Perché le regole DLP non si attivano in Microsoft 365

By Mirko Peters · 2026-04-20

Se lavori in Microsoft 365 e noti che le regole di Data Loss Prevention (DLP) non fanno il loro lavoro, non sei il solo. Queste regole servono a segnalare, bloccare o avvisare quando informazioni riservate rischiano di uscire dal perimetro aziendale, quindi quando non si attivano è un vero grattacapo per amministratori e responsabili della conformità. Le cause più comuni sono errori di configurazi

Automatically translated with AI from the original post. Read the English original

Titelbild: Why DLP Rules Are Not Triggering in Microsoft 365

Un criterio DLP efficace dovrebbe intercettare le attività rischiose nel momento in cui si verificano: pensa agli avvisi istantanei a comparsa (suggerimenti per i criteri), agli avvisi automatici o al blocco dei messaggi prima che i dati sensibili escano dall'organizzazione. Se questo non accade, probabilmente il problema è più profondo e riguarda la configurazione, la copertura o il percorso di applicazione. In gioco ci sono rischi elevati, soprattutto per la governance e la conformità normativa. Questo articolo ti guida attraverso ciò che non funziona, perché è importante e come far sì che le regole DLP si attivino come previsto. Se prima vuoi una base solida, dai un'occhiata a come configurare Data Loss Prevention in Microsoft 365, con un percorso passo passo per iniziare.

Come funzionano le regole DLP e gli errori di configurazione più comuni

Le regole DLP in Microsoft 365 e Microsoft Purview sono progettate per vigilare in silenzio sui dati, intervenendo quando gli utenti tentano, per errore o di proposito, di far uscire informazioni riservate. Al centro della DLP c'è la valutazione dei criteri: in pratica, si verifica se messaggi, file o azioni corrispondono a una delle condizioni impostate. Quando accade, gli utenti dovrebbero vedere un avviso: può essere un messaggio di avviso in Outlook, un download bloccato o una notifica di conformità.

Perché questa automazione funzioni, però, nella configurazione dei criteri deve andare molto bene. Ogni dettaglio conta: i tipi di informazioni che stai cercando, i punti in cui applichi il controllo (posta elettronica, Teams, SharePoint e così via) e gli utenti o i gruppi inclusi. È facile trascurare un'impostazione dell'ambito o saltare un passaggio nella sequenza di creazione della regola, e una piccola svista può far sì che le regole DLP restino ferme invece di svolgere la loro funzione di difesa.

Microsoft fornisce il framework, ma l'efficacia di un criterio dipende dalla configurazione. Piccoli errori, come dimenticare di pubblicare un criterio, usare la definizione sbagliata di tipo di informazioni sensibili o scegliere un formato di file non supportato, sono fin troppo comuni. La buona notizia? La maggior parte di questi scivoloni ha sintomi riconoscibili e soluzioni semplici. Vedremo questi punti critici nel dettaglio, ma per consigli di base vale la pena ascoltare le prospettive pratiche di M365 FM, così puoi imparare dagli esempi ed evitare le trappole più frequenti.

Quindi, nella lettura che segue, preparati a individuare gli errori di configurazione più frequenti e a scoprire come piccoli sbagli possano minare silenziosamente anche i criteri più sofisticati. Capire il "perché" dietro le regole è la prima linea di difesa contro costose sviste.

