M365Con 2027 – conferenza online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Trasformare la telemetria di M365 in decisioni

By · · Updated

Le decisioni basate sulla telemetria di M365 ti aiutano a trasformare i dati di Microsoft 365 in informazioni utili all'azione per la sicurezza, l'adozione e l'ottimizzazione delle licenze nella tua organizzazione.

Automatically translated with AI from the original post. Read the English original

▶ BLOGTurning M365 Telemetryinto DecisionsM365.FM
Titelbild: Turning M365 Telemetry into Decisions

Ogni giorno ti trovi di fronte a un flusso continuo di dati da Microsoft 365. Accessi, log delle attività e report di utilizzo si accumulano, ma le risposte chiare restano difficili da ottenere. La vera sfida è separare i segnali utili dal rumore che sovrasta tutto. Concentrandoti sulle decisioni basate sulla telemetria di M365, puoi trasformare dati sparsi in informazioni che portano ad azioni concrete. Quando colleghi i flussi giusti, individui i rischi, riconosci l'adozione reale e scopri le licenze sprecate.

Punti chiave

M365 Telemetry: dal rumore al segnale

Comprendere i flussi di telemetria

Ogni giorno interagisci con molti flussi di telemetria in Microsoft 365. Ciascun flusso cattura un aspetto diverso del tuo ambiente. Gli accessi di Entra ID mostrano chi accede ai tuoi sistemi e quando. I log di controllo registrano le azioni in SharePoint, Teams ed Exchange. I dati di utilizzo e licenza rivelano come gli utenti interagiscono con le funzionalità e quali licenze restano attive o inutilizzate.

Le principali fonti di telemetria in Microsoft 365 rientrano in tre categorie:

Tipo

Descrizione

Fonte di telemetria primaria

Trigger diretti per i rilevamenti, che indicano eventi rilevanti per la sicurezza degni di indagine.

Caratteristiche

Indicatori utilizzabili, principali meccanismi di rilevamento, correlati alle tattiche degli attaccanti (TTP).

Esempi

Creazione di processi, eliminazione di file, modifica dei valori del registro di sistema.

Devi comprendere questi flussi di telemetria per dare senso ai dati. La telemetria di Microsoft Office fornisce una base per il monitoraggio, ma devi sapere quali flussi dare priorità. Non tutta la telemetria ha lo stesso valore. Alcuni flussi offrono segnali diretti per la sicurezza o l'adozione, mentre altri generano rumore di fondo.

Segnale vs. rumore nella telemetria di Microsoft Office

Quando lavori con la telemetria di Microsoft Office incontri una sfida reale. Il volume di telemetria può sopraffare anche gli amministratori più esperti. Un grande volume di dati rende difficile individuare ciò che conta. Tecnologie diverse generano log in formati unici, con conseguenti incoerenze. A volte i log stessi mancano di dettagli o contengono errori, rendendo l'analisi più complicata.

Sfida; Descrizione

Grande volume di dati generati, che rende difficile identificare le informazioni rilevanti.

Complessità nell'integrare tecnologie diverse, con conseguenti incoerenze nei log.

Qualità dei log stessi, che può essere scarsa o incompleta, complicando l'analisi.

Devi separare il segnale dal rumore nella telemetria di Microsoft Office. Concentrati sulla telemetria che risponde alle domande chiave: chi ha acceduto ai dati sensibili? Quali utenti hanno adottato le nuove funzionalità? Dove noti comportamenti rischiosi? Filtrando il rumore, trasformi la telemetria in uno strumento per decidere. Ottieni chiarezza e puoi agire con sicurezza.

Metriche chiave per le decisioni basate sulla telemetria di M365

Quando vuoi prendere decisioni efficaci basate sulla telemetria di M365, devi concentrarti sulle metriche giuste. Non ogni dato ha lo stesso peso. I segnali giusti ti aiutano a passare dalla telemetria grezza a informazioni chiare e utili all'azione. Vediamo le aree chiave più importanti per la tua organizzazione.

Indicatori di sicurezza e rischio

La sicurezza è al centro di ogni processo decisionale basato sulla telemetria di M365. Devi sapere dove possono comparire le minacce e come rispondere rapidamente. La telemetria di Microsoft 365 offre un ricco insieme di segnali che ti aiutano a individuare i rischi prima che diventino incidenti.

Microsoft 365 elabora oltre 65 trilioni di segnali al giorno. Questa scala enorme ti consente di rilevare e bloccare in media 4.000 minacce di autenticazione dell'identità al secondo. Con più di 300 attori di minaccia unici monitorati e oltre 100.000 domini dannosi rimossi, ottieni un vantaggio notevole nella protezione del tuo ambiente.

