Microsoft 365 Copilot: governance dei dati e confini dei dati

By Mirko Peters · 2026-02-25 · Updated 2026-03-24

Microsoft Copilot: governance dei dati e confini dei dati. Scopri come Microsoft 365 Copilot utilizza Microsoft Graph e la governance dei dati del tuo tenant per la sicurezza dei dati.

Automatically translated with AI from the original post. Read the English original

Cover: Audit Microsoft 365 Data Access Before Deploying Copilot

Quando si parla di «confini dei dati» in Microsoft 365 Copilot, si intendono in realtà le mura, le porte e le serrature che tengono i dati della tua organizzazione nei posti giusti e lontani da occhi indiscreti. Pensali come l'equivalente digitale di una robusta recinzione, con la differenza che questa recinzione segue tutte le regole stabilite da ciascun Paese o area geografica.

Capire questi confini è fondamentale, non solo per spuntare le caselle della conformità, ma anche per proteggere la privacy e assicurarsi che solo le persone giuste possano accedere alle informazioni sensibili. Con Copilot, conoscere il flusso dei dati, il luogo in cui sono archiviati e chi può raggiungerli significa che la tua organizzazione non solo rispetta la legge, ma mantiene il controllo della propria storia. Se stai pianificando di usare l'AI nel tuo ambiente cloud, comprendere l'approccio di Copilot ai confini dei dati è una delle mosse più intelligenti che tu possa fare.

Questa guida approfondisce esattamente come Copilot gestisce, protegge e separa i dati, così puoi procedere con chiarezza e sicurezza.

Confini dei dati di Copilot spiegati: 7 fatti sorprendenti

Copilot non assorbe automaticamente tutto ciò che digiti. Anche quando è collegato ai sistemi aziendali, i confini dei dati di Copilot mostrano che gli input temporanei (come i prompt occasionali) possono essere isolati e non usati per riaddestrare i modelli sottostanti, a meno che non sia configurato esplicitamente per la telemetria o per i programmi di miglioramento.
L'applicazione dei confini può dipendere dal contesto, non è solo binaria. La spiegazione dei confini dei dati di Copilot include controlli a più livelli in cui diverse categorie di dati (codice, dati personali dei clienti, configurazioni) seguono regole distinte di conservazione e condivisione, invece di un unico interruttore on/off.
Per le attività sensibili sono possibili operazioni solo locali. Un elemento sorprendente dei confini dei dati di Copilot è che alcune implementazioni supportano l'inferenza locale o connettori on-premise, così che i dati sensibili non lascino mai l'ambiente controllato dell'organizzazione.
I metadati possono attraversare i confini anche quando i contenuti no. La spiegazione dei confini dei dati di Copilot avverte che log, schemi di utilizzo o metadati (timestamp, hash dei file) possono essere conservati in modo diverso e potrebbero essere accessibili per la diagnostica anche quando il contenuto grezzo è limitato.
Gli strumenti per sviluppatori possono offrire controlli di esportazione granulari. Molte integrazioni di Copilot includono funzionalità per oscurare, bloccare o contrassegnare file e repository specifici, così che lo strumento rispetti i confini a livello di repository: una sfumatura importante nei confini dei dati di Copilot spiegati.
Le integrazioni di terze parti introducono nuovi livelli di confine. La spiegazione dei confini dei dati di Copilot evidenzia che i connettori (CI/CD, sistemi di gestione dei problemi, archiviazione cloud) aggiungono le proprie criteri; anche se Copilot è configurato per limitare i dati, i servizi collegati possono creare eccezioni, a meno che non vengano gestiti esplicitamente.
Le normative e i vincoli contrattuali possono modificare il comportamento predefinito. La spiegazione dei confini dei dati di Copilot mostra che le impostazioni di conformità (GDPR, HIPAA, termini contrattuali del DPA) possono sovrascrivere i valori predefiniti standard, imponendo una separazione dei dati, una conservazione e funzionalità di audit più rigorose nelle implementazioni aziendali.

Comprendere i confini dei dati di Microsoft 365 Copilot

Per quanto intelligenti diventino i tuoi strumenti, definire confini dei dati solidi resta un'esigenza fondamentale. Nel mondo guidato dal cloud e dall'AI, questo significa molto più che proteggere i documenti con una password. Con Microsoft 365 Copilot, l'applicazione dei confini dei dati parte dalle fondamenta: il tenant della tua organizzazione è un territorio a sé, che tiene i dati separati da quelli di tutti gli altri.

Copilot non serve solo a fornire risposte brillanti e a far guadagnare produttività; è progettato per rispettare i limiti che tracci attorno ai tuoi dati, sia organizzativi sia geografici. Che la tua azienda operi nell'UE, negli Stati Uniti o in una via di mezzo, Copilot rispetta i requisiti legali, di conformità e di privacy. Non vaga liberamente tra i data center globali con le tue informazioni. Al contrario, segue il luogo in cui è ancorato il tuo tenant, elaborando i dati solo all'interno della regione o del confine che hai scelto.

Altrettanto importante del "dove" è il "chi". Copilot usa le autorizzazioni e i controlli di accesso già esistenti, assicurandosi che l'IA possa raggiungere solo i contenuti che hai già stabilito essere accessibili. Questi criteri e queste autorizzazioni? Plasmano ogni risposta di Copilot, garantendo che per le interazioni vengano usati solo i dati autorizzati. Questo contesto prepara il terreno per capire l'approccio di Copilot alla residenza e all'accesso dei dati, quindi resta sintonizzato per i dettagli su come vengono applicati questi confini.

