Governance dei log di controllo di Teams: guida completa per Microsoft 365

By Mirko Peters · 2026-03-12 · Updated 2026-03-24

Padroneggia la governance dei log di controllo di Teams in Microsoft 365. Questa guida completa copre il controllo, la gestione dei log e il monitoraggio delle attività di Teams.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Teams Governance Sprawl with Enforced Decisions

Se il tuo lavoro è far funzionare Microsoft Teams senza intoppi e senza guai, devi conoscere a fondo la governance dei log di controllo. I log di controllo registrano praticamente tutto quello che succede nel tuo ambiente Teams: chi ha fatto cosa, quando e come. Che tu sia preoccupato per la conformità, per la risoluzione di problemi anomali o per l'individuazione di possibili minacce alla sicurezza, i log di controllo sono la tua ancora di salvezza principale. Ignorarli equivale a ignorare il rilevatore di fumo in una pizzeria.

Questa guida analizza tutto ciò che devi sapere sulla governance dei log di controllo di Teams. Spiegheremo le basi di cosa sono i log di controllo, ti mostreremo come configurarli, ti insegneremo a esplorare i dati e ti guideremo passo dopo passo, con esempi reali, per restare conformi e sicuri. Imparerai a individuare attività sospette, a rispettare le fastidiose regole di conformità e a integrare strumenti più avanzati, come script PowerShell, API o avvisi automatici, che molti trascurano ma che i professionisti usano ogni giorno.

Dalla creazione dei criteri al monitoraggio quotidiano, ti copriamo le spalle, che tu gestisca una piccola organizzazione non profit o un'azienda regolamentata. Considera questa guida la tua mappa per trasformare il caos di Teams in ordine, costruire fiducia, ridurre i rischi ed evitare che la tua organizzazione finisca sui giornali per i motivi sbagliati. Entriamo nei dettagli che le guide della concorrenza saltano o liquidano in fretta, così avrai la sicurezza necessaria per affrontare sia le cose note sia quelle ignote della governance di Microsoft Teams.

Governance dei log di controllo di Teams: 8 fatti sorprendenti

La governance dei log di controllo di Teams fa emergere molte azioni tra servizi diversi: gli eventi di SharePoint, OneDrive ed Exchange collegati a Teams (come la modifica di file o l'invio di inviti a riunioni) compaiono nella traccia di controllo di Teams. Quindi un'azione compiuta in un servizio può comparire anche nelle indagini sui log di controllo di Teams.
Puoi tenere traccia delle attività degli utenti ospiti: le azioni di ospiti e utenti esterni in Teams (accessi, accesso ai file, modifiche alle appartenenze) vengono registrate, quindi la governance della collaborazione esterna è verificabile.
Il contenuto dei messaggi non viene memorizzato nei record di controllo. Le voci di controllo registrano i metadati (chi, cosa, quando, dove) ma in genere non includono il testo completo del messaggio. Questo incide sulle analisi forensi rispetto alle indagini basate sui soli metadati.
Alcune azioni comuni degli utenti sono sorprendentemente dettagliate: eventi come la modifica dei messaggi, l'eliminazione dei messaggi, le reazioni e il ripristino delle chat vengono tutti registrati, il che consente un'analisi approfondita del comportamento degli utenti nell'ambito della governance dei log di controllo di Teams.
I limiti di conservazione e le licenze contano. La registrazione di base dei log di controllo ha una finestra di conservazione predefinita (in genere 90 giorni), a meno che tu non abbia configurato il controllo avanzato o la conservazione estesa. Una governance a lungo termine richiede quindi una pianificazione esplicita e le licenze appropriate.
L'eliminazione di un team o di un canale non cancella la sua cronologia di controllo. Le voci relative alle attività precedenti all'eliminazione restano disponibili, il che aiuta la governance e la conformità anche dopo la rimozione di una risorsa.
I dati di controllo possono essere esportati verso SIEM e flussi di lavoro automatizzati. Puoi trasmettere o esportare i log di controllo di Teams tramite API verso sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM), oppure automatizzare gli avvisi. In questo modo la governance diventa proattiva anziché puramente reattiva.
Alcuni eventi possono subire ritardi o essere raggruppati. Mentre molti eventi di controllo di Teams compaiono rapidamente, alcune attività possono impiegare ore prima di comparire nel log di controllo. Le aspettative sul monitoraggio in tempo reale vanno quindi calibrate di conseguenza nella governance dei log di controllo di Teams.

Comprendere la governance dei log di controllo in Microsoft Teams

Fermiamoci un attimo prima di entrare negli aspetti tecnici, perché capire cosa sono i log di controllo e cosa significhi davvero la governance per Teams è il primo passo. Quando usi Microsoft Teams in un'azienda o in un settore regolamentato, non si tratta solo di sapere chi ha scritto a chi. Il quadro generale è molto più ampio: sicurezza dei dati, trasparenza e la necessità di tenere l'organizzazione lontana da guai legali.

I log di controllo fungono da telecamera di sicurezza digitale. Documentano le attività e le modifiche in tutto l'ambiente Teams, offrendoti la cronaca completa necessaria per capire cosa sta succedendo e dimostrarlo quando serve. Ma raccogliere i dati è solo metà del lavoro: la governance prende quei log e vi aggiunge struttura, criteri e controlli. Con una governance adeguata decidi cosa viene monitorato, per quanto tempo e chi è responsabile di tenere d'occhio le cose.

Per i leader IT e di business, costruire un solido piano di governance dei log di audit ti aiuta a rispondere agli incidenti, superare i controlli di conformità e far sì che i dati riservati restino dove devono stare. Non si tratta solo di spuntare delle caselle: si tratta di creare ordine, definire aspettative e usare le tracce di audit per prendere decisioni con sicurezza. Nelle prossime sezioni vedremo nel dettaglio cosa registrano i log di audit e le mosse strategiche necessarie per gestirli in modo efficace. Per approfondire come la governance di Teams possa trasformare il caos dell'ambiente di lavoro in una collaborazione sicura, dai un'occhiata a questa analisi dettagliata.

Cos'è un log di audit di Microsoft Teams

Un log di audit di Microsoft Teams è un registro cronologico di azioni ed eventi che si verificano nell'ambiente Teams. Il log registra dati come accessi degli utenti, messaggi pubblicati, condivisione di file, creazione di team o canali e modifiche ai membri. In sostanza, è una cronologia dettagliata delle attività che mostra chi ha fatto cosa, quando e da dove.

