Teams, protezione delle informazioni ed etichette di riservatezza spiegate

By Mirko Peters · 2026-03-12 · Updated 2026-03-24

Teams, protezione delle informazioni ed etichette di riservatezza spiegate: scopri come usare le etichette di riservatezza per proteggere i tuoi team di Microsoft Teams e i gruppi di Microsoft 365.

Automatically translated with AI from the original post. Read the English original

Proteggere le informazioni della tua organizzazione in Microsoft Teams è una cosa seria. Quando file, chat e riunioni circolano tutto il giorno, un singolo errore può esporre dati sensibili o violare le regole di conformità. È qui che entrano in gioco le etichette di riservatezza: questi strumenti ti aiutano a bloccare i contenuti, gestire le autorizzazioni e definire dei paletti, così il team può collaborare senza preoccupazioni.

Le etichette di riservatezza sono il pilastro della collaborazione sicura in Teams, SharePoint e in tutto Microsoft 365. Offrono un modo strutturato per classificare e proteggere le informazioni in ogni fase, che si tratti di un semplice documento, di un progetto complesso o di una riunione con la direzione. Applicando automaticamente i criteri, le etichette di riservatezza eliminano le congetture dalla conformità e aiutano l'organizzazione a evitare fughe di dati accidentali o errori costosi.

In questa guida vedremo nel dettaglio come funzionano le etichette di riservatezza nell'ecosistema di Teams, dalle basi alla distribuzione, fino ai controlli avanzati e all'integrazione con SharePoint. Troverai consigli pratici, indicazioni passo passo e buone pratiche amministrative pensate per le organizzazioni che vogliono rafforzare la sicurezza senza rallentare la collaborazione.

1. Le etichette vanno oltre i documenti: le etichette di riservatezza e la protezione delle informazioni di Teams possono essere applicate a chat, messaggi dei canali e file condivisi in Teams, non solo ai documenti di Office.
2. La protezione viaggia con il contenuto: quando un file etichettato con le etichette di riservatezza e la protezione delle informazioni di Teams viene scaricato o copiato al di fuori di Teams, la crittografia e le restrizioni di accesso possono restare attive sul file.
3. Etichettatura automatica e consigliata: le etichette di riservatezza di Teams supportano l'etichettatura automatica basata sull'analisi del contenuto e mostrano agli utenti etichette consigliate in base alle informazioni sensibili rilevate, riducendo la dipendenza dall'etichettatura manuale.
4. Collegamento tra Teams e SharePoint/gruppi: applicare un'etichetta di riservatezza a un team può impostare le autorizzazioni del sito SharePoint e del gruppo di Office 365 sottostanti, controllando l'accesso degli ospiti e la condivisione esterna per tutto il contenuto di quel team.
5. Le registrazioni delle riunioni ereditano le etichette: le registrazioni delle riunioni di Teams archiviate in OneDrive o SharePoint possono ereditare le etichette di riservatezza e la protezione delle informazioni di Teams, applicando regole di conservazione e accesso alle riunioni registrate.
6. Le etichette possono imporre crittografia e gestione dei diritti: le etichette di riservatezza nell'ambito della protezione delle informazioni di Teams possono applicare la crittografia e i criteri di gestione dei diritti di Azure Information Protection per impedire l'inoltro, la stampa o la copia da parte di utenti non autorizzati.
7. Le etichette si integrano con conservazione e eDiscovery: le etichette di riservatezza e la protezione delle informazioni di Teams possono essere combinate con etichette di conservazione e blocchi eDiscovery per supportare i flussi di lavoro di conformità e legali sui contenuti di Teams.
8. Verificabilità e analisi: le operazioni relative alle etichette di riservatezza e alla protezione delle informazioni di Teams (assegnazione delle etichette, applicazione dei criteri, decisioni di etichettatura automatica) vengono registrate e possono essere monitorate nei log di controllo e nei report di attività per il monitoraggio della conformità.

Comprendere le etichette di riservatezza in Microsoft Teams

Le etichette di riservatezza sono l'ingrediente segreto che dà al tuo ambiente Teams una reale potenza di protezione delle informazioni. Queste etichette fanno parte del più ampio toolkit di governance delle informazioni di Microsoft 365 e ti permettono di definire con precisione come vengono classificati, acceduti e protetti i contenuti dell'organizzazione, senza affidarti al fatto che le persone ricordino da sole tutte le regole.