Residenza e trattamento dei dati di Microsoft 365 Copilot

Microsoft 365 Copilot elabora i tuoi dati entro confini chiaramente definiti. Dove i tuoi dati "risiedono" (residenza) non è deciso a caso: è ancorata alla posizione del tuo tenant di Microsoft 365. Ciò significa che, se hai scelto di ancorare i dati nell'Unione Europea (UE), tutta l'elaborazione legata a Copilot avviene in ambienti controllati dall'UE, rendendo fin da subito realistica la conformità al GDPR.

Copilot rispetta i requisiti regionali e nazionali. L'EU Data Boundary ne è un esempio chiaro: quando il tuo tenant è configurato con residenza UE, Copilot continua a elaborare sia i prompt sia i dati recuperati entro tale limite geografico. Questo garantisce la conformità non solo al GDPR, ma anche ad altre normative come l'EU AI Act e regolamenti simili nel Regno Unito o negli Stati Uniti. I servizi sono progettati in modo che i contenuti della tua organizzazione non finiscano in data center remoti al di fuori di questi confini legali.

L'isolamento del tenant è un'altra protezione. Ogni tenant di Microsoft 365 è una piccola sandbox digitale: i dati di un'organizzazione non si mescolano con quelli di un'altra. Copilot interagisce solo con i dati appartenenti al proprio tenant assegnato, rispettando i confini che hai definito nella configurazione. Anche quando Copilot sfrutta un'infrastruttura cloud, quelle barriere restano in piedi, limitando la circolazione dei dati e garantendo la separazione.

Vale la pena notare che l'applicazione dei confini si estende alle integrazioni all'interno del cloud Microsoft: se Copilot deve orchestrare una connessione tra Microsoft 365 e Azure o Dynamics 365, criteri unificati mantengono i dati nella giurisdizione scelta. Microsoft descrive questi principi nella propria documentazione sulla residenza dei dati, così le organizzazioni possono verificare come queste protezioni funzionano nelle implementazioni reali, garantendo sicurezza e tranquillità.

Controlli di accesso ai dati e autorizzazioni in Copilot

Quando Copilot accede ai dati della tua organizzazione, rispetta le tue regole: né più, né meno. Ogni documento, email o nota di riunione che Copilot può "vedere" è governato dalle autorizzazioni che hai già impostato in Microsoft 365. Se un utente non riesce ad aprire un file, nemmeno Copilot potrà recuperarlo.

Questo perché Copilot si integra direttamente con i controlli di accesso basati sui ruoli integrati di Microsoft 365. Questi controlli impongono una separazione rigorosa per identità e autorizzazione, impedendo qualsiasi accesso non autorizzato ai dati. Che si tratti di un project manager o di un collaboratore temporaneo, l'IA riflette semplicemente gli accessi esistenti: nessuno ottiene una finestra più ampia sui materiali riservati dell'azienda solo perché c'è di mezzo Copilot. Per le organizzazioni alle prese con autorizzazioni obsolete o esposizioni ereditate dal passato, governance e revisioni periodiche sono essenziali per mantenere questi confini davvero stagni.

Sicurezza e privacy dei dati in Microsoft Copilot

Sicurezza e privacy non possono passare in secondo piano quando i dati dell'organizzazione sono nel cloud, soprattutto con l'IA al volante. Copilot è progettato con queste priorità integrate fin dall'inizio, bilanciando una produttività potente con una protezione solida. Dal momento in cui un utente invia un prompt a Copilot, entrano in azione i livelli di crittografia e di prevenzione della perdita di dati, che proteggono i contenuti sia in transito sia a riposo.

Ma non finisce qui. Grazie ai controlli sulla privacy, al consenso degli utenti e ai criteri di minimizzazione dei dati integrati in Copilot, la tua organizzazione mantiene il controllo su cosa viene utilizzato, memorizzato e condiviso in ogni interazione. L'approccio di Microsoft è in linea con le aspettative aziendali, comprese quelle di ambienti normativi rigorosi, così che i dati sensibili non restino esposti né vengano gestiti in modo scorretto dai processi automatizzati.

Questa sezione getta le basi per capire come Copilot non solo protegge i dati da occhi indiscreti, ma garantisce anche che utenti e amministratori dispongano di strumenti per gestire la privacy. Si tratta di trasparenza e responsabilità: ogni sessione di Copilot deve rispettare gli standard di IA responsabile, soddisfacendo al tempo stesso le esigenze di fiducia e conformità dell'azienda.

Crittografia e prevenzione della perdita di dati in Copilot

La crittografia in Copilot funziona come una guardia del corpo digitale. Tutti i dati che viaggiano tra il tuo dispositivo, Microsoft 365 e i motori di elaborazione di Copilot sono cifrati durante il transito tramite protocolli sicuri come TLS: pensala come un tunnel blindato. Una volta archiviati, i dati restano cifrati a riposo, protetti con algoritmi robusti approvati per le esigenze aziendali e normative.

Microsoft adotta qui una difesa a più livelli. Quando i dati passano dall'ambiente del tuo tenant a Copilot per l'elaborazione, non sono protetti solo dalle minacce esterne. Attraversano anche connettori rigorosamente controllati, che bloccano i movimenti laterali verso app o ambienti non autorizzati. Questa strategia è simile, nei principi, ai criteri di Data Loss Prevention (DLP) applicati in altre esperienze Microsoft. Per capire come una classificazione coerente e la DLP proteggano le organizzazioni dalle fughe di dati, anche quando i flussi di lavoro diventano complessi, puoi consultare questo approfondimento sull'applicazione dei criteri DLP.

Per concentrarci sui rischi specifici dell'IA, il piano di controllo di Copilot mantiene log e restrizioni, impedendo che i dati sensibili escano dai confini del tenant. Per le organizzazioni più grandi, con molti utenti o connettori, è fondamentale adottare un'architettura che separi il livello dell'esperienza dal livello di controllo (per i dettagli vedi come mantenere sicuri e governati gli agenti IA). Questi controlli bloccano le fughe di dati e favoriscono una risposta rapida nel caso in cui qualcosa sfugga comunque, così da non farsi cogliere impreparati da esposizioni di dati o incidenti di conformità.

In sintesi, Copilot è progettato per tenere al sicuro le tue informazioni, dove vuoi tu e come vuoi tu, con strumenti per individuare le fughe di dati e risolvere i problemi prima che diventino un caso.

Controlli sulla privacy, consenso degli utenti e IA responsabile

Controlli di privacy granulari: Copilot consente agli amministratori di definire limiti su quali informazioni l'IA può accedere, associando le autorizzazioni a utenti, ruoli o segmenti di dati specifici.
Consenso e disattivazione da parte degli utenti: Gli utenti possono ricevere una richiesta di consenso prima che i loro dati personali o specifiche interazioni vengano elaborati da Copilot. Le organizzazioni possono anche offrire meccanismi di disattivazione per le operazioni sensibili, garantendo agli utenti finali la possibilità di scegliere.
Minimizzazione dei dati e gestione dei dati ROT: Copilot utilizza solo le informazioni necessarie per rispondere a un prompt, senza mai raccogliere o archiviare più del necessario. La gestione dei dati ridondanti, obsoleti o banali («ROT») è controllata tramite criteri di governance, riducendo il rischio di esposizione di dati superati o di conservazione non necessaria.
Allineamento all'IA responsabile: Microsoft allinea Copilot ai framework di IA responsabile, il che significa che la tecnologia viene valutata continuamente rispetto a linee guida su equità, trasparenza e responsabilità. Le buone pratiche includono l'uso di autorizzazioni Graph con privilegi minimi e controlli rigorosi su Entra ID, come raccomandato in questa guida su conformità e sicurezza per Copilot governato.
Audit e visibilità: Gli amministratori dispongono di log di audit centralizzati e strumenti di monitoraggio, a supporto delle indagini sulla privacy e di una risposta rapida agli incidenti. Funzionalità come Purview Audit permettono di tracciare ogni interazione di Copilot con la conoscenza dell'organizzazione.

Nel complesso, questi controlli danno agli utenti e agli amministratori un reale potere decisionale sulle scelte di privacy, mantenendo Copilot un partner aziendale affidabile.

Conformità e governance dei dati nell'uso di Copilot

Orientarsi nel panorama della conformità e della governance non significa solo avere una checklist: significa essere certi che soluzioni IA come Copilot reggano al controllo normativo, dal GDPR ai requisiti regionali più recenti. Copilot è stato progettato in parallelo a questi framework, per proteggere le organizzazioni mentre leggi e standard continuano a evolversi.

Questa sezione ti aiuta a riflettere sul perché e sul cosa della conformità in Copilot. Operi in un settore regolamentato o in un'area con leggi sulla privacy rigorose? Ti servono le impostazioni giuste, la clausola contrattuale adeguata, le opzioni di controllo e l'applicazione dei criteri per proteggere la reputazione dell'organizzazione e i dati dei tuoi utenti. Questo significa anche disporre di modi concreti per tracciare le attività di Copilot nel tuo ambiente, chiudendo il cerchio tra intenti di governance e utilizzo quotidiano.

Che tu stia iniziando o stia distribuendo Copilot in tutta l'organizzazione, ti conviene esaminare gli strumenti di governance, dai log di controllo ai comitati di supervisione, ed esplorare strategie per una conformità duratura. Checklist, playbook e collegamenti rapidi a esempi reali di governance (come quelli disponibili in questa risorsa sulla governance di Copilot) ti prepareranno a far funzionare Copilot secondo le esigenze normative specifiche della tua realtà.

Soddisfare i requisiti normativi di conformità in Copilot

Copilot è progettato per aiutare le organizzazioni a rispettare le principali normative, come il GDPR, l'AI Act dell'UE e le leggi statunitensi sui dati. Quando distribuisci Copilot, la sua architettura allinea la residenza dei dati, la privacy e i controlli di audit a questi framework, riducendo fin da subito il rischio legale.

Il GDPR richiede una forte tutela della privacy degli utenti, la minimizzazione dei dati e controlli rigorosi sui trasferimenti dei dati: principi che Microsoft riflette nella logica operativa di Copilot. Il concetto di EU Data Boundary garantisce che i dati dei tenant con sede nell'UE restino nell'UE, supportando la conformità senza ulteriori oneri di configurazione. Per le organizzazioni che operano oltre confine o in settori specifici, Copilot include anche impostazioni configurabili e garanzie contrattuali per rispondere ai requisiti locali e di settore.

