Sensitivity Labels: guida base completa per Microsoft 365 e Teams

By Mirko Peters · 2026-05-21

Se cerchi una guida chiara sulle etichette di riservatezza in Microsoft 365 e Teams, sei nel posto giusto. Le etichette di riservatezza non sono l'ennesimo termine di moda: sono un modo efficace per proteggere, organizzare e gestire con facilità i dati dell'organizzazione. Che tu sia un amministratore IT, un responsabile della compliance o la persona a cui tocca sempre "capire la nuova funzione Mi

Automatically translated with AI from the original post. Read the English original

Titelbild: Sensitivity Labels Basics: A Complete Guide for Microsoft 365 and Teams

Vedremo le basi: cosa sono le etichette di riservatezza, come funzionano e perché sono importanti, soprattutto quando le persone collaborano continuamente in Teams e SharePoint. Con la crescita dei dati nel cloud, disporre di metodi per classificare e proteggere i documenti sensibili è indispensabile. Vediamo insieme come le etichette possono aiutarti a raggiungere questi obiettivi di governance e protezione dei dati, senza complicare ulteriormente la vita agli utenti.

Cosa sono le etichette di riservatezza e perché sono importanti

Partiamo dal contesto: la tua azienda lavora con Microsoft 365, le persone condividono file in Teams, si scambiano email e archiviano documenti in SharePoint, da dispositivi e luoghi diversi. È una grande quantità di informazioni in movimento e, se non si fa attenzione, un rischio concreto per la reputazione e la compliance dell'organizzazione. Ed ecco entrare in gioco le etichette di riservatezza, il pilastro con cui Microsoft 365 ti aiuta a classificare e proteggere i dati sensibili in mezzo a tutto questo caos.

Il bello delle etichette di riservatezza è che ti permettono di applicare un'etichetta ai contenuti, che si tratti di un foglio Excel con dati sulle buste paga o del canale Teams usato dal consiglio di amministrazione, associando regole di sicurezza chiare. Non si tratta di una policy teorica che nessuno segue. Sono etichette concrete che attivano protezioni reali, come la cifratura di un file o il blocco dell'invio a destinatari esterni, proprio nel momento in cui servono.

Grazie alle etichette di riservatezza, l'organizzazione può trasformare le buone intenzioni in materia di protezione dei dati in azioni concrete e automatizzate. L'obiettivo è integrare sicurezza e compliance nei flussi di lavoro quotidiani, senza interventi manuali continui. Con regole sempre più stringenti e minacce informatiche sempre più sofisticate, un'etichettatura corretta è ciò che mantiene i dati dove devono stare e tiene lontani i problemi con gli auditor. La parte migliore? Funziona in background, permettendo ai team di restare produttivi senza inciampare nella burocrazia.

Etichette di riservatezza spiegate: cosa sono

Le etichette di riservatezza sono tag digitali che applichi a documenti, email, chat di Teams e altri contenuti in Microsoft 365. Indicano con chiarezza il livello di riservatezza di un'informazione, ad esempio "Solo interno", "Riservato" o "Pubblico". Una volta applicata, l'etichetta resta associata al file o al messaggio e lo accompagna ovunque nel tuo ambiente cloud.

L'etichettatura non è solo un nome: è un metodo per classificare i contenuti, così che le impostazioni di sicurezza e le regole di compliance sappiano cosa proteggere e con quale livello di rigore. In Microsoft 365 e Teams, queste etichette guidano non solo le persone ma anche i sistemi automatizzati, indicando a tutti come trattare le informazioni sensibili senza doverle indovinare. Il risultato sono meno incidenti e molte meno spiegazioni da dare alla direzione.

Cosa fanno le etichette di riservatezza in Microsoft 365

Le etichette di riservatezza in Microsoft 365 danno concretezza ai criteri di protezione dei dati dell'organizzazione. Quando un'etichetta viene applicata, può cifrare automaticamente i file, garantendo che solo le persone autorizzate possano leggerli, anche quando escono dall'organizzazione.

