Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Che si tratti di aggiungere nuove soluzioni, aggiornare le funzionalità esistenti in base al feedback degli utenti o distribuire documentazione fresca e aggiornata, Microsoft Purview consente di rimanere aggiornati sulle aree in continua evoluzione della governance dei dati, della sicurezza dei dati e dei rischi e della conformità . Esaminare le informazioni seguenti per scoprire le novità di Microsoft Purview.
Cosa è pianificato per Microsoft Purview
Microsoft Purview continua ad aggiungere nuove soluzioni e funzionalità per facilitare la governance dei dati, la sicurezza dei dati, i rischi e la conformità nell'organizzazione. Per altre informazioni sulle pianificazioni per Microsoft Purview, consultare i siti relativi alla roadmap seguenti:
- Roadmap per le soluzioni di governance dei dati.
- Roadmap per la sicurezza dei dati e le soluzioni di rischio e conformità.
Agosto 2026
Etichette di riservatezza
- Novità: prima di applicare un criterio di etichettatura automatica, eseguirlo in modalità di simulazione per identificare gli elementi da etichettare senza apportare modifiche. Esaminare i risultati delle corrispondenze e la distribuzione di origine per determinare se il criterio è pronto per l'applicazione.
- Novità: la scheda Approfondimenti nel riquadro dei dettagli dei criteri offre una visualizzazione immediata delle prestazioni di un criterio di etichettatura automatica. Le informazioni visualizzate variano a seconda che il criterio sia in esecuzione in modalità di simulazione o di imposizione, consentendo di comprendere come identifica o etichetta il contenuto.
Luglio 2026
Governance dei dati
- Aggiornato: I criteri di protezione di Microsoft Purview non supportano più il database Azure SQL.
- Novità: configurare un ambiente di continuità aziendale manuale e ripristino di emergenza per Microsoft Purview Data Map. Le linee guida illustrano la creazione di un account secondario, il mirroring delle analisi, la convalida dell'ambiente e la richiesta di promozione dell'account durante un'interruzione regionale.
Prevenzione della perdita di dati
- In anteprima: proteggi i dati sensibili in testo e prompt eseguendo l'integrazione con Microsoft Entra Global Secure Access (GSA). Questa integrazione consente alle organizzazioni di intercettare e ispezionare le interazioni di testo e IA a livello di rete, applicare azioni restrittive in base ai criteri DLP e rilevare le attività rischiose degli utenti tramite Insider Risk Management. Consente di impedire la condivisione di dati sensibili con applicazioni cloud non attendibili tramite browser, app, API e componenti aggiuntivi, tra cui piattaforme di intelligenza artificiale generativa, social media e piattaforme collaborative. Informazioni sulla sicurezza dei dati di rete di Microsoft Purview.
- In anteprima: I criteri DLP di Exchange Online possono rilevare errori di classificazione causati da timeout, limitazioni e altri errori di analisi. Gli amministratori possono abilitare il rilevamento degli errori di classificazione e usare la condizione DocumentScanFailures per applicare azioni di protezione diverse per tipi di errore specifici.
- Aggiornamento: gli amministratori possono usare le esperienze di governance di Microsoft Fabric nel catalogo OneLake per comprendere l'attività e l'adozione della prevenzione della perdita dei dati. Queste informazioni dettagliate consentono di identificare le aree di lavoro valutate, individuare le informazioni sensibili, tenere traccia dell'adozione dei criteri e assegnare priorità alle risorse ad alto rischio.
Gestione del ciclo di vita dei dati
- Aggiornato: I criteri di pulizia prioritaria ora richiedono tre approvazioni separate prima che il contenuto possa essere eliminato definitivamente: un amministratore della pulizia prioritaria, un responsabile della conservazione e un amministratore di eDiscovery.
Azure Information Protection
- Aggiornamento: è stato aggiunto un elenco di controllo per consentire agli amministratori di comprendere il controllo, la disponibilità a livello di area, l'ambito delle etichette, le impostazioni di crittografia, i tipi di informazioni sensibili, l'idoneità dei file e i ruoli necessari prima di creare un criterio di etichettatura automatica.
- Aggiornamento: risoluzione dei problemi per cui uno specifico file di SharePoint o OneDrive è stato o non è stato etichettato. Le linee guida diagnostiche riguardano formati non supportati, file estratti, ritardi nell'indicizzazione, etichette con priorità più alta esistenti, prerequisiti di crittografia, errori temporanei ed etichettatura imprevista.
- Aggiornato: I criteri di etichettatura automatica possono rimuovere o eseguire il downgrade delle etichette di riservatezza. La documentazione spiega i comportamenti che sono in base alla progettazione e spesso interpretati come bug. Questi comportamenti includono risultati di attivazione diversi dalla simulazione, restrizioni di crittografia, identità di etichette tra tenant, conflitti con i criteri di applicazione delle etichette e l'effetto della rimozione delle etichette sulla crittografia.
- Aggiornato: la simulazione dell'etichettatura automatica non è una prova completamente silenziosa. La simulazione può generare avvisi di attività, i criteri duplicati iniziano nella simulazione, le azioni di gestione possono rimanere non disponibili durante il provisioning e l'esperienza di revisione può combinare l'etichettatura automatica e i risultati DLP in modalità di test.
- Aggiornamento: i percorsi di licenza e configurazione sono documentati per l'etichettatura automatica di Office sul lato client, i criteri di etichettatura automatica sul lato servizio e le etichette a livello di contenitore. Le linee guida descrivono anche i sintomi comuni causati da licenze mancanti, ruoli, disponibilità a livello di area o errori temporanei del back-end.
- Aggiornamento: Le linee guida per i criteri di etichettatura automatica ora identificano i tipi di gruppo supportati e non supportati e spiegano i ritardi di propagazione dell'appartenenza. Sono supportati i gruppi di sicurezza abilitati alla posta elettronica, i gruppi di distribuzione e i gruppi di Microsoft 365, mentre i gruppi disabilitati per la posta, la distribuzione dinamica e i gruppi profondamente annidati presentano limitazioni.
Gestione dei rischi Insider
- In anteprima: L'esperienza di avviso unificata combina l'agente di valutazione e i dashboard di avviso Standard in un'unica pagina di elenco avvisi. Visualizzare e gestire gli avvisi classici e valutati dagli agenti da un'unica posizione, con la possibilità di visualizzare in anteprima i riepiloghi degli agenti, gli avvisi e i dettagli dell'utente direttamente nella pagina dell'elenco degli avvisi.
- In anteprima: I dettagli del profilo utente ampliati nell'esperienza di avviso unificata aggiungono altri segnali del profilo utente da Microsoft Entra, tra cui posizione dell'ufficio, tipo di dipendente, reparto e data dell'ultimo lavoro.
- In anteprima: funzionalità di note estese in avvisi e casi. Analisti e investigatori possono ora aggiungere e visualizzare le note sia sugli avvisi che sui casi. Le note generate dal sistema vengono applicate automaticamente quando si verifica un cambiamento nello stato dell'avviso o del caso, nell'utente assegnato, nella chiusura o nell'escalation del caso.
Funzionalità condivise
- Aggiornamento: le assegnazioni dei gruppi di ruoli di Microsoft Purview possono essere configurate con una data di scadenza in modo che l'accesso venga revocