Configurazione della governance di SharePoint

By Mirko Peters · 2026-04-16 · Updated 2026-07-18

Trova le impostazioni principali di governance di SharePoint nell'interfaccia di amministrazione per autorizzazioni, condivisione, ciclo di vita, sicurezza e conformità.

Automatically translated with AI from the original post. Read the English original

Se vuoi mettere ordine in SharePoint, l'interfaccia di amministrazione è il punto centrale per tutta la configurazione della governance. È qui che definisci i criteri, regoli i controlli e mantieni sicuri e conformi i dati della tua organizzazione. Che tu stia gestendo autorizzazioni, condivisione esterna o conservazione dei dati, l'interfaccia di amministrazione di SharePoint ti offre gli strumenti giusti per definire il funzionamento del tuo ambiente Microsoft 365.

Amministratori e responsabili della governance devono usare l'interfaccia di amministrazione di SharePoint per definire chi può accedere a cosa, impostare limitazioni alla condivisione e applicare regole di conformità a livello di organizzazione. Con una configurazione accurata puoi proteggere le informazioni sensibili, semplificare la gestione dei siti e far sì che tutti seguano le stesse regole. Questa guida illustra esattamente dove e come apportare queste importanti modifiche di governance, così potrai guidare la tua nave SharePoint con sicurezza.

7 fatti sorprendenti sulla governance di SharePoint

1. La governance non è solo un insieme di criteri: viene applicata attraverso le impostazioni. Molti controlli di governance si applicano direttamente nell'interfaccia di amministrazione di SharePoint (e tramite PowerShell), quindi sapere dove configurare la governance in questa interfaccia trasforma le regole da «linee guida» a impostazioni applicabili.
2. I controlli sulla creazione dei siti possono fermare la proliferazione: puoi limitare chi può creare siti e siti connessi a gruppi, assegnare proprietari predefiniti e richiedere modelli, evitando di ritrovarti da un giorno all'altro con centinaia di siti non gestiti.
3. Le funzionalità moderne, come i siti hub e i modelli di sito, permettono di applicare la governance in modo coerente: puoi distribuire impostazioni di navigazione, branding e conformità a un intero insieme di siti invece di configurare ogni sito singolarmente.
4. Le etichette di riservatezza e i criteri di conservazione si integrano in tutto Microsoft 365: la governance spesso coinvolge SharePoint, OneDrive e Teams, quindi etichettare i contenuti in SharePoint applica le regole di gestione dei dati in tutto l'ecosistema, non solo in una singola raccolta di siti.
5. La condivisione esterna è granulare e reversibile: puoi impostarla a livello di tenant, sito e file e, in un secondo momento, revocare l'accesso agli ospiti. In questo modo la governance riduce direttamente i rischi di esfiltrazione dei dati senza bloccare gli utenti.
6. La gestione dello spazio di archiviazione e delle quote è centralizzata: l'interfaccia di amministrazione di SharePoint consente di impostare limiti di archiviazione, gestire i siti inattivi e applicare criteri di chiusura automatica, trasformando la gestione di costi e capacità in governance automatizzata.
7. Molte attività di governance sono più semplici con l'automazione: PowerShell, Graph API e modelli di sito permettono l'applicazione in blocco (provisioning, gestione del ciclo di vita, etichettatura), quindi una governance coerente può essere automatizzata invece che mantenuta manualmente.

Principi essenziali della governance di SharePoint

La governance di SharePoint riguarda i criteri, i ruoli, le responsabilità e i processi che controllano il modo in cui l'organizzazione gestisce i propri dati, gli strumenti di collaborazione e gli obblighi di conformità in SharePoint e Microsoft 365. Nel suo nucleo, la governance serve a mantenere le cose ordinate, sicure e funzionanti senza intoppi: pensala come le regole del traffico digitale per i contenuti aziendali.

I principi chiave della governance di SharePoint includono una solida gestione delle autorizzazioni (definire chi può accedere a cosa), la classificazione dei dati (etichettare e proteggere le informazioni sensibili) e i criteri di ciclo di vita (decidere per quanto tempo i dati devono essere conservati prima di essere archiviati o eliminati). Impostare questi elementi aiuta l'azienda a rispettare i requisiti normativi ed evitare errori costosi o violazioni dei dati.

Ignorare la governance di SharePoint significa di fatto giocare d'azzardo con lo shadow IT, le fughe accidentali di dati e una collaborazione senza regole. Senza linee guida e controlli chiari, i siti possono proliferare senza controllo, i dati sensibili possono finire nelle mani sbagliate e potrebbero arrivare sanzioni normative. Per chi utilizza integrazioni come Microsoft Teams, avere una strategia di governance coerente su entrambe le piattaforme crea fiducia, migliora la produttività ed evita che tutto degeneri nel caos. Se vuoi vedere come questo tipo di approccio trasforma la collaborazione, dai un'occhiata a come la governance di Teams porta ordine e conformità negli spazi di lavoro più impegnati.