In sintesi, le etichette di riservatezza ti permettono di marcare documenti, chat, riunioni e gli stessi team con regole su condivisione, crittografia e conformità. Una volta configurate, seguono il contenuto ovunque si trovi: in Teams, SharePoint, Outlook o sui vari dispositivi. È una tranquillità non da poco in un momento in cui si lavora da casa, in ufficio e, a volte, al bar sotto casa.

Le etichette non sono semplici tag statici: controllano attivamente comportamenti come chi può accedere a un team, se un file può essere condiviso con utenti esterni e persino se alcune conversazioni in Teams devono essere crittografate. Questo significa che le informazioni che devono restare riservate, come i dati finanziari, i dettagli dei clienti o le discussioni HR non proprio pubbliche, restano davvero riservate.

Man mano che approfondiamo, vedrai come le etichette si integrano con Teams per una protezione ricca e automatizzata, e come la configurazione giusta possa mantenere il tuo ambiente di lavoro produttivo, conforme e resistente alle fughe di dati. Pronto? Esploriamo cosa fanno davvero queste etichette e perché non puoi permetterti di ignorarle.

Cosa sono le etichette di riservatezza e perché sono importanti

Le etichette di riservatezza in Microsoft 365 sono strumenti che classificano e proteggono i contenuti dell'organizzazione in base al loro livello di riservatezza, ai requisiti di conformità e al rischio. Assegnando un'etichetta decidi se un documento o un messaggio è Pubblico, Riservato, Limitato o altro, applicando regole in linea con i criteri di protezione dei dati della tua azienda.

Le etichette portano struttura nella sicurezza delle informazioni, consentendoti di automatizzare la crittografia, la filigrana, la gestione dei diritti e i controlli di condivisione. Non sono solo per Teams: funzionano ovunque in Microsoft 365, dai file in SharePoint alle email in Outlook. In definitiva, le etichette di riservatezza ti aiutano a evitare esposizioni accidentali dei dati, a rispettare gli standard normativi e a dimostrare ai tuoi stakeholder che prendi sul serio la governance dei dati.

Come funzionano le etichette di riservatezza in Microsoft Teams

• Assegnazione delle etichette tra i componenti di Teams: Quando crei un nuovo team, un canale o pianifichi una riunione, puoi assegnare un'etichetta di riservatezza. Questa etichetta governa come è possibile accedere al team o alla riunione, chi può essere invitato e quale livello di protezione (come la crittografia) viene applicato.
• Applicazione automatica dei criteri di protezione: Una volta applicata un'etichetta a un team, i suoi criteri entrano in vigore automaticamente. Ad esempio, un'etichetta «Riservato» può bloccare l'accesso agli ospiti, impedire la condivisione di file all'esterno dell'organizzazione o richiedere l'autenticazione a più fattori per tutti i membri.
• Ereditarietà e propagazione: Le etichette di riservatezza non riguardano solo il contenitore del team: tutto ciò che si trova al suo interno (file, chat, riunioni di canale) eredita per impostazione predefinita le impostazioni di protezione dell'etichetta padre. Questo garantisce una sicurezza coerente, anche quando i file vengono condivisi o spostati.
• Esperienza utente e flessibilità: Gli utenti vedono le opzioni di etichettatura quando creano team o interagiscono con file sensibili. Gli amministratori possono rendere obbligatoria l'etichettatura oppure lasciare che siano gli utenti a scegliere, ma le etichette aiutano sempre a orientare le decisioni, mostrando la classificazione prevista prima che il contenuto esca dai confini dell'organizzazione.
• Integrazione con criteri esterni e audit: Le etichette di riservatezza lavorano di pari passo con Accesso condizionale, Data Loss Prevention (DLP) e i criteri di Azure Information Protection (AIP). Ad esempio, un'etichetta «Altamente riservato» può attivare controlli di sessione che bloccano i download da dispositivi non gestiti e registrano ogni tentativo di trasferimento dei dati.

Soprattutto, le etichette di riservatezza portano in Teams un solido framework di governance: un modo per favorire la collaborazione con fiducia. Come evidenziato in questa guida alla governance di Teams, definire criteri chiari è la chiave per trasformare il caos del lavoro in una collaborazione organizzata, sicura e responsabile.

Configurare e applicare le etichette di riservatezza per Teams

Ora che sai cosa sono le etichette di riservatezza e perché contano, vediamo come farle funzionare nel tuo ambiente Teams. Applicare queste etichette non è un semplice esercizio da spuntare: devi impostare i criteri giusti, prendere decisioni di distribuzione e assicurarti che le protezioni si adattino davvero al modo in cui lavora il tuo team.

