Il tuo agente SharePoint perde dati? Limita le fonti, interrompi l’ereditarietà e usa Purview DLP

Il tuo agente SharePoint non ha allucinazioni: vede semplicemente troppo. Fonti di conoscenza troppo ampie ed ereditarietà dei permessi permissiva causano esposizioni alla velocità della macchina. Questo episodio mostra un pacchetto di criteri di base con disciplina del perimetro, permessi rafforzati e DLP rigoroso.

▶ Il tuo agente SharePoint perde dati? Limita le fonti, interrompi l’ereditarietà e usa Purview DLP (Doppiaggio IA)

Cosa scoprirai:

1. Come gli agenti vedono i dati: agente = persona utente più filtri di recupero su Microsoft Graph; prima i permessi, poi il recupero, e il grounding non annulla i diritti
2. Delimitare le fonti come un contratto: solo a livello di raccolta, cartelle piatte, filtri sui metadati, conoscenza generale dell’IA disattivata, risposte di fallback e più agenti specializzati con un agente router
3. Interrompere l’ereditarietà dove conta: rimuovere «Tutti» e «Utenti autenticati», gruppi di sicurezza basati sui ruoli, livelli di permesso A/B/C e un’identità di servizio con privilegi minimi
4. Collegare le etichette di riservatezza a Purview DLP affinché gli agenti non elaborino, ad esempio, «Riservato HR» anche se l’utente può leggere il file
5. Workflow di approvazione, licenze (per utente o a consumo), criteri dati di Power Platform, modelli con rinnovo a 90 giorni e pattern DLP con soglie di confidenza, EDM e modalità simulazione

Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.