Microsoft mantiene la conformità continua rispetto agli standard emergenti, come l'AI Act dell'UE, per garantire che il servizio Copilot non esponga le organizzazioni a rischi quando entrano in vigore nuove regole. La documentazione dettagliata descrive i punti di integrazione per funzionalità come i criteri di conservazione o la registrazione di controllo. Tuttavia, come discusso in questa risorsa sul compliance drift nascosto, è fondamentale monitorare non solo i controlli tecnici, ma anche i comportamenti degli utenti e i rischi aziendali in evoluzione, per mantenere una governance efficace nell'uso reale.

Grazie a sicurezza integrata, trasparenza nell'elaborazione e aggiornamenti regolari delle certificazioni, Copilot fa in modo che le operazioni basate sull'IA supportino la tua strategia di conformità, senza comprometterla.

Strategie di data governance e funzionalità di audit

Framework di governance centralizzato:Definisci regole su chi può usare Copilot, a quali dati può accedere e quali azioni sono consentite. Contratti e licenze gestiti con rigore, come raccomandato in questa strategia di governance di Copilot, pongono le basi per un'adozione sicura.
Strumenti di audit completi:Usa Microsoft Purview Audit per monitorare l'attività degli utenti, tracciare gli accessi e conservare i log forensi per verifiche normative o indagini. Il passaggio a Premium sblocca i segnali a livello di tenant e una conservazione estesa dei report, come descritto qui.
Controlli per Shadow IT e agenti autonomi:Man mano che gli agenti IA come Copilot diventano più autonomi, usa Purview e altre soluzioni di monitoraggio per individuare e mitigare i rischi di Shadow IT. Approfondimenti su questa sfida sono disponibili in questa panoramica su Foundry e la governance dell'IA.
Applicazione automatizzata:Configura criteri DLP, etichettatura automatica e criteri di comunicazione compliance per gli output dell'IA, in modo che il sistema blocchi le azioni o le divulgazioni che violano le regole.
Misurazione e reporting continui:Non affidarti solo all'applicazione tecnica: misura il comportamento degli utenti, l'efficacia dei criteri e lo stato del ciclo di vita dei contenuti tramite dashboard e analisi, per una gestione della conformità a lungo termine.

Grazie a questi livelli, le organizzazioni possono dimostrare la conformità, individuare schemi a rischio e mantenere l'utilizzo dei dati in linea con le regole, indipendentemente da come evolve Copilot nel luogo di lavoro.

Panoramica sull'architettura di Copilot e sul flusso dei dati

Nel suo nucleo, l'architettura di Copilot serve a mantenere solidi i confini organizzativi, anche quando i dati attraversano i flussi di lavoro basati sull'IA. Il sistema è progettato per fare in modo che le informazioni restino dove devono stare, non vengano esposte per errore e siano gestite in sicurezza dal primo prompt dell'utente fino alla risposta finale generata dall'IA.

Capire il flusso è importante, perché ogni prompt dà il via a un percorso che comprende la raccolta dei dati, il «grounding» del contesto, l'elaborazione da parte dell'IA e la consegna del risultato al tuo spazio di lavoro. Funzionalità architetturali come l'isolamento dei dati, l'accesso vincolato al ruolo e i livelli di controllo della sicurezza costituiscono la struttura portante dell'approccio tecnico di Copilot.

Questa sezione descrive come l'infrastruttura di Copilot sposta i dati, passo dopo passo, concentrandosi sui controlli architetturali che integrano i criteri di accesso. Che tu sia un architetto tecnico curioso di sapere come vengono gestiti i prompt oppure un responsabile della compliance interessato a «come si fa la salsiccia», sei nel posto giusto. Troverai spiegazioni chiare sulla pipeline, arricchite da illustrazioni passo passo e dai punti di riferimento delle best practice per sicurezza e privacy.

Visualizzare il flusso dei dati e l'architettura di Copilot

Il percorso dei dati di Copilot inizia nel momento in cui un utente inserisce un prompt. Quella richiesta non vaga senza meta nel cloud: viaggia in modo sicuro verso l'ambiente di Microsoft 365, dove i confini del tenant e le autorizzazioni vengono applicati fin dall'inizio. In questo modo, l'unico contenuto che Copilot può prendere in considerazione è quello a cui l'utente o il suo ruolo assegnato hanno già accesso.

Poi Copilot «ancora» la richiesta al contesto organizzativo, recuperando documenti, calendari o email necessari, ovvero quelli per cui sei autorizzato, tramite le API di Microsoft Graph. Questo grounding rende le risposte di Copilot specifiche, accurate e pertinenti, senza mai fare supposizioni al di fuori dei confini del tenant.

Il prompt, ormai contestualizzato, viene quindi inviato (tramite canali cifrati) al large language model (LLM) sottostante per l'elaborazione da parte dell'IA. Questo LLM non vede mai più del contesto fornito: non può frugare nell'intero data lake della tua organizzazione. L'LLM restituisce soltanto la risposta, che viene nuovamente verificata sotto il profilo della privacy e dell'isolamento dei dati prima di arrivare allo spazio di lavoro dell'utente.

