Come risolvere i problemi di auto-labeling in Microsoft 365

By Mirko Peters · 2026-04-21

L'auto-labeling in Microsoft 365 è la prima linea di difesa per proteggere i dati sensibili, che si tratti di dati finanziari in Excel, documenti legali in Word o di un'email che avresti preferito non inviare mai. Quando funziona, avviene in modo del tutto automatico: file e messaggi ricevono le etichette di riservatezza senza che gli utenti ci pensino due volte. Quando si blocca, però, i responsa

Automatically translated with AI from the original post. Read the English original

L'auto-labeling in Microsoft 365 è la prima linea di difesa per proteggere i dati sensibili, che si tratti di dati finanziari in Excel, documenti legali in Word o di un'email che avresti preferito non inviare mai. Quando funziona, avviene in modo del tutto automatico: file e messaggi ricevono le etichette di riservatezza senza che gli utenti ci pensino due volte. Quando si blocca, però, i responsabili della compliance si agitano e l'intero piano di sicurezza inizia a vacillare.

Cosa c'è di più frustrante? A volte i criteri sembrano perfetti, ma le etichette non compaiono. In altri casi gli utenti ignorano i messaggi di avviso, i file restano senza alcuna etichetta oppure il back-end impiega un'eternità. Per quanto possa sembrare incredibile, a volte il problema non sono i computer, ma le persone che cercano scorciatoie creative. In questa guida scoprirai le soluzioni tecniche e gli imprevisti reali che mettono in difficoltà anche gli amministratori più esperti. Padroneggiare questi accorgimenti non è solo una scelta intelligente: è fondamentale per superare gli audit, contenere le fughe di dati ed evitare le infinite email del tipo "Perché questo non è etichettato?" da parte della compliance.

Risoluzione dei problemi di auto-labeling nelle app di Microsoft 365

L'auto-labeling dovrebbe essere l'eroe silenzioso che lavora in background su fogli Excel, email di Outlook e presentazioni PowerPoint. Quando però inciampa, il motivo raramente è uno solo, e individuarlo può sembrare la caccia a un fantasma tra le reti Wi-Fi dell'ufficio. I problemi possono riguardare qualsiasi cosa, dalle impostazioni dei criteri nascoste nel Microsoft Purview Compliance Center alle particolarità di ciascuna app.

Per cominciare, a volte l'auto-labeling non funziona perché il contenuto non soddisfa i requisiti del criterio oppure la regola di riservatezza non è abbastanza ampia: è come una porta chiusa senza una chiave in vista. Altre volte gli utenti salvano i documenti in una posizione non supportata (ad esempio in locale o in una cartella condivisa che lo scanner non riesce a raggiungere), oppure li aprono in un'app di terze parti che non si integra bene con i controlli di Purview. A ciò si aggiungono i problemi del back-end, e allora ti chiedi se le etichette siano in sospeso, in attesa di un altro ciclo di elaborazione in background prima di comparire finalmente.

Un grande grattacapo per molti è l'incoerenza tra le app di Microsoft 365. Ad esempio, l'auto-labeling può funzionare perfettamente in Word ma non comparire affatto in Excel. Outlook a volte ignora le regole per le email con allegati, e PowerPoint può essere ostinato nell'etichettare le diapositive importate da modelli meno recenti. Anche i client mobili e web possono restare indietro rispetto alle app desktop, a causa dei limiti nel modo in cui gestiscono i criteri di etichettatura e i relativi aggiornamenti. Se gestisci un team remoto o ibrido, queste stranezze tra piattaforme non sono semplici fastidi: possono creare falle importanti nella compliance.

In sostanza, una risoluzione efficace dei problemi significa esaminare tre aree chiave: la configurazione effettiva delle etichette e dei criteri, il contenuto e il luogo (e il modo) in cui viene archiviato o aperto, e l'elaborazione che avviene nel back-end di Microsoft. Se trascuri un aspetto di questi tre, sarà come riparare una barca che perde con dei post-it. Se vuoi strategie più approfondite per costruire una compliance che si integri con il flusso dei tuoi documenti, ascolta questo episodio sul caos documentale e Purview: ti aiuterà a introdurre una governance solida, andando oltre la semplice correzione dei singoli errori di etichettatura.