Le etichette permettono inoltre di controllare chi può condividere, stampare o persino acquisire lo screenshot di un contenuto. Puoi usarle per impedire a qualcuno di inoltrare un'email riservata, far comparire una filigrana sui documenti o bloccare del tutto il download di determinati documenti. Queste misure non dipendono dal comportamento corretto delle persone: sono applicate dalla piattaforma, eliminando le congetture sulla sicurezza e aiutando l'azienda a restare al sicuro.

Primi passi con le etichette di riservatezza in Microsoft 365

Ora che sai perché le etichette di riservatezza sono così importanti, è il momento di passare dalla teoria alla pratica. Configurare le etichette di riservatezza in Microsoft 365 non è solo una voce da spuntare nella checklist tecnica: è una parte fondamentale del tuo piano di sicurezza e conformità. Che tu stia usando Microsoft Purview, Teams o SharePoint, impostare tutto correttamente fin dall'inizio fa la differenza sia nelle operazioni quotidiane sia nella gestione del rischio nel lungo periodo.

Il processo inizia con la creazione e la configurazione delle etichette: dovrai decidere cosa significa ciascuna etichetta, che tipo di protezione comporta e dove si applicano le regole. Qui scegli se un'etichetta blocca solo i file oppure estende la protezione anche alle email, alle chat di Teams e perfino ai siti di SharePoint. Microsoft Purview è il centro di comando per tutto questo e rende semplice definire criteri in linea con le reali esigenze di business.

Una volta pronte le etichette, non vuoi che restino nascoste in un cassetto: dovrai pubblicarle tramite criteri di etichetta, così gli utenti le vedono e le usano dove serve. Questa distribuzione copre tutte le principali app di Office, SharePoint e Teams, garantendo protezioni coerenti indipendentemente da come o dove le persone lavorano. Le prossime sezioni illustreranno ogni passaggio e ti aiuteranno a evitare gli errori più comuni, con particolare attenzione a rendere l'esperienza il più fluida possibile per gli utenti finali.

Come usare e configurare le etichette di riservatezza

Accedi a Microsoft Purview:inizia dal portale di conformità di Microsoft Purview. Qui trovi tutti gli strumenti per configurare e gestire le etichette di riservatezza. Assicurati di avere le autorizzazioni corrette come amministratore della conformità o amministratore della sicurezza.
Crea una nuova etichetta:fai clic su «Protezione delle informazioni» e poi su «Etichette». Scegli «Crea un'etichetta» per definire una nuova classificazione, ad esempio «Altamente riservato» o «Interno». Scegli nomi chiari per i tuoi utenti, usando un linguaggio semplice invece del gergo tecnico.
Definisci l'ambito dell'etichetta:decidi dove si applicherà l'etichetta. Puoi limitarla a file ed email, a Teams e ai siti di gruppo oppure anche alle riunioni. Ad esempio, un'etichetta può proteggere i dati sensibili sia nei documenti sia nelle chat di Teams.
Imposta le protezioni:configura la crittografia (chi può aprire e visualizzare), imposta i controlli di accesso (bloccare la condivisione, richiedere MFA) e stabilisci cosa succede se un file esce dal tuo ambiente. Decidi se aggiungere contrassegni visivi come filigrane, intestazioni o piè di pagina ai file.
Aggiungi descrizioni e descrizioni comandi:aiuta gli utenti a scegliere l'etichetta giusta aggiungendo descrizioni e suggerimenti chiari. Istruzioni comprensibili riducono la confusione e le etichettature errate, soprattutto per il personale non tecnico. In questo modo si costruiscono fin dall'inizio buone abitudini di etichettatura.
Salva e testa:verifica sempre la nuova configurazione delle etichette in un ambiente di prova o con un gruppo pilota. Così puoi risolvere i problemi prima di distribuire l'etichetta a tutti ed eviti brutte sorprese in seguito.

