Microsoft Purview e la condivisione eccessiva: preparare il tenant per Copilot

By Mirko Peters · 2026-09-24

Scopri come Microsoft Purview, i report sulla condivisione eccessiva e le etichette Purview proteggono il tuo tenant Microsoft 365 prima di distribuire Copilot, evitando fughe di dati.

Automatically translated with AI from the original post. Read the English original

Scopri come Microsoft Purview, i report sulla condivisione eccessiva di SharePoint e l'etichettatura automatica proteggono la tua organizzazione dalle fughe di dati legate all'IA. Scopri come verificare le autorizzazioni di condivisione, gestire i contenuti legacy e proteggere il tuo tenant prima di distribuire Microsoft 365 Copilot, senza rischiare l'esposizione di dati sensibili.

Punti chiave

• Copilot funziona come un'interfaccia di ricerca intelligente che fa emergere immediatamente le falle nelle autorizzazioni e i problemi di condivisione eccessiva già presenti nel tenant Microsoft 365.
• Le impostazioni di condivisione predefinite che consentono l'accesso a «Tutti» o un accesso ampio agli ospiti rappresentano rischi gravi quando gli strumenti di IA analizzano dati aziendali non strutturati.
• Le dashboard avanzate di amministrazione di SharePoint forniscono report sulla condivisione eccessiva per individuare e correggere i siti vulnerabili in Teams, OneDrive e SharePoint.
• Le etichette di riservatezza di Microsoft Purview e la classificazione automatizzata sono requisiti minimi fondamentali per limitare la visibilità dell'IA sui documenti sensibili.
• I criteri di Power Automate Data Loss Prevention (DLP) devono essere configurati specificamente per controllare i connettori di Copilot che interagiscono con app di terze parti come Jira.

Il rischio nascosto della condivisione eccessiva nelle distribuzioni di Copilot

Quando le organizzazioni si affrettano ad acquistare licenze per Microsoft 365 Copilot, spesso trascurano una realtà fondamentale dell'IA generativa: la tecnologia non crea confini di sicurezza, ma li rispetta. Purtroppo, molti tenant hanno accumulato nel tempo siti SharePoint legacy, chat di Microsoft Teams e documenti OneDrive con impostazioni di condivisione troppo permissive. File condivisi ampiamente per un progetto rapido nel 2018, o cartelle configurate con autorizzazioni «Chiunque abbia il link», restano accessibili in background. Quando un dipendente chiede a Copilot di riassumere policy HR, proiezioni finanziarie o comunicazioni della direzione, l'IA può recuperare e sintetizzare senza sforzo questi dati protetti in modo inadeguato. Questo fenomeno viene spesso interpretato come un'allucinazione o una falla di sicurezza di Copilot, quando in realtà sta semplicemente portando in superficie una trascuratezza della governance già esistente.

Perché le abitudini di condivisione tradizionali non reggono con l'IA

Per oltre un decennio, gli utenti si sono affidati a percorsi di file poco evidenti e a gerarchie di cartelle nascoste come forma di sicurezza basata sull'oscurità. I dipendenti davano per scontato che, se un foglio di calcolo del budget sensibile era nascosto tre cartelle più in profondità in un vecchio sito di team, nessuno ci avrebbe inciampato. La ricerca per parola chiave standard in SharePoint richiedeva una corrispondenza esatta o una navigazione deliberata, quindi i file sepolti raramente emergevano per caso. Copilot cambia radicalmente questa dinamica. Poiché Microsoft Graph sottostante indicizza le richieste in linguaggio naturale su tutto il tenant autorizzato, lo sforzo necessario per trovare documenti molto nascosti e condivisi in modo eccessivo si azzera. Se un utente ha accesso in lettura a un sito, Copilot può interrogarne i contenuti istantaneamente, trasformando piccole sviste nelle autorizzazioni in gravi incidenti di conformità.

Sfruttare Microsoft Purview per la governance di Copilot

Mitigare il rischio nel tenant richiede un approccio strutturato che sfrutti Microsoft Purview e gli strumenti di amministrazione integrati. Le organizzazioni devono andare oltre le semplici checklist di distribuzione e definire criteri rigorosi di protezione dei dati. Un tenant sicuro inizia con la verifica delle configurazioni di condivisione globali. Gli amministratori dovrebbero valutare subito se la condivisione con guest esterni e le impostazioni "Tutti tranne gli utenti esterni" sono appropriate per il loro modello operativo.