Questi log di audit aiutano le organizzazioni a monitorare tutto, dalle minacce alla sicurezza e le violazioni dei criteri alla risoluzione dei problemi e al soddisfacimento dei requisiti legali. In Microsoft 365 i diversi servizi generano log di audit propri, mentre i log di Teams si concentrano in modo specifico sulle azioni collaborative e sulle modifiche apportate in Teams stesso. Questo livello di tracciamento è fondamentale per la reportistica di conformità e per garantire la responsabilità su tutto il tuo ambiente Teams.

Strategie di governance chiave per la gestione dei log di audit di Teams

Allinea i criteri di audit agli obiettivi di governance aziendale: definisci criteri per i log di audit che supportino il framework di governance generale di Teams e le esigenze di business. Stabilisci quali attività di Teams sono critiche da monitorare, come le azioni degli amministratori, l'accesso a canali sensibili o la condivisione esterna. Assicurati che siano allineate agli obiettivi di sicurezza e ai requisiti di conformità.
Definisci con chiarezza proprietà e assegnazione dei ruoli: assegna responsabilità precise per la revisione dei log di audit e l'applicazione dei criteri. Specifica chi gestisce la configurazione, chi rivede regolarmente i log e chi interviene sui problemi rilevati. Evita di creare la "illusione di controllo" assicurando che i responsabili abbiano autorità e risorse per apportare modifiche, invece di limitarsi a monitorare metriche, come discusso in questo episodio del podcast.
Integra la gestione dei log con la conformità più ampia: collega i controlli sui log di audit di Teams con la gestione del rischio, gli aspetti legali e le policy IT più ampie dell'organizzazione. Questa integrazione garantisce che le evidenze di audit siano disponibili per i controlli normativi, la risposta agli incidenti e le indagini.
Pianifica revisioni continue e aggiornamenti dei criteri: la governance non è un'attività da fare una volta sola. Programma verifiche periodiche del processo di gestione dei log, aggiorna le regole di monitoraggio e affina ciò che viene registrato in base a nuovi rischi o standard di conformità. Adatta i piani man mano che il tuo ambiente Teams cresce e le normative cambiano.
Documenta tutto: mantieni registrazioni dettagliate dei criteri per i log di audit, delle procedure di revisione e delle risposte agli incidenti. Una documentazione accurata supporta la conformità, accelera le indagini e garantisce continuità quando cambiano ruoli o personale.

Accesso e ricerca nei log di audit di Teams

Una volta avviata la registrazione dei log di audit, la sfida successiva è arrivare rapidamente e in modo affidabile alle informazioni che ti servono. Questa sezione si concentra sull'aspetto pratico di trovare e cercare nei log di audit di Teams all'interno di Microsoft 365. Ti conviene capire sia i metodi di ricerca (per non annegare nei dati) sia le diverse interfacce di amministrazione in cui questi log vengono archiviati e consultati.

L'accesso ai log di audit è subordinato alle autorizzazioni, per motivi di sicurezza. La giusta combinazione di filtri di ricerca, che si tratti di cercare un utente, un'azione o una data specifica, può fare la differenza tra risolvere un problema in fretta e perdersi nel rumore di fondo. Nelle prossime sezioni vedremo come usare le query di testo, il filtraggio degli eventi e gli strumenti di ricerca più specializzati.

Per gli amministratori IT e i responsabili della conformità, usare il centro di amministrazione di Microsoft 365 o il portale di amministrazione di Teams è una routine, ma sfruttarne appieno le potenzialità per la revisione dei log è tutt'altra storia. I dettagli che seguono ti aiuteranno a trovare i percorsi di navigazione più rapidi, ad assegnare i ruoli giusti e a strutturare le ricerche sia per la supervisione quotidiana sia per le emergenze di audit.

Metodi di ricerca dei log di audit in Microsoft Teams

Ricerche per parole chiave: Inserisci parole chiave, nomi utente o nomi di risorse per trovare eventi specifici legati a persone o team. Combinare più termini di ricerca permette di restringere rapidamente i risultati per indagini o verifiche interne.
Filtri per intervallo di date e ora: Usa i filtri temporali per limitare i log di controllo al solo periodo che stai esaminando. Questo riduce le dimensioni dei risultati e aumenta la pertinenza, soprattutto quando analizzi potenziali incidenti o finestre di conformità.
Filtro per tipo di evento e azione: Filtra per attività specifiche di Teams, come "canale eliminato", "messaggio pubblicato" o "file scaricato". In questo modo puoi concentrarti sulle azioni a rischio elevato senza doverti orientare tra dati meno rilevanti.
Ricerca per indirizzo IP e posizione: Cerca le voci di log generate da determinati indirizzi IP o aree geografiche. È utile per individuare accessi da posizioni inattese, che potrebbero indicare comportamenti sospetti o violazioni di conformità.
Creazione di query avanzate: Usa i generatori di ricerche avanzate o personalizzate nei portali Microsoft Purview o Security. Questi strumenti consentono di combinare più filtri (utente, azione, dispositivo e così via) e di salvare le ricerche per indagini o verifiche ricorrenti.
Esportazione e reporting dei risultati di ricerca: Esporta i risultati filtrati per ulteriori analisi in Excel, Power BI o piattaforme SIEM. Le esportazioni strutturate sono fondamentali per le analisi forensi, i riepiloghi di conformità e la conservazione di una traccia di audit solida e difendibile.

Utilizzo dell'interfaccia di amministrazione di Microsoft 365 per accedere ai log di controllo

Navigazione: Accedi all'interfaccia di amministrazione di Microsoft 365, vai al portale Conformità o Sicurezza e seleziona "Controllo" o "Log di controllo" dal riquadro di navigazione. Questo punto centrale offre accesso unificato ai log di Teams e degli altri servizi di Microsoft 365.
Autorizzazioni: L'accesso ai log di controllo è limitato agli utenti con ruoli specifici, come Amministratore conformità, Amministratore sicurezza o Amministratore globale. Assegna questi ruoli tramite Microsoft Entra ID o le impostazioni dell'interfaccia di amministrazione, a seconda delle esigenze.
Dashboard e pianificazione: Usa le dashboard del portale per una rapida panoramica dei log recenti e configura report pianificati per automatizzare le verifiche ricorrenti. Le dashboard possono spesso mostrare tendenze, numero di avvisi e riepiloghi delle attività degli utenti per controlli rapidi dello stato.
Accesso delegato: Per le organizzazioni con una rigorosa separazione delle responsabilità, configura l'accesso delegato in modo che la revisione dei log di controllo possa avvenire senza concedere pieni diritti di amministrazione. Questo riduce i rischi e garantisce una copertura adeguata per la supervisione e le indagini.