Questa sezione illustra i fondamenti per gli amministratori: come abilitare l'etichettatura di riservatezza in Microsoft 365, come pubblicare e assegnare le etichette a team e ad altri contenitori, e come mettere a punto il comportamento delle etichette in modo che soddisfi le esigenze di sicurezza e conformità della tua azienda. Evidenzieremo sia i controlli nativi di Microsoft sia le scelte chiave che devi fare per ottenere risultati concreti.

Vedrai anche le basi della configurazione delle etichette: impostare i valori predefiniti, decidere se l'etichettatura debba essere a discrezione dell'utente o obbligatoria, e definire esattamente cosa succede quando un'etichetta viene applicata a un team, a un canale o a una riunione. Con queste indicazioni, getterai le basi per un'automazione più fluida, una gestione efficiente e una protezione a prova di falla, prima di passare ad argomenti avanzati di amministrazione e integrazione nelle sezioni successive.

Come abilitare e applicare le etichette di riservatezza

1. Verifica i prerequisiti: Inizia controllando che la tua organizzazione disponga della licenza Microsoft 365 corretta. L'etichettatura di riservatezza per Teams richiede Microsoft 365 E3/E5, Business Premium o un piano equivalente con Azure Information Protection. Assicurati inoltre di avere i diritti di amministratore nel portale di conformità di Microsoft Purview.
2. Abilita l'etichettatura unificata: Nel portale di Microsoft Purview, abilita l'etichettatura di riservatezza per tutta l'organizzazione. L'etichettatura unificata integra le etichette classiche di Azure Information Protection (AIP) e quelle di Microsoft 365, per una gestione senza interruzioni.
3. Crea le etichette di riservatezza: Definisci la tassonomia delle etichette. Per Teams, crea etichette come « Public », « Confidential » e « Restricted ». Ogni etichetta dovrebbe avere comportamenti configurati: controllare l'accesso dei guest, crittografare i file o imporre l'autenticazione a più fattori.
4. Pubblica i criteri delle etichette: Assegna le nuove etichette agli utenti e ai gruppi giusti tramite i criteri delle etichette. Questi criteri stabiliscono chi può vedere e applicare determinate etichette in Teams, nei canali e nelle riunioni.
5. Abilita l'etichettatura dei contenitori: Nell'interfaccia di amministrazione di Teams, consenti le etichette di riservatezza per i « contenitori », ovvero interi Team, gruppi di Microsoft 365 e siti di SharePoint. In questo modo le etichette possono governare le impostazioni a livello di area di lavoro, non solo sui singoli file.
6. Applica le etichette a Team e canali: Quando gli utenti creano un Team o un canale, vedono le opzioni di etichetta in base al tuo criterio. Gli amministratori possono impostare valori predefiniti, renderne obbligatoria la scelta oppure lasciare che siano gli utenti a sceglierla. Una volta assegnata, l'etichetta applica automaticamente sullo spazio le impostazioni di protezione previste dai suoi criteri.
7. Esperienza utente e gestione continua: Gli utenti vedono l'etichetta ogni volta che entrano in un Team o condividono contenuti. È visibile e aiuta a favorire comportamenti corretti. In seguito, gli amministratori possono aggiornare o rimuovere le etichette quando le esigenze cambiano, garantendo conformità e sicurezza nel tempo.

Con l'etichettatura in atto, hai gettato le basi per una collaborazione intelligente e guidata in Teams, un grande passo avanti nella governance delle aree di lavoro. Per altri suggerimenti strategici su come favorire la collaborazione e il successo della governance, leggi i consigli sulla governance.

Impostazioni di configurazione principali per le etichette di riservatezza

• Assegnazione dell'etichetta predefinita: Gli amministratori possono specificare un'etichetta predefinita per i nuovi Team o contenitori, in modo che ogni area di lavoro parta con un livello di protezione di base, anche se gli utenti non effettuano una scelta.
• Etichettatura obbligatoria: Se vuoi garantire che ogni Team o sito SharePoint sia etichettato, abilita l'« etichettatura obbligatoria ». In questo modo gli utenti devono selezionare un'etichetta prima di poter completare la creazione di un nuovo Team.
• Ambito delle etichette: Stabilisci quali etichette sono disponibili per quali gruppi di utenti o aree geografiche, così compaiono solo le opzioni pertinenti nel contesto giusto, evitando confusione e riducendo i rischi.
• Impostazioni di protezione granulari: Definisci ciò che ogni etichetta fa concretamente, ad esempio bloccare la condivisione esterna, limitare i diritti di download o richiedere la crittografia di tutti i file archiviati nel Team.
• Distribuzione dei criteri delle etichette: Usa i criteri delle etichette per stabilire chi può assegnare, visualizzare o modificare le etichette di riservatezza, dando agli amministratori un controllo puntuale sui criteri di governance man mano che l'azienda cresce o cambia.