Statistica Descrizione

Valore

Segnali elaborati al giorno

65 trilioni

Minacce di autenticazione dell'identità bloccate in media al secondo

4,000

Attori di minaccia unici monitorati

300+

Domini usati dai criminali informatici rimossi

100,000+

Dispositivi gestiti che forniscono dati di analisi

135 milioni

Puoi usare questi dati di analisi basati sulla telemetria per rafforzare la tua postura di sicurezza e prendere decisioni informate sulla telemetria di Microsoft 365.

Modelli di adozione e utilizzo

Capire come gli utenti interagiscono con Microsoft 365 è essenziale per favorire l'adozione e massimizzare il valore. La telemetria ti offre una visione dell'attività degli utenti e ti aiuta a capire quali funzionalità favoriscono la produttività.

Il Punteggio di adozione di Microsoft offre una visione chiara di quanto bene la tua organizzazione usa gli strumenti di collaborazione, comunicazione e riunione. Le analisi dell'utilizzo forniscono una panoramica generale delle tendenze di adozione, mostrando quanti utenti sono abilitati e quanti usano attivamente i servizi. Questi dati ti aiutano a individuare le lacune, a mirare la formazione e a sostenere un coinvolgimento reale.

Analisi di licenze e costi

La gestione delle licenze è una parte fondamentale delle decisioni basate sulla telemetria di Microsoft 365. Vuoi evitare di pagare licenze inutilizzate e assicurarti che ogni euro generi valore. La telemetria e le analisi ti aiutano a monitorare l'utilizzo delle licenze, individuare sprechi e ottimizzare i costi.

Strategia

Descrizione

Valutare l'utilizzo delle licenze

I report e le dashboard di ridimensionamento individuano il sovradimensionamento o il sottodimensionamento delle licenze in base alle metriche chiave.

Individuare le licenze non utilizzate

La visibilità sugli account inattivi supporta la pulizia automatica e previene spese non necessarie.

Rinnovi automatici proattivi

I dati di utilizzo e le sintesi per la negoziazione guidano rinnovi contrattuali più efficaci e la gestione dei costi.

Molte organizzazioni segnalano una riduzione fino al 45% dei costi delle licenze di Microsoft 365 dopo aver ottimizzato l'uso con i dati di telemetria. Concentrandoti sui dati giusti, puoi recuperare le licenze inutilizzate, negoziare contratti migliori e assicurarti che il tuo investimento corrisponda all'utilizzo reale.

Suggerimento: usa le analisi per verificare regolarmente le assegnazioni delle licenze e l'attività degli utenti. Questa abitudine ti aiuta a individuare subito gli sprechi e a tenere sotto controllo i costi.

Quando ti concentri su queste metriche chiave—sicurezza, adozione e costi—trasformi la telemetria in un motore decisionale. I dati giusti, combinati con analisi solide, alimentano ogni processo di decisione basato sulla telemetria di Microsoft 365 e ti aiutano a ottenere risultati migliori.

Correlare la telemetria per ottenere indicazioni utili

Il vero valore di Microsoft 365 emerge quando colleghi tra loro i diversi flussi di telemetria. I log isolati raccontano solo una parte della storia. Quando correli eventi di accesso, attività degli utenti e assegnazioni di licenze, individui schemi che guidano decisioni migliori. Questo approccio ti aiuta a passare dalla telemetria grezza a indicazioni concrete e utilizzabili.

Collegare accessi, attività e licenze

Spesso vedi gli eventi di accesso in Entra ID, ma da soli non mostrano il quadro completo. Collegando la telemetria degli accessi ai log di attività di SharePoint, Teams ed Exchange, puoi rispondere a domande importanti. Ad esempio, puoi verificare se un utente che accede usa davvero gli strumenti assegnatigli. Puoi anche confrontare le assegnazioni di licenze con l'utilizzo reale.

Supponiamo che tu noti un picco di accessi da una specifica località. Puoi correlare questi eventi con i log di accesso ai file e con l'attività di condivisione. Questo ti aiuta a individuare comportamenti a rischio, come download non autorizzati o condivisioni verso l'esterno. Puoi inoltre identificare gli utenti che hanno licenze ma non mostrano alcuna attività nei log di telemetria. Questa correlazione mette in evidenza sia i rischi per la sicurezza sia le opportunità di recuperare le licenze inutilizzate.