Errori di configurazione che impediscono l'attivazione delle regole DLP

Condizioni della regola incomplete o errate
Se le condizioni della regola DLP non corrispondono ai modelli di dati reali (ad esempio se mancano parole chiave o formati richiesti), la regola non si attiva. Ad esempio, una regola che cerca solo i numeri di previdenza sociale statunitensi potrebbe non riconoscere gli identificatori personalizzati usati nella tua regione oppure interpretare come vuote le immagini scansionate. Verifica sempre le definizioni delle informazioni sensibili e testa le corrispondenze delle regole con campioni di dati reali.
Disallineamento dell'ambito del criterio
I criteri DLP funzionano solo dove sono pubblicati. Se configuri una regola per Exchange ma ti aspetti che si applichi anche in Teams o SharePoint, avrai problemi. Inoltre, selezionare "tutti gli utenti" quando in realtà volevi un piccolo gruppo pilota può produrre risultati imprevisti o attivazioni mancate. Controlla con attenzione le posizioni incluse e i gruppi pilota durante la distribuzione.
Tipi di informazioni sensibili o espressioni regolari non supportati
Espressioni regolari troppo ampie o troppo restrittive possono far sì che le regole non rilevino i dati sensibili effettivi. Allo stesso modo, l'uso di tipi di informazioni sensibili obsoleti o configurati male può bloccare silenziosamente il rilevamento. Per risolvere il problema, verifica le definizioni delle entità ed esegui test mirati con dati di esempio.
Criterio non pubblicato o distribuito correttamente
A volte le regole DLP vengono create ma non vengono mai pubblicate. Altre volte vengono pubblicate ma richiedono del tempo per propagarsi, oppure la distribuzione non riesce per errori lato backend. Verifica sempre lo stato nel portale Compliance e cerca i messaggi di completamento prima di dare per scontato che il criterio sia attivo.
Autorizzazioni mancanti o non corrette
Senza i ruoli amministrativi corretti (come Amministratore conformità o Amministratore sicurezza), le impostazioni potrebbero non essere applicate o non essere visibili a tutti gli stakeholder, con il risultato di errori silenziosi. Assicurati che i responsabili abbiano le autorizzazioni per tutto il ciclo di vita del criterio, non solo al momento della creazione.
Limitazioni nel tipo di file o nell'ispezione del contenuto
DLP non è in grado di analizzare file crittografati, protetti da password o basati su immagini (come i PDF scansionati). Se i dati sensibili si trovano in un formato non supportato, le regole non verranno attivate. Valuta controlli alternativi per questi casi oppure rafforza la formazione degli utenti.

Una distribuzione efficace significa andare oltre le caselle di controllo: fai un passo indietro, verifica con dati di test e mantieni la governance al centro. Per strategie avanzate, incluso come gestire l'allineamento dei criteri tra ambienti, leggi gli approfondimenti degli esperti DLP sulla governance degli ambienti.

Limitazioni di supporto per client e piattaforme per i suggerimenti dei criteri DLP

DLP in Microsoft 365 non riguarda solo ciò che accade lato backend: client come Outlook (desktop, web o mobile) gestiscono i suggerimenti dei criteri DLP in modo leggermente diverso, e queste differenze incidono davvero su applicazione e visibilità. Se ti aspetti che tutti gli utenti vedano gli avvisi DLP, la versione del client, l'architettura del flusso di posta e persino la configurazione di Exchange o dei file system dietro le quinte determineranno il successo o la frustrazione.

Le versioni meno recenti di Outlook, come 2013 o 2016, possono offrire un supporto limitato o nullo per i suggerimenti dei criteri DLP più recenti. Alcune funzionalità semplicemente non sono integrate nei client legacy, quindi elementi come i MailTips potrebbero non comparire per gli utenti finali anche se il criterio è perfetto. Allo stesso modo, la configurazione lato backend, che si tratti di Exchange Online, di installazioni ibride o dell'archiviazione dei file, può bloccare o attenuare le azioni DLP se i servizi o i connettori corretti non sono configurati e supportati.

Comprendere questi limiti lato client e lato server pone le basi per una risoluzione dei problemi più efficace. Nella prossima parte vedremo cosa è effettivamente supportato nelle singole versioni e piattaforme, così non dovrai indovinare quando gli utenti chiederanno: «Perché non ho ricevuto un avviso?»