Una volta limitata la condivisione ampia, l'attenzione deve spostarsi sui framework di protezione delle informazioni e di governance di Microsoft Purview. Implementare le etichette di riservatezza non è più facoltativo per le aziende che esplorano l'AI. Queste etichette determinano se i contenuti possono essere indicizzati, riassunti o referenziati dagli agenti di Copilot. Inoltre, gli amministratori dovrebbero distribuire criteri di etichettatura automatica per garantire che i documenti appena creati che contengono informazioni personali identificabili (PII) o proprietà intellettuale vengano classificati e limitati senza affidarsi interamente alla conformità manuale degli utenti.

Colmare le lacune DLP di Power Automate

Un vettore spesso trascurato nella preparazione a Copilot è l'integrazione dei connettori di Power Automate. Poiché Copilot può interagire con servizi esterni e applicazioni line-of-business tramite i connettori, la mancanza di criteri adeguati di Data Loss Prevention (DLP) in Power Automate può far trapelare involontariamente dati interni verso piattaforme come Jira o strumenti SaaS esterni. Definire criteri DLP espliciti a livello di ambiente garantisce che i flussi di lavoro basati sull'AI non possano colmare il divario tra l'archiviazione interna sicura e gli endpoint esterni non autorizzati.

Gestire i contenuti legacy e l'architettura di SharePoint

L'architettura delle informazioni è importante quanto lo era nel periodo di massima diffusione delle implementazioni tradizionali di SharePoint. Le organizzazioni spesso conservano un decennio di cartelle di progetti storici con la convinzione che lo storage costi poco e che i vincoli legali di conservazione impongano di mantenere tutto per sempre. Tuttavia, tenere i documenti legacy alla versione 1 accanto ai file attivi alla versione 30 confonde sia i motori di ricerca sia i modelli di AI.

Per evitare che i dati legacy inquinino le risposte di Copilot, gli amministratori IT dovrebbero utilizzare soluzioni di archiviazione all'interno della suite Microsoft 365. L'archiviazione sposta i siti inattivi fuori dall'indice attivo di Microsoft Graph, impedendo che compaiano nei prompt quotidiani degli utenti e mantenendo al tempo stesso la conformità ai periodi di conservazione legale. Per i siti attivi, mantenere una struttura ordinata, ad esempio limitando la profondità delle cartelle a tre livelli e utilizzando metadati gestiti e tipi di contenuto, aiuta sia le persone sia l'AI a recuperare informazioni accurate e aggiornate.

Conclusioni e prossimi passi

Distribuire con successo Microsoft 365 Copilot richiede un'attenzione disciplinata alla salute del tenant, alla verifica delle autorizzazioni e alla governance delle informazioni prima di assegnare le licenze ai dipendenti. Trattando la preparazione all'AI come una strategia operativa continua anziché come una semplice installazione software, le organizzazioni possono ottenere guadagni di produttività senza compromettere la sicurezza. Per approfondire la governance del tenant, l'architettura di SharePoint e le strategie di adozione reali, ascolta l'episodio completo per ascoltare approfondimenti di esperti e indicazioni pratiche.

Domande frequenti

Perché Copilot mostra file sovraesposti che in precedenza erano nascosti?

Copilot si basa su Microsoft Graph e sulle autorizzazioni degli utenti. Anche se in passato i dipendenti potevano non aver cercato manualmente file sepolti o dimenticati, Copilot elabora le query in linguaggio naturale su ogni sito e documento che l'utente è autorizzato a leggere, portando immediatamente in superficie le falle nelle autorizzazioni.

Qual è il ruolo di Microsoft Purview nella preparazione a Copilot?

Microsoft Purview offre funzionalità essenziali di governance dei dati, tra cui etichette di riservatezza, classificazione automatica e criteri di Data Loss Prevention (DLP). Questi controlli definiscono quali documenti possono essere letti, riassunti o elaborati dagli agenti AI, proteggendo i dati aziendali sensibili da esposizioni non autorizzate.

Come possono le organizzazioni gestire 10 anni di dati legacy di SharePoint senza compromettere la ricerca AI?

Le organizzazioni possono archiviare siti di progetto e documenti inattivi utilizzando gli strumenti di archiviazione di Microsoft 365, che li rimuovono dalla ricerca attiva di Microsoft Graph e dagli indici di Copilot, conservandoli però per la conformità legale e i requisiti di conservazione.

Perché i criteri DLP di Power Automate sono importanti per la sicurezza di Copilot?

Poiché Copilot può utilizzare i connettori per interagire con servizi esterni e strumenti di terze parti come Jira, configurare criteri di prevenzione della perdita di dati (DLP) rigorosi in Power Automate impedisce che dati interni sensibili vengano esposti involontariamente ad applicazioni esterne non autorizzate.