Criteri di etichetta in Microsoft 365

By Mirko Peters · 2026-04-26 · Updated 2026-09-13

Scopri come i criteri di etichetta di Microsoft 365 pubblicano le etichette di riservatezza, guidano le decisioni degli utenti e applicano una protezione dei dati coerente.

Automatically translated with AI from the original post. Read the English original

La protezione dei dati in Microsoft 365 non è solo un termine di moda: è un fattore decisivo per le organizzazioni che vogliono tutelare le informazioni aziendali e dei clienti. Al centro di questo impegno ci sono i criteri di etichetta e le etichette di riservatezza. Questi strumenti vanno oltre le semplici password e i firewall e permettono di classificare, proteggere e governare i contenuti sensibili ovunque si trovino nel tuo ambiente Microsoft 365. I criteri di etichetta sono fondamentali perché determinano come gli utenti interagiscono con le informazioni critiche e le proteggono, così che la conformità non sia lasciata al caso. In questa guida approfondiamo come funziona la classificazione con le etichette di riservatezza, come i criteri di etichetta distribuiscono le regole di protezione in tutta l'organizzazione e perché queste funzionalità sono importanti per una vera governance di Office 365 e per la sicurezza dei dati. Vedrai anche come le integrazioni e le strategie di implementazione ti aiutano a evitare problemi di conformità più avanti.

Le etichette di riservatezza e i criteri di etichetta in Microsoft 365

Se sei nuovo agli strumenti di sicurezza di Microsoft 365, è facile confondere le etichette di riservatezza con i criteri di etichetta, ma non sono la stessa cosa. Pensa alle etichette di riservatezza come a «adesivi» virtuali che applichi a e-mail e documenti per indicarne il livello di riservatezza. Sono la base della classificazione e della protezione dei contenuti nel tuo ambiente M365.

Ma un'etichetta senza un criterio di etichetta è come un cartello «Vietato l'accesso» che non viene mai appeso. I criteri di etichetta sono il meccanismo con cui il sistema decide chi vede quelle etichette, dove si applicano e cosa devono fare per utenti, team o reparti diversi.

Questa parte della guida ti offre le basi: cosa sono le etichette di riservatezza, cosa fanno e in che modo i criteri di etichetta funzionano da motore di regole per rendere le etichette davvero efficaci per i tuoi obiettivi di sicurezza e conformità. Ti invitiamo anche a riflettere sul motivo per cui capire entrambi non sia solo utile, ma essenziale. Con le violazioni dei dati che fanno notizia ogni settimana, conoscere la differenza e il contributo di ciascuno alla sicurezza di Office 365 può fare la differenza per la tua posizione di conformità.

Padroneggiare queste funzionalità ti prepara agli aspetti pratici che seguono, come le implementazioni tecniche, i controlli di audit per la governance e la verifica che nulla sfugga. Una buona padronanza di etichette e criteri pone le basi per un'esperienza Microsoft 365 più sicura e conforme.

Che cos'è un'etichetta di riservatezza?

Un'etichetta di riservatezza è un tag di classificazione che assegni ai dati, come e-mail, file o documenti, per indicarne il livello di riservatezza. In Microsoft 365 queste etichette seguono il contenuto, che si trovi in Outlook, SharePoint o Teams. Una volta applicata, un'etichetta può attivare automaticamente impostazioni di sicurezza come crittografia, filigrane o restrizioni di accesso, in base alle esigenze dell'organizzazione.

Le etichette di riservatezza ti aiutano a classificare e proteggere i dati privati, a supportare la conformità normativa (pensa a HIPAA o GDPR) e a gestire il rischio, assicurando che le persone giuste abbiano l'accesso giusto. Che tu debba proteggere i file delle buste paga o garantire che solo alcuni manager vedano un contratto, le etichette aiutano gli utenti a restare sulla retta via. In breve, sono la prima linea di difesa per una protezione dei dati persistente e automatizzata in un mondo cloud-first.

Differenze principali tra etichette di riservatezza e criteri di etichetta per la sicurezza di Office 365

• Etichette di riservatezza: classificano e proteggono i contenuti assegnando un tag in base al livello di riservatezza (ad esempio Riservato, Interno, Pubblico). Definiscono quali protezioni vengono applicate, come la crittografia o le filigrane.
• Criteri di etichetta: governano la distribuzione delle etichette di riservatezza, stabilendo quali utenti o gruppi possono accedere ad alcune etichette o assegnarle, e in quali sedi o servizi le etichette diventano disponibili.
• Funzionamento: le etichette classificano, mentre i criteri distribuiscono e controllano dove, quando e per chi quelle etichette compaiono nelle app di Microsoft 365.
• Governance e conformità: i criteri di etichetta aiutano a rendere operativa la governance, a definire l'ambito dei criteri e a soddisfare le esigenze di conformità, garantendo un uso coerente delle etichette in tutta l'organizzazione. Per approfondire la titolarità dei criteri e i relativi ruoli, leggi questo approfondimento su proprietà e governance dei dati in Microsoft 365.

Come funzionano le etichette di riservatezza di Microsoft 365: configurazione e applicazione

Ora che hai chiari il cosa e il perché, è il momento di vedere come le etichette di riservatezza prendono forma concretamente in Microsoft 365. Questa sezione ti prepara a capire come le etichette vengono create, testate e infine pubblicate agli utenti tramite strumenti amministrativi come Microsoft Purview e nelle app native di M365.

Diamo uno sguardo dietro le quinte al processo completo, dalla creazione pratica delle etichette e dalla attenta predisposizione dei criteri di etichetta, fino al rilascio in produzione senza caos. Scoprirai anche come queste etichette compaiono nei flussi di lavoro reali degli utenti in app come Outlook, Word, Excel e Teams, e cosa significa davvero "applicata automaticamente" nella pratica.

Non sorprende che è proprio qui che molte organizzazioni inciampano: errori di configurazione, test pilota poco efficaci o automazioni poco chiare possono trasformare il tuo sistema di etichettatura, pensato con cura, in un grattacapo per la conformità. Capire con chiarezza il processo di configurazione e applicazione ti mette nella posizione migliore per evitare problemi quando scali.

Resta sintonizzato per passaggi pratici, suggerimenti sull'automazione e best practice che eliminano le congetture dall'integrazione dell'etichettatura di riservatezza nel tuo lavoro quotidiano, preparandoti agli scenari di distribuzione più avanzati che ti attendono.

Processo di creazione e pubblicazione delle etichette di riservatezza

1. Pianifica le tue etichette: Inizia mappando quali tipi di dati devono essere classificati (ad esempio Interno, Riservato, Altamente riservato). Considera le esigenze normative, le unità di business e eventuali requisiti particolari.
2. Crea le etichette in Microsoft Purview: Vai al portale di conformità di Microsoft Purview, seleziona la sezione "Protezione delle informazioni" e fai clic su "Crea un'etichetta". Assegna un nome chiaro e orientato al business. Aggiungi una breve descrizione in modo che gli utenti sappiano quando usarla e scegli un colore per riconoscerla rapidamente.
3. Configura le protezioni: Assegna azioni come crittografia, filigrana o contrassegno del contenuto. Decidi se gli utenti possono rimuovere o abbassare il livello di un'etichetta e quali autorizzazioni vengono concesse per ciascuna etichetta. Per approfondire l'integrazione di DLP con questo aspetto, consulta questa guida al DLP in Microsoft 365.
4. Imposta l'ambito dell'etichetta: Specifica se l'etichetta si applica a email, documenti o entrambi. Puoi anche definire se l'etichetta è visibile in tutte le app di Microsoft 365 o solo in alcune (come Outlook e Teams).
5. Testa con un gruppo pilota: Prima di rendere le etichette disponibili a tutti, assegnale a un gruppo di test più ristretto. Osserva come l'etichettatura influisce sull'esperienza utente e verifica che le protezioni funzionino come previsto.
6. Pubblica tramite criterio di etichetta: Usa un criterio di etichetta per distribuire le etichette in tutta l'organizzazione, selezionando quali utenti o gruppi ricevono quali etichette e con quale ordine di priorità. Questo approccio graduale aiuta a evitare etichettature errate accidentali o confusione.
7. Monitora e itera: Dopo la pubblicazione, controlla le funzioni di report per verificare l'utilizzo, i fraintendimenti o i punti critici più comuni. Adatta la struttura man mano che evolvono le esigenze della tua organizzazione o di conformità.