Configurazioni supportate per Outlook e limitazioni dei MailTips

Outlook 2013 e Outlook 2016
Queste versioni offrono un supporto di base per i suggerimenti dei criteri DLP, ma con lacune evidenti. Vedrai avvisi a comparsa per alcuni criteri DLP, ma i suggerimenti più recenti o le funzionalità di blocco avanzate non sempre compaiono. I suggerimenti avanzati, come testo personalizzato o istruzioni per la risoluzione, potrebbero non essere visualizzati come previsto. Gli utenti non devono aspettarsi una parità di funzionalità con i client Outlook moderni.
Outlook per Microsoft 365 (desktop e web)
Qui è presente il supporto completo per i suggerimenti dei criteri DLP, inclusi contenuti dinamici, messaggi personalizzati e avvisi in tempo reale. I MailTips DLP compaiono sempre quando sono abilitati e i criteri corrispondono. Questa è la versione consigliata per le organizzazioni con esigenze di conformità stringenti.
Outlook per Mac
Storicamente, il supporto dei MailTips DLP su Mac è rimasto indietro. Alcuni suggerimenti dei criteri possono essere visualizzati in Outlook per Mac, soprattutto nelle build più recenti, ma la parità di funzionalità con le versioni per Windows o web può ancora risultare inaffidabile. Gli amministratori dovrebbero testare il comportamento di DLP sugli endpoint Mac prima di distribuire i criteri.
Outlook Web Access (OWA)
OWA è di solito la prima a supportare le nuove funzionalità DLP e i MailTips, quindi se stai testando i criteri, usala come riferimento di base. La maggior parte dei problemi dei MailTips DLP in OWA può essere ricondotta a problemi lato backend piuttosto che a limitazioni lato client.
App mobili e client di terze parti
La visibilità dei suggerimenti dei criteri DLP su dispositivi mobili (iOS, Android) o nelle app di posta di terze parti è molto limitata. Non aspettarti che i MailTips DLP compaiano in questi ambienti: per gli scenari sensibili affidati piuttosto all'applicazione lato backend (blocco, audit).

Comprendere queste sfumature di supporto ti evita di perdere tempo a risolvere problemi che sono semplicemente limitazioni del client. Pianifica la comunicazione DLP e la formazione degli utenti in base a ciò che ogni piattaforma supporta realmente.

Configurazione supportata del file system e criteri DLP di Exchange

Configurazione di Exchange Online
I criteri DLP dipendono da impostazioni corrette di Exchange Online. Regole del flusso di posta errate, configurazioni errate di Exchange ibrido o connettori legacy possono bloccare o ritardare la valutazione DLP, con conseguenti suggerimenti criteri mancati o errori di applicazione. Verifica che la distribuzione di Exchange della tua organizzazione supporti DLP e che tutti i connettori del flusso di posta necessari siano attivi e funzionanti.
Limiti del file system e dell'archiviazione
DLP può analizzare solo i file supportati, indicizzati e accessibili. File protetti da password, cifrati o non indicizzabili possono sfuggire ai controlli DLP. Particolarità di distribuzione in SharePoint, OneDrive o Teams (come un'integrazione mancante o una scansione asincrona) causano attivazioni ritardate o mancate.

Per il monitoraggio continuo a livello di tenant, usa strumenti come Microsoft Purview Audit. Aiuta a verificare DLP a livello di piattaforma e individua le violazioni non rilevate causate da configurazioni errate del backend.

Risoluzione dei problemi: regole DLP che non si attivano

Quando le regole DLP non si attivano come previsto, è il momento di passare dalla revisione della configurazione alla risoluzione pratica dei problemi. L'obiettivo non è semplicemente "riprovare", ma individuare sistematicamente dove si verifica l'errore. Di solito significa capire se la regola non ha riconosciuto il contenuto, se il client non ha mostrato il suggerimento o se il sistema sottostante non è riuscito ad applicare un blocco o un audit. A volte si tratta di un tipico errore di configurazione; altre volte, un problema di compatibilità o di rete ostacola il corretto funzionamento.