I punti di controllo della sicurezza lungo questo percorso (revisione degli accessi, mappatura delle autorizzazioni, logging) garantiscono che, dall'inizio alla fine, l'accesso ai dati sia conforme e rispetti il principio del privilegio minimo. Le illustrazioni e i diagrammi di Microsoft che mostrano questi controlli sul flusso dei dati offrono ai team IT e di compliance la trasparenza necessaria per le verifiche interne, l'applicazione multipiattaforma e la prontezza nella gestione degli incidenti.

Modelli di base, rischi di prompt injection e privacy dei dati

Controlli sulla gestione dei prompt: Copilot convalida i prompt rispetto al contesto del tenant e alle autorizzazioni dell'utente, bloccando qualsiasi tentativo di indurre l'LLM a compiere azioni non autorizzate (prompt injection).
Isolamento del modello di base: L'LLM elabora solo i dati circoscritti all'interazione, riducendo il rischio di fughe di dati tra utenti o tra tenant.
Prevenzione degli attacchi di injection: Sistemi integrati di sanitizzazione e valutazione dell'intento individuano i prompt sospetti prima che raggiungano la logica decisionale dell'IA. Approfondimenti sui controlli dei criteri in tempo reale spiegano perché separare il piano dell'esperienza dal piano di controllo sia essenziale per fermare gli errori di sicurezza «amplificati» prima che degenerino.
Revisione e monitoraggio continui: Log di audit, segmentazione del piano dell'esperienza e avvisi automatici intercettano tempestivamente i problemi, così gli amministratori non si trovano a correre ai ripari dopo una violazione dei confini.

Gestione degli accessi e controlli dell'identità in Copilot

L'identità è la porta d'ingresso a Copilot. Se non riesci a bloccarla, il resto della sicurezza vale poco. Copilot opera all'interno del sistema di gestione delle identità di Microsoft, integrandosi con Entra ID, applicando l'autenticazione a più fattori (MFA) e rispettando tutti i criteri di accesso condizionale su dispositivi e scenari diversi.

Questa sezione illustra esattamente come Microsoft garantisce che la persona giusta, con il dispositivo giusto e nelle condizioni giuste, ottenga l'accesso a Copilot. Che tu debba gestire accessi basati sui ruoli, gruppi di progetto speciali o partner esterni, la gestione basata sui criteri ti consente di collegare le autorizzazioni di Copilot alla struttura che hai già in essere.

Dagli strumenti di Accesso condizionale (per criteri flessibili) fino all'accesso just-in-time tramite i controlli di identità privilegiata, Microsoft offre una serie di opzioni per bloccare l'accesso non autorizzato già al cancello. Se cerchi le best practice per la gestione di accessi e criteri, assicurati di conoscere come i criteri inclusivi e i cicli di remediation mantengano il sistema solido. Scopri di più su questo approccio in questa guida sui problemi di fiducia dell'Accesso condizionale e, nel dettaglio, sulla sicurezza delle identità qui.

Gestione degli accessi basata sui ruoli e criteri condizionali

Copilot applica una gestione centralizzata degli accessi allineandosi al controllo degli accessi basato sui ruoli (RBAC) già esistente in Microsoft 365. Il sistema verifica il ruolo dell'utente e consente interazioni solo con i dati pertinenti a quel ruolo, garantendo che project lead, stagisti e collaboratori esterni vedano esattamente ciò che gli spetta: né più, né meno.

I criteri di accesso condizionale estendono questo principio, aggiungendo requisiti come l'autenticazione a più fattori (MFA), la conformità del dispositivo e controlli basati sul rischio. Questi criteri impediscono gli accessi non autorizzati o ad alto rischio, come illustrato in le best practice per l'Accesso condizionale, dove una base di criteri inclusiva, eccezioni a tempo limitato e il monitoraggio in tempo reale chiudono le vie d'attacco più comuni e mantengono efficaci i tuoi confini.

Microsoft Entra e Privileged Identity Protection

Copilot si affida a Microsoft Entra per una protezione solida delle identità e per la gestione delle identità privilegiate (PIM). Entra consente di implementare l'accesso just-in-time per le azioni sensibili, così i privilegi elevati vengono concessi solo quando necessario, senza restare attivi più a lungo del dovuto. In questo modo si riduce la superficie d'attacco se un account viene compromesso.

Entra permette inoltre alle organizzazioni di bloccare il consenso degli utenti, imporre l'approvazione dell'amministratore per le azioni ad alto rischio e difendersi dagli abusi del consenso OAuth: trucchi comuni che gli attaccanti usano per aggirare la normale autenticazione a più fattori (MFA). Per approfondire come bloccare questa classe di exploit sulle identità, consulta i controlli pratici illustrati in questo approfondimento sugli attacchi di consenso OAuth.

Etichette di riservatezza, classificazione dei dati e controllo dei contenuti dannosi

Se la tua organizzazione vuole davvero impedire che i dati sensibili finiscano nel posto sbagliato, Copilot offre supporto integrato per le etichette di riservatezza e la classificazione automatica. Questi strumenti fanno in modo che le informazioni riservate, regolamentate o ad alto rischio non vengano accidentalmente mostrate dall'IA alla persona sbagliata, né esposte a occhi indiscreti all'interno o all'esterno dell'azienda.