Controlli di condivisione e gestione dell'accesso esterno in Teams

Quando il team deve lavorare con partner, clienti o fornitori esterni, consentire l'accesso ai guest nell'ambiente di Microsoft Teams è a volte necessario, ma può anche essere rischioso se non viene controllato. È qui che entrano in gioco le etichette di riservatezza, che ti offrono un controllo granulare su chi ha accesso a cosa e a quali condizioni.

Integrando criteri basati sulle etichette, puoi bloccare l'accesso ai canali sensibili, limitare la condivisione con utenti esterni e definire cicli di vita specifici per i guest dei team che collaborano. Le etichette di riservatezza ti permettono di automatizzare le protezioni in base alla riservatezza dei dati, così i requisiti di conformità sono sempre attivi e non semplici suggerimenti « utili da avere ».

Le configurazioni predefinite dei link di condivisione sono un altro strumento a tua disposizione. Impostando i valori predefiniti di condivisione per ogni etichetta, controlli esattamente cosa viene condiviso, come vi si accede (solo visualizzazione o diritti di modifica) e se i contenuti possono mai uscire dall'organizzazione. Centralizzare la condivisione aiuta a mantenere la conformità anche nei progetti veloci con molte variabili in gioco.

Se vuoi vedere come questi livelli si combinano in una strategia di sicurezza reale, il podcast su Teams security hardening best practices illustra cinque livelli di protezione che partono proprio da questi controlli di accesso basati sulle etichette.

Controllare l'accesso degli ospiti e la condivisione esterna con le etichette

1. Definire le regole di accesso per gli ospiti in base all'etichetta: ogni etichetta di riservatezza può stabilire se gli utenti ospiti possono entrare in un team. Ad esempio, un'etichetta «Pubblico» o «Collaborazione con partner» potrebbe consentire l'adesione degli ospiti, mentre un'etichetta «Altamente riservato» blocca tutti i partecipanti esterni.
2. Applicare le autorizzazioni di condivisione esterna: le etichette possono limitare la condivisione all'esterno dell'organizzazione dei file presenti nei team o nei siti SharePoint etichettati. Le aree di lavoro «Limitato» potrebbero bloccare del tutto i link di condivisione, mentre «Uso interno» consente un accesso esterno controllato.
3. Integrare con l'accesso condizionale: le impostazioni delle etichette di riservatezza funzionano insieme ai criteri di accesso condizionale di Microsoft Entra ID (in precedenza Azure AD) per regolare le interazioni degli ospiti: richiedere automaticamente MFA, bloccare gli accessi a rischio o imporre l'accesso solo tramite web per gli ospiti nelle aree sensibili.
4. Applicare alle riunioni e ai canali di Teams: le etichette non servono solo per i file. Gli amministratori possono anche limitare chi può partecipare alle riunioni di canale, prendere parte alle chat o vedere le conversazioni riservate, in base all'etichetta applicata.
5. Semplificare le scelte di collaborazione: sfruttando i controlli basati sulle etichette, aiuti gli utenti finali a scegliere il modello di condivisione più adatto a ogni situazione. Conviene creare un canale privato, un canale condiviso o un team separato? La guida su canali privati e canali condivisi illustra queste opzioni, così da usare sempre la struttura giusta per sicurezza e conformità.

Con una configurazione attenta, puoi far lavorare i tuoi team con utenti esterni quando serve, senza spalancare la porta né perdere il controllo sulla conformità.

Impostare i link di condivisione e le autorizzazioni predefiniti

• Preimpostare i tipi di link di condivisione predefiniti: assegna un accesso predefinito, come «solo visualizzazione» o «modifica», ai file condivisi all'esterno in base alla relativa etichetta di riservatezza, riducendo il rischio di condivisioni eccessive accidentali.
• Controllare i diritti di download: le etichette di riservatezza possono limitare il download o la copia da parte di utenti esterni, mantenendo protetto il contenuto anche quando viene visualizzato al di fuori dell'organizzazione.
• Configurare le date di scadenza: imposta la scadenza dei link per i file condivisi, così da interrompere automaticamente l'accesso dopo un periodo stabilito.
• Eccezioni condizionali: consenti deroghe mirate per utenti fidati o casi eccezionali, ma richiedi l'approvazione di un amministratore o una registrazione aggiuntiva per queste operazioni.