Governance di SharePoint — Definizione

La governance di SharePoint è l'insieme di criteri, ruoli, responsabilità e processi che guidano il modo in cui un'organizzazione pianifica, distribuisce, gestisce e protegge SharePoint e i servizi di collaborazione correlati. Definisce gli standard per la creazione dei siti, il ciclo di vita dei contenuti, le autorizzazioni, la conformità, l'archiviazione, le personalizzazioni e la gestione delle modifiche, per garantire coerenza, sicurezza e un uso efficiente delle risorse.

Spiegazione breve

Una governance efficace bilancia la produttività degli utenti con la gestione dei rischi, definendo chi può creare siti, come vengono classificati e conservati i dati, come vengono concesse e riesaminate le autorizzazioni e quali personalizzazioni sono consentite. In Microsoft 365 molti controlli di governance si implementano tramite l'interfaccia di amministrazione di SharePoint e gli strumenti complementari dell'interfaccia di amministrazione di Microsoft 365, del Centro conformità e di Azure AD: ad esempio, l'impostazione dei criteri di creazione dei siti, la gestione dei siti hub, le impostazioni di condivisione e le etichette di conservazione. Se ti chiedi dove configurare la governance nell'interfaccia di amministrazione di SharePoint, queste impostazioni si trovano principalmente nelle sezioni gestione siti, condivisione, criteri e servizi di contenuto dell'interfaccia di amministrazione di SharePoint, integrate dalle impostazioni a livello di tenant nelle interfacce di amministrazione e di conformità di Microsoft 365.

Accesso all'interfaccia di amministrazione di SharePoint per le attività di governance

1. Verifica il tuo ruolo di amministratore: ti servono il ruolo di amministratore globale di Microsoft 365, quello di amministratore di SharePoint oppure autorizzazioni di amministrazione delegata. Senza uno di questi ruoli non potrai apportare modifiche di governance.
2. Vai al portale di amministrazione di Microsoft 365: apri admin.microsoft.com e accedi con le tue credenziali di amministratore.
3. Passa all'interfaccia di amministrazione di SharePoint: nel riquadro di navigazione a sinistra seleziona «Mostra tutto» per espandere il menu, quindi fai clic su «SharePoint». Si aprirà l'interfaccia di amministrazione di SharePoint.
4. Individua le impostazioni di governance: i controlli di governance, come condivisione, criteri, gestione dei siti e conformità, sono organizzati in voci di menu chiaramente etichettate. Usa il riquadro di navigazione per trovare e aprire rapidamente ciascuna sezione.
5. Suggerimento: se sei alle prime armi, dedica qualche minuto a esplorare la dashboard e le guide. Le descrizioni comandi e la ricerca ti permettono di raggiungere subito la configurazione che ti serve.

Impostazioni principali di governance nell'interfaccia di amministrazione di SharePoint

Una volta entrato nell'interfaccia di amministrazione di SharePoint, troverai una serie di impostazioni di governance pensate per aiutarti a gestire i rischi, mantenere la conformità normativa e proteggere la collaborazione. Questi controlli principali riguardano tutto, da come gli utenti condividono i contenuti all'esterno a come i siti vengono creati, gestiti e dismessi nel tempo.

Le impostazioni di governance più importanti ruotano attorno a tre aree: condivisione e accesso esterno, gestione dei siti e conformità dei dati. Ciascuna ha una propria sezione del menu e un insieme di opzioni, che ti offrono modi chiari per definire i limiti e automatizzare le attività di gestione. Capire questi controlli ti permetterà di adattare SharePoint alle esigenze specifiche della tua organizzazione, bilanciando collaborazione e sicurezza.

Conoscere queste aree chiave ti metterà in condizione di guidare il processo. Nella prossima sezione vedremo nel dettaglio come usare ciascun gruppo di controlli, così potrai mettere a punto il tuo ambiente per conformità, efficienza e tranquillità.

Configurare i criteri di condivisione e di accesso esterno

1. Apri il menu «Criteri»: nel riquadro di navigazione dell'interfaccia di amministrazione di SharePoint fai clic su «Criteri» e scegli «Condivisione». Qui definisci quanto l'organizzazione vuole che i contenuti siano aperti o, al contrario, riservati.
2. Scegli il livello di condivisione: vedrai un cursore che va da «Solo persone della propria organizzazione» a «Chiunque». Le opzioni includono:

• Solo interna: blocca completamente la condivisione esterna.
• Ospiti nuovi ed esistenti: consente di invitare utenti specifici esterni all'azienda.
• Accesso anonimo: consente collegamenti di condivisione che non richiedono l'accesso.

