricevono l'etichetta « Internal Use Only » per supportare la conformità al GDPR e bloccare i download sui dispositivi non gestiti.

Garantire conformità e sicurezza con le etichette di riservatezza

Avere le etichette di riservatezza in funzione non serve solo a sentirsi al sicuro: significa soddisfare requisiti legali e normativi stringenti. Dal GDPR all'HIPAA, le leggi sulla privacy dei dati si aspettano che tu sappia dove si trovano le tue informazioni sensibili, chi vi accede e quanto siano protette. Se non riesci a dimostrare che la tua azienda tiene sotto controllo questi aspetti, rischi sanzioni legali e danni alla reputazione.

Se implementate correttamente, le etichette di riservatezza creano una traccia di audit e un quadro di applicazione delle regole. Puoi dimostrare, su larga scala, di aver adottato tutte le misure ragionevoli per prevenire fughe di dati o accessi non autorizzati. Le etichette proteggono i dati in background, ma consentono anche all'organizzazione di reagire rapidamente in caso di violazione. Con la crescita delle esigenze cresce anche la necessità di un approccio di governance completo, come quello del « governance by design » illustrato in questo articolo sulla strategia di governance enterprise di Azure.

In definitiva, distribuire le etichette di riservatezza rafforza la governance delle informazioni, supporta la continuità operativa e dà alla leadership l'appoggio per dire: «Stiamo prendendo sul serio la protezione dei dati». Nella prossima sezione vedremo gli strumenti e le tecniche per monitorare le etichette e far sì che continuino a funzionare correttamente, anche quando le operazioni crescono o si estendono a nuovi territori.

Visibilità e monitoraggio: come mantenere sicuri gli spazi di lavoro e i contenuti sensibili

La visibilità è al centro di ogni buona strategia di conformità. Con Microsoft Purview e l'interfaccia di amministrazione di Microsoft 365 ottieni dashboard che mostrano dove si trovano i contenuti sensibili, chi ha acceduto a cosa e quando si attivano i criteri di protezione. Gli avvisi automatici e le verifiche periodiche segnalano le violazioni dei criteri e i comportamenti a rischio, così il team di sicurezza resta un passo avanti rispetto ai problemi.

Il monitoraggio continuo garantisce che le etichette di riservatezza restino efficaci in ambienti digitali in costante evoluzione. Strumenti proattivi e revisioni periodiche riducono la probabilità che informazioni sensibili sfuggano al controllo. Per chi vuole approfondire, questa guida passo passo sul monitoraggio della conformità in Microsoft Defender for Cloud spiega come automatizzare gli avvisi, unificare la reportistica e tenere informata la leadership, per una governance più solida e in tempo reale.

Conclusioni e revisione delle impostazioni chiave per etichette di riservatezza efficaci

Implementare le etichette di riservatezza è un percorso, non una soluzione immediata. I punti chiave sono: conoscere i tuoi dati sensibili, pianificare con attenzione l'ambito e i dettagli delle etichette, testare tutto e offrire supporto continuo agli utenti. Usa gli strumenti di monitoraggio per individuare i punti ciechi e tieni aggiornati i criteri man mano che l'organizzazione evolve.

Prima della distribuzione completa, verifica i criteri delle etichette, assicurati che le autorizzazioni e i contrassegni sui contenuti siano corretti e conferma che le regole di priorità funzionino come previsto. Pianificazione costante, test e formazione degli utenti sono la scommessa migliore per un successo duraturo e una protezione reale in Microsoft 365.

Articoli consigliati e risorse Microsoft sulle etichette di riservatezza

• How to Stop Document Chaos and Build Your Purview Shield – Podcast e guida sulla gestione reale dei documenti, l'etichettatura e la conformità in SharePoint con Microsoft Purview.
• Advanced Copilot Agent Governance with Microsoft Purview – Approfondimento su come gestire IA, DLP ed etichette di riservatezza per i nuovi casi d'uso di Microsoft Copilot e Power Platform.
• Official Microsoft Documentation: Sensitivity Labels – Documentazione ufficiale e guide pratiche per il riferimento tecnico e la risoluzione dei problemi quotidiani.
• Syskit Point – Utile per il monitoraggio avanzato della conformità, la reportistica e la gestione delle etichette di riservatezza in ambienti ibridi e multipiattaforma.
• Dai un'occhiata al blog di Microsoft Purview e alla Tech Community per aggiornamenti recenti, scenari reali e consigli di chi ogni giorno si occupa di protezione dei dati.

Ascolta anche questi episodi

Se stai esplorando come creare etichette di riservatezza in Microsoft 365, questi episodi aggiungono un contesto pratico per trasformare i concetti di sicurezza e governance di Microsoft 365 in controlli concreti.

• Microsoft Purview – Simply Explained — Collega classificazione, conservazione, conformità e governance dei dati all'interno dell'ecosistema Microsoft.
• Microsoft Defender XDR – Simply Explained — Scopri come i criteri di protezione si collegano a rilevamento, indagine e risposta agli incidenti.
• Conditional Access – Simply Explained — Capisci come identità e contesto di rischio proteggono l'accesso ai contenuti sensibili.
• Microsoft Teams Governance – Simply Explained — Scopri come la governance diventa un comportamento coerente tra gli strumenti di collaborazione.

Queste raccomandazioni sono utili quando vuoi andare oltre la terminologia e prendere decisioni di implementazione migliori.