Queste impostazioni allineano la condivisione alla tolleranza al rischio dell'organizzazione, permettendo agli utenti di lavorare liberamente, ma in sicurezza.

Amministrazione avanzata con PowerShell e strumenti di audit

Per gli amministratori IT che vogliono un controllo maggiore, PowerShell e gli strumenti di audit aprono la strada all'automazione su larga scala e all'applicazione avanzata dei criteri. L'interfaccia di amministrazione di Teams è utile per la configurazione quotidiana, ma quando gestisci centinaia (o migliaia) di team, lo scripting è praticamente l'unico modo per stare al passo.

Con PowerShell puoi distribuire o aggiornare le etichette di riservatezza su più team, automatizzare la distribuzione dei criteri e monitorare le modifiche alla conformità con script ripetibili. Questo è particolarmente utile nelle organizzazioni soggette a frequenti cambiamenti, come la ristrutturazione dei reparti o nuove esigenze normative, dove gli aggiornamenti manuali non possono scalare.

Anche audit e monitoraggio sono altrettanto importanti. La conformità ai criteri ha senso solo se puoi dimostrarla. Teams e Microsoft 365 offrono log di audit e dashboard per tenere traccia dell'utilizzo delle etichette, monitorare le applicazioni errate delle etichette e intercettare le violazioni dei criteri prima che diventino incidenti di sicurezza. Automazione e audit insieme ti mettono al volante della gestione del ciclo di vita delle etichette, permettendoti di adattare, ottimizzare e rafforzare le difese quando necessario.

Per chi deve far fronte alla «proliferazione di team» o vuole automatizzare il ciclo di vita delle aree di lavoro (anche con integrazioni come Power Platform o Power BI), dai un'occhiata alle indicazioni di questo episodio sulla governance.

Uso di PowerShell per la gestione delle etichette di riservatezza

1. Applicare o aggiornare le etichette in blocco: Usa gli script PowerShell per assegnare le etichette di riservatezza a più team o gruppi di Microsoft 365 contemporaneamente, ideali per l'onboarding, le fusioni o i grandi aggiornamenti della sicurezza.
2. Automatizzare l'assegnazione dei criteri: Crea script che distribuiscono i criteri delle etichette in base a logiche legate al nome del team, al proprietario o alla posizione, riducendo i tempi di amministrazione e mantenendo coerente la distribuzione.
3. Integrare con le pipeline CI/CD: Per le aziende che adottano pratiche DevOps, PowerShell può integrare la gestione delle etichette nelle pipeline automatizzate di build o provisioning, garantendo che i nuovi team partano sempre con i criteri corretti.
4. Recuperare lo stato delle etichette e i dati di conformità: Esegui query PowerShell per verificare quali team, siti o contenitori hanno quali etichette e per segnalare quelli privi di protezione, semplificando i controlli di conformità.
5. Aggiornare il comportamento delle etichette in modo programmatico: Modifica i parametri delle etichette, come la condivisione o l'accesso degli ospiti, tramite script, rendendo rapide e verificabili le modifiche di criteri su larga scala.

Una gestione pratica con PowerShell ti permette di applicare una governance accurata, ridurre drasticamente gli errori umani e reagire rapidamente ai rischi in ambienti dinamici.

Best practice per la gestione e il controllo delle etichette

• Eseguire revisioni periodiche delle etichette: Pianifica revisioni regolari per verificare che etichette e criteri siano ancora pertinenti rispetto ai requisiti aziendali e di conformità attuali.
• Formare gli utenti sull'etichettatura: Organizza sessioni di formazione periodiche affinché tutti i dipendenti sappiano quando e come usare le etichette di riservatezza, e perché questo è importante per la sicurezza della tua organizzazione.
• Monitorare l'utilizzo e la copertura delle etichette: Usa le dashboard di amministrazione e i log di controllo per tenere traccia di dove le etichette vengono usate (o non usate). Risolvi eventuali punti ciechi prima che diventino problemi di conformità.
• Gestire violazioni o usi impropri: Definisci un processo per gestire la rimozione accidentale di un'etichetta o un'applicazione errata, includendo una rapida risoluzione e la documentazione per gli audit.
• Perfezionare continuamente la tassonomia delle etichette: Con il cambiamento del business, adatta la struttura delle etichette, le autorizzazioni e i criteri per restare allineato ai rischi emergenti e alle nuove normative.

Integrazione con i siti SharePoint e i gruppi di Microsoft 365

In Microsoft 365 i team non esistono in isolamento: sono collegati, dietro le quinte, ai siti SharePoint e ai gruppi di Microsoft 365. Estendere le etichette di riservatezza a queste piattaforme significa che la protezione dei dati non si limita alle chat o alle riunioni di Teams, ma copre tutti i file, le conversazioni e i materiali che transitano nel tuo ambiente di lavoro digitale.

Applicare le etichette al livello di gruppo o di SharePoint porta un grande vantaggio in termini di conformità: ora puoi applicare controlli di accesso e protezioni del contenuto coerenti, indipendentemente da dove si trovano le informazioni. Questo approccio unificato aiuta le organizzazioni a evitare lacune o contraddizioni tra le piattaforme: i tuoi criteri di etichetta seguono i tuoi contenuti e i tuoi utenti.

Che tu voglia implementare dashboard, ottimizzare la sicurezza o monitorare le analisi, portare Teams e SharePoint sotto la stessa etichetta di riservatezza mantiene i flussi di lavoro produttivi e riduce i problemi sia per l'IT sia per la conformità. Se ti chiedi come ottimizzare la distribuzione di dashboard e dati tra Teams e SharePoint, trovi un ottimo confronto qui: Teams vs. SharePoint: The Dashboard Showdown.

Applicare etichette di riservatezza ai gruppi di Microsoft 365

• Protezione coerente tra i servizi: Applica le etichette di riservatezza ai gruppi di Microsoft 365 in modo che le loro email, i calendari, i team e i siti SharePoint ereditino tutti le stesse regole di protezione comuni.
• Controlli unificati di accesso e condivisione: Assicurati che le conversazioni o i documenti di gruppo non possano essere condivisi al di fuori dei confini previsti, indipendentemente da dove hanno origine in Microsoft 365.
• Ereditarietà automatica dei criteri per i nuovi team: Ogni nuovo team collegato a un gruppo etichettato riceve automaticamente tutte le impostazioni di sicurezza e conformità che hai definito.

Etichettare i gruppi ti permette di mantenere un unico insieme di regole, indipendentemente da come le persone collaborano, da Outlook a SharePoint fino alla chat di Teams.

Gestire accesso e protezione sui siti SharePoint

1. Etichette di riservatezza per i siti SharePoint collegati: Quando applichi un'etichetta a un team, il sito SharePoint collegato riceve le stesse protezioni. Ciò significa che i file archiviati in quel sito possono ereditare le restrizioni di accesso, i controlli di condivisione e le impostazioni di crittografia dall'etichetta del team padre.
2. Condivisione condizionale e accesso degli ospiti: Configura le impostazioni dell'etichetta in modo che alcuni siti SharePoint blocchino la condivisione esterna, richiedano un'approvazione per il download o eliminino i link di condivisione al termine dei progetti. Queste protezioni limitano la fuga di dati, anche quando il lavoro passa da un team a SharePoint e viceversa.
3. Applicare controlli di accesso in base al dispositivo: Combinate con i criteri di accesso condizionale, i siti SharePoint con etichetta possono bloccare l'accesso da dispositivi non gestiti o rischiosi, supportando, quando necessario, l'accesso solo web o con sessione limitata.
4. Conformità e audit: Ogni attività legata alle etichette sui siti SharePoint viene tracciata ai fini dell'audit, il che ti aiuta a rispondere alle verifiche di conformità o a dimostrare i controlli richiesti dalle normative.
5. Visibilità dei criteri per gli utenti: Gli utenti finali vedono le informazioni sull'etichetta nell'interfaccia di SharePoint, così capiscono a colpo d'occhio se stanno lavorando in uno spazio «Con restrizioni», «Interno» o «Esterno» e quali regole di condivisione sono in vigore.

La labelling integrata riduce il rischio di proliferazione dei dati e ti permette di mantenere un controllo rigoroso sulla conformità negli strumenti di collaborazione più usati di Microsoft.

Proteggere i contenuti di Teams con l'accesso condizionale e la gestione dei dispositivi

Proteggere i dati aziendali non riguarda solo i controlli interni: significa anche gestire dove, come e su quali dispositivi viene utilizzato il contenuto sensibile. Questo aspetto è particolarmente critico man mano che gli utenti di Teams passano da desktop in ufficio, portatili di casa e telefoni cellulari in mobilità.