Pubblicare le etichette di riservatezza tra app di Office e SharePoint

Crea un criterio di etichetta:quando le etichette sono pronte, raggruppale in un criterio di etichetta. Nel portale Purview vai su «Criteri di etichetta» e avvia un nuovo criterio per selezionare quali etichette saranno disponibili agli utenti nelle diverse app e nei diversi servizi.
Scegli i gruppi di utenti destinatari:decidi quali utenti o gruppi ricevono l'accesso a quali etichette. Puoi distribuire le etichette più sensibili a un determinato reparto oppure rendere visibili a tutto il personale quelle di base. Questa selezione fa sì che le persone vedano solo le opzioni pertinenti per loro, riducendo errori e confusione.
Definisci le impostazioni del criterio:scegli opzioni come richiedere una giustificazione prima di abbassare il livello di riservatezza di un'etichetta oppure richiedere l'etichettatura predefinita per i nuovi documenti. Buone impostazioni del criterio spingono gli utenti a fare la cosa giusta senza assillarli troppo.
Pubblica in tutte le app:i criteri di etichetta fanno comparire le etichette in Word, Excel, PowerPoint, Outlook, Teams e nelle librerie di SharePoint, su desktop, web e dispositivi mobili. Gli utenti possono quindi applicare le etichette in modo nativo mentre lavorano, mantenendo la sicurezza coordinata ovunque.
Monitora e adatta:dopo la distribuzione, controlla come vengono usate le etichette e raccogli i feedback. Modifica le impostazioni del criterio se individui colli di bottiglia o se gli utenti continuano a scegliere le opzioni sbagliate: una gestione del cambiamento efficace è la chiave per il successo nella pratica.

Applicare le etichette di riservatezza in Teams, SharePoint e nelle app di Office

Qui le etichette di riservatezza entrano nel mondo reale: i tuoi file, le email, le chat e gli spazi condivisi, tutti pieni di collaborazione. Da qui passiamo dalla configurazione all'applicazione quotidiana, vedendo come le etichette vengono applicate ai documenti in Word, Excel e PowerPoint, oppure come un project manager impegnato applica un'etichetta a un canale di Teams per limitarne l'accesso al solo team principale.

Ogni carico di lavoro di Microsoft 365, che si tratti delle app di Office, delle librerie documenti di SharePoint o dei complessi ambienti di Teams, ha le proprie particolarità per etichettatura e protezione. Conoscere il comportamento delle etichette in questi contesti è fondamentale per evitare grattacapi, soprattutto quando sono coinvolti dati sensibili. Le sezioni seguenti esplorano flussi di lavoro specifici e consigli pratici per l'etichettatura, così da ottenere la protezione dove e quando serve, senza compromettere produttività e collaborazione.

Se vuoi capire come la governance trasforma l'esperienza di Teams oltre le sole etichette, potrebbe esserti utile questa guida alla governance di Teams. Abbinare un'etichettatura solida a una governance di alto livello assicura che i tuoi dati non si perdano nel caos.