Abilitazione e configurazione della registrazione di controllo di Teams

Prima di poter sfruttare i vantaggi dei log di controllo di Teams, devi assicurarti che vengano effettivamente registrati e configurati in modo coerente con le esigenze della tua organizzazione. Abilitare la registrazione di controllo è il primo passo fondamentale per qualsiasi programma di conformità o sicurezza. Fortunatamente, Microsoft rende relativamente semplice avviare la registrazione di base, mentre per chi ha requisiti complessi sono disponibili opzioni di configurazione avanzate.

In questa sezione esamineremo sia gli approcci point-and-click nei portali di amministrazione sia le opzioni più tecniche tramite PowerShell. Sebbene la registrazione di controllo sia spesso attiva per impostazione predefinita nei tenant di Microsoft 365, è consigliabile verificarla e personalizzarla in base alle proprie esigenze specifiche. Dovrai inoltre controllare le autorizzazioni, configurare esportazioni ricorrenti e assicurarti che la documentazione sia pronta per qualsiasi verifica di conformità.

Per chi preferisce automatizzare o personalizzare ogni dettaglio (o semplicemente ama mettere a punto le impostazioni), PowerShell può offrire possibilità che l'interfaccia grafica non consente. Di seguito presentiamo le best practice sia per il percorso manuale sia per quello automatizzato, con l'obiettivo di garantire una registrazione solida e affidabile fin dal primo giorno.

Come attivare la registrazione di controllo in Teams e Microsoft 365

Verifica lo stato predefinito della registrazione di controllo: Nella maggior parte dei nuovi tenant di Microsoft 365 la registrazione di controllo è attiva per impostazione predefinita. Non fidarti però ciecamente: vai nel portale Conformità o Sicurezza e controlla lo stato nella sezione Controllo.
Assegna le autorizzazioni necessarie: Solo gli utenti con i ruoli Amministratore sicurezza, Amministratore conformità o Amministratore globale possono abilitare o gestire i log di controllo. Assicurati che i responsabili IT o di conformità dispongano di questi ruoli per controllare le funzionalità di controllo.
Abilita la registrazione di controllo dal portale: Nel portale Microsoft Purview (Conformità) vai alla scheda Controllo e seleziona "Avvia la registrazione delle attività utente e amministratore". Segui le istruzioni per confermare e attivare la registrazione di controllo per Teams e per il resto di Microsoft 365.
Abilitare il registro di controllo tramite PowerShell: Per gli amministratori avanzati o per le operazioni massive sul tenant, esegui comandi PowerShell come Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true in Exchange Online PowerShell per attivare la registrazione unificata.
Verificare l'attività del registro di controllo: Testa la configurazione eseguendo alcune azioni di esempio in Teams (ad esempio, pubblicare un messaggio o creare un canale) e cerca nei registri di controllo per confermare che gli eventi vengano registrati.
Documentare e comunicare: Registra ogni passaggio eseguito per abilitare il registro di controllo, incluse le autorizzazioni assegnate, le impostazioni modificate e qualsiasi intervento di risoluzione dei problemi. Salva screenshot e note a supporto della documentazione di conformità.
Risolvere i problemi più comuni: Se i log mancano o non sono aggiornati, verifica le licenze (i livelli E1/E3/E5 influiscono sulla conservazione e sui tipi di log), eventuali ritardi delle funzionalità o configurazioni errate dei ruoli. Per la risoluzione dei problemi, usa le risorse di supporto Microsoft o i dashboard di integrità del tenant.

Configurazione avanzata del registro di controllo tramite PowerShell

Connettersi a Exchange Online PowerShell: Apri una sessione PowerShell e connettiti a Exchange Online usando Connect-ExchangeOnline per avere accesso completo ai cmdlet di configurazione del registro di controllo.
Personalizzare i parametri di controllo: Usa cmdlet come Set-MailboxAuditBypassAssociation o Set-Mailbox per definire con precisione quali eventi di Teams registrare, chi viene incluso o escluso e le condizioni speciali per gli account ad alto valore.
Automatizzare l'esportazione dei registri di controllo: Pianifica esportazioni programmate dei registri di controllo verso uno storage locale o cloud, usando Search-UnifiedAuditLog combinato con una logica di esportazione. È utile per l'archiviazione a lungo termine o per alimentare i log in strumenti SIEM.
Interrogare eventi specifici: Personalizza le query per recuperare gli eventi legati a Teams, come la condivisione di file o le escalation di privilegi amministrativi, con il cmdlet Search-UnifiedAuditLog e i relativi parametri di filtro.
Integrare con l'automazione della governance: Combina gli script PowerShell con Power Apps o Power Automate per avviare flussi di lavoro basati sull'attività dei registri di controllo (ad esempio, inviare un avviso o avviare una revisione). Per una gestione avanzata del ciclo di vita di Teams, valuta l'uso di Graph API come descritto in questa guida sulla governance automatizzata di Teams.
Gestire i problemi di risoluzione e la sicurezza: Quando gli script falliscono o i log risultano incompleti, verifica lo stato del servizio, gli ambiti dei ruoli e le impostazioni della sessione PowerShell. Segui le best practice Microsoft per la gestione sicura delle credenziali negli script di automazione.

Criteri di conservazione e conformità dei registri di controllo per Teams

Una volta attivato il registro di controllo di Teams, la successiva questione da risolvere è decidere per quanto tempo conservare questi record e secondo quali regole. La conservazione non è solo una questione di spazio di archiviazione: è un elemento essenziale della conformità, della tutela della privacy e della gestione del rischio. Le organizzazioni sono soggette a obblighi diversi, che si tratti del GDPR, della SOX o di requisiti specifici del settore, quindi capire cosa determina la conservazione dei registri di controllo è fondamentale.

Questa sezione illustra i criteri di conservazione predefiniti per i log di Teams, i fattori che permettono di personalizzare tali periodi e il modo in cui gli standard di conformità si integrano nella governance di Teams. Scoprirai come i livelli di licenza (E1, E3, E5), i vincoli geografici e le richieste legali influiscano su ciò che puoi configurare o su ciò che devi applicare. Vedremo inoltre come allineare i criteri sui log non solo ai requisiti normativi, ma anche a rendere le verifiche più semplici, tenendo conto dei costi e dell'impatto sulla privacy di una conservazione a lungo termine dei dati.