Le etichette di riservatezza lavorano in sinergia con i criteri di accesso condizionale e di gestione dei dispositivi di Microsoft Entra ID (in precedenza Azure AD) per offrire una sicurezza dinamica e consapevole del contesto. Questi controlli garantiscono che l'accesso possa essere limitato o concesso in base alla posizione, al dispositivo, alla sensibilità dell'etichetta e al tipo di utente, senza rallentare il lavoro né creare attriti per gli utenti finali.

Dall'impostare l'autenticazione step-up per i contenuti riservati al limitare l'accesso da dispositivi personali o non gestiti, questi criteri permettono alle organizzazioni di adattarsi all'attuale ambiente di lavoro ibrido, mantenendo la collaborazione fluida e i dati adeguatamente protetti ovunque venga usato Teams.

Il podcast Teams security hardening best practices spiega perché stratificare accesso condizionale, gestione dei dispositivi e una solida governance delle etichette è essenziale quando il lavoro da remoto e il BYOD sono procedure operative standard.

Applicare l'accesso con Microsoft Entra ID ed etichette di riservatezza

Microsoft Entra ID (in precedenza noto come Azure Active Directory) consente di applicare in Teams criteri di accesso che reagiscono immediatamente alle etichette di riservatezza. Con l'accesso condizionale puoi modificare automaticamente le autorizzazioni in base alla sensibilità del team, al ruolo degli utenti o allo stato del dispositivo.

Ciò significa che team o file sensibili possono richiedere un'autenticazione più forte, bloccare i tentativi di accesso rischiosi o limitare il lavoro ai soli dispositivi gestiti dall'azienda. Allineare identità e protezione delle informazioni ti offre una sicurezza dinamica e reattiva al rischio, che cresce insieme al business.

Gestire l'accesso da dispositivi non gestiti

• Accesso solo web per i contenuti sensibili: Configura l'accesso condizionale in modo da consentire la visualizzazione di team o file di SharePoint con etichetta solo nel browser web quando l'accesso avviene da dispositivi non gestiti o personali, bloccando download, copia e sincronizzazione.
• Controlli di sessione e timeout: Applica criteri di sessione che chiudano automaticamente le sessioni del browser inattive o richiedano una nuova autenticazione per i contenuti sensibili quando vengono consultati da remoto.
• Restrizioni graduali in base all'etichetta: Assegna controlli più rigidi ai contenuti «Riservato» o «Con restrizioni», come negare ogni accesso da dispositivi non gestiti, e controlli più leggeri per team o file a basso rischio.
• Notifiche agli utenti e indicazioni sui criteri: Comunica chiaramente agli utenti i limiti di accesso, così sanno perché alcuni file richiedono l'accesso solo web o non possono essere scaricati, riducendo frustrazioni e richieste di supporto.
• Monitorare e controllare tutti gli accessi remoti: Usa l'audit integrato per tracciare i tentativi e gli accessi riusciti da dispositivi non gestiti e adatta i controlli man mano che cambiano i pattern di rischio.

Adottare queste strategie, supportate da etichette di riservatezza e accesso condizionale dinamico, aiuta a proteggere i dati sensibili in Microsoft Teams, anche quando gli utenti lavorano ben oltre il perimetro della tua rete. Per tutti i dettagli tecnici e i livelli di difesa, consulta la discussione Teams security hardening best practices.

Domande frequenti: etichette di riservatezza per Microsoft Teams e protezione delle informazioni

Cosa sono le etichette di riservatezza e come proteggono i contenuti in Microsoft Teams?

Le etichette di riservatezza sono tag di Microsoft Information Protection che applichi ai contenuti di Microsoft 365 per classificarli e proteggerli in Microsoft Teams, chat, riunioni di canale, file ed elementi del calendario. Quando si applica un'etichetta di riservatezza, possono essere applicati criteri di protezione come crittografia, restrizioni di accesso o filigrana, per proteggere i contenuti in Microsoft Teams e in altri servizi Microsoft.

Come configuro le etichette di riservatezza e i relativi criteri per Teams?

Per configurare le etichette di riservatezza, usa il centro conformità di Microsoft 365 o Microsoft Purview per creare o modificare un'etichetta di riservatezza, definire le impostazioni di protezione e pubblicare l'etichetta tramite i criteri delle etichette. Configura un'etichetta di riservatezza impostando crittografia, marcatura dei contenuti e ambito (per file, email, gruppi, team e contenitori SharePoint), quindi pubblicala tramite i criteri delle etichette di riservatezza, in modo che i team ricevano le impostazioni.