Etichettatura di file ed email: Word, Excel, PowerPoint, Outlook e PDF

Applicare le etichette nei documenti di Office:Quando lavori in Word, Excel o PowerPoint, le etichette sono accessibili direttamente dal pulsante Riservatezza nella scheda Home. Gli utenti possono scegliere manualmente un'etichetta in base alla riservatezza del contenuto, oppure può essere applicata automaticamente un'etichetta predefinita tramite i criteri. Gli indicatori visivi, come filigrane o intestazioni colorate, offrono a tutti segnali chiari su come trattare il documento.
Etichettatura automatica vs. manuale:Le etichette di riservatezza possono essere applicate automaticamente dai criteri di Microsoft Purview se i file contengono parole chiave, numeri di carte di credito o altri schemi che definisci. L'etichettatura manuale lascia la decisione agli utenti. Entrambi gli approcci aiutano a individuare i dati sensibili ovunque si trovino, ma punta all'automazione dove possibile per ridurre gli errori umani.
Protezione delle email in Outlook:Quando compongono un messaggio, gli utenti vedono le opzioni di etichetta direttamente in Outlook. Applicare un'etichetta può crittografare l'email, limitare l'inoltro o richiedere ai destinatari di effettuare l'accesso, anche al di fuori della tua organizzazione. La coerenza è fondamentale, soprattutto per le newsletter interne o i messaggi sensibili: una guida come questa guida alle newsletter interne con Outlook può aiutarti a mantenere la comunicazione chiara e sicura.
Etichettatura dei file PDF:I PDF creati o aperti nelle app di Office ereditano l'etichetta del file di origine, mantenendo la protezione anche dopo l'esportazione. Le etichette possono essere memorizzate come metadati all'interno dei PDF, così le informazioni crittografate restano protette anche al di fuori di Microsoft 365: un aspetto cruciale per i documenti inviati a partner o fornitori.
Esperienza dell'utente finale:Nomi di etichette intuitivi e indicazioni per gli utenti (come i suggerimenti visualizzati al passaggio del mouse) contano moltissimo quando le persone hanno fretta. Assicurati che le descrizioni siano prive di gergo tecnico. Formazione e comunicazione aiutano a superare le resistenze e a sviluppare buone abitudini di etichettatura, così che tutte quelle protezioni funzionino davvero sul campo.

Etichettatura e protezione dei contenuti in Teams e nelle librerie di SharePoint

Etichettatura di team e canali:Quando un'etichetta di riservatezza viene applicata a un team o a un canale specifico di Teams, regola automaticamente tutto ciò che si trova in quello spazio di lavoro: file condivisi, chat e contenuti delle riunioni. Con tante opzioni di canale, scegliere tra canali privati e canali condivisi può essere complicato; questa guida pratica alle decisioni può aiutarti a scegliere il tipo giusto mentre pianifichi la struttura delle etichette.
Controllo della condivisione con ospiti ed esterni:Le etichette di riservatezza possono definire regole rigide per l'accesso degli ospiti, ad esempio se gli utenti esterni possono unirsi, vedere i file o partecipare alle conversazioni. Le etichette aiutano ad automatizzare l'applicazione dei criteri di condivisione esterna, così puoi collaborare in sicurezza al di fuori dell'organizzazione senza preoccuparti continuamente di fughe di dati.
Proteggere le librerie di documenti di SharePoint:Applica le etichette a livello di libreria per proteggere ogni file archiviato lì, non solo i singoli documenti sparsi qua e là. Così ottieni un controllo e una reportistica uniformi su tutti i contenuti, e gli audit di conformità diventano molto più gestibili. Per indicazioni sulla gestione degli spazi di lavoro tra team, questa guida approfondisce gli effetti sulla sicurezza e sul ciclo di vita delle diverse configurazioni di Teams.
Governance automatizzata per la gestione del ciclo di vita:Abbinare le etichette di riservatezza a strumenti e criteri automatizzati, come date di scadenza, controlli di inattività o requisiti sui metadati, mantiene Teams e SharePoint ordinati, riduce la proliferazione e tiene salda la sicurezza man mano che l'ambiente cresce.

Progettare strategie di etichettatura di riservatezza per conformità e scalabilità

Una volta impostate le basi, è il momento di alzare lo sguardo e pensare alla strategia: come si progetta un sistema di etichettatura che cresce insieme all'azienda, si adatta alle nuove normative e semplifica la vita alle persone? Qui si parla di struttura, conformità e automazione. Vedrai perché gerarchie chiare (pensa a "Riservato" contro "Reparto Paghe – Riservato"), mappate su regole concrete come GDPR o HIPAA, sono punti di ancoraggio essenziali per il tuo criterio.

Allineare la struttura delle etichette agli obiettivi dell'organizzazione significa coinvolgere nel processo i responsabili legali, di conformità e di business, non solo l'IT. Nomi e descrizioni chiari aiutano a evitare che qualcuno usi "Riservato" quando intende "Segretissimo". E se vuoi proteggere su larga scala, automazione e regole di governance sono i tuoi migliori alleati: garantiscono che etichettatura e protezione funzionino senza intoppi anche quando i contenuti crescono in modo esponenziale e ogni giorno nascono nuovi team. Nella prossima parte vedremo come costruire le gerarchie delle etichette, come i criteri si mappano sulle normative e come sfruttare l'automazione per ottenere efficienza e copertura reali.