Suggerimento: monitora regolarmente i dati di telemetria per restare aggiornato sulle prestazioni del sistema e sulle attività degli utenti. Le dashboard personalizzate in Power BI ti aiutano a visualizzare queste correlazioni e tendenze.

Individuare l'adozione fittizia e lo spreco di licenze

Non ogni accesso significa un'adozione reale. Alcuni utenti accedono a Teams o SharePoint ma non usano mai le funzionalità principali. Puoi usare i dati di telemetria per individuare questa "adozione fittizia". Analizzando i log delle attività, vedi chi si limita ad accedere senza partecipare a chat, riunioni o attività di collaborazione sui file.

Lo spreco di licenze emerge anche confrontando le licenze assegnate con l'utilizzo effettivo. Se un utente ha una licenza E5 ma non mostra attività negli ultimi 30 giorni, potrebbe non essere necessario mantenerla assegnata. I log di telemetria rendono semplice individuare questi casi.

Una semplice tabella può aiutarti a monitorare l'adozione e lo spreco di licenze:

Utente

Licenza assegnata

Ultima attività

Stato di adozione

Azione necessaria

Utente A

E5

2 giorni fa

Attivo

Nessuna

Utente B

E3

45 giorni fa

Inattivo

Recupera licenza

Utente C

E5

1 giorno fa

Adozione fittizia

Formazione mirata

Usi queste informazioni per mirare la formazione, recuperare le licenze e migliorare l'adozione. Questo processo garantisce che l'investimento corrisponda alle reali esigenze degli utenti.

Pattern pratici di KQL e automazione

Puoi usare Kusto Query Language (KQL) per approfondire l'analisi dei dati di telemetria. KQL ti permette di filtrare, unire e analizzare i log di telemetria provenienti da fonti diverse. Ad esempio, puoi scrivere una query per trovare gli utenti con accessi non riusciti che hanno anche scaricato file di grandi dimensioni nella stessa ora. Questo pattern ti aiuta a rilevare attività sospette e ad attivare un avviso.

Ecco una query KQL di esempio per correlare accessi e download di file:

SigninLogs
| where ResultType != 0
| join kind=inner (
    AuditLogs
    | where ActivityDisplayName == "FileDownloaded"
) on UserPrincipalName
| project UserPrincipalName, TimeGenerated, ActivityDisplayName, ResultType

Puoi automatizzare le risposte con Power Automate o Microsoft Sentinel. Ad esempio, puoi impostare un avviso quando i log di telemetria mostrano un utente con più accessi non riusciti seguiti da un download riuscito. Gli strumenti di automazione possono inviare un'email, disabilitare un account o avviare un'indagine.

Le best practice per l'uso di KQL e degli strumenti di automazione includono:

  1. Configura un monitoraggio regolare per tenere traccia delle prestazioni del sistema e delle attività degli utenti.

  2. Crea dashboard personalizzate per visualizzare le metriche e le tendenze chiave.

  3. Implementa avvisi e automazioni per rispondere rapidamente ai problemi critici.

  4. Usa i dati di telemetria per guidare miglioramenti continui nell'esperienza utente.

  5. Conserva i dati di telemetria in modo sicuro e controlla l'accesso secondo le best practice.

Power BI ti aiuta a sfruttare le informazioni di telemetria correlate. Puoi esportare i dati di utilizzo e attività, connetterti al tuo tenant e attivare dataset come Copilot Usage. Le dashboard personalizzate mostrano l'adozione per reparto, l'efficienza dei prompt e le sovrapposizioni di rischio. Collegando dati di telemetria e di conformità, puoi modificare le autorizzazioni, riformare gli utenti o perfezionare i criteri di governance.

Nota: l'automazione e gli strumenti di visualizzazione trasformano la telemetria grezza in azioni concrete. Risparmi tempo, riduci il rischio e fai in modo che il tuo ambiente Microsoft 365 supporti gli obiettivi di business.

Microsoft 365 Copilot e approfondimenti dalla telemetria

Dati di utilizzo di Copilot nel processo decisionale

Puoi usare la telemetria di Microsoft 365 Copilot per prendere decisioni più consapevoli su adozione e governance. Questa telemetria registra il modo in cui gli utenti interagiscono con le funzionalità di Copilot nelle applicazioni di Office. Ad esempio, vedi le ore assistite che indicano quanto tempo Copilot fa risparmiare ai dipendenti. Ottieni anche metriche come le ore di riunione riassunte, le ricerche in chat, i riepiloghi delle email e la creazione di contenuti. Questi dettagli ti aiutano a capire quali funzionalità favoriscono la produttività.