Quando conosci le opzioni e i motivi alla base della conservazione dei registri di controllo, sei in grado di rispondere alle domande più difficili del responsabile della conformità, del team legale o degli organismi di vigilanza, e di prendere decisioni che mantengano il tuo ambiente sicuro, efficiente e in regola.

Comprendere i periodi di conservazione dei registri di controllo in Teams

Per impostazione predefinita, i dati del registro di controllo di Teams vengono conservati per 90 giorni nella maggior parte dei piani di Microsoft 365 (E1/E3), mentre le licenze E5 o il componente aggiuntivo di conformità avanzata di Microsoft 365 estendono la conservazione a 180 giorni o più. I periodi effettivi possono variare in base al criterio e alla regione normativa.

Le impostazioni di conservazione dipendono da esigenze di conformità, costi di archiviazione e criteri interni: bilancia questi fattori con attenzione per ogni caso d'uso. Conservare i log più a lungo facilita indagini e verifiche, ma aumenta le considerazioni di archiviazione e privacy. Adatta le impostazioni man mano che cambiano nel tempo i rischi di conformità e i requisiti legali.

Requisiti di conformità e standard per i log di audit

Conformità al GDPR: Assicurati che i log di audit memorizzino solo i dati personali necessari, rispettino le richieste di accesso e cancellazione degli interessati e definiscano periodi di conservazione espliciti. Verifica periodicamente i log per il principio di minimizzazione dei dati e la conformità alla normativa sulla privacy.
HIPAA e standard per i dati sanitari: Per le organizzazioni che trattano informazioni sanitarie, i log di audit devono registrare accessi, modifiche e comunicazioni dei record per soddisfare i requisiti HIPAA. Proteggi l'accesso ai log di audit con controlli di accesso basati sui ruoli rigorosi e con misure che rendano evidenti eventuali manomissioni.
Sarbanes-Oxley (SOX): I log devono documentare le attività finanziarie chiave, le azioni degli amministratori e le modifiche di sistema. Mantieni periodi di conservazione coerenti con gli obblighi normativi e assicurati che i log siano accessibili per la verifica della traccia di audit.
Criteri interni e regionali: Adatta la conservazione dei log di audit di Teams ai criteri specifici dell'organizzazione (ad esempio sovranità dei dati o normative di settore). Mantieni l'allineamento con le norme nazionali (ad esempio le leggi statali degli Stati Uniti o le linee guida dell'UE) descritte nei framework sulla privacy di Microsoft, inclusi quelli di riferimento per strumenti nuovi come Copilot in questa panoramica su privacy e conformità.
Checklist delle best practice: Verifica periodicamente le autorizzazioni, testa l'esportazione e l'integrazione dei log di audit, mantieni una documentazione chiara della risposta agli incidenti e controlla le impostazioni dei log di audit almeno ogni trimestre. Sii pronto a rispondere rapidamente alle richieste di audit di conformità e alle indagini con registrazioni chiare e aggiornate.

Monitoraggio delle attività di Teams e della sicurezza tramite i log di audit

Dopo aver abilitato e configurato la registrazione di audit, il passo successivo è assicurarsi di usare davvero i log per monitorare ciò che conta, sia per la revisione operativa sia per la sicurezza proattiva. I log di audit di Teams sono una miniera d'oro per tracciare le attività di utenti e amministratori, individuare possibili violazioni dei criteri e rilevare minacce alla sicurezza prima che si trasformino in veri disastri.

Monitorare con i log di audit significa non limitarsi a reagire ai problemi passati: vuol dire predisporre protezioni, configurare avvisi e anticipare i rischi. Che tu debba rispondere alle esigenze dei team legali, alle indagini delle risorse umane o dei professionisti della sicurezza IT, è essenziale sapere esattamente quali attività di Teams vengono tracciate e come affinare il monitoraggio.

Questa parte della guida illustra tutto, dai tipi di attività registrate nei log di Teams alla configurazione di regole di monitoraggio personalizzate e all'adozione di metodi più intelligenti per il rilevamento delle anomalie. Ti mostreremo come criteri di log ben progettati possano individuare rapidamente i problemi, proteggere i dati aziendali sensibili e aiutarti a dormire un po' più tranquillo la notte, anche quando gli utenti lavorano da remoto o a qualsiasi ora.

Attività di Teams monitorate nel log di audit

Pubblicazione e modifica dei messaggi: Registra quando gli utenti inviano, modificano o eliminano messaggi nelle chat o nei canali di Teams. È fondamentale durante le indagini delle risorse umane o di conformità su comunicazioni inappropriate.
Gestione di team e canali: Registra quando team o canali vengono creati, modificati, rinominati o eliminati. In questo modo gli amministratori possono individuare una proliferazione non autorizzata di team o eliminazioni accidentali che compromettono la continuità operativa.
Modifiche di appartenenza a utenti e gruppi: Tiene traccia di chi è stato aggiunto o rimosso da team, canali o gruppi. È un dato fondamentale per i team IT, HR o di sicurezza che devono confermare la revisione periodica degli accessi o analizzare tendenze anomale.
Condivisione e accesso ai file: Monitora caricamenti, download e modifiche alle autorizzazioni nelle librerie documenti di SharePoint collegate a Teams. Gli avvisi aiutano a individuare possibili fughe di dati o tentativi di esfiltrazione.
Integrazioni di app e utilizzo dei bot: Registra le azioni che coinvolgono l'integrazione di app di terze parti, bot o connettori personalizzati. Il controllo di questi elementi è particolarmente importante per le organizzazioni che gestiscono l'accesso a sistemi aziendali critici o automatizzano i flussi di lavoro.
Azioni di amministrazione e conformità: Registra eventi come modifiche ai criteri, concessione di autorizzazioni o aggiornamenti della configurazione di conformità. Questi eventi aiutano a creare tracce di audit difendibili, utili a dimostrare la conformità o a risalire alle cause originarie durante gli incidenti.

Log di audit di Teams documentati in modo adeguato consentono alle risorse umane, ai team legali e agli stakeholder della sicurezza di eseguire verifiche funzionali, monitorare le azioni degli utenti, indagare sui problemi e supportare le certificazioni di conformità.

