![\"Microsoft](\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260709_BLOG-1_Microsoft-365_immagine.jpg\")
<\/a><\/figure>\n\n\n\nCollaborazione e sicurezza con Microsoft 365<\/h2>\n\n\n\n
Quando si parla di Microsoft 365 vengono in mente Word, Excel, Outlook e Teams, nonch\u00e9 tutti quegli strumenti che usiamo quotidianamente sui nostri PC. Questa \u00e8 la parte visibile e pi\u00f9 nota dell\u2019ecosistema, quella che le persone aprono ogni mattina.<\/p>\n\n\n\n
A fianco, per\u00f2, c’\u00e8 un altro mondo, forse meno conosciuto perch\u00e9 pi\u00f9 tecnico. Ha un compito diverso, ossia tenere sotto controllo il contesto<\/strong> in cui gli strumenti \u201ccomuni\u201d vengono utilizzati.<\/p>\n\n\n\n Sviluppiamo il discorso attorno a quattro domande concrete, cos\u00ec da calare la complessit\u00e0 di questo argomento in ci\u00f2 che, tendenzialmente, tocca la reale operativit\u00e0 aziendale. Lo scopo non \u00e8 perderci tra nomi e sigle, bens\u00ec capire il problema che vanno a risolvere<\/strong>.<\/p>\n\n\n\n Vediamole a una a una.<\/p>\n\n\n\n Le credenziali rubate restano una delle vie d’ingresso pi\u00f9 battute dai malintenzionati. Chi entra con username e password validi non deve forzare niente, dal momento che si presenta alla porta con le chiavi giuste. Ed \u00e8 un problema pi\u00f9 diffuso di quanto sembri, come abbiamo visto parlando di credenziali esposte<\/a>.<\/p>\n\n\n\n Il primo livello di difesa \u00e8 l’autenticazione a pi\u00f9 fattori<\/a>, anche se oggi, da sola, non basta pi\u00f9. Con l\u2019ingegneria<\/a> <\/a>sociale<\/a> cambia tutto: gli attaccanti ingannano l\u2019utente, lo fanno autenticare su pagine di login che sembrano reali e, senza forzare alcunch\u00e9, rubano l\u2019accesso. <\/p>\n\n\n\n Microsoft propone Microsoft Entra ID<\/em>, il sistema che gestisce le identit\u00e0 dell’ecosistema. Oltre a custodire gli account, valuta le condizioni in cui un accesso avviene<\/strong> e permette di adottare metodi di autenticazione pi\u00f9 solidi della coppia password e codice temporaneo. Tra questi ci sono le passkey, legate al dispositivo, che spostano la modalit\u00e0 di autenticazione dall\u2019utente alla macchina.<\/p>\n\n\n\n Facciamo un esempio: un collega che apre la posta dal portatile aziendale registrato non si trova nella stessa situazione di una richiesta che arriva da un dispositivo mai visto prima, magari da un Paese in cui l’azienda non ha nessuno. Le due richieste vengono quindi valutate e trattate in modo diverso, sebbene l\u2019identit\u00e0 che ha effettuato la richiesta di accesso sia la stessa.<\/p>\n\n\n\n Concentriamoci, in particolar modo, sulla posta, che \u00e8 il mezzo pi\u00f9 utilizzato dall\u2019azienda per scambiare informazioni con l\u2019esterno.<\/p>\n\n\n\n In linea di massima, tutte le caselle hanno protezioni native contro malware e messaggi indesiderati. Specialmente chi possiede una casella cloud pu\u00f2 contare su una prima barriera nativa contro le minacce esterne. Microsoft, mediante Defender for Office 365<\/em>,aggiunge un’analisi pi\u00f9 profonda<\/strong> su questa base.<\/p>\n\n\n\n Innanzitutto, gli allegati vengono aperti in un ambiente isolato prima di arrivare all’utente, cos\u00ec un file che si comporta in modo sospetto non finisce sul suo computer. Inoltre, i link vengono verificati anche nel momento in cui qualcuno ci clicca, non solo quando il messaggio viene consegnato; questo perch\u00e9 un indirizzo pu\u00f2 essere pulito all’invio e diventare malevolo dopo, quando i controlli tradizionali hanno gi\u00e0 dato l’ok. Infine, ci sono protezioni specifiche contro i tentativi di impersonare un collega o un fornitore, che \u00e8 lo schema alla base della truffa dell’IBAN modificato.<\/p>\n\n\n\n Qui abbiamo messo il focus sulla posta, ma questa protezione riguarda anche file, materiali e documenti che girano tramite le altre applicazioni dell\u2019ecosistema M365 come, per esempio, Sharepoint e OneDrive.<\/p>\n\n\n\n Microsoft 365 \u00e8 sinonimo di produttivit\u00e0, flessibilit\u00e0, cooperazione. Un must have<\/em> per l\u2019azienda moderna, e ne abbiamo parlato approfonditamente qui<\/a>. Tuttavia, questi fattori portano con s\u00e9 dinamiche con le quali il reparto IT deve inevitabilmente confrontarsi: i dati aziendali si spostano su portatili, smartphone e tablet, alcuni forniti dall’azienda e altri, magari, no.<\/p>\n\n\n\n Naturalmente Microsoft \u00e8 consapevole di questa complessit\u00e0 e mette a disposizione strumenti ad hoc per rendere l\u2019intero ecosistema al contempo comodo e sicuro<\/strong>.<\/p>\n\n\n\n Torniamo, dunque, a parlare di Microsoft Defender<\/em>, che protegge il dispositivo andando oltre<\/strong> l’antivirus classico<\/strong>. Non si limita, infatti, a riconoscere un file gi\u00e0 catalogato come pericoloso ma ne osserva i comportamenti sulla macchina e segnala quello che non torna, anche quando la minaccia \u00e8 nuova.<\/p>\n\n\n\n Cosa diversa e complementare \u00e8 Microsoft Intune<\/em>, che governa il dispositivo e stabilisce quali requisiti deve rispettare<\/strong> per accedere ai dati aziendali, quali applicazioni possono trattarli e cosa fare se il device viene smarrito. Un esempio \u00e8 quello di un dispositivo che, malgrado funzioni perfettamente, risulta fuori regola poich\u00e9 non \u00e8 aggiornato e quindi non rispetta le policy aziendali. In questo caso l’accesso ai dati pu\u00f2 essere limitato anche con credenziali corrette.<\/p>\n\n\n\n Una parte consistente dei danni nasce da episodi ordinari<\/strong>, slegati dalle azioni di hacker malvagi. Parliamo, ad esempio, di file allegati alla mail sbagliata, di cartelle condivise con un link pubblico, di dati di un cliente copiati su una chiavetta.<\/p>\n\n\n\n Su questo fronte lavora Microsoft Purview<\/em>, che consente di classificare i contenuti in base alla loro riservatezza<\/strong> e di legare a ogni classificazione delle regole<\/strong>, per esempio la cifratura o il divieto di inoltro. Le funzioni di prevenzione della perdita di dati riconoscono informazioni sensibili dentro messaggi e file e possono bloccarne la condivisione verso l’esterno.<\/p>\n\n\n\n Vale la pena, da ultimo, soffermarsi su un equivoco che incontriamo spesso: “con Microsoft 365 \u00e8 tutto in cloud, quindi \u00e8 gi\u00e0 al sicuro<\/em>“. In realt\u00e0 non \u00e8 cos\u00ec semplice e il tema della divisione dei compiti \u00e8 pi\u00f9 netto.<\/p>\n\n\n\n Microsoft, dal canto suo, si occupa dell’infrastruttura, della sua sicurezza fisica e della disponibilit\u00e0 del servizio. I contenuti restano dell’azienda<\/strong>, e con loro la responsabilit\u00e0 di poterli recuperare a fronte di imprevisti vari. Esiste un servizio di backup dedicato per Exchange Online, SharePoint e OneDrive, ma va attivato e configurato separatamente, non \u00e8 compreso negli abbonamenti che garantiscono esclusivamente un sistema di retention.<\/p>\n\n\n\n Ecco perch\u00e9, davanti a un cliente, mettiamo sul tavolo anche il tema del backup. Le nostre soluzioni di Backup as a Service<\/a> conservano i dati nei nostri data center in Italia, con politiche di conservazione e tempi di ripristino concordati insieme e non ereditati da un’impostazione predefinita.<\/p>\n\n\n\n Quello che proponiamo ai nostri clienti \u00e8 ci\u00f2 che anche noi stessi utilizziamo ogni giorno. Vale per la parte di Microsoft 365 legata alla produttivit\u00e0, come abbiamo gi\u00e0 approfondito, e vale, appunto, anche per la parte di sicurezza.<\/p>\n\n\n\n Ad esempio, abbiamo accentrato tutte le autenticazioni sull’identit\u00e0 Microsoft 365. Oggi i nostri colleghi usano le stesse credenziali per entrare nelle applicazioni Office, nel CRM e nella VPN: un’unica chiave, controllata da un unico posto<\/strong>. Niente password diverse per ogni strumento, nessun login incontrollato e meno occasioni di sbagliare nella gestione degli account.<\/p>\n\n\n\n Questo cosa comporta? Il primo effetto riguarda la sicurezza<\/strong>. Le regole che abbiamo definito, dalla verifica dell’identit\u00e0 ai controlli sulle condizioni di accesso, valgono su tutti gli applicativi collegati. La flessibilit\u00e0 che questo approccio veicola rappresenta un vantaggio evidente.<\/p>\n\n\n\n Il secondo riguarda la gestione ordinaria<\/strong>, che \u00e8 meno appariscente ma pesa parecchio. Abilitare un nuovo collega oppure revocare gli accessi quando una persona lascia l’azienda diventano operazioni semplici e fluide. Con una strategia di questo tipo si ottimizza l\u2019onboarding di nuovi utenti e si evitano situazioni spiacevoli laddove \u00e8 necessario cessare accessi e licenze.<\/p>\n\n\n\n Avere gli strumenti e usarli bene sono due cose diverse, cos\u00ec come attivare una licenza non mette in sicurezza un’azienda<\/strong>. I modelli descritti fin qui entrano in funzione quando c\u2019\u00e8 un direttore d\u2019orchestra che definisce le regole di accesso, registra i dispositivi, imposta le protezioni sulla posta, decide quali informazioni sono riservate e controlla che gli avvisi generati vengano letti da qualcuno. Va detto anche che i piani Microsoft 365 non offrono tutti le stesse protezioni. \u00c8 una valutazione da fare sul caso specifico.<\/p>\n\n\n\n In Planetel, il riferimento per l\u2019ecosistema Microsoft 365 \u00e8 la nostra Business Unit ITCare<\/a>, che accompagna il cliente lungo tutto il percorso<\/strong>: dalla scelta e fornitura delle licenze alla configurazione dell’ambiente; dall\u2019help desk quotidiano alla gestione dell\u2019IT nel tempo. Un unico interlocutore, quindi, in grado di individuare le reali necessit\u00e0, impostare la strategia migliore e seguire il cliente quotidianamente.<\/p>\n\n\n\n In aggiunta siamo Solutions Partner Microsoft<\/em> per l’area Modern Workplace<\/em> e i nostri tecnici hanno diverse certificazioni ufficiali Microsoft. Ci\u00f2 significa che trovi persone altamente qualificate che conoscono il tuo ambiente, la tua storia e possono venire in sede da te quando serve. <\/p>\n\n\n\n Scrivici a servizicloud@planetel.it<\/a> o chiamaci allo 035 204461<\/a>. Partiamo da una verifica del tuo ambiente Microsoft 365, poi ne parliamo.<\/p>\n\n\n\nLa sicurezza Microsoft 365 attraverso quattro domande<\/h2>\n\n\n\n
\n
Chi sta accedendo davvero ai dati aziendali?<\/h3>\n\n\n\n
![\"Credenziali](\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/20260416_BLOG_Orazero_Credenziali-esposte_immagine.jpg\")
<\/a><\/figure>\n\n\n\nCosa arriva dall\u2019esterno?<\/h3>\n\n\n\n
Da quale dispositivo si sta lavorando?<\/h3>\n\n\n\n
Dove finiscono i dati?<\/h3>\n\n\n\n
Sicurezza con M365: come la gestiamo noi in Planetel<\/h2>\n\n\n\n
ITCare, un solo interlocutore per tutto l’ecosistema<\/h2>\n\n\n\n
![\"Planetel.Cloud\"](\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px.jpg\")
<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"