Puoi anche consultare i dati di utilizzo mensile attivo di Copilot in PowerPoint, che mostrano con quale frequenza gli utenti creano o modificano presentazioni con l'aiuto dell'IA. In Viva Engage, la telemetria rivela in che modo i suggerimenti personalizzati aumentano il coinvolgimento. La telemetria di OneNote evidenzia come gli utenti generano riepiloghi e organizzano gli appunti in modo più efficiente.

Microsoft 365 Copilot registra anche i messaggi e gli eventi generati dalle interazioni degli utenti con il bot. Puoi vedere quali argomenti gli utenti attivano durante le conversazioni, il che ti offre un'idea dei loro interessi. Gli eventi di telemetria personalizzati ti permettono di monitorare azioni specifiche degli utenti, aiutandoti a personalizzare la formazione e il supporto.

Alcune organizzazioni hanno usato questi dati per migliorare l'adozione. Ad esempio, puoi creare Copilot Circles per l'apprendimento tra pari oppure inserire microlearning integrati nell'app per indicazioni specifiche sulle attività. Molte organizzazioni monitorano e condividono i risultati ottenuti per rafforzare il valore di Microsoft 365 Copilot. In un pilota condotto da un ente pubblico nel Regno Unito, 20.000 utenti hanno risparmiato in media 26 minuti al giorno. Il reparto legale di Microsoft ha completato le attività il 32% più velocemente e ha migliorato la precisione del 20%. Secondo i sondaggi, il 70% degli utenti dichiara una produttività maggiore, il 64% dedica meno tempo alla posta elettronica e l'85% redige i documenti più velocemente.

Sfruttare le dashboard integrate

Le dashboard integrate in Microsoft 365 Copilot offrono un modo rapido per monitorare adozione e utilizzo. La Microsoft Copilot Dashboard fornisce informazioni sull'utilizzo e sull'adozione di Copilot nella tua organizzazione. Per accedervi non serve una licenza a pagamento, se disponi di un abbonamento a Microsoft 365 od Office 365. La dashboard Utilizzo di Microsoft 365 Copilot Chat mostra i modelli di utilizzo attivo, incluso il numero totale di utenti attivi e le tendenze nel tempo. Per usarla serve solo un account Exchange Online attivo.

Nome dashboard

Descrizione

Accessibilità

Microsoft Copilot Dashboard

Informazioni sull'utilizzo e sull'adozione di Copilot

Abbonamento a Microsoft 365 o Office 365, senza licenza a pagamento

Microsoft 365 Copilot Chat Usage

Modelli di utilizzo attivo, numero totale di utenti attivi, tendenze nel tempo

Account Exchange Online attivo

Queste dashboard offrono una visione completa di dati aziendali concreti. Puoi monitorare le metriche chiave, visualizzare le tendenze e analizzare in dettaglio l'utilizzo delle funzionalità per le singole app. Le dashboard utilizzano elenchi, grafici e snapshot giornalieri per aiutarti a gestire le attività e monitorare le prestazioni. Vedi anche i feedback degli utenti e i commenti del Net Promoter Score, che evidenziano le opportunità di miglioramento.

Suggerimento: usa le dashboard per analizzare le tendenze di collaborazione e delle riunioni. Puoi misurare l'impatto del lavoro ibrido e fornire ai manager insight basati sui dati.

Con la telemetria e le dashboard di Microsoft 365 Copilot ottieni un quadro chiaro di come gli utenti interagiscono con le funzionalità di IA. Puoi individuare le lacune nell'adozione, indirizzare la formazione e assicurarti che l'investimento generi un valore reale.

Superare le sfide della telemetria

Qualità e accessibilità dei dati

Lavorando con la telemetria di Office in Microsoft 365 ti trovi spesso di fronte a delle difficoltà. Accedere a informazioni dettagliate sulla telemetria per l'analisi delle cause principali può essere complicato. Molte organizzazioni faticano a monitorare contemporaneamente le prestazioni degli endpoint, lo stato della rete e i servizi cloud Microsoft. La crescita dell'uso di Teams ha aumentato la pressione sui team di supporto IT per la risoluzione dei problemi di qualità delle chiamate e di prestazioni.

Le sfide più comuni in termini di qualità e accessibilità dei dati includono:

Per migliorare la qualità e l'accessibilità della telemetria, puoi usare strumenti come Accessibility Insights, che fornisce report periodici sulle tendenze. Gli spazi dei nomi degli eventi diagnostici dei prodotti Microsoft 365 raccolgono e analizzano i dati di utilizzo di Office, aiutandoti a migliorare prestazioni ed esperienza utente. Puoi inoltre usare la scheda Revisione e Verifica accessibilità nelle app Office per il web per correggere errori e avvisi.