Configurazione dei criteri di attività per i log di audit di Teams

Criteri di monitoraggio del comportamento degli utenti: Imposta regole che generano avvisi in caso di attività insolite, come tentativi di accesso non riusciti ripetuti o eliminazioni massive di canali, per individuare rapidamente le azioni a rischio.
Criteri di accesso ai dati: Crea criteri che segnalano il download o la condivisione di file con documenti sensibili dell'azienda, concentrando la risposta sugli eventi di accesso con l'impatto più elevato.
Criteri per le operazioni sensibili: Definisci i trigger per azioni come l'assegnazione di nuovi ruoli di amministratore o modifiche importanti alla configurazione delle impostazioni di Teams.
Ottimizzazione personalizzata dei criteri: Modifica notifiche e risposte in base al carico di lavoro, ai ruoli degli utenti o ai profili di rischio, così il monitoraggio sarà preciso e non opprimente.

Rilevamento delle anomalie nei dati del registro di controllo di Teams

Analisi automatica della baseline: Usa gli strumenti di sicurezza integrati di Microsoft 365 o soluzioni di terze parti per stabilire un modello «normale» per l'attività di Teams, come orari medi di accesso, volumi di messaggi e posizioni di accesso.
Rilevamento di valori anomali e schemi sospetti: Configura regole (oppure usa modelli di AI/ML) per individuare eventi insoliti, come accessi di utenti da nuovi Paesi, spostamenti anomali di file o picchi di team e canali eliminati, che potrebbero indicare minacce interne o account compromessi.
Strumenti e supporto dell'AI: Sfrutta Microsoft Sentinel, Microsoft Defender for Cloud Apps o Security Copilot per rilevare minacce avanzate, combinando i log di Teams con altre fonti di dati. Per approfondire, leggi come l'AI sta ridefinendo le operazioni di sicurezza in questo articolo su Microsoft Security Copilot.
Avvisi e integrazione dei flussi di lavoro: Quando vengono rilevate anomalie, i flussi di lavoro automatizzati possono avvisare il reparto IT o attivare azioni di contenimento. Integra gli avvisi con i playbook di risposta, così i team non si faranno trovare impreparati quando emerge un'attività sospetta.
Perfezionamento continuo dei criteri: Modifica le soglie di rilevamento delle anomalie in base al feedback e alle indagini reali, per ridurre i falsi positivi e migliorare l'individuazione dei veri positivi.

Definizione dei criteri di sicurezza delle applicazioni per la conformità del registro di controllo di Teams

Controlli delle autorizzazioni delle app: Crea criteri che limitano le app e i bot che possono connettersi a Teams, restringendo le autorizzazioni in base alle esigenze aziendali e al rischio.
Registrazione delle attività critiche: Assicurati che il registro di controllo acquisisca l'installazione di app, le modifiche alla configurazione e le concessioni di consenso, che possono rappresentare varchi per esposizioni accidentali o intenzionali dei dati.
Esempi di applicazione dei criteri: Blocca le integrazioni di app specifiche a meno che non soddisfino gli standard di conformità e imposta avvisi sulle escalation delle autorizzazioni, per individuare modifiche rischiose alle impostazioni delle app di terze parti.
Ottimizzazione della sicurezza: Verifica regolarmente le app consentite e aggiorna i criteri per chiudere le lacune man mano che emergono nuove integrazioni e minacce.

Strumenti avanzati di audit e integrazione dei dati

Approfondendo la governance dell'audit di Teams, le organizzazioni più evolute usano API e piattaforme di sicurezza per potenziare il modo in cui accedono, correlano e analizzano i dati del registro di controllo. Che si tratti di automatizzare le esportazioni, integrare il monitoraggio nelle più ampie operazioni del SOC o applicare controlli su più app cloud, questi strumenti offrono la scalabilità e la flessibilità che i portali di amministrazione di base non possono garantire.

API come Office 365 Management Activity API consentono di recuperare in blocco i log di Teams e di altri servizi Microsoft 365, di inviare i dati a piattaforme SIEM o di interrogare la cronologia dei log on demand. Combinate con Microsoft Defender o strumenti simili, potete monitorare proattivamente le minacce, applicare criteri complessi e reagire più rapidamente ai potenziali rischi.

Le sezioni seguenti illustrano in che modo queste integrazioni funzionano in ambienti reali, dall'autenticazione e dal recupero sicuro dei dati fino all'uso di Defender per il rilevamento avanzato delle minacce. Ci concentreremo sia sugli aspetti tecnici sia sul valore per il business che queste integrazioni offrono, per mantenere il vostro ecosistema Teams un passo avanti rispetto alle nuove sfide di conformità e sicurezza.

Utilizzo di Office 365 Management Activity API per l'accesso al registro di controllo

Nozioni di base sull'API e configurazione: Office 365 Management Activity API fornisce accesso programmatico ai registri di controllo di Teams e di Microsoft 365. Abilita l'API nell'interfaccia di amministrazione, autentica con le credenziali dell'applicazione Azure AD e specifica i parametri di raccolta dei log (come tipo di contenuto, intervallo di date o tipo di evento).
Esportazione dei dati e automazione: Usa l'API per automatizzare esportazioni su larga scala dei dati di audit, che servano per la conservazione a fini di conformità, l'analisi forense degli incidenti o l'analisi avanzata della sicurezza. Pianifica estrazioni ricorrenti per alimentare data lake, strumenti SIEM o archivi di backup in modo automatico.
Monitoraggio delle attività in tempo reale: Integra l'API con dashboard personalizzate, app di monitoraggio o flussi di lavoro per fornire aggiornamenti quasi in tempo reale ai team operativi o di sicurezza. Questo accelera i cicli di rilevamento e indagine degli incidenti.
Integrazione con strumenti di analisi e reporting: Invia i log di audit esportati tramite API direttamente a Power BI, a portali di reporting personalizzati o a piattaforme di analisi di terze parti. Le organizzazioni più evolute usano questa integrazione per individuare tendenze, costruire baseline del comportamento degli utenti e rispondere più rapidamente alle anomalie.
Vantaggi rispetto all'accesso tramite portale: I metodi API consentono query più granulari, trasferimenti di dati in blocco e automazioni più rapide rispetto alle esportazioni manuali dal portale. Permettono inoltre di applicare il controllo degli accessi basato sui ruoli su larga scala in modo sicuro.
Aspetti chiave da considerare: Pianifica con attenzione i modelli di autenticazione e di autorizzazione, documenta l'utilizzo delle API e monitora eventuali problemi di throttling o di quota nei periodi di picco.

