Come creare criteri dati in Power Platform senza interrompere le app degli utenti

By Mirko Peters · 2026-10-23

Scopri come configurare i criteri dati di Power Platform per proteggere i dati aziendali senza frenare l'innovazione low-code né interrompere le applicazioni esistenti degli utenti.

Automatically translated with AI from the original post. Read the English original

Configurare i criteri dati di Power Platform consente agli amministratori IT di proteggere i dati aziendali sensibili, lasciando al tempo stesso ai creatori low-code la libertà di costruire app e flussi di automazione utili. Raggruppando i connettori nelle categorie Business, Non-Business e Bloccati, le organizzazioni possono prevenire le fughe di dati accidentali senza arrestare la trasformazione digitale.

Punti chiave

• I criteri dati fungono da barriere di sicurezza di Power Platform, definendo come le informazioni si spostano tra i connettori.
• I gruppi di prevenzione della perdita di dati (DLP) Business e Non-Business evitano la mescolanza accidentale di dati sensibili e servizi pubblici.
• Criteri dati troppo rigidi generano frustrazione negli utenti e spingono verso soluzioni di shadow IT.
• Strategie mirate per gli ambienti permettono agli amministratori di applicare regole dati diverse agli spazi personali degli sviluppatori rispetto agli hub di produzione.
• Monitorare e verificare l'applicazione dei criteri garantisce la conformità mantenendo l'agilità del business.

Capire i criteri dati di Power Platform

Nel mondo di Microsoft Power Platform, i criteri dati sono le regole di base della strada. Quando i citizen developer creano app e flussi di lavoro automatizzati con Power Apps e Power Automate, si affidano spesso ai connettori per collegare servizi cloud, database e software di terze parti. Senza controllo, un dipendente in buona fede potrebbe facilmente collegare un database SQL interno e sicuro a una piattaforma social pubblica o a un provider di archiviazione cloud non verificato.

I criteri di prevenzione della perdita di dati (DLP) consentono agli amministratori di controllare questo comportamento. Classificando i connettori in gruppi distinti, gli admin stabiliscono quali servizi possono comunicare tra loro all'interno di un determinato ambiente. Capire come funzionano questi gruppi è il primo passo verso un ecosistema cloud resiliente, che dia priorità alla sicurezza senza sacrificare la velocità di sviluppo.

I tre gruppi di connettori spiegati

Power Platform applica i criteri dati suddividendo tutti i connettori disponibili in tre categorie specifiche. Una classificazione corretta è essenziale per mantenere la conformità e consentire il regolare funzionamento dei processi aziendali legittimi.

Il gruppo di dati Business

I connettori inseriti nella categoria Business sono considerati sicuri per la gestione dei dati aziendali. Qui si trovano in genere servizi come Microsoft Dataverse, SharePoint e i principali sistemi aziendali. I connettori di questo gruppo possono condividere liberamente dati con altri connettori di livello business, consentendo il funzionamento fluido di applicazioni complesse di livello enterprise.

Il gruppo di dati Non-Business

Questo gruppo contiene connettori generici o rivolti ai consumatori, come app meteo personali, feed di social media o servizi pubblici. La regola fondamentale dei criteri dati di Power Platform è che i connettori del gruppo Business non possono condividere dati con i connettori del gruppo Non-Business. Questa separazione impedisce che i dati aziendali finiscano in canali pubblici non approvati.

Il gruppo Bloccati

Per i servizi ad alto rischio, gli amministratori possono bloccare completamente l'uso di determinati connettori in ambienti specifici. Se un connettore è inserito nel gruppo bloccati, qualsiasi app o flusso cloud che tenti di richiamarlo non viene eseguito immediatamente. Questa opzione viene in genere usata per siti di condivisione file non autorizzati o strumenti di IA non verificati che non rispettano gli standard di sicurezza interni.

Bilanciare sicurezza e libertà degli utenti

Un errore comune dei reparti IT che implementano criteri per i dati è bloccare il tenant in modo troppo aggressivo. Quando gli amministratori bloccano ogni connettore utile per paura, finiscono involontariamente per favorire la diffusione dello shadow IT. Gli utenti avanzati, frustrati, troveranno soluzioni alternative, esporteranno i dati manualmente o useranno strumenti non autorizzati al di fuori della visibilità dell'IT.

Una governance efficace richiede un approccio collaborativo tra gli amministratori IT e le unità di business. Invece di considerare ogni creatore low-code una minaccia per la sicurezza, gli amministratori dovrebbero usare ambienti dedicati, come sandbox di sviluppo isolate, dove gli utenti possono sperimentare con regole più flessibili. Quando un'app è pronta per l'uso in produzione, può essere migrata in un ambiente di produzione rigorosamente governato, con criteri per i dati robusti e applicati.

Verifica e monitoraggio della conformità ai criteri

Definire i criteri per i dati non è un'attività di configurazione una tantum; richiede un monitoraggio continuo. Poiché Microsoft rilascia regolarmente nuovi connettori, gli amministratori devono decidere in anticipo dove collocare questi nuovi strumenti nella strategia DLP.

Le organizzazioni dovrebbero sfruttare il Power Platform Center of Excellence (CoE) Starter Kit e i report integrati nell'interfaccia di amministrazione di Power Platform per verificare app e flussi esistenti. Analizzare la telemetria aiuta a individuare le violazioni dei criteri, a identificare le app non funzionanti a causa di recenti modifiche alle regole e a evidenziare le aree in cui i criteri per i dati potrebbero essere troppo restrittivi o pericolosamente permissivi.

Conclusione

Padroneggiare i criteri per i dati di Power Platform è essenziale per qualsiasi organizzazione che voglia scalare l'adozione del low-code in modo sicuro. Suddividendo correttamente i connettori nei gruppi business, non business e bloccati, gli amministratori IT possono proteggere i dati aziendali critici senza soffocare la creatività degli utenti né bloccare le iniziative di trasformazione digitale.

Per approfondire questo tema ed esplorare le strategie di governance di base, non perdere la discussione del podcast collegata: Ascolta l'episodio completo. Ascolta gli approfondimenti degli esperti su ambienti, criteri per i dati e su come ottenere il controllo senza sacrificare la libertà nel tuo ambiente cloud Microsoft.

Domande frequenti

Cosa succede quando un criterio per i dati di Power Platform blocca un connettore?

Quando un connettore viene bloccato o limitato da un criterio per i dati, qualsiasi app o flusso che lo utilizza non viene eseguita o genera un errore immediatamente, impedendo il trasferimento dei dati tra servizi con restrizioni e servizi consentiti.

Posso applicare criteri per i dati diversi a ambienti diversi?

Sì. Power Platform consente agli amministratori di limitare i criteri di prevenzione della perdita di dati (DLP) a specifici ambienti, il che significa che gli ambienti di prova predefiniti possono avere regole diverse rispetto agli ambienti di produzione dedicati o a quelli specifici di un reparto.

Qual è la differenza tra i gruppi di dati Business e Non-Business?

I connettori inseriti nel gruppo Business possono condividere dati liberamente con gli altri connettori dello stesso gruppo. Tuttavia, i connettori del gruppo Business non possono condividere dati con i connettori inseriti nel gruppo Non-Business, isolando i sistemi sensibili dai servizi pubblici o non verificati.