Per gli amministratori di Microsoft 365 sono disponibili strumenti diagnostici molto efficaci. Il monitoraggio di rete (con uno strumento come Fiddler) può indicare se le richieste dei suggerimenti criteri vengono effettivamente inviate tra client e server. I log di audit e i report di corrispondenza dei criteri aiutano a capire se le regole hanno mai analizzato i dati di test. Esaminare questi output accelera l'analisi della causa principale e ti risparmia tentativi alla cieca.

E non trascurare le basi: verificare che i dati di test rispondano alle condizioni del criterio è un passaggio fondamentale. Molti amministratori perdono tempo a inseguire "errori" che in realtà dipendono dall'invio di dati che non soddisfano del tutto le definizioni dei tipi di informazioni sensibili. Le sezioni seguenti illustrano i controlli tecnici e pratici necessari per una risoluzione solida dei problemi DLP. Per sfide di conformità più ampie, potrebbe interessarti anche questa guida sui comportamenti di conservazione e conformità di Microsoft 365.

Usare la traccia Fiddler per i suggerimenti dei criteri DLP

Installare e configurare Fiddler
Inizia scaricando e installando Fiddler nel sistema su cui è in esecuzione Outlook. Configuralo per acquisire il traffico HTTPS: così potrai monitorare l'attività di rete tra Outlook ed Exchange Online mentre vengono eseguiti i controlli DLP.
Attivare il suggerimento del criterio DLP
Con Fiddler in esecuzione, simula l'attivazione del criterio DLP scrivendo in Outlook un'email contenente dati sensibili di test. Presta attenzione alle richieste di rete generate mentre scrivi o provi a inviare il messaggio.
Cercare le richieste GetDLPPolicyTip
Nella traccia di Fiddler, filtra le richieste che contengono "GetDLPPolicyTip" nell'URL o nel metodo. Questo conferma che Outlook sta contattando Exchange/Compliance per ottenere le informazioni sul suggerimento del criterio e aiuta a verificare che la comunicazione funzioni dall'inizio alla fine.
Analizzare i dati di risposta
Esamina la risposta a ogni chiamata GetDLPPolicyTip. Un suggerimento del criterio riuscito include contenuti dettagliati nel corpo della risposta; errori, risposte vuote o codici HTTP 400+/500+ possono rivelare problemi di rete, errori nella definizione dei criteri o interruzioni lato server.
Individuare i modelli di errore
Se non vengono effettuate richieste, Outlook potrebbe non avere DLP abilitato oppure MailTips potrebbe essere disattivato. Se le risposte contengono errori, verifica lo stato del servizio. Se le chiamate riescono ma i suggerimenti non compaiono, il problema potrebbe essere locale, sul client. Ogni modello indica una soluzione specifica.

Le informazioni ricavate da Fiddler ti faranno risparmiare ore di risoluzione alla cieca e ti aiuteranno a concentrarti sul livello giusto, che si tratti della configurazione dei criteri, dei limiti del client o di interruzioni dei servizi backend.

Verifica che i dati di test e le condizioni del criterio siano soddisfatti

Controlla i dati sensibili: assicurati che i messaggi o i documenti di test contengano esattamente il tipo di informazione sensibile che la regola si aspetta: numeri casuali o termini scritti in modo errato non attiveranno il rilevamento.
Verifica le soglie del criterio: alcune regole richiedono una quantità minima (ad esempio tre numeri di carta di credito); se ne usi di meno, il criterio non si attiverà.
Rispetta la formattazione: problemi di formattazione (spazi, trattini o altri caratteri) possono compromettere il riconoscimento di pattern come i codici fiscali o i numeri di conto.
Testa le definizioni delle entità: se usi espressioni regolari personalizzate o tipi di informazioni sensibili, verifica che rilevino correttamente i tuoi dati nei file di esempio.
Controlla tutte le condizioni: assicurati che le condizioni aggiuntive del criterio, come "condiviso all'esterno", siano soddisfatte nel test, perché una sola condizione mancante può impedire del tutto l'attivazione della regola.