Integrazione di Microsoft Defender for Cloud Apps con la governance dei log di audit di Teams

Acquisizione dei log di audit: Microsoft Defender for Cloud Apps (in precedenza MCAS) acquisisce nativamente i log di audit di Teams e analizza i dati alla ricerca di attività sospette e violazioni dei criteri.
Configurazione dei criteri: Usa Defender per definire criteri granulari per Teams e attivare avvisi in tempo reale su utilizzo rischioso di app, tentativi di esfiltrazione dei dati o comportamenti non conformi.
Risposta avanzata agli incidenti: Defender consente azioni di contenimento automatiche o manuali, come il blocco delle sessioni o la sospensione degli utenti, basate su threat intelligence collegata agli eventi di Teams.
Vantaggio: L'integrazione aumenta la velocità e la precisione delle indagini di sicurezza, permettendo ai team SOC di passare dal rilevamento alla bonifica. Per un approfondimento sul funzionamento di questi processi con l'IA, leggi questo approfondimento su Security Copilot in azione.

Interpretare i dati dei log di audit per ottenere indicazioni operative

Raccogliere i dati dei log di audit è solo metà del lavoro: il valore reale sta nell'interpretarli e nel decidere come reagire. In un primo momento i log di audit possono sembrare opprimenti, pieni di dettagli grezzi che non dicono molto se non si sa cosa cercare. Questa sezione ti aiuta a passare dai dati grezzi a informazioni concrete, dandoti la sicurezza necessaria per trasformare i log in decisioni di business significative.

Non si tratta solo di verificare che i log esistano, ma di capire quali eventi contano davvero. Imparerai a dare priorità agli eventi in base al rischio o all'impatto sul business, il che riduce l'affaticamento da avvisi e mantiene l'attenzione su ciò che richiede davvero un intervento. Altrettanto importante, scoprirai come documentare i risultati, definire le azioni correttive e rafforzare il tuo playbook di governance in base a quanto emerge dai log.

Le prossime sottosezioni approfondiranno sia l'aspetto artistico sia quello scientifico della valutazione del rischio, della classificazione degli eventi e del collegamento tra ciò che emerge dai log di audit e miglioramenti specifici e concreti. È così che le organizzazioni passano dall'essere vulnerabili a essere resilienti, usando i propri dati per rafforzare conformità e sicurezza a ogni revisione dei log.

Dare priorità agli eventi dei log di audit in base al rischio e all'impatto sul business

Accessi da posizioni insolite: Segnala gli accessi da indirizzi IP nuovi o provenienti dall'estero, perché potrebbero indicare account compromessi o violazioni dei criteri.
Escalation dei privilegi: Tieni d'occhio gli eventi in cui gli utenti ricevono nuovi diritti di amministratore, perché spesso precedono modifiche significative alla configurazione o attività non autorizzate.
Accesso ai dati di alto valore: Evidenzia i download o le condivisioni che riguardano file riservati o informazioni sensibili dell'azienda.
Azioni in blocco o eliminazioni: Dai priorità agli incidenti in cui vengono creati o eliminati in modo imprevisto grandi quantità di team, canali o file.
Violazioni dei criteri o mancata conformità: Concentrati rapidamente sui modelli che non rispettano gli standard interni o di legge, come la condivisione esterna non approvata o le integrazioni di app non autorizzate.

Sviluppare piani di governance operativi a partire dai risultati dei log di audit

Individuare le debolezze: Esamina i riepiloghi dei log di controllo per individuare schemi ricorrenti, lacune nel monitoraggio o comportamenti rischiosi degli utenti non previsti (ad esempio accessi ripetuti fuori orario o uso di app non gestite).
Proporre le azioni correttive: Per ogni risultato, definisci le azioni correttive, come modificare le autorizzazioni, abilitare l'autenticazione a più fattori o aggiornare i criteri di controllo dell'accesso. Assegna le azioni ai responsabili con scadenze chiare.
Documentare e comunicare i rischi: Registra ogni risultato del log di controllo, il livello di rischio valutato, l'azione correttiva proposta e quella scelta. Condividi i report con i soggetti interessati in IT, conformità, ambito legale o risorse umane.
Affinare i criteri di governance: Usa quanto appreso per adeguare i documenti di governance esistenti. Ad esempio, aggiorna i criteri di utilizzo di Teams o ridefinisci le integrazioni di terze parti consentite in base agli incidenti reali emersi dai log.
Testare e validare le modifiche: Dopo aver implementato nuovi controlli o miglioramenti dei processi, riesamina i log di controllo per verificarne l'efficacia e mostrare risultati concreti. Ripeti l'operazione quando necessario per mantenere la governance in evoluzione e resiliente.
Chiudere il cerchio: Integra le lezioni apprese nella formazione del personale e nei futuri playbook di risposta agli incidenti, così che i risultati dei log di controllo guidino un miglioramento continuo, invece di essere considerati «una tantum».

Correlazione e integrazione dei log di controllo tra piattaforme

Ora che stai dando un senso ai dati di controllo di Teams, è il momento di guardare più in grande: come puoi collegare questi log con le informazioni di SharePoint, Exchange o perfino di strumenti di terze parti? Negli ambienti di lavoro ibridi e multipiattaforma di oggi, correlare i log di controllo tra i servizi è diventato lo standard per la gestione del rischio e la conformità.

Questa sezione riguarda l'integrazione dei log di controllo di Teams nei sistemi di monitoraggio centralizzati e la loro combinazione con i log di altri carichi di lavoro, per indagini più approfondite e una visibilità più ampia. Le organizzazioni dotate di soluzioni SIEM (Security Information and Event Management) solide, per esempio, possono rilevare minacce che potrebbero passare inosservate se i log sono isolati: pensa a un'email di phishing in Exchange che porta a una condivisione sospetta di file in Teams.

I dettagli che seguono spiegheranno i passaggi pratici per inviare i dati di controllo di Teams ai SIEM, oltre alle best practice per tenere traccia dell'attività degli utenti nell'intero stack di Microsoft 365. Vedrai come un monitoraggio olistico non solo rafforzi la sicurezza, ma renda la governance e la risposta agli incidenti molto più efficaci, evitando il rischio di correlazioni mancate o di una supervisione frammentata.