Seguire attentamente questi passaggi aiuta a evitare le insidie e favorisce un'adozione fluida mentre estendi la protezione in tutto Microsoft 365.

Applicazione delle etichette di riservatezza a email e documenti

1. Applicazione manuale: Gli utenti possono selezionare un'etichetta quando creano o modificano email e documenti in Outlook, Word, Excel e Teams. Richieste o menu a discesa guidano la selezione in base alla riservatezza del contenuto.
2. Applicazione automatica: Gli amministratori possono configurare regole per applicare automaticamente le etichette quando il contenuto soddisfa condizioni specifiche (ad esempio se contiene "SSN" o "Riservato"). Questo riduce gli errori degli utenti e rafforza la conformità.
3. Scenari di collaborazione: Le etichette restano associate ai contenuti anche quando i file vengono condivisi o spostati tra utenti. In piattaforme come Teams o SharePoint, i file etichettati mantengono le proprie protezioni per tutto il ciclo di vita. Per strategie volte a evitare il caos dei contenuti e i grattacapi in fase di audit, visita la prevenzione del caos documentale con Microsoft Purview.

Etichette di riservatezza, integrazione con i criteri di conservazione e protezione dei dati nei criteri di conservazione

Le etichette di riservatezza non servono solo a decidere chi può vedere o modificare un file: giocano un ruolo importante anche nella durata di conservazione dei dati. In Microsoft 365, i criteri di conservazione e le etichette di riservatezza sono strettamente integrati per gestire il ciclo di vita dei dati. Questo aiuta la tua organizzazione a soddisfare i requisiti di blocco legale, conformità e residenza dei dati, riducendo al minimo il rischio di eliminare per errore dati sensibili o di conservarli troppo a lungo.

Quando le etichette di riservatezza attivano i criteri di conservazione, garantiscono che le informazioni vengano gestite in base alla loro classificazione. Ad esempio, un'etichetta « Altamente riservato » potrebbe avviare un blocco legale di cinque anni, mentre i documenti « Generale » vengono eliminati dopo un anno di inattività. Capire come queste etichette e questi criteri lavorano insieme è fondamentale per le organizzazioni soggette a regole rigorose sulla gestione dei dati, soprattutto durante audit o contenziosi.

Ma c'è un però: la sovrapposizione tra etichette di riservatezza e criteri di conservazione può essere complicata. Senza un ambito, un ordine e una priorità chiari, documenti importanti potrebbero sfuggire al controllo o restare bloccati in un limbo di criteri. Per questo motivo questa sezione illustra i principali punti di integrazione, le best practice e i problemi più comuni, in modo che i team di conformità e governance non debbano procedere per tentativi.

Per un approfondimento su come lacune e comportamenti incidano sulla conformità reale, guarda l'episodio su hidden compliance drift in Microsoft 365 retention policies e su come la tua strategia di conservazione dovrebbe concentrarsi sul comportamento, non solo sui risultati.

Definire i dettagli delle etichette, l'ambito e la priorità nei criteri di conservazione