1. Basa la decisione sulle esigenze di conformità dell'organizzazione e sul livello di fiducia che riponi negli utenti nella gestione dei dati esterni.
2. Imposta eccezioni e restrizioni: puoi limitare la condivisione a domini specifici, richiedere date di scadenza per i collegamenti oppure imporre agli utenti esterni di accedere. Questi passaggi proteggono i file sensibili e riducono l'esposizione accidentale.
3. Comprendi gli effetti tra piattaforme: le impostazioni di condivisione in SharePoint influiscono anche su OneDrive e, di conseguenza, su Microsoft Teams. Se ti interessa approfondire come gestire la condivisione nei team di Teams con regole di governance adeguate, scopri come la governance di Teams crea una collaborazione sicura e ordinata.

Una configurazione attenta bilancia sicurezza e collaborazione: se la imposti correttamente, i tuoi dati restano protetti senza ostacolare il lavoro di squadra.

Gestione della creazione dei siti, delle autorizzazioni e del ciclo di vita

1. Controlla la creazione dei siti: nell'interfaccia di amministrazione, vai su «Siti» e fai clic su «Siti attivi». Usa le impostazioni in «Impostazioni» > «Creazione di siti» per decidere chi può creare nuovi siti SharePoint. Limitare la creazione dei siti a determinati utenti o gruppi riduce la proliferazione di siti e mantiene l'ambiente ordinato.
2. Assegna e verifica le autorizzazioni: per ciascun sito SharePoint, apri le impostazioni delle autorizzazioni per definire chi è proprietario, membro o visitatore. Usa «Autorizzazioni del sito» per modificare l'accesso e controlla i log di controllo per individuare eventuali modifiche o attività insolite.
3. Definisci i criteri del ciclo di vita dei siti: in «Criteri» o «Impostazioni del sito», configura le regole per la scadenza o la revisione dei siti. La scadenza automatica, i promemoria o la richiesta di una giustificazione per il rinnovo mantengono gestibile il patrimonio digitale e riducono i siti dimenticati e inutilizzati.
4. Automatizza la governance dove possibile: puoi usare Power Platform e le integrazioni con Graph API per creare flussi di lavoro che standardizzano le richieste di siti o sollecitano i proprietari a verificare i propri siti. Per approfondire, scopri come controllare la proliferazione di Microsoft Teams con l'automazione nella governance del ciclo di vita di Teams con Power Platform.

Controlli chiari e promemoria automatici significano meno disordine, più sicurezza e meno grattacapi nel capire cosa è ancora in uso.

Implementazione della conformità dei dati e dei criteri di conservazione

1. Attiva i criteri di conservazione dei dati: nell'interfaccia di amministrazione di SharePoint, vai alla sezione «Criteri» e fai clic su «Conservazione». Qui puoi creare criteri per conservare, eliminare o sottoporre a revisione automaticamente i documenti dopo un determinato periodo, aiutandoti a rispettare normative come GDPR o HIPAA.
2. Abilita le etichette di riservatezza e le impostazioni di conformità: integrati con Microsoft Purview per controlli di conformità avanzati. Usa le etichette di riservatezza per classificare e proteggere i contenuti in base al loro livello di sensibilità: solo le persone giuste possono accedervi.
3. Scegli regole di conformità adatte alla tua attività: personalizza conservazione ed etichettatura in base ai criteri interni e ai requisiti esterni. Se operi in un settore regolamentato, usa i modelli pensati per la conformità legale, finanziaria o sanitaria.
4. Verifica le configurazioni di conformità: controlla regolarmente i log di controllo per confermare che i criteri funzionino come previsto, tenere traccia delle modifiche e indagare su eventuali anomalie. Per le organizzazioni che usano strumenti di IA come Copilot, è importante conoscere l'approccio di Copilot alla privacy e alla conformità per proteggere i tuoi dati.

Gestire correttamente conformità e conservazione significa meno grattacapi legali, maggiore fiducia da parte dei clienti e molto meno stress quando arrivano gli audit.

Errori comuni sulle impostazioni di governance nell'interfaccia di amministrazione di SharePoint

Chi cerca dove configurare la governance nell'interfaccia di amministrazione di SharePoint commette spesso gli stessi errori. L'elenco seguente evidenzia gli errori più comuni, perché sono importanti e come evitarli.

• Presupporre che esista un'unica pagina «Governance»: molti si aspettano una pagina centralizzata per la governance. In realtà la governance si configura in più aree (impostazioni del sito, criteri, condivisione, conservazione, ciclo di vita, progettazioni di hub e siti). Verifica la creazione dei siti, la condivisione, le etichette di riservatezza, la conservazione e i criteri dell'interfaccia di amministrazione.
• Affidarsi solo alle impostazioni classiche di amministrazione di SharePoint: usare solo le impostazioni legacy fa perdere i controlli moderni disponibili nel centro di conformità di Microsoft 365 e nelle interfacce di amministrazione di Teams e OneDrive. Verifica in Microsoft 365 Compliance, Security e Azure AD le etichette, i criteri DLP e i controlli di accesso.
• Non allineare la governance ai processi aziendali: configurare le impostazioni tecniche senza definire chi è responsabile dei siti, le regole del ciclo di vita e le convenzioni di denominazione porta a un'applicazione incoerente. Definisci ruoli e un piano di governance prima di applicare i criteri.
• Ignorare il ciclo di vita dei siti e i limiti di archiviazione: non configurare la scadenza dei siti, le quote di archiviazione o i processi di revisione causa una proliferazione di siti e contenuti non gestiti. Usa criteri per i siti, scadenze e report per gestire il ciclo di vita.
• Provisioning dei siti e modelli poco definiti: creare siti manualmente senza modelli standardizzati o strutture di sito predefinite genera incoerenza nella sicurezza, nella navigazione e nei metadati. Implementa strutture di sito, flussi di provisioning e modelli collegati alle regole di governance.
• Trascurare le impostazioni di condivisione esterna: la condivisione esterna predefinita può esporre i contenuti. Configura i criteri di condivisione per ogni sito, usa i report di condivisione e applica le etichette di riservatezza per controllare l'accesso esterno.
• Non usare insieme etichette di riservatezza e conservazione: trattarle come elementi separati ignora la loro forza combinata. Pianifica insieme la tassonomia delle etichette e i criteri di conservazione per applicare le regole di protezione e di ciclo di vita.
• Governance delle autorizzazioni insufficiente: concedere ai proprietari dei siti la possibilità illimitata di modificare condivisione o autorizzazioni crea falle di sicurezza. Applica il principio del privilegio minimo, usa gruppi di autorizzazioni e monitora le autorizzazioni univoche e gli utenti esterni.
• Non monitorare e non generare report: definire i criteri senza mai verificarne la conformità impedisce di rilevare le deviazioni. Consulta regolarmente i log di attività e di controllo, i report di utilizzo e i report sui criteri.
• Trascurare formazione e documentazione: introdurre la governance senza formare proprietari e utenti porta a un uso scorretto. Fornisci documentazione chiara, checklist per i proprietari dei siti e formazione continua.
• Non integrare con la governance più ampia di Microsoft 365: trattare SharePoint in modo isolato fa perdere i controlli a livello di tenant (accesso condizionale di Azure AD, DLP, criteri di conservazione). Coordina i criteri tra tutti i servizi Microsoft 365.
• Configurare in modo errato l'ambito di hub site e raccolte siti: applicare impostazioni o criteri hub con l'ambito sbagliato causa comportamenti imprevisti. Comprendi l'ereditarietà degli hub site e dove si applicano i criteri a livello di raccolta siti rispetto a quelli a livello di tenant.
• Complicare i criteri troppo presto: implementare regole troppo complesse prima di stabilire una governance di base porta a un carico amministrativo eccessivo. Inizia in modo semplice, applica i criteri essenziali e migliora gradualmente.
• Non pianificare la conformità e i blocchi per motivi legali: ignorare eDiscovery, i blocchi per motivi legali o i requisiti di conservazione può compromettere la conformità. Configura criteri di conservazione e di blocco nel centro di conformità in linea con i requisiti legali.

Sfruttare le funzionalità di sicurezza avanzate per i siti SharePoint

1. Implementa criteri di accesso condizionale: integra SharePoint con Microsoft Entra ID per stabilire chi può accedere ai siti SharePoint da determinate posizioni o dispositivi. In questo modo i contenuti sensibili restano protetti da controlli rigorosi, con accessi limitati quando i rischi sono più elevati.
2. Attiva gli strumenti di gestione delle minacce: usa Microsoft Defender o le opzioni di rilevamento delle minacce nell'interfaccia di amministrazione per analizzare i contenuti SharePoint alla ricerca di attività sospette, malware o altre potenziali minacce informatiche.
3. Integra con Microsoft Purview: collega i tuoi siti SharePoint a Purview per la prevenzione della perdita di dati (DLP), la protezione delle informazioni e una registrazione dei controlli più granulare. Si tratta di un'ulteriore rete di sicurezza, soprattutto se gestisci dati riservati o regolamentati.
4. Stratifica le difese di sicurezza: le funzionalità di sicurezza avanzate danno il meglio se usate insieme, non in modo frammentario. Valuta impostazioni come l'autenticazione a più fattori, la disattivazione dei protocolli legacy e la conservazione di log di controllo dettagliati. Per un approfondimento sulle strategie di protezione reali, consulta come la sicurezza a più livelli rafforza la collaborazione in Teams e SharePoint.

Questi strumenti avanzati ti aiutano a restare un passo avanti rispetto alle minacce, supportano i team di compliance e danno tranquillità a tutti coloro che condividono e archiviano informazioni in SharePoint.

Checklist delle funzionalità di sicurezza per i siti SharePoint

Usa questa checklist per verificare e configurare i controlli di sicurezza dei siti SharePoint. Per le impostazioni di governance, consulta dove configurarle nell'interfaccia di amministrazione di SharePoint e nei portali Microsoft 365 Compliance e Azure AD.

• Verifica i proprietari e gli amministratori della raccolta siti; rimuovi i proprietari obsoleti o in eccesso.
• Controlla e applica le autorizzazioni con il minimo privilegio necessario: sostituisci il Controllo completo con Collaborazione o Lettura, dove possibile.
• Verifica e correggi le autorizzazioni interrotte o univoche; documenta il motivo per cui l'ereditarietà è stata interrotta per ogni sito o elenco.
• Configura le impostazioni di condivisione esterna a livello di tenant e di sito: limitala a domini specifici o disattivala dove non serve.
• Applica i criteri di accesso condizionale di Azure AD per SharePoint e OneDrive (richiedi dispositivi conformi, restrizioni in base alla posizione, MFA).
• Richiedi l'autenticazione a più fattori (MFA) per tutti gli amministratori e gli account con privilegi.
• Applica le etichette di riservatezza e i criteri di protezione per classificare e cifrare i contenuti sensibili archiviati in SharePoint.
• Configura i criteri di prevenzione della perdita di dati (DLP) per SharePoint, per rilevare e bloccare la condivisione di informazioni sensibili.
• Abilita e configura le etichette e i criteri di conservazione per soddisfare i requisiti legali e normativi.
• Abilita il controllo delle versioni e richiedi il check-out per le librerie critiche, per proteggere l'integrità dei contenuti.
• Implementa Information Rights Management (IRM) sulle librerie che archiviano documenti riservati.
• Usa i log di controllo di Microsoft Purview e abilita il controllo unificato per monitorare le attività di SharePoint.
• Configura criteri di avviso e avvisi di attività per accessi e condivisioni di file anomali o ad alto rischio.
• Verifica e applica le raccomandazioni di Secure Score per SharePoint e gli altri servizi correlati di Microsoft 365.
• Configura revisioni periodiche degli accessi degli ospiti e rimuovi gli utenti esterni inattivi o non necessari.
• Limita i ruoli di amministratore di SharePoint e usa Privileged Identity Management (PIM) per l'elevazione just-in-time.
• Applica l'autenticazione moderna e disattiva i protocolli di autenticazione legacy per SharePoint e i servizi correlati.
• Configura Safe Links e Safe Attachments tramite Microsoft Defender per Office 365 per i file in SharePoint.
• Assicurati che gli URL dei siti e i domini personalizzati usino HTTPS e verifica le impostazioni TLS per tutti gli endpoint.
• Mantieni un inventario dei siti classificandoli per livello di riservatezza; applica la governance dall'interfaccia di amministrazione di SharePoint, seguendo la documentazione su dove configurare la governance in SharePoint.
• Configura i processi di eDiscovery e di blocco per il contenzioso (legal hold) per la conservazione dei contenuti in tutti i siti SharePoint.
• Controlla regolarmente i log di controllo, i modelli di accesso e i link di condivisione alla ricerca di segnali di compromissione.
• Implementa criteri di ciclo di vita automatizzati per archiviare o eliminare siti e contenuti in base alle regole di governance.
• Forma i proprietari dei siti su pratiche di condivisione sicura, gestione delle autorizzazioni e procedure di governance.

Best practice per una governance continua in SharePoint

• Costituisci un comitato di governance: riunisci un gruppo trasversale con responsabili di IT, compliance e business per definire, rivedere e aggiornare regolarmente le strategie di governance.
• Stabilisci cicli di revisione dei criteri: pianifica verifiche periodiche, almeno annuali, per assicurarti che le regole di governance riflettano nuovi rischi, esigenze di business o cambiamenti normativi.
• Forma gli utenti: offri formazione semplice e ricorrente, così gli utenti capiscono le proprie responsabilità in materia di autorizzazioni, condivisione e gestione dei dati.
• Automatizza audit e report: usa dashboard e avvisi per individuare i potenziali problemi prima che diventino critici e per mantenere la conformità con meno lavoro manuale.
• Coordina la governance con Teams: se usi anche Microsoft Teams, allinea i criteri di SharePoint per evitare lacune o conflitti. Trova spunti nei framework di governance di Teams che favoriscono responsabilità e sicurezza.

Mantieni queste buone abitudini e il tuo ambiente SharePoint resterà in ordine e pronto a tutto, senza affogare in attività ripetitive.

Integrare la governance di SharePoint con Microsoft Teams

SharePoint e Microsoft Teams sono strettamente collegati nell'universo Microsoft 365. Ogni volta che crei un team, arriva con sé un sito SharePoint, che fa da base per l'archiviazione dei file e per le autorizzazioni. Le decisioni che prendi sulla governance di SharePoint, come il provisioning dei siti, la classificazione dei dati e i controlli di condivisione, influiscono direttamente su come le persone usano Teams per chat, file e collaborazione.

Per questo conviene armonizzare le strategie di governance sulle due piattaforme. Significa avere criteri coerenti per l'accesso esterno, la gestione del ciclo di vita e il monitoraggio della conformità. Per qualche suggerimento su come far dialogare la governance di Teams e SharePoint, dai un'occhiata alle guide su come trasformare il caos di Teams in una collaborazione sicura e sui modi in cui la governance di Teams aumenta sia la produttività sia la sicurezza.

Vantaggi principali dell'integrazione della governance di SharePoint con Microsoft Teams

Integrare la governance di SharePoint con Microsoft Teams semplifica la collaborazione senza perdere controllo e conformità. Di seguito sono riportati i principali vantaggi quando gestisci le impostazioni di governance (dove configurarle nell'interfaccia di amministrazione di SharePoint) e le applichi ai siti SharePoint collegati a Teams.

• Sicurezza e conformità coerenti: applica criteri centralizzati di SharePoint (conservazione, etichette di riservatezza, controlli di accesso) ai siti di Teams, così la protezione dei dati, eDiscovery e i requisiti di audit vengono applicati a chat, file e canali.
• Gestione semplificata del ciclo di vita dei siti: usa le regole di governance di SharePoint per provisioning, convenzioni di denominazione, scadenza e archiviazione dei siti collegati a Teams, per ridurre la proliferazione dei siti e garantire cicli di vita prevedibili.
• Controllo centralizzato delle autorizzazioni: applica il principio del privilegio minimo, l'accesso condizionale e i criteri di condivisione esterna dall'interfaccia di amministrazione di SharePoint, per controllare chi può accedere a file e cartelle di Teams.
• Architettura delle informazioni uniforme: applica tipi di contenuto, metadati e regole di gestione documentale di SharePoint ai file di Teams, così ricerca, individuazione e gestione dei record funzionano in modo affidabile in tutta l'organizzazione.
• Audit e reporting migliorati: consolida log e report di conformità governando l'archiviazione di Teams tramite SharePoint, così è più semplice monitorare l'utilizzo, indagare sugli incidenti e dimostrare la conformità normativa.
• Esperienza utente migliore con un provisioning basato sulla governance: automatizza la creazione di team con modelli e criteri basati sulla governance (progettazione del sito, ciclo di vita, proprietari), così gli utenti ottengono aree di lavoro conformi senza passaggi manuali di conformità.
• Riduzione del carico amministrativo: gestisci i criteri centralmente nell'interfaccia di amministrazione di SharePoint invece di configurare le impostazioni separatamente in Teams, riducendo complessità e costi operativi.
• Conservazione e gestione dei record senza interruzioni: assicurati che le etichette di conservazione e i blocchi applicati in SharePoint governino anche i contenuti dei file di Teams, consentendo una gestione coerente dei record su tutte le piattaforme di collaborazione.
• Modello di governance scalabile: usa gli ambiti dei criteri di SharePoint (tenant, sito, hub) per scalare la governance su molte istanze di Teams, consentendo eccezioni mirate dove necessario.
• Onboarding alla conformità più rapido: integra Teams nei framework di governance di SharePoint già esistenti, così i nuovi team ereditano controlli di conformità collaudati, accelerando un'adozione sicura.

Risoluzione dei problemi comuni di configurazione della governance

• Criteri in conflitto: a volte le impostazioni di SharePoint, Teams o OneDrive non vanno d'accordo. Ricontrolla i criteri di ciascuna piattaforma oppure usa la diagnostica integrata per evidenziare i conflitti.
• Errori di autorizzazione: se amministratori o utenti incontrano blocchi di accesso, verifica le assegnazioni dei ruoli e le autorizzazioni del sito per individuare errori o restrizioni ereditate.
• Funzionalità mancanti: alcune funzionalità avanzate di governance o conformità richiedono licenze Microsoft 365 specifiche, quindi assicurati di avere il piano di abbonamento giusto.
• Proliferazione non voluta di siti: se vedi decine di siti SharePoint inutilizzati o ridondanti, rivedi le regole di creazione e i criteri di ciclo di vita per stringere le maglie.
• Hai bisogno di altro aiuto? Per la risoluzione di problemi complessi, puoi trovare guide dettagliate su problematiche più generali di Microsoft 365, come la risoluzione dei problemi di Microsoft Copilot passo dopo passo, che si adatta bene alle verifiche di autorizzazioni e integrazione in SharePoint.

Individuare e risolvere rapidamente questi problemi mantiene il tuo piano di governance in carreggiata e la tua distribuzione di SharePoint funzionante senza intoppi.

piano di governance di SharePoint Online e Microsoft 365 Copilot

Dove si configura la governance per il mio tenant nell'interfaccia di amministrazione di SharePoint?