Integrazione dei log di controllo di Teams con le soluzioni SIEM

Configurare i connettori: Usa i connettori specifici di Office 365 o Teams per inviare i flussi dei log di controllo direttamente a piattaforme SIEM come Microsoft Sentinel, Splunk o QRadar. Assicurati che i connettori siano impostati per l'acquisizione in tempo reale o quasi in tempo reale.
Mappare gli eventi specifici di Teams: Normalizza gli eventi di Teams nello schema del tuo SIEM, traducendo le azioni di Microsoft (creazione di canali, condivisione di file e così via) in campi di log familiari per un'analisi e un alerting efficaci.
Ottimizzare avvisi e rilevamento delle minacce: Crea regole o query personalizzate nel SIEM per monitorare i comportamenti ad alto rischio in Teams, come modifiche di privilegi, download massivi di file o condivisioni esterne con domini non approvati. Combina questi segnali con quelli provenienti da altre piattaforme per un rilevamento delle minacce più accurato.
Aggregare i log per le indagini: Centralizza i log di Teams, SharePoint ed Exchange, così che i team forensi possano ricostruire attacchi, violazioni di conformità o lacune nei flussi di lavoro nell'intero stack di Microsoft 365.
Monitorare e risolvere i problemi dell'integrazione: Verifica regolarmente lo stato dei connettori, la copertura dei log nel SIEM e l'accuratezza delle mappature degli eventi, per mantenere il sistema integrato affidabile ed efficace.

Monitoraggio dell'attività degli utenti nei servizi di Microsoft 365

Configurare una query unificata sui log: Usa il registro di controllo unificato di Microsoft 365 per raccogliere in un unico punto i dati di attività di Teams, SharePoint ed Exchange, per un monitoraggio completo.
Correlazione tra piattaforme: Crea query analitiche che tracciano le azioni degli utenti tra i servizi (ad esempio, un utente riceve un file sensibile in Teams e poi lo carica su SharePoint) per indagini end-to-end.
Best practice per il monitoraggio: verifica regolarmente la copertura dei log di audit unificati, imposta limiti alle autorizzazioni per proteggere la privacy e usa strumenti automatizzati per segnalare i comportamenti critici tra piattaforme diverse. Per approfondire, scopri come Teams e SharePoint differiscono nell'uso delle dashboard e nei flussi di lavoro tra piattaforme in questa guida al confronto tra dashboard.

Automatizzare la governance dei log di audit e l'applicazione dei criteri

Ammettiamolo: la revisione manuale dei log di audit non scala. Man mano che il tuo ambiente Teams cresce e le minacce diventano più sofisticate, l'automazione diventa fondamentale per individuare rapidamente i rischi e applicare la governance senza sovraccaricare il personale IT o di sicurezza.

La governance automatizzata dei log di audit significa usare avvisi di eventi in tempo reale, criteri di monitoraggio adattivi e analisi avanzate per mantenere stretti i controlli. Questa sezione spiega come passare da verifiche manuali reattive a una supervisione proattiva basata su criteri, così da non limitarti a inseguire i problemi ma essere pronto a individuarli e a rispondere mentre si manifestano.

Vedremo come configurare avvisi automatici per le attività critiche per la missione e come sfruttare strumenti di machine learning che rilevano anomalie molto più rapidamente e con maggiore precisione di quanto possa fare una persona da sola. Lascia che l'automazione colmi il divario tra le esigenze di conformità e la realtà operativa, con meno rumore e più tranquillità.

Implementare avvisi automatici per gli eventi critici nei log di audit

Configura gli avvisi nativi tramite il portale Sicurezza e conformità: definisci i criteri di avviso nel portale Microsoft Purview o nell'interfaccia di amministrazione di Teams per gli eventi ad alta gravità (ad esempio, escalation di privilegi amministrativi, condivisione esterna di file riservati o eliminazioni di massa).
Sfrutta l'automazione con PowerShell: usa script PowerShell pianificati con Utilità di pianificazione di Windows o Automazione di Azure per analizzare i log di audit recenti alla ricerca di schemi predefiniti e inviare notifiche immediate ai team IT o di sicurezza quando vengono rilevati.
Integra soluzioni di terze parti: collega i log di audit di Teams a piattaforme di avviso esterne o a SIEM, per ottenere avvisi flessibili e multipiattaforma che si adattano ai flussi di risposta della tua organizzazione.
Definisci percorsi di escalation e risposta: associa gli avvisi a specifici playbook di gestione degli incidenti, così i team sanno esattamente cosa fare quando scatta un avviso per un evento critico di Teams.
Verifica e perfeziona continuamente le regole: valuta regolarmente quali criteri di avviso portano a incidenti concreti, modifica le soglie e rimuovi le regole rumorose o ridondanti che causano affaticamento da avvisi.

Usare il machine learning per il rilevamento di anomalie nei log di audit di Teams

Adotta piattaforme di sicurezza basate sul machine learning: implementa soluzioni come Microsoft Defender XDR o Azure Sentinel, che includono modelli di ML per individuare schemi di attività sospette in Teams, come orari di accesso insoliti, picchi di messaggi o abuso di privilegi.
Definizione della baseline comportamentale: addestra i sistemi di ML a riconoscere il comportamento "normale" di utenti, team e amministratori, quindi usa queste baseline per rilevare gli scostamenti che possono indicare minacce o violazioni dei criteri.
Identificazione automatica delle minacce: gli strumenti di ML segnalano scenari di attacco complessi, come accessi coordinati da più account, movimenti laterali tra Teams e SharePoint o tentativi sottili di esfiltrazione dei dati, che le regole statiche potrebbero non cogliere.
Priorizzazione e soppressione degli avvisi: usa la classificazione tramite ML per filtrare i falsi positivi, concentrando le risorse di risposta sugli eventi davvero ad alto rischio o anomali che richiedono una verifica umana.
Aggiorna e migliora nel tempo i modelli: riporta l'esito degli incidenti validati nei sistemi di ML per riaddestrare i modelli, riducendo il rumore e migliorando la precisione man mano che emergono nuove minacce e nuovi comportamenti nel tuo ambiente Teams.

Punti chiave e best practice per la governance dei log di audit di Teams

Restare un passo avanti nella governance dei log di audit di Teams non significa inseguire ogni avviso, ma definire regole di base intelligenti e tenere sotto controllo la situazione. Inizia progettando criteri di governance chiari che stabiliscano il "cosa" e il "perché" della registrazione degli audit, dell'accesso e della gestione dei team. Questo significa allineare tutti su ruoli, responsabilità e comportamenti conformi fin dal primo giorno.