1. Stabilire l'ambito dell'etichetta: decidi quali unità organizzative, utenti o gruppi ricevono criteri di conservazione specifici associati alle etichette di riservatezza. Ad esempio, l'amministrazione potrebbe aver bisogno di una conservazione più lunga dei file finanziari rispetto al marketing.
2. Impostare la priorità dei criteri: assegna un ordine di priorità quando più criteri di conservazione potrebbero applicarsi. Microsoft 365 applica il criterio con la priorità più alta, evitando confusione o contraddizioni, un aspetto fondamentale se un documento rientra sia in un criterio di conservazione dipartimentale sia in uno globale.
3. Risolvere i conflitti tra criteri: usa nomi chiari, documentazione e distribuzioni mirate per evitare criteri sovrapposti o contrastanti. Se emergono conflitti, verifica che le impostazioni di riservatezza non causino eliminazioni accidentali o una conservazione oltre i limiti previsti dalla legge. Per approfondire la sicurezza a livello di unità organizzativa e di governance dei dati, consulta le strategie descritte in this guide on Dataverse security.
4. Comportamenti predefiniti: definisci cosa succede ai file che non corrispondono a nessuna etichetta o criterio di conservazione esplicito. Documenta sempre le impostazioni di fallback e rivedile periodicamente per mantenere la conformità solida man mano che l'organizzazione cambia.
5. Chiarire i controlli per etichette e conservazione: assicurati che utenti e amministratori sappiano quali controlli dipendono dalla riservatezza e quali sono applicati dalla conservazione. Prevedi formazione continua per ridurre la confusione, soprattutto negli ambienti con più criteri sovrapposti.

Configurare le impostazioni di protezione e i controlli di sicurezza nelle etichette di riservatezza

Le impostazioni di protezione sono il punto in cui le etichette di riservatezza mostrano davvero la loro forza: non si limitano a contrassegnare i dati, ma garantiscono che non possano essere usati in modo improprio. Questa sezione presenta le opzioni principali: la crittografia per bloccare il contenuto, la filigrana per la visibilità e i controlli di accesso per far sì che entrino solo le persone giuste. Tutti questi controlli lavorano insieme per applicare la sicurezza dei dati in Microsoft 365 senza rallentare l'attività.

Impostare un'etichetta è una cosa; assicurarsi che le impostazioni di protezione siano allineate alle esigenze di governance dei dati e di conformità è un'altra. Vedremo come trovare il giusto equilibrio tra sicurezza rigorosa e facilità d'uso quotidiana, così il tuo team non combatterà contro le etichette né inventerà soluzioni alternative creative.

Le policy devono essere abbastanza solide da impedire l'esposizione accidentale dei dati o la condivisione non autorizzata, ma devono anche adattarsi all'evoluzione dei rischi aziendali e delle normative. La revisione periodica e l'adeguamento delle impostazioni di protezione aiutano a mantenere sia la conformità sia il normale funzionamento. Per le best practice di sicurezza di Microsoft 365, che integrano Purview, Defender e l'accesso condizionale, può esserti utile questa guida pratica sulla protezione dei dati in M365, con strategie simili a quelle discusse.

Di seguito trovi i passaggi operativi per rivedere le impostazioni di sicurezza, gestire le eccezioni e verificare che le misure di protezione continuino a rispondere alle esigenze aziendali che cambiano.

Revisione delle impostazioni di protezione delle etichette di riservatezza

1. Test basati su scenari: Simula diversi scenari di condivisione e accesso prima di distribuire le etichette a tutta l'organizzazione. Verifica che ogni etichetta applichi le restrizioni corrette per i destinatari giusti.
2. Gestisci le eccezioni ai criteri: Documenta le eccezioni aziendali note e usa gli strumenti di reporting di Purview per verificare che le etichette si comportino come previsto anche in quei casi.
3. Usa il reporting integrato: Controlla regolarmente dashboard di reporting e log di controllo, come quelli illustrati in questa guida all'audit di Microsoft Purview, per individuare configurazioni errate, scostamenti dalla conformità o comportamenti a rischio.
4. Validazione continua: Allinea la protezione delle informazioni alle esigenze aziendali in evoluzione, verificando l'efficacia delle etichette almeno ogni trimestre. Coinvolgi i referenti di IT, legale e compliance per individuare i punti ciechi.

Funzionalità avanzate: sottoetichette, impostazioni predefinite e implementazione organizzativa

Una volta messe in piedi le basi, le funzionalità avanzate delle etichette ti permettono di portare la protezione dei dati di Microsoft 365 a un livello superiore. Le sottoetichette vanno oltre le categorie generali e consentono controlli più precisi e legati al contesto, adatti a ruoli o reparti diversi. Diventano fondamentali quando l'organizzazione cresce o quando la conformità richiede restrizioni di accesso molto specifiche.

Microsoft mette a disposizione una libreria di etichette di riservatezza predefinite come punto di partenza. Però la maggior parte delle organizzazioni modifica queste impostazioni predefinite o ne crea di proprie, per allinearle al linguaggio interno, ai processi aziendali o alle esigenze legali. Questa flessibilità facilita la combinazione di risultati rapidi e conformità solida nel lungo periodo.

Estendere su larga scala la configurazione avanzata delle etichette, però, non riguarda solo le impostazioni. Programmi pilota strutturati e una gestione attenta del cambiamento aiutano a creare fiducia negli utenti, limitano le interruzioni e portano a un'adozione misurabile. Un'implementazione valida non serve solo a proteggere i dati, ma anche a preparare il personale a usare bene le etichette.

Vuoi approfondire il valore di un apprendimento governato e gestito centralmente per distribuzioni sicure? Gli spunti di questo episodio sui Copilot Learning Center evidenziano l'importanza di contenuti sempre aggiornati e di un'architettura organizzativa per una governance senza attriti.

Che cos'è una sottoetichetta e quando usarla?

Una sottoetichetta, talvolta chiamata etichetta figlia o annidata, è una classificazione secondaria che si trova sotto un'etichetta di riservatezza principale. Serve a una categorizzazione dei dati più granulare: ad esempio, "Riservato" come etichetta padre, con sottoetichette come "Riservato – HR" o "Riservato – Legale" al di sotto. Le sottoetichette aiutano le organizzazioni ad applicare controlli specifici in base al contesto, al destinatario o al progetto, mantenendo semplice la struttura di primo livello. Nell'interfaccia di Microsoft 365, le sottoetichette possono ereditare la protezione dall'etichetta padre, ma anche aggiungere restrizioni o descrizioni specifiche per un reparto o un'attività.

Uso delle etichette di riservatezza predefinite e personalizzazione per la tua organizzazione

1. Adotta le etichette predefinite di Microsoft: Parti dalle opzioni già pronte come "Pubblico", "Generale", "Riservato" e "Altamente riservato". Accelerano la distribuzione iniziale e l'adozione da parte degli utenti.
2. Personalizza in base alle esigenze aziendali: Adatta nomi, codici colore e descrizioni al gergo aziendale, al linguaggio di conformità o alla struttura dei reparti. Adatta le impostazioni di protezione per rispettare le normative locali o le esigenze di business.
3. Usa le localizzazioni della lingua: fornisci i nomi delle etichette e le istruzioni nelle lingue usate dai tuoi team, per garantire chiarezza e ridurre le classificazioni errate.
4. Dai priorità alla formazione degli utenti: includi esempi concreti nel processo di onboarding: cosa viene etichettato, quando e cosa succede dopo. Questo aiuta a evitare confusione e classificazioni eccessive o insufficienti.
5. Quando creare etichette personalizzate: man mano che l'organizzazione cresce o deve far fronte a requisiti di conformità più stringenti, aggiungi nuovi livelli di etichette o sottoetichette specializzate. Per approfondire le strategie di implementazione e governance, consulta questo playbook sulla governance per Microsoft Copilot e Purview.

Punti chiave e costruzione di una strategia per le etichette di riservatezza di Microsoft

Mentre concludi il percorso tra etichette di riservatezza e criteri di etichettatura, vale la pena fermarsi per fare il punto a livello strategico. Tutto, dalla configurazione alla personalizzazione avanzata, si riduce a un'esecuzione pratica e concreta: rendere la classificazione e la protezione dei dati una routine affidabile in tutta l'organizzazione.

Questa sezione raccoglie le lezioni più importanti dalle implementazioni di successo di Microsoft 365, concentrandosi su ciò che funziona davvero, non solo su ciò che è tecnicamente possibile. Troverai una combinazione di indicazioni di alto livello e azioni concrete che qualsiasi team, grande o piccolo, può applicare.

Considera queste raccomandazioni non come un traguardo, ma come il primo giro di un ciclo di miglioramento continuo. Il successo con le etichette di riservatezza dipende tanto dalle persone e dai processi quanto dalla tecnologia. Adattamento, feedback e un'adozione graduale battono sempre le configurazioni "una tantum".