Privacy, conformità e governance

Quando usi la telemetria di Office, devi considerare privacy e conformità. Microsoft garantisce che tutte le informazioni di telemetria siano anonimizzate e sottoposte a verifica per la privacy. Puoi controllare la condivisione dei dati durante l'installazione, il che contribuisce a proteggere la privacy degli utenti. La tabella seguente evidenzia gli aspetti chiave della conformità:

Aspetto della conformità

Descrizione

Controllo dell'accesso degli utenti

L'accesso amministrativo richiede autenticazione e autorizzazione.

Criteri di conservazione dei dati

I dati del cliente vengono conservati per 90 giorni dopo la fine dell'abbonamento.

Conformità al GDPR

Verifiche automatiche per GDPR e conservazione dei dati.

Misure di sicurezza

I dati sono crittografati a riposo e in transito, con scansioni automatiche delle vulnerabilità.

Dovresti inoltre eseguire revisioni periodiche del tuo sistema di gestione della sicurezza delle informazioni e monitorare nel tempo le metriche di conformità. Microsoft Purview ti aiuta a far rispettare le normative sulla privacy dei dati e a monitorare le attività a rischio.

Guidare il cambiamento con la telemetria

La telemetria svolge un ruolo chiave nel guidare il cambiamento organizzativo. Ottieni informazioni sull'utilizzo delle applicazioni Office, che ti aiutano a capire il comportamento degli utenti e a migliorarne l'adozione. La telemetria ti consente di rilevare rapidamente i problemi e di configurare avvisi proattivi per i potenziali problemi.

Aspetto

Descrizione

Informazioni sull'utilizzo delle applicazioni

Capire come gli utenti interagiscono con gli strumenti Office.

Rilevamento e risoluzione dei problemi

Identificare e risolvere i problemi più rapidamente.

Avvisi proattivi

Configurare avvisi per interventi tempestivi.

Le analisi avanzate in Viva Insights e i dashboard Power BI personalizzabili ti permettono di correlare i dati di utilizzo di Office con i KPI aziendali. Puoi misurare i miglioramenti nei cicli di vendita, nei tempi di risposta del servizio e nei risparmi sui costi. Usando le informazioni di telemetria favorisci una migliore adozione e ottieni miglioramenti misurabili nell'intero ambiente Microsoft 365.

Hai visto come il collegamento dei flussi di telemetria di Microsoft 365 porti a un valore aziendale misurabile. Usando strumenti come Power BI e Power Automate, puoi andare oltre i dashboard e ottenere risultati aziendali concreti. Le organizzazioni che monitorano le tendenze di adozione e ottimizzano l'utilizzo di Office 365 registrano ritorni solidi. Inizia in piccolo, misura i risultati e usa la telemetria per guidare le decisioni.

Strumento

Punto chiave

Power Automate

Semplificare i processi e ridurre le attività ripetitive.

Power BI

Visualizzare i dati per ottenere informazioni utili all'azione.

Microsoft Copilot

Aumentare la produttività con l'integrazione dell'AI.

Domande frequenti

Qual è il principale vantaggio di correlare i diversi flussi di telemetria in Microsoft 365?

Ottieni una visione più chiara dell'attività degli utenti e dei rischi per la sicurezza. Collegando più fonti di telemetria individui schemi che ti aiutano a prendere decisioni migliori e a migliorare le prestazioni dell'organizzazione.

Come puoi usare la telemetria per ridurre lo spreco di licenze?

Confronti le licenze assegnate con l'attività reale degli utenti. La telemetria mostra quali account restano inattivi, così puoi recuperare le licenze non utilizzate e risparmiare. Questo processo ti aiuta a ottimizzare l'investimento in Microsoft 365.

Quali strumenti ti aiutano a visualizzare e agire sui dati di telemetria?

Usi Power BI per dashboard e report. Power Automate ti consente di configurare avvisi e automatizzare le risposte. Questi strumenti ti aiutano a trasformare i dati grezzi in azioni che sostengono gli obiettivi aziendali.

I dati di telemetria di Microsoft 365 sono sicuri e privati?

Controlli l'accesso ai dati di telemetria tramite le impostazioni di amministrazione. Microsoft cifra i dati a riposo e in transito. Criteri sulla privacy e funzionalità di conformità proteggono le informazioni sensibili e supportano i requisiti normativi.

Audit logs Microsoft 365 Microsoft Microsoft Entra ID Exchange Online Power Automate Power BI SharePoint

Related articles

RSS