Non limitarti ad attivare la registrazione di controllo e considerarla fatta. Prenditi il tempo di configurare la conservazione dei log e i controlli di accesso in linea con la propensione al rischio e le esigenze di conformità della tua azienda. Esamina, classifica e dai priorità agli eventi di controllo, così non ti ritroverai sommerso dal rumore: quando compare un evento ad alto rischio, vuoi un avviso che conti davvero. Creare avvisi personalizzati e applicazioni automatiche dei criteri per gli scenari più critici ti eviterà più grattacapi di quanti ne risolva il caffè.

Guarda oltre Teams: una governance olistica significa collegare i registri di controllo di Teams a strumenti più ampi come le piattaforme SIEM e i registri di controllo unificati di Microsoft 365. Il monitoraggio trasversale ai servizi migliora la visibilità e ti aiuta a individuare schemi rischiosi che potrebbero sfuggire se osservi un solo sistema alla volta. Se vuoi osare di più, prova il machine learning o l'automazione per rilevare anomalie insidiose che potresti non notare da solo.

Infine, considera le revisioni dei registri di controllo come un carburante per l'azione. Usa ciò che apprendi per migliorare il tuo framework di governance, definire nuovi passaggi di rimedio e rafforzare la documentazione di conformità. Per altre idee su come ridurre il caos e tenere sotto controllo la proliferazione dei team, consulta queste strategie pratiche su l'automazione della gestione di Teams e su come costruire framework di governance che sostituiscono il caos con una collaborazione sicura.

Domande frequenti: portale Microsoft Purview e governance del registro di controllo di Microsoft 365

Qual è il ruolo del registro di controllo di Microsoft 365 nella governance del registro di controllo di Teams?

Il registro di controllo di Microsoft 365 raccoglie i record di controllo dei servizi Microsoft, inclusi i registri di controllo di Microsoft Teams, SharePoint ed Exchange. Per la governance del registro di controllo di Teams, il registro di controllo di Microsoft 365 fornisce record di controllo centralizzati per le attività in Microsoft Teams (eventi in Microsoft Teams), consentendoti di cercare nei registri di controllo, visualizzare le voci e generare report del registro di controllo per dimostrare la conformità e indagare sugli incidenti.

Come posso cercare nei registri di controllo le attività di Microsoft Teams?

Puoi cercare nei registri di controllo tramite il portale Microsoft Purview o il Centro conformità scegliendo la soluzione di controllo e specificando filtri per le attività di Microsoft Teams, intervalli di date e account utente. Il portale consente di cercare tipi di voce del registro di controllo come riunioni, eventi di messaggi, accesso ai file nei siti di Teams e altri eventi in Microsoft Teams, per individuare dati del registro di controllo e registrare l'attività di utenti e amministratori.

Per quanto tempo vengono conservati i record di controllo e quali sono i criteri di conservazione dei registri di controllo?

I record di controllo vengono conservati in base ai criteri di conservazione dei registri di controllo configurati in Microsoft Purview e alle relative impostazioni di conservazione per Microsoft 365 o Office 365. I periodi di conservazione predefiniti variano in base alla licenza (ad esempio la licenza Microsoft 365 E5 o il componente aggiuntivo E5 eDiscovery e controllo) e al periodo di conservazione del controllo che configuri. Verifica i criteri di conservazione dei registri di controllo nelle impostazioni di controllo di Purview, così da assicurarti che corrispondano ai requisiti di governance.

Posso visualizzare i report del registro di controllo ed esportare i dati degli eventi di Teams?

Sì. Puoi visualizzare i report del registro di controllo nel portale Microsoft Purview ed esportare i risultati della ricerca nei registri di controllo in CSV per analisi successive. I report del registro di controllo includono record di controllo delle attività e possono mostrare gli eventi di Microsoft Teams, offrendo un registro di controllo degli eventi in Microsoft che può essere integrato con i SIEM o usato nelle indagini.

Serve una licenza specifica per accedere ai registri di controllo di Microsoft Teams e alle funzionalità avanzate di controllo?

Il controllo di base è disponibile per molti abbonamenti Microsoft 365, ma funzionalità avanzate come la conservazione estesa e alcuni dettagli dei record di controllo possono richiedere una licenza di conformità Microsoft 365 E5 oppure il componente aggiuntivo E5 eDiscovery e controllo. Consulta le indicazioni sulle licenze in Microsoft Learn per capire se ti servono Microsoft 365 E5 o un componente aggiuntivo per accedere ai registri di controllo, ai report del registro di controllo e ai criteri di conservazione estesa del controllo.

Che rapporto c'è tra Microsoft Entra, Microsoft Entra ID e la governance del registro di controllo di Teams?

Microsoft Entra e Microsoft Entra ID (in precedenza Azure AD) gestiscono gli eventi di identità e accesso, che vengono registrati come record di controllo e possono essere correlati alle attività di Microsoft Teams nei log di controllo. Per una governance completa, combina i log di Microsoft Entra, gli eventi di Teams e quelli degli altri servizi Microsoft: così puoi visualizzare le correlazioni tra i servizi Microsoft e capire quali attività sono state eseguite dagli utenti e dagli amministratori.

Dove posso visualizzare le voci del log di controllo per i file di SharePoint accessibili tramite Teams?

I file condivisi o archiviati in Teams si trovano spesso in SharePoint, e i relativi eventi di accesso generano record di controllo visibili nei log di controllo di Microsoft 365. Usa la ricerca di controllo di Purview per visualizzare le voci del log di controllo relative all'accesso ai file di SharePoint, filtra per team, siti o utenti specifici, e includi termini come "view audit" o "view audit log" per trovare l'attività di utenti e amministratori relativa ai file aperti o modificati tramite Teams.

Come faccio a garantire che la mia organizzazione segua le best practice per le impostazioni di controllo e la governance?

Definisci impostazioni di controllo e criteri di conservazione chiari, documenta il periodo di conservazione del log di controllo di cui hai bisogno, abilita il controllo in tutti i servizi di Microsoft 365 e rivedi regolarmente i report del log di controllo e i record delle attività. Usa il portale di Microsoft Purview per cercare nei log, esportare e archiviare i dati del log di controllo, e combina i risultati con i criteri di Microsoft Entra, dei team, dei siti e dei gruppi di Microsoft 365 per mantenere un programma di governance difendibile.