Per mantenere lo slancio, troverai inoltre ulteriori risorse e link a contenuti di approfondimento su governance avanzata, analisi e apprendimento continuo. È il ponte che ti porta dall'implementazione operativa a una solida governance dei dati nel lungo periodo e a una maggiore sicurezza in ambito normativo.

Punti chiave per un'implementazione riuscita dei criteri di etichettatura

• Pianifica tenendo conto dell'ambito: associa le etichette di riservatezza alle unità di business, alle esigenze di conformità e ai flussi di lavoro reali, per un'adozione fluida nei diversi reparti.
• Forma e coinvolgi gli utenti: formazione continua e linee guida semplici da seguire sono fondamentali per prevenire etichettature errate e aumentare la sicurezza nelle attività quotidiane.
• Testa i criteri prima della diffusione: rilascia le nuove etichette prima a gruppi di test mirati, poi perfezionale in base al feedback e al comportamento reale degli utenti.
• Bilancia protezione e produttività: non lasciare che regole troppo rigide rallentino la collaborazione. Rivedi e modifica le impostazioni delle etichette per supportare l'agilità del business oltre che la sicurezza.

Conclusione: le etichette di riservatezza e il percorso di protezione dei dati di Microsoft

Le etichette di riservatezza svolgono un ruolo fondamentale nel panorama della sicurezza di Microsoft: circa il 90% delle aziende Fortune 500 utilizza Microsoft 365 per gestire i propri dati. Le ricerche dimostrano che le organizzazioni con solide pratiche di etichettatura e governance registrano meno esposizioni accidentali, una risposta agli incidenti più rapida e un rischio di conformità molto inferiore. Con l'evoluzione delle minacce, come gli attacchi moderni che sfruttano l'abuso di OAuth e aggirano l'MFA (vedi catene di attacco reali in Microsoft 365), le etichette e le protezioni automatizzate diventano un pilastro della strategia. Abbinarle a modelli adattivi come "Zero Trust by Design" (scopri di più qui) favorisce sia la produttività degli utenti sia la gestione del rischio, costruendo un'organizzazione più resiliente e conforme nel lungo periodo.

Articoli consigliati e risorse di approfondimento sui dati governati per l'analisi

1. Governance degli agenti Copilot con Microsoft Purview – Scopri strategie avanzate di DLP e la classificazione dei connettori per controllare le fughe di informazioni e i confini del tenant in Microsoft 365.
2. Proteggere gli agenti AI: best practice di governance sicura – Indicazioni per ridurre i rischi nell'implementazione di agenti AI e Copilot tramite piani di controllo in tempo reale e criteri deterministici.
3. Unificare governance dei dati e AI con Microsoft Fabric – Scopri come costruire un ecosistema solido di analisi e governance con OneLake, Power BI e modelli di dati a livelli.
4. Creare un centro di apprendimento Copilot governato – Scopri come i programmi di formazione e adozione di Copilot centralizzati e sempre aggiornati riducono i costi di supporto e rafforzano la governance dei criteri per le etichette.
5. Best practice di sicurezza e governance per Power Platform – Ottieni indicazioni concrete per proteggere lo sviluppo da parte dei citizen developer e allineare gli ambienti Power Platform ai criteri IT aziendali.

Ascolta anche

Se stai esplorando i criteri per le etichette di Microsoft 365, questi episodi aggiungono un contesto pratico per trasformare i concetti di sicurezza e governance di Microsoft 365 in controlli applicabili.

• Microsoft Purview – Simply Explained — Collega classificazione, conservazione, conformità e governance dei dati in tutto l'ecosistema Microsoft.
• Microsoft Defender XDR – Simply Explained — Scopri come i criteri di protezione si collegano a rilevamento, indagine e risposta agli incidenti.
• Conditional Access – Simply Explained — Capisci come il contesto di identità e di rischio protegge l'accesso ai contenuti sensibili.
• Microsoft Teams Governance – Simply Explained — Scopri come la governance diventa un comportamento coerente negli strumenti di collaborazione.

Queste raccomandazioni sono utili quando vuoi andare oltre la terminologia e prendere decisioni di implementazione più consapevoli.