Dedicare tempo a validare passo dopo passo spesso fa emergere le ragioni sottili per cui le regole DLP "non rilevano" gli scenari reali durante i test.

Abilitare e gestire i suggerimenti per i criteri DLP (MailTips) in Outlook

I MailTips sono i messaggeri in prima linea dei criteri DLP in Outlook: avvisano gli utenti, mentre lavorano, che potrebbero esporre dati sensibili. Perché questi suggerimenti compaiano in modo costante, però, criterio e client devono essere configurati con precisione. Non basta attivare un'opzione nell'interfaccia di amministrazione di Microsoft 365. Occorre verificare che Outlook sia impostato per visualizzare i MailTips, che i criteri DLP siano configurati per usarli e che nessuno scenario non supportato ne blocchi la comparsa.

Una configurazione corretta richiede la collaborazione tra gli amministratori di back-end, che creano e pubblicano i criteri DLP, e i team di supporto, che si occupano di aggiornare e configurare correttamente i client utente, come Outlook desktop o Outlook sul Web. Una volta abilitati i MailTips, qualsiasi disallineamento, come un Outlook non aggiornato, una licenza mancante o un'opzione del criterio selezionata in modo errato, può impedire che questi avvisi cruciali raggiungano le persone che ne hanno più bisogno.

Di seguito vedremo come abilitare e verificare in modo affidabile i MailTips DLP in tutte le principali versioni di Outlook. Subito dopo troverai i passaggi pratici di risoluzione dei problemi per i casi in cui i MailTips scompaiono o non vengono visualizzati, anche dopo aver controllato tutte le impostazioni "giuste".

Come abilitare i MailTips in Outlook per i criteri DLP

Abilita i MailTips a livello globale in Outlook
Vai su Outlook > File > Opzioni > Posta > Opzioni di MailTips. Assicurati che la casella per la visualizzazione dei MailTips sia selezionata. In alcuni casi questa impostazione è gestita tramite Criteri di gruppo per i client aziendali.
Verifica la funzionalità MailTips nell'interfaccia di amministrazione
Nel portale di conformità di Microsoft 365, verifica che i criteri DLP abbiano l'opzione "Mostra suggerimenti dei criteri agli utenti" attivata. Modifica se necessario e salva le modifiche.
Assicurati dell'assegnazione del criterio
Assegna il criterio a tutte le caselle di posta o ai destinatari necessari. Controlla con attenzione che le caselle degli utenti rientrino nell'ambito del criterio.
Aggiorna i client Outlook
Assicurati che Outlook sia aggiornato a una build supportata. I client non aggiornati potrebbero non visualizzare i MailTips DLP in modo affidabile.
Testa e conferma
Invia un messaggio contenente dati sensibili noti a un destinatario incluso nel criterio. Verifica che il MailTip compaia prima dell'invio.

