In sintesi
- Microsoft 365 Copilot non scavalca i permessi: risponde solo con contenuti che l’utente può già aprire, ed eredita le etichette di riservatezza dei documenti.
- Il rischio è che quei permessi siano troppo larghi. Una cartella stipendi condivisa per errore con tutta l’azienda prima era difficile da trovare; con Copilot basta una domanda.
- Con almeno una licenza Copilot, gli amministratori hanno a disposizione strumenti per trovare i siti esposti e limitarli temporaneamente.
- La sequenza che funziona: trovare i siti più esposti, limitare quelli sensibili, partire con un pilota, sistemare i permessi in parallelo.
Perché il problema nasce con Copilot
In quasi tutte le aziende i permessi crescono per anni senza revisione: progetti chiusi con il sito ancora aperto, gruppi Teams con ex collaboratori, link “chiunque abbia il link” inviati a un fornitore e mai revocati. Finché trovare un file richiedeva di conoscerne il nome o la cartella, l’esposizione restava teorica.
Copilot cambia questo equilibrio. Una domanda come “quali sono i premi di produzione previsti quest’anno?” cerca in tutto ciò che l’utente può leggere. Se un foglio riservato è raggiungibile, Copilot lo può citare. Microsoft lo dice in modo esplicito: i controlli di accesso determinano cosa Copilot può raggiungere, quindi un contenuto condiviso troppo resta esposto a chiunque abbia accesso.
Dove guardare per primi
- Siti aperti a tutta l’organizzazione, spesso creati come “cartella comune” anni fa.
- Link di condivisione di tipo “chiunque” o “tutta l’azienda” su OneDrive e SharePoint.
- Siti senza proprietario o inattivi da molto tempo, che nessuno controlla più.
- Cartelle di direzione, HR e amministrazione: stipendi, valutazioni, contratti, dati dei clienti.
- Gruppi Teams con membri esterni o persone che hanno cambiato ruolo.
Gli strumenti che Microsoft mette a disposizione
| Strumento | A cosa serve | Note |
|---|---|---|
| Report sull’accesso ai dati | Trovare i siti condivisi in modo troppo ampio e chiedere ai proprietari una revisione | Parte di SharePoint Advanced Management |
| Restricted Content Discovery | Escludere siti specifici dalla ricerca e dalle risposte di Copilot mentre si sistemano i permessi | Controllo temporaneo, non sostituisce la pulizia |
| Restricted Access Control | Limitare l’accesso a un sito a un gruppo definito | Utile per i siti di direzione e HR |
| Etichette di riservatezza | Classificare i documenti; Copilot rispetta le etichette e le restrizioni di cifratura | Richiedono Microsoft Purview, secondo il piano |
| Valutazioni di oversharing in Purview | Analisi periodica dei siti con più esposizione | Disponibilità secondo il piano Microsoft 365 |
Secondo la documentazione Microsoft, assegnando almeno una licenza Copilot gli amministratori SharePoint ottengono le funzioni di SharePoint Advanced Management collegate a Copilot. Funzioni e nomi cambiano spesso: prima di pianificare, conviene verificarli nella pagina ufficiale indicata nelle fonti.
Un piano in cinque passi per una PMI
- Inventario rapido: con i report di accesso, elencare i siti aperti a tutti e quelli senza proprietario.
- Priorità: segnare i siti con dati personali, economici o riservati; limitarli subito con Restricted Content Discovery o Restricted Access Control.
- Pilota: assegnare le licenze a un gruppo piccolo, con un referente per reparto che segnala risposte inattese.
- Pulizia: chiedere ai proprietari di rivedere i loro siti, rimuovere link “chiunque”, chiudere i siti inattivi.
- Regole d’uso: spiegare in aula cosa si può chiedere, cosa va verificato e a chi segnalare un documento visto per errore.
Il collegamento con GDPR e AI Act
Un documento con dati personali raggiungibile da chi non dovrebbe vederlo è un problema di protezione dei dati, con o senza Copilot. L’AI lo rende solo più visibile. Per questo la verifica dei permessi entra bene nelle regole d’uso dell’AI e nella formazione richiesta dall’articolo 4 dell’AI Act: ne parliamo nella pagina su AI Act e compliance.
Nel nostro corso Copilot per aziende questa verifica è uno dei passaggi prima dell’aula. Se l’azienda sta ancora scegliendo tra le versioni di Copilot, la differenza è spiegata in Copilot Chat o Microsoft 365 Copilot.
Fonti
- Microsoft Learn, funzioni di SharePoint Advanced Management incluse con le licenze Copilot
- Microsoft Learn, controlli di sicurezza e governance di Copilot
- Microsoft Learn, base dati sicura e governata per Copilot
- Microsoft Learn, valutazioni del rischio di oversharing in Microsoft Purview
- Microsoft Learn, protezione dei dati in Microsoft 365 Copilot
Domande frequenti
Copilot può mostrare documenti a cui un dipendente non ha accesso?
No. Microsoft 365 Copilot recupera solo contenuti che l’utente ha già il permesso di aprire. Il problema è un altro: in molte aziende quei permessi sono più larghi del necessario, e Copilot rende facile trovare ciò che prima nessuno cercava.
Cos’è l’oversharing?
È la condivisione più ampia del necessario: siti SharePoint aperti a tutta l’organizzazione, link “chiunque abbia il link”, gruppi Teams con membri che non ne fanno più parte, cartelle personali condivise anni fa e mai riviste.
Servono licenze aggiuntive per gli strumenti di controllo?
Secondo Microsoft, se l’organizzazione assegna almeno una licenza Copilot, gli amministratori SharePoint ottengono le funzioni di SharePoint Advanced Management pensate per il rilascio di Copilot, tra cui i report sull’accesso ai dati e Restricted Content Discovery. Alcune funzioni di Microsoft Purview dipendono invece dal piano Microsoft 365 dell’azienda.
Bisogna sistemare tutto prima di partire?
No. Conviene partire dai siti più esposti e più sensibili, limitarli temporaneamente con i controlli disponibili e avviare un pilota con pochi utenti. La pulizia completa dei permessi può proseguire in parallelo.
Se l’IT è esterno o in un’altra sede?
Le verifiche vanno fatte con chi amministra il tenant. In aula si lavora comunque solo dentro Copilot e sui file che i partecipanti hanno già, senza chiedere accessi aggiuntivi.