Apri l'interfaccia di amministrazione di SharePoint nel portale di amministrazione di Microsoft 365 e usa le impostazioni globali e a livello di sito: i criteri a livello di tenant in «Criteri» e «Impostazioni», i controlli sulle raccolte siti in «Siti» > «Siti attivi», e i controlli avanzati come condivisione, gestione degli accessi e integrazione con la conformità tramite Microsoft Purview. È qui che abiliti i criteri di governance per SharePoint e i servizi correlati, per mantenere il controllo sull'accesso ai dati e sulla proprietà dei siti.

Come configuro le revisioni degli accessi ai siti e la gestione degli accessi dall'interfaccia di amministrazione?

Le revisioni degli accessi si configurano in Microsoft Entra ID (Azure AD), ma sono collegate a SharePoint e ai gruppi di Microsoft 365. Dall'interfaccia di amministrazione di SharePoint, verifica che le impostazioni di condivisione esterna e di accesso per gli ospiti siano corrette, quindi coordinati con Entra ID per creare criteri di revisione dell'accesso che includano i siti SharePoint e i gruppi di Microsoft 365, per la ricertificazione periodica dell'accesso ai dati e la generazione dei report sulle autorizzazioni.

Posso assegnare responsabilità di governance e ruoli di proprietario del sito dall'interfaccia di amministrazione di SharePoint?

Sì. Usa «Siti» > «Siti attivi» per gestire la proprietà dei siti e assegnare proprietari o amministratori. Documenta le responsabilità di governance in un piano di governance e applicale tramite i campi di proprietà del sito, l'appartenenza ai gruppi di Microsoft 365 e automazioni come Power Automate o criteri che avvisino il supporto tecnico e i proprietari sui requisiti di conformità o sui rischi per la sicurezza.

Dove si abilitano il controllo e le impostazioni di audit a livello di tenant per SharePoint Online?

Il controllo a livello di tenant si gestisce nel centro di conformità di Microsoft Purview (raggiungibile dal centro di amministrazione di Microsoft 365). Da lì abilita il registro di controllo unificato e configura i criteri di controllo per i file di SharePoint, gli eventi delle librerie documenti e le attività di gestione degli accessi, così da poter generare il report sulle autorizzazioni, individuare i rischi per la sicurezza e soddisfare le esigenze di gestione della conformità in tutta l'organizzazione.

In che modo i criteri di governance di SharePoint e dei servizi correlati vengono applicati a gruppi di Microsoft 365 e siti intranet?

I criteri di governance di SharePoint e dei servizi correlati si applicano collegando il provisioning e i criteri del ciclo di vita dei gruppi di Microsoft 365 ai modelli di sito SharePoint, alle etichette di conservazione e alle etichette di riservatezza. Configura la scadenza dei gruppi, le convenzioni di denominazione e i modelli di sito nei centri di amministrazione per garantire un'applicazione coerente dei criteri nella tua intranet e nelle divisioni business dell'organizzazione.

Dove posso accedere alle funzionalità avanzate di gestione di SharePoint?

Le funzionalità avanzate di gestione di SharePoint si trovano nell'interfaccia di amministrazione di SharePoint, nelle impostazioni «Avanzate», e nei centri di conformità e sicurezza di Microsoft 365. Includono controlli a livello di tenant, integrazione con l'accesso condizionale, report sullo stato e sull'utilizzo di SharePoint, script e modelli di sito, e strumenti per gestire su larga scala i rischi e gli aggiornamenti di sicurezza, così da mantenere protetti i dati interni.

In che modo l'interfaccia di amministrazione di SharePoint si collega a Microsoft 365 Copilot e alle licenze?

Le funzionalità di Microsoft 365 Copilot si abilitano a livello di tenant tramite il centro di amministrazione di Microsoft 365 e richiedono l'assegnazione di licenze Microsoft 365 Copilot appropriate. Nell'interfaccia di amministrazione di SharePoint, verifica che l'accesso ai contenuti e la governance dei dati (governance dell'accesso ai dati, etichette di riservatezza) siano configurati, così che Copilot possa mostrare i contenuti in modo sicuro, in linea con i requisiti di conformità e i criteri di governance.

Quali passaggi dovrebbe compiere un proprietario di sito per creare un sito SharePoint tenendo conto della governance?

Un proprietario di sito deve seguire il piano di governance quando crea un sito SharePoint: scegliere il modello di sito corretto, impostare le autorizzazioni (limitando il più possibile il numero di utenti autorizzati), applicare le etichette di riservatezza e di conservazione, configurare un criterio per la condivisione esterna del sito SharePoint e documentare la proprietà del sito e le responsabilità di governance, in modo che il supporto tecnico e gli stakeholder sappiano chi gestisce il ciclo di vita del sito.