Il rilevamento automatico non si limita a proteggere i tuoi segreti. Impedisce a Copilot di produrre risposte dannose o inappropriate, segnalando i termini critici, facendo corrispondere le etichette e applicando i criteri DLP. Con Microsoft 365 sei tu a definire le etichette (riservato, privato, pubblico e altre) in base alle tue specifiche esigenze di sicurezza e alla tua propensione al rischio.

Un controllo reale dell'organizzazione significa non solo etichettare i dati, ma anche sostenere le proprie scelte con l'applicazione dei criteri, la gestione del ciclo di vita dei documenti e la collaborazione tra i reparti. Costruire uno scudo dei contenuti pronto per il audit e conforme, come discusso in la guida sullo scudo Purview, rende molto più facile prevenire i problemi prima che si ingigantiscano. Per le organizzazioni che usano piattaforme come Power Platform o SharePoint, una governance proattiva chiude le lacune ed elimina i canali secondari rischiosi, un tema approfondito qui.

Uso delle etichette di riservatezza e della classificazione automatica dei dati

Le etichette di riservatezza in Copilot funzionano come cartellini identificativi digitali applicati ai contenuti. Quando classifichi documenti, email o file in Microsoft 365, Copilot legge questi cartellini per capire cosa è vietato, cosa richiede protezioni aggiuntive e cosa può essere reso accessibile più ampiamente.

Strumenti automatizzati integrati in Microsoft Purview e SharePoint supportano questo processo: analizzano i contenuti al momento della creazione o dell'aggiornamento e applicano le etichette su larga scala. Questo riduce gli errori umani, aiuta a prevenire esposizioni accidentali e semplifica i registri di controllo, come evidenziato nella guida di Purview sulla prevenzione del caos documentale.

Rilevamento di materiale protetto e prevenzione di contenuti dannosi

Rilevamento automatico di contenuti sensibili: Copilot analizza prompt e output dell'IA confrontandoli con elenchi di parole chiave, etichette e regole dei criteri, per evitare la fuga di informazioni riservate.
Filtraggio dell'output dannoso: I filtri integrati bloccano contenuti offensivi, discriminatori o non sicuri prima che vengano mostrati o condivisi.
Controlli di configurazione: Le organizzazioni possono definire regole personalizzate e percorsi di escalation per bloccare i contenuti non conformi ai criteri aziendali, seguendo indicazioni come quelle offerte per la distribuzione sicura degli agenti IA qui.
Trigger di audit e revisione: Gli output sospetti o bloccati vengono registrati e segnalati per l'analisi, così gli amministratori possono monitorare i modelli e reagire rapidamente.

Gestione delle interazioni degli utenti con Copilot e della conservazione dei dati

La storia non finisce quando Copilot fornisce una risposta rapida. Dietro le quinte, i dati relativi alle interazioni degli utenti, ai prompt delle chat e agli output generati dall'IA richiedono una gestione attenta, soprattutto se operi in settori soggetti a leggi sulla privacy rigorose o a requisiti interni sul ciclo di vita dei dati.

Questa sezione esplora il cosa, il perché e il come della memorizzazione, dell'eliminazione e del controllo delle interazioni con Copilot. Riguarda sia gli utenti sia gli amministratori: gli utenti vogliono sapere quali dati vengono registrati o salvati e come vengono trattati i loro dati personali, mentre gli amministratori hanno bisogno di impostazioni chiare per applicare criteri di conservazione o di riservatezza.

Con Copilot hai un controllo granulare: puoi impostare regole di conservazione, consentire agli utenti di cancellare la cronologia e assicurarti che i dati non restino più a lungo del necessario. Trasparenza organizzativa e responsabilizzazione degli utenti sono al centro di queste funzionalità, quindi continua a leggere per scoprire le opzioni di eliminazione, le impostazioni di conformità e le best practice per gestire nel tempo i dati dell'IA.

Interazioni degli utenti, eliminazione della cronologia e controlli sui dati

Eliminazione della cronologia in autonomia: Gli utenti possono cancellare la cronologia delle interazioni con Copilot, rimuovendo dai registri locali query e risposte sensibili, a supporto delle esigenze di riservatezza e conformità.
Criteri di conservazione centralizzati: Gli amministratori controllano per quanto tempo vengono conservate le cronologie delle chat e i dati derivati da Copilot, in linea con il ciclo di vita dei dati aziendali e con gli standard normativi.
Tracce di controllo e visibilità: Ogni interazione viene registrata con tracciabilità, il che consente ai team di conformità o sicurezza di verificare l'utilizzo senza esporre inutilmente i dati personali degli utenti.
Controlli sulla riservatezza per i contenuti sensibili: I dati contrassegnati come sensibili possono essere esclusi automaticamente dai registri permanenti oppure essere eliminati al termine di un periodo di conservazione specifico.

Cosa memorizza Copilot sulle interazioni degli utenti

Copilot conserva metadati su prompt e risposte, come marcatori temporali, identificativi utente e contesto di alto livello. Non memorizza il contenuto effettivo dei prompt oltre a quanto necessario per il funzionamento del servizio o per l'audit di conformità, e spesso anonimizza o pseudonimizza i dati per proteggere le informazioni personali.