Come posso abilitare le etichette di riservatezza per i contenitori e sincronizzarle con Teams e SharePoint?

Per abilitare le etichette di riservatezza per i contenitori, configura le etichette per i contenitori e sincronizzale per applicarle a team, gruppi e siti SharePoint. Quando assegni un'etichetta di riservatezza a un gruppo o a un team di Microsoft 365, vengono applicate le impostazioni del contenitore (riservatezza, accesso degli ospiti, controlli di condivisione esterna) e le etichette nei team e nei relativi siti SharePoint vengono mantenute sincronizzate, per proteggere i contenuti in tutti i canali e nei file.

Cosa succede quando un'etichetta di riservatezza viene applicata a un sito di Teams, a riunioni di canale o a un elemento del calendario?

Quando un'etichetta di riservatezza viene applicata a un sito o a un gruppo di Teams, i criteri delle etichette possono proteggere i contenuti, limitare la condivisione esterna e controllare l'accesso degli ospiti. Le etichette per proteggere gli elementi del calendario, ovvero le etichette di riservatezza per proteggere il calendario, possono imporre restrizioni a riunioni e inviti in chat. Un'etichetta di riservatezza applicata a un team fa spesso ereditare le impostazioni di protezione al team, alla casella di posta e al sito SharePoint.

Come seleziono o modifico l'etichetta di riservatezza per un team o una riunione esistente?

Gli amministratori possono selezionare un'etichetta di riservatezza nel centro conformità di Microsoft Purview o tramite PowerShell, per applicarla a un'etichetta o a un contenitore esistente. Per modificare l'etichetta di riservatezza, modifica un criterio delle etichette di riservatezza oppure usa il flusso di lavoro di pubblicazione e assegnazione delle etichette. In alcuni casi, la modifica dell'etichetta può richiedere una nuova sincronizzazione delle impostazioni con il team, e un'etichetta di riservatezza con priorità più alta può sostituire le impostazioni con priorità inferiore.

Gli utenti possono applicare da soli l'etichetta di riservatezza in Teams e nelle chat, e come supporto le etichette di riservatezza per riunioni e chat?

Sì, se pubblichi le etichette per gli utenti, possono applicare l'etichetta di riservatezza nei client supportati o nelle impostazioni di amministrazione di Teams per riunioni e chat. Le etichette in Teams possono comparire durante la creazione di un team, il caricamento di file o la pianificazione di riunioni. Per supportare le etichette di riservatezza per riunioni e chat, assicurati che i client siano aggiornati, che i criteri delle etichette consentano la selezione da parte degli utenti finali e che riunioni e chat siano incluse nell'ambito dell'etichetta.

Cos'è un'etichetta di riservatezza predefinita e come influisce su nuovi team o contenitori?

Un'etichetta di riservatezza predefinita è un'etichetta che configuri e pubblichi in modo che nuovi gruppi, team o siti SharePoint di Microsoft 365 la ricevano automaticamente alla creazione. Usare un'etichetta di riservatezza predefinita aiuta a garantire una protezione coerente per i nuovi team con etichette di riservatezza, proteggendo i contenuti fin dall'inizio senza che gli utenti debbano applicare manualmente un'etichetta di riservatezza.

Come creo, modifico o elimino un'etichetta di riservatezza e la pubblico per l'uso con Microsoft Teams?

Per creare o modificare un'etichetta di riservatezza, vai su Microsoft Purview o sull'interfaccia di amministrazione per la conformità, scegli di creare o modificare un'etichetta di riservatezza, imposta le opzioni di protezione e salva. Per eliminare un'etichetta di riservatezza, rimuovila dai criteri pubblicati e verifica che non sia in uso attivo. Dopo la creazione o la modifica, pubblica un'etichetta di riservatezza tramite i criteri delle etichette di riservatezza, in modo che le etichette per proteggere elementi di calendario, team e contenitori siano disponibili per utenti e team.

Dove posso imparare a usare le etichette di riservatezza e a integrarle con gli scenari di Microsoft 365 e Copilot?

Microsoft Learn e la documentazione Microsoft offrono indicazioni dettagliate passo dopo passo per imparare a usare le etichette di riservatezza, configurarle per Microsoft 365 e implementare gli scenari che le riguardano, inclusi i contenitori e la sincronizzazione delle etichette. Per scenari avanzati, come l'integrazione con Microsoft 365 Copilot, consulta Microsoft Learn e la documentazione di prodotto per verificare il supporto alle etichette di riservatezza e le impostazioni corrette per team, riunioni e file.