MailTips DLP che non compaiono in Outlook e cause comuni

Versione di Outlook non supportata
Le versioni meno recenti di Outlook, come Outlook 2013 e 2016, possono supportare solo suggerimenti di base oppure nessuno. Se gli utenti non vedono i MailTips, di solito il problema si risolve passando a un client Outlook moderno (Microsoft 365 Apps).
MailTips non abilitati
I client devono avere i MailTips abilitati nelle opzioni di Outlook. A volte Criteri di gruppo blocca o nasconde questa funzionalità, soprattutto sui dispositivi aziendali controllati.
Criterio applicato all'ambito sbagliato
Se il criterio DLP è impostato per riguardare solo alcuni sottoinsiemi di utenti o specifiche posizioni (ad esempio Exchange ma non Teams), i MailTips non compariranno per gli altri. Verifica che gruppi, caselle di posta e aree geografiche siano tutti coperti come previsto.
Problemi di comunicazione client-server
Se Outlook non riesce a connettersi a Exchange Online o al servizio web dei suggerimenti del criterio, i MailTips possono non funzionare senza alcun messaggio di errore. Problemi di rete, criteri di accesso condizionale o configurazioni proxy sono i colpevoli più comuni.
Scenari con utenti esterni e ospiti
I MailTips raramente vengono mostrati a utenti ospiti, esterni o cross-tenant, o per loro. Se il criterio si basa sul rilevamento della condivisione esterna, le azioni DLP possono comunque essere applicate, ma gli utenti finali non riceveranno un avviso MailTip visibile.
Problemi legati al tipo di file e al contenuto
Se il messaggio o l'allegato contiene file crittografati o non supportati, il contenuto non viene indicizzato e DLP non può valutarlo né attivare i MailTips. Questi scenari richiedono avvisi alternativi e una formazione mirata sui criteri.
Ritardi nella propagazione dei criteri
Le criteri DLP pubblicati o aggiornati di recente possono impiegare diverse ore a propagarsi. Se i MailTips non compaiono subito dopo le modifiche, dai tempo al sistema e ripeti il test prima di procedere con ulteriori verifiche.

Affrontando questi aspetti risolverai la maggior parte dei problemi legati ai "MailTip mancanti" e farai in modo che gli utenti ricevano gli avvisi di cui hanno bisogno, nel momento esatto in cui servono.

Requisiti di licenza e distribuzione per i criteri DLP

Prima che le tue regole DLP possano bloccare le fughe di dati, devi verificare di disporre delle licenze necessarie per usare queste funzionalità e che le persone giuste nel team abbiano le autorizzazioni per configurarle. Le licenze di Microsoft 365 incidono sulla creazione dei criteri, sulla copertura dello storage e sulle opzioni di applicazione. Se non compaiono le funzionalità DLP corrette, potrebbe essere che tu stia usando un piano che non include la protezione avanzata dei dati, oppure che ti manchino add-on specifici come Microsoft Purview.

Per quanto riguarda le autorizzazioni, solo determinati ruoli di amministrazione possono gestire e modificare i criteri DLP. Non assegnare i ruoli o non disporre dei privilegi richiesti può bloccare silenziosamente la distribuzione, anche quando sembra che i criteri siano stati salvati. Oltre alle licenze, una distribuzione riuscita significa eseguire il rollout per fasi, ridurre al minimo le sovrapposizioni e assicurarsi che gli utenti capiscano cosa succede quando una regola viene attivata. Se fai bene questi passaggi, eviterai una lunga serie di errori DLP che si potevano evitare.

Di seguito illustriamo con precisione quali licenze e ruoli sono richiesti, insieme a best practice che mantengono l'applicazione dei criteri DLP snella, efficace e facile da gestire. Anche sviluppatori e professionisti dell'automazione possono trarre vantaggio da guide come DLP per gli sviluppatori di Power Platform, che trattano tutto, dai test alla migrazione fino all'allineamento con la governance.

Requisiti di licenza Microsoft 365 e ruoli di amministrazione

Microsoft 365 E3/E5 o Microsoft 365 Business Premium: questi piani includono le funzionalità DLP di base per Exchange, SharePoint, OneDrive e Teams. Per le funzionalità avanzate (come i tipi di informazioni sensibili personalizzati) sono necessari E5 o add-on.
Add-on di Microsoft Purview: per l'audit esteso, il targeting avanzato e l'analisi sono necessarie le licenze di conformità di Microsoft Purview.
Amministratore globale: dispone di autorizzazioni complete, ma non è sempre consigliato per la gestione quotidiana della DLP a causa dell'ampio potere che concede.
Amministratore conformità o Amministratore sicurezza: sono i ruoli migliori per creare, gestire e monitorare i criteri DLP, con il principio del privilegio minimo e tutte le funzionalità disponibili.
Amministratore Exchange: necessario per i criteri DLP specifici di Exchange, per le regole di trasporto classiche e per la supervisione del flusso della posta.