Gli amministratori possono accedere a registri delle interazioni riassunti, ma i dettagli sensibili o personali delle risposte sono schermati per rispettare la privacy degli utenti. Con l'eliminazione automatica attiva in base ai criteri di conservazione, i dati non necessari vengono cancellati, e l'organizzazione resta allineata agli impegni sulla privacy e ai requisiti normativi.

protezione dei dati: cosa sono i limiti dei dati di Copilot e perché sono importanti

Cosa sono i "limiti dei dati di copilot" e perché sono importanti?

I limiti dei dati di Copilot spiegati: sono i limiti tecnici e di criterio che garantiscono che copilot per Microsoft 365 acceda, elabori e restituisca solo i dati autorizzati per un determinato utente o tenant. Sono importanti perché applicano la protezione dei dati, i requisiti di residenza dei dati e le best practice di governance, in modo che i dati dei clienti e i dati dell'organizzazione restino entro il limite del servizio Microsoft 365 e dei controlli specifici sulla residenza dei dati.

In che modo copilot rispetta la residenza dei dati e rimane entro il limite del servizio Microsoft 365?

Copilot rispetta i controlli regionali elaborando i dati nelle località definite dai criteri di confine del servizio Microsoft 365 e rispettando il confine dei dati UE o altri specifici requisiti di residenza dei dati. Ciò significa che i dati vengono archiviati ed elaborati in base alla regione configurata per il tenant, e le risposte di Copilot restano all'interno dei servizi Microsoft 365 e dei controlli sui confini dei dati impostati dall'amministratore.

Copilot può accedere ai miei dati dei clienti o ad altri dati sensibili dell'organizzazione?

Copilot può accedere ai dati a cui l'utente è autorizzato ad accedere nelle app e nei servizi Microsoft 365. I dati accessibili all'utente includono email, file, chat e contenuti provenienti da origini dati resi disponibili tramite Microsoft Graph e, se configurati, tramite i connettori di Microsoft Graph. I criteri di governance e sicurezza dell'interfaccia di amministrazione di Microsoft 365 e le impostazioni di governance dei dati di Copilot determinano quali dati sono disponibili per Copilot.

In che modo governance e sicurezza garantiscono che le risposte di Copilot siano sicure e conformi?

Le best practice di governance e i controlli di sicurezza e conformità, come la prevenzione della perdita di dati, le etichette di protezione delle informazioni e i controlli amministrativi di Microsoft 365, contribuiscono a far sì che Copilot generi output conformi ai criteri dell'organizzazione. Gli amministratori possono gestire e controllare i dati per la sicurezza, stabilire chi può usare Microsoft Copilot e applicare i controlli sui confini dei dati, in modo che la chat di Copilot e le altre interazioni con Copilot rispettino le regole aziendali.

Dove vengono elaborati e archiviati i dati quando si usa Microsoft Copilot per Microsoft 365?

I dati vengono elaborati all'interno dei servizi Microsoft 365 secondo i confini configurati per il tenant; vengono archiviati nella regione del tenant quando si applicano specifici requisiti di residenza dei dati. Microsoft pubblica i dettagli su come vengono elaborati i dati e dove sono archiviati, e gli amministratori possono approfondire il modo in cui Microsoft 365 Copilot gestisce i dati consultando la documentazione di Microsoft Learn e dell'interfaccia di amministrazione di Microsoft 365.

In che modo le organizzazioni possono limitare ciò che Copilot può mostrare dei loro dati nell'intero ambiente?

Le organizzazioni adottano la governance di Microsoft 365 Copilot impostando le autorizzazioni, configurando i connettori di Microsoft Graph per controllare le origini dati esterne, applicando criteri di accesso nell'interfaccia di amministrazione di Microsoft 365 e utilizzando aggiornamenti solidi di governance e sicurezza dei dati. Questi controlli determinano quali dati nell'ambiente Copilot può mostrare e per quali singoli utenti Copilot genera risposte basate su quali dati.

Copilot conserva le interazioni dell'utente con Copilot o i log delle chat al di fuori del confine del servizio Microsoft 365?

Per impostazione predefinita, le interazioni con Copilot e con la chat di Copilot sono trattate in base ai criteri di protezione e conservazione dei dati di Microsoft all'interno dei servizi Microsoft 365. Le impostazioni di governance dei dati di Copilot e i controlli amministrativi definiscono la conservazione e se i log vengono archiviati; le risposte restano all'interno dell'ecosistema Microsoft, a meno che gli amministratori non configurino connettori o instradamenti esterni che lo consentano esplicitamente.

In che modo gli amministratori implementano le best practice di governance per l'uso di Copilot e gestiscono gli aggiornamenti?

Gli amministratori dovrebbero usare l'interfaccia di amministrazione di Microsoft 365 per adottare Microsoft 365 Copilot, configurare la governance dei dati di Copilot, applicare criteri di sicurezza e conformità e installare gli aggiornamenti di sicurezza. Le best practice includono la verifica delle origini dati, l'abilitazione dell'accesso con privilegi minimi, l'impostazione dei controlli sulla residenza e sui confini dei dati, il monitoraggio delle informazioni sui dati nei servizi Microsoft 365 e la formazione degli utenti sulle interazioni con Copilot, per garantire un uso sicuro di Copilot.

r?

I confini dei dati di Copilot definiscono il modo in cui Copilot per Microsoft 365 accede, elabora e archivia i dati dei clienti all'interno del confine del servizio Microsoft 365. Questi confini sono importanti perché determinano i requisiti di residenza dei dati, le modalità di protezione dei dati e quali servizi e app di Microsoft 365 Copilot può utilizzare. Confini chiari aiutano le organizzazioni a rispettare gli obblighi di sicurezza e conformità, garantendo che i dati per la sicurezza e la conformità siano gestiti secondo le best practice di governance e gli specifici controlli sulla residenza dei dati.

organizational data: quali dati organizzativi può accedere e mostrare Copilot?

Copilot può accedere ai dati dei clienti e ai dati dell'organizzazione per cui i singoli utenti dispongono di autorizzazioni, nei servizi di Microsoft 365 e nelle origini dati, tra cui Microsoft Graph, SharePoint ed Exchange. Tramite i connettori di Microsoft Graph e le integrazioni esistenti di Microsoft 365, Copilot mostra i dati dell'organizzazione a cui i singoli utenti hanno diritto di accesso, come file, email, calendari e contenuti di Teams, rispettando al tempo stesso le restrizioni di accesso configurate dagli amministratori nell'interfaccia di amministrazione di Microsoft 365.

usa Microsoft: In che modo le organizzazioni usano il confine del servizio di Microsoft 365 per controllare Copilot?

Le organizzazioni usano le impostazioni del confine del servizio di Microsoft 365 e i controlli dei confini dei dati per stabilire dove i dati vengono elaborati e archiviati, ad esempio garantendo che i dati restino all'interno della EU Data Boundary di Microsoft 365 o di altre specifiche aree di residenza dei dati. Gli amministratori nell'interfaccia di amministrazione di Microsoft 365 possono adottare Microsoft 365 Copilot e applicare criteri di governance e sicurezza, ottenendo una governance dei dati solida e il controllo dei dati sotto il profilo della sicurezza grazie alla configurazione dei requisiti di residenza dei dati e dei controlli a livello di servizio.

copilot rispetta: In che modo Copilot rispetta i requisiti di residenza e di governance dei dati?

Microsoft Copilot per Microsoft 365 rispetta i controlli configurati per la residenza e la governance dei dati, mantenendo le risposte e l'elaborazione di Copilot entro i confini dei dati designati. I dati vengono elaborati e archiviati in base ai criteri impostati dal tenant, e Copilot rispetta i controlli di accesso, così da poter accedere solo ai dati che l'utente è autorizzato a consultare. Questo comportamento supporta la conformità alle best practice di governance interna e alle normative regionali.

risposte di copilot: Le risposte di Copilot restano entro il confine del servizio di Microsoft 365?

Sì, le risposte di Copilot restano entro il confine del servizio di Microsoft 365 negli scenari supportati: quando si usa Copilot per Microsoft 365, i dati dei clienti vengono elaborati all'interno del confine dei dati selezionato, e Copilot genera le risposte usando i dati dei servizi di Microsoft 365 e dei connettori approvati. Gli aggiornamenti e i controlli di sicurezza fanno sì che il modo in cui i dati vengono elaborati e il contenuto generato da Copilot siano conformi alle aspettative di governance e sicurezza.

uso di Microsoft Copilot: In che modo le interazioni con Copilot vengono registrate e protette?

Le interazioni con Copilot sono soggette alle funzionalità di protezione dei dati, registrazione e audit di Microsoft 365. Log e telemetria possono essere monitorati tramite l'interfaccia di amministrazione di Microsoft 365 e gli strumenti esistenti di sicurezza e conformità di Microsoft 365, per ottenere informazioni sui dati in tutto l'ambiente. Queste funzionalità aiutano gli amministratori a gestire e controllare i dati, a verificare come vengono registrate la chat di Copilot e l'uso di Copilot e ad applicare le best practice di governance per l'auditabilità e la risposta agli incidenti.

uso di copilot: Copilot può accedere ai dati dell'intero ambiente tramite i connettori?

Sì, tramite i connettori di Microsoft Graph e altre origini dati approvate, Microsoft Copilot per Microsoft 365 può accedere ai dati dell'intero ambiente, ma solo a quelli per cui l'utente dispone di autorizzazione. Gli amministratori controllano quali origini dati sono collegate e quali dati sono disponibili per Copilot, garantendo il controllo dei dati nelle app di Microsoft 365 e assicurando che i dati sensibili restino protetti dai controlli di residenza e sicurezza dei dati.

protezione dei dati: Come possono le organizzazioni adottare Microsoft 365 Copilot mantenendo governance e sicurezza?

Per adottare Microsoft 365 Copilot in modo sicuro, le organizzazioni dovrebbero seguire le best practice di governance: consultare le indicazioni di Microsoft Learn per capire come funziona Microsoft 365 Copilot, configurare i controlli dei confini dei dati e le impostazioni specifiche di residenza dei dati, impostare criteri di accesso nell'interfaccia di amministrazione di Microsoft 365, limitare i connettori e applicare gli aggiornamenti di conformità e sicurezza. Questi passaggi garantiscono che Copilot possa accedere solo ai dati dei clienti appropriati, che i dati vengano archiviati ed elaborati in linea con i requisiti e che la chat di Copilot e le altre interazioni con Copilot restino entro il confine del servizio di Microsoft 365 e nel rispetto dei criteri dell'organizzazione.