Opzioni e impostazioni per la configurazione dei criteri di auto-labeling

1. Crea le etichette di riservatezza: inizia nel Microsoft Purview Compliance Center definendo le etichette di riservatezza in linea con le tue esigenze di protezione dei dati. Specifica nomi, descrizioni e le restrizioni o la crittografia da applicare. Ricorda che un'etichetta non creata o non pubblicata non comparirà mai nell'auto-labeling.
2. Pubblica le etichette per utenti e gruppi: devi assegnare le etichette tramite criteri di pubblicazione. Verifica di scegliere gli utenti, i gruppi o le posizioni giusti: se i tuoi utenti chiave o le cassette postali condivise non rientrano nell'ambito, le etichette non verranno applicate.
3. Definisci le condizioni di auto-labeling: nel Compliance Center puoi creare criteri che cercano nelle email, nelle chat di Teams o nei documenti informazioni sensibili, come numeri di carte di credito o parole chiave. Più le condizioni sono precise e complete, più il criterio sarà efficace.
4. Definisci soglie e ambiti dei criteri: Decidi se un criterio si applica a siti SharePoint specifici, a OneDrive, a cassette postali Exchange o a tutti i tenant. Limitare troppo l'ambito è un classico errore: potresti dimenticare interi reparti che hanno bisogno di protezione.
5. Attiva prima la simulazione dei criteri: Usa la modalità di simulazione per vedere in anteprima quali elementi verranno etichettati. Questo aiuta a individuare un'etichettatura eccessiva o insufficiente prima di attivare i criteri sui dati reali, risparmiando un sacco di correzioni manuali in seguito.
6. Controlla e verifica l'attività delle etichette: Una volta attivi i criteri, usa Microsoft Purview Audit per monitorare come e dove funziona l'etichettatura automatica. Monitorare questa attività aiuta a individuare le lacune e a perfezionare la copertura per una migliore conformità. Per strategie di monitoraggio più approfondite, consulta la guida su come verificare l'attività degli utenti in Microsoft Purview.
7. Attenzione agli errori di configurazione: Ricontrolla le priorità dei criteri (i numeri più alti hanno la precedenza!), i tipi di file non supportati e se servizi necessari, come l'etichettatura unificata, sono abilitati. È comune dimenticare nuove app cloud o posizioni di archiviazione che richiedono una destinazione esplicita.
8. Applica le best practice per una copertura ampia: Rivedi con regolarità le associazioni dei criteri man mano che l'organizzazione cambia. Sfrutta la pubblicazione basata su gruppi e mantieni le etichette descrittive ma facili da capire: nomi troppo tecnici generano confusione e soluzioni alternative. E se ti occupi di contenuti generati dall'IA, assicurati di estendere le etichette e i controlli DLP anche a quegli ambiti. Puoi approfondire la protezione di Copilot e di altre app avanzate in questa guida sull'IA governata.

Perché l'etichettatura automatica può non attivarsi: comportamento degli utenti, contenuti e ritardi temporali

• Utenti che salvano o condividono file in posizioni non supportate: L'etichettatura automatica funziona solo in cloud supportati come SharePoint Online o OneDrive per il lavoro o la scuola. Se gli utenti scaricano documenti sul desktop, usano unità USB o si affidano ad app di terze parti fuori dalla portata di Microsoft 365, i criteri non possono etichettare quei file, e i dati sensibili sfuggono al controllo.
• Interferenze manuali con le etichette: Alcuni utenti rimuovono o abbassano di proposito le etichette di riservatezza per comodità. Altri possono saltare i messaggi, disattivare la co-authoring o condividere file con persone esterne all'organizzazione, facendo sì che l'etichettatura automatica si interrompa o venga aggirata.
• Contenuti che non rispettano le condizioni dei criteri: I criteri cercano elementi come numeri di carte di credito o parole chiave specifiche. Se il contenuto non corrisponde esattamente alle regole, magari perché qualcuno ha scritto "password" come "p@ssw0rd", il criterio non si applica. Anche i tipi di file poco comuni o i file cifrati vengono spesso ignorati.
• Ritardi di elaborazione sul back-end di Microsoft: Anche quando tutto è configurato correttamente, l'applicazione delle etichette può subire ritardi dovuti ai cicli di elaborazione in back-end. A seconda delle dimensioni del file, del carico sui server Microsoft o della frequenza con cui l'ambiente viene analizzato, le etichette possono impiegare ore o persino giorni a comparire. Non preoccuparti se un criterio richiede tempo per entrare in vigore: spesso è semplicemente in coda di elaborazione.
• Problemi di coerenza tra piattaforme: Le funzionalità di etichettatura automatica possono comportarsi in modo diverso su dispositivi mobili, desktop o web. Alcuni client mobili non mostrano affatto le etichette di riservatezza oppure impiegano più tempo a scaricare i criteri aggiornati. I client web potrebbero non supportare completamente tutti i trigger di etichettatura automatica, con un impatto su chi passa continuamente da un dispositivo all'altro.
• Ambiti dei criteri confusi o troppo ampi: Se i criteri di etichettatura automatica sono troppo ampi, potresti ottenere un'applicazione ritardata delle etichette, una limitazione dei criteri o persino raggiungere i limiti del servizio che rallentano l'intero processo. D'altra parte, ambiti troppo ristretti possono lasciare lacune nella conformità. Controllare e rivedere regolarmente i criteri (come faresti per gestire i problemi di attendibilità dell'accesso condizionale) aiuta a mantenere stretta la strategia di sicurezza senza sorprese indesiderate.

Ricorda che l'auto-labeling fallisce tanto per colpa del comportamento umano quanto per errori tecnici. Non sono sempre i server o le impostazioni: spesso è qualcuno che va troppo in fretta, ignora i popup dei criteri o semplicemente lavora al di fuori dei limiti previsti. La soluzione? Formazione regolare, configurazione accurata e un po' di pazienza mentre il sistema si mette al passo.