Come posso applicare i criteri in tempo reale a SharePoint e agli altri servizi correlati di Microsoft 365?

Per applicare i criteri in tempo reale, usa l'accesso condizionale di Entra ID, le etichette di riservatezza e i criteri DLP di Microsoft Purview e l'applicazione automatica dei criteri tramite script PowerShell, Graph API o Microsoft Endpoint Manager. Combinali con il monitoraggio e gli avvisi dei log di controllo e degli strumenti di reporting, così da individuare e correggere rischi per la sicurezza e violazioni dei criteri in tutta l'organizzazione.

Dove si configurano i requisiti di conformità e le barriere delle informazioni per i siti sensibili?

I requisiti di conformità e le barriere delle informazioni si configurano in Microsoft Purview e nel centro conformità di Microsoft 365; le barriere delle informazioni richiedono anche le licenze appropriate. Dall'interfaccia di amministrazione di SharePoint, collega i siti alle etichette di riservatezza e ai criteri di conservazione, in modo che la gestione della conformità venga applicata e i dati interni restino controllati anche quando i contenuti vengono condivisi tra le divisioni aziendali.

Come posso eseguire report sulle autorizzazioni e monitorare la proprietà di molti siti (ad esempio 100 siti)?

Usa gli strumenti di reporting dell'interfaccia di amministrazione di SharePoint, Microsoft Graph o PowerShell per esportare i dati su autorizzazioni e proprietà di più siti. Genera report sulle autorizzazioni e inventari della proprietà, automatizza i controlli periodici con le revisioni dell'accesso ai siti e segnala i siti orfani ai responsabili della governance, così da mitigare i rischi su larga scala e mantenere una governance di SharePoint efficace.

Che ruolo hanno Microsoft Learn e le risorse della community, come i Microsoft MVP, nella configurazione della governance di SharePoint?

Microsoft Learn offre indicazioni ufficiali e tutorial passo passo per configurare la governance di SharePoint, la gestione degli accessi e la conformità. Gli esperti della community e i Microsoft MVP propongono best practice pratiche e script per implementare una strategia di governance di SharePoint, affrontare scenari reali e personalizzare i criteri di governance in tutto il tenant e nell'intranet.

Come bilancio collaborazione e sicurezza quando configuro condivisione e accesso in SharePoint Online?

Per bilanciare collaborazione e sicurezza, applica il principio del privilegio minimo, usa i gruppi di Microsoft 365 per la gestione dei membri, configura le restrizioni della condivisione esterna per dominio o tipo di collegamento, applica le etichette di riservatezza per controllare l'accesso ai dati e usa le revisioni dell'accesso per convalidare periodicamente gli accessi esterni e interni. In questo modo proteggi i file di SharePoint e i dati interni senza rinunciare alla produttività.

Posso automatizzare attività di governance come il provisioning dei siti, il ciclo di vita e l'applicazione dei criteri?

Sì. Puoi automatizzare le attività di governance con i modelli di sito e gli script di sito, i flussi di Power Automate, i criteri del ciclo di vita dei gruppi di Azure AD e PowerShell/Graph API, per applicare convenzioni di denominazione, applicare i criteri di governance in SharePoint, eseguire il provisioning dei modelli di governance alla creazione di un sito SharePoint e dismettere o archiviare i siti in base al piano di governance.

Quali sono le responsabilità di governance comuni per IT, proprietari dei siti e dirigenti aziendali?

Il reparto IT gestisce di norma i criteri a livello di tenant, gli aggiornamenti di sicurezza e la gestione della conformità. I proprietari dei siti gestiscono l'accesso quotidiano ai siti, l'organizzazione dei contenuti e l'applicazione delle etichette. I dirigenti aziendali definiscono i criteri di governance, approvano le regole di conservazione e conformità e garantiscono l'allineamento con gli obiettivi dell'organizzazione. Documentare con chiarezza le responsabilità di governance aiuta a garantire l'applicazione dei criteri in tutta l'organizzazione.

Ascolta anche questi episodi

Se ti interessa la configurazione della governance di SharePoint, questi episodi offrono un contesto pratico su sicurezza delle identità, governance e affidabilità delle operazioni in Microsoft 365.

• Conditional Access – Simply Explained — Scopri come i segnali di identità, dispositivo, posizione e rischio determinano le decisioni di accesso.
• Privileged Identity Management – Simply Explained — Scopri come l'accesso privilegiato just-in-time e i flussi di approvazione riducono l'esposizione amministrativa.
• Microsoft Defender XDR – Simply Explained — Collega i segnali di identità al rilevamento, all'analisi e alla risposta agli incidenti.
• Microsoft Teams Governance – Simply Explained — Scopri come una proprietà chiara e regole di ciclo di vita ben definite rendano sostenibile la collaborazione sicura.

Questi episodi aiutano a tradurre i passaggi tecnici in una strategia più ampia di identità e governance.