Etichette primarie e sottoetichette: costruire una gerarchia logica

Costruire una gerarchia di etichette chiara è fondamentale per qualsiasi organizzazione che voglia evitare confusione. Le etichette primarie funzionano da categorie generali, come "Pubblico", "Interno" o "Riservato", mentre le sottoetichette scendono nel dettaglio, come "Solo Finanza" o "Legale – Riservato".

Organizzare le etichette in questo modo aiuta gli utenti a fare scelte rapide e corrette, soprattutto quando il numero di etichette cresce. Inoltre rende la reportistica molto più pulita, perché puoi monitorare come si muovono le informazioni per livello e tipo di etichetta, e non solo tramite un groviglio di tag e criteri.

Garantire la conformità e allineamento con i criteri aziendali

Le etichette di riservatezza funzionano solo se supportano davvero i requisiti di conformità e i criteri interni. Associa ogni etichetta a normative come GDPR, HIPAA o agli standard del tuo settore. Coinvolgi nella progettazione delle etichette i responsabili della conformità e il legale, e usa descrizioni chiare e suggerimenti (tooltip) per guidare le scelte.

Le revisioni periodiche aiutano a verificare che etichette e classificazioni siano ancora allineate ai criteri. Con il cambiare delle normative potrebbero essere necessari aggiornamenti. L'obiettivo è poter dimostrare in un audit che le protezioni e l'etichettatura soddisfano ogni regola che dichiari di rispettare: nessuna zona grigia, nessun punto interrogativo.

Automatizzare l'etichettatura e governare gli spazi di lavoro sensibili

Configura i criteri di etichettatura automatica:Sfrutta Microsoft Purview per rilevare automaticamente i contenuti sensibili, come numeri di carte di credito o documenti d'identità nazionali, e applicare l'etichetta corretta senza intervento manuale. Questo rilevamento automatico chiude le lacune in cui gli utenti potrebbero dimenticarsi di etichettare o etichettare in modo errato i file, garantendo copertura su larga scala e riducendo l'errore umano.
Usa la classificazione basata sull'IA:Lascia che l'IA integrata in Microsoft 365 analizzi file ed e-mail, riconosca i pattern e suggerisca o applichi l'etichetta giusta anche per contenuti che gli utenti potrebbero non considerare sensibili. Questa automazione intelligente trasforma l'etichettatura da incombenza a una protezione fluida e invisibile all'utente.
Applica flussi di lavoro di governance:Con l'automazione basata sulle etichette puoi attivare azioni di governance, come archiviare i Teams obsoleti, segnalare attività sospette o bloccare i contenuti per una revisione. Piattaforme come Power Platform e Graph API permettono di automatizzare la gestione del ciclo di vita, ridurre la proliferazione dei Teams e applicare metadati coerenti, come spiegato in questa risorsa sulla governance automatizzata del ciclo di vita.
Chiedi agli utenti di applicare l'etichetta quando serve:Quando l'automazione raggiunge i suoi limiti, configura i criteri affinché chiedano agli utenti di classificare i file o gli spazi di lavoro appena creati. Richieste chiare, non fastidiose, fanno sì che le etichette restino presenti e aiutano gli utenti a sviluppare l'abitudine, creando una cultura della protezione dei dati che si autoalimenta.
Monitora e migliora:Usa le dashboard di Microsoft Purview per controllare come vengono usate le etichette. Osserva le metriche sull'accuratezza dell'etichettatura, sulle sostituzioni manuali o sulle percentuali di corrispondenza dell'etichettatura automatica. Questi dati ti permettono di modificare le regole, migliorare i nomi delle etichette o mirare la formazione, così le tue strategie restano efficaci man mano che l'ambiente evolve.

Proteggere gli spazi di lavoro collaborativi e monitorare l'esfiltrazione dei dati

A un certo punto, la configurazione delle etichette è a posto, ma il lavoro non è finito. La protezione dei dati non riguarda solo l'assegnazione di etichette: significa impedire le fughe di dati, controllare chi può entrare (e uscire) e tenere sotto controllo ciò che succede, soprattutto quando le persone collaborano da ogni parte in Teams e SharePoint. Le etichette danno davvero i loro frutti solo se combinate con monitoraggio e applicazione delle regole, estese a spazi di lavoro, chat di gruppo, file e riunioni, come un buttafuori virtuale a ogni porta.

Questa sezione mostra come etichette e monitoraggio lavorano insieme per proteggere i tuoi spazi digitali. Assegnare etichette di riservatezza a livello di spazio di lavoro protegge non solo i file, ma anche tutto il resto, dalle note delle riunioni alle email all'interno di Teams e dei siti SharePoint. Il monitoraggio continuo, gli avvisi e il controllo degli audit ti permettono di anticipare l'esfiltrazione dei dati, che sia accidentale o dovuta a minacce esterne. Rafforzare la postura di sicurezza, però, non si esaurisce con le etichette: significa abbinarle alle best practice, come descritto in questa guida al rafforzamento della sicurezza di Teams, dove una sicurezza a più livelli, dalla DLP all'accesso condizionale, fa un'enorme differenza.

Etichettatura e protezione degli spazi di lavoro sensibili in Teams e SharePoint

Puoi assegnare etichette di riservatezza direttamente a team, siti SharePoint e gruppi, che poi propagano i controlli a tutto ciò che si trova all'interno di questi spazi di lavoro: file, email, chat delle riunioni e altro ancora. In pratica, nel momento in cui viene creato uno spazio di lavoro, le impostazioni di sicurezza e condivisione vengono bloccate: l'accesso esterno può essere bloccato, le regole di condivisione definite e possono entrare solo i membri approvati.

Le etichette sugli spazi di lavoro mantengono progetti riservati, conversazioni a livello di consiglio di amministrazione e file sensibili entro confini ben definiti. L'IT può applicare la conformità in modo coerente e dimostrare la dovuta diligenza durante gli audit, mentre gli utenti collaborano in spazi sicuri e approvati.

Monitorare gli accessi e prevenire l'esfiltrazione dei dati

Le etichette di riservatezza, supportate da Microsoft Purview e dagli strumenti di audit di Microsoft 365, offrono una visibilità continua sui movimenti dei dati e sui modelli di accesso. Quando gli utenti tentano di scaricare, inoltrare o condividere esternamente informazioni protette, i sistemi di monitoraggio registrano le azioni e possono generare avvisi se vengono violate le regole.

I log di controllo consentono agli amministratori di tracciare chi ha applicato (o rimosso) un'etichetta, quando è avvenuto e quali azioni di applicazione sono state eseguite. Queste funzioni di reportistica sono indispensabili per la conformità: ti permettono di dimostrare che le protezioni funzionano e di anticipare accessi non autorizzati o attività sospette.

Punti chiave e da dove iniziare con le etichette di riservatezza

Le etichette di riservatezza ti permettono di proteggere e organizzare i dati dell'organizzazione, contrassegnando ciò che è riservato e bloccando l'accesso dove serve davvero. La chiave è la chiarezza: scegli nomi di etichette intuitivi, configura i criteri giusti in Microsoft 365 e Teams e forma le persone perché capiscano perché l'etichettatura è importante. La combinazione di etichette ben fatte e di consapevolezza reale è ciò che fa davvero funzionare tutto.

Pronto a iniziare? Parti dai dati a rischio più alto e procedi da lì. Riunisci i team IT e quelli di business per progettare le categorie di etichette, poi avvia la formazione e monitora come vengono usate le etichette. Se ti blocchi, Microsoft offre guide passo passo, supporto della community e opzioni di consulenza tramite la documentazione di Microsoft Entra e Purview.