Best practice per la creazione e la distribuzione dei criteri DLP

Inizia con un pilota
Distribuisci prima i criteri DLP in modalità di test, con la sola verifica. In questo modo puoi validare l'accuratezza del rilevamento ed evitare interruzioni dei flussi di lavoro per gli utenti.
Evita criteri sovrapposti o in conflitto
Assicurati che i nuovi criteri non sostituiscano o duplichino involontariamente quelli esistenti. Le sovrapposizioni possono causare un'applicazione imprevedibile e confusione negli utenti.
Limita la complessità
Usa condizioni di regola chiare e semplici e un numero limitato di tipi di informazioni sensibili. I criteri complessi o ambigui sono difficili da risolvere e da mantenere.
Scaglionare le modifiche e comunicare i rollout
Informa gli utenti delle nuove azioni DLP e dei MailTips. Esegui il rollout gradualmente per monitorarne l'impatto e raccogliere feedback.
Abilita le opzioni di download in modo selettivo
Se il blocco dei download fa parte della tua strategia, abilitalo solo per i file che richiedono i controlli più rigorosi, riducendo falsi positivi e resistenze degli utenti. Per altri consigli sul rollout, consulta questi approfondimenti sulle best practice.

Verifica finale, feedback e risoluzione continua dei problemi DLP

Dopo aver corretto una regola DLP o distribuito un nuovo criterio, il lavoro non è davvero concluso. La verifica continua è fondamentale: esegui test frequentemente, soprattutto dopo aggiornamenti o modifiche all'ambiente Microsoft 365. Raccogli il feedback di utenti e amministratori per individuare tempestivamente nuovi problemi, come avvisi mancati o colli di bottiglia imprevisti nei flussi di lavoro. Il reporting e il monitoraggio ti aiutano a individuare più rapidamente schemi ricorrenti e punti ciechi, prima di dover affrontare un incidente costoso.

È buona pratica impostare un ciclo di feedback con il team di supporto e con gli utenti chiave. Se i suggerimenti DLP non compaiono o non vengono applicati, una segnalazione tempestiva porta a correzioni più rapide e a una maggiore fiducia nel tuo programma di conformità. Tenere sotto controllo le corrispondenze dei criteri, le dashboard degli avvisi e i log di controllo è fondamentale per la salute continua della DLP, e una messa a punto proattiva mantiene i criteri allineati all'evoluzione delle esigenze aziendali.

Ricorda che la DLP non è un sistema da "impostare e dimenticare". Revisioni periodiche, comunicazione aperta e una governance reattiva garantiscono che i tuoi dati restino sicuri man mano che cresce l'utilizzo di Microsoft 365. Per altre best practice sulla creazione di una governance duratura, non solo di controlli tecnici, consulta la discussione su perché una governance efficace di Microsoft 365 coinvolge sempre le persone e la pratica, non solo le funzionalità della piattaforma.

Conclusione: affrontare le sfide DLP in Microsoft 365

Risolvere il mistero delle regole DLP che non si attivano significa analizzare insieme configurazione, licenze e supporto della piattaforma. Gli amministratori più efficaci individuano la causa principale, modificano i criteri con attenzione e spiegano agli utenti cosa aspettarsi. La governance è un percorso, non una casella da spuntare: mantenere solida la postura DLP richiede revisioni periodiche, feedback e adattamento man mano che cambiano l'ambiente o le abitudini degli utenti.

Per approfondire le strategie DLP avanzate, in particolare su Microsoft Power Platform e Copilot, guarda questo episodio sulla governance DLP oppure esplora le tattiche avanzate di governance di Copilot con Microsoft Purview. Solo una strategia olistica e trasversale ai servizi permette di eliminare i punti ciechi e restare un passo avanti alle minacce nel panorama in continua evoluzione di Microsoft 365.