2025-12-24

Verificare l'accesso ai dati di Microsoft 365 prima di distribuire Copilot

Questo episodio esplora una preoccupazione diffusa riguardo agli assistenti basati sull'intelligenza artificiale negli ambienti aziendali: la convinzione che creino nuovi rischi per la sicurezza esponendo dati sensibili. Attraverso una spiegazione narrativa, il relatore chiarisce che l'IA non amplia gli accessi né aggira i controlli: si limita a riflettere ciò che le autorizzazioni già consentono. Ogni risposta si basa su verifiche di identità in tempo reale, sul security trimming e sulla governance esistente, applicata tramite Microsoft Graph. Ciò che appare come una "fuga di dati" è spesso il risultato di siti abbandonati da tempo, catene di ereditarietà interrotte, gruppi troppo ampi e contenuti privi di etichette che non sono mai stati governati correttamente. L'IA funziona come uno specchio, non come un grimaldello, facendo emergere le contraddizioni tra ciò che ci si aspetta e ciò che viene effettivamente applicato. L'episodio contrappone le chiusure dettate dalla paura, come la limitazione della ricerca, a pratiche di governance sostenibili, come la definizione di responsabilità, le revisioni periodiche degli accessi, le etichette di sensibilità e le policy.

Apple Podcasts · Spotify · YouTube · YouTube Music

Audit Microsoft 365 Data Access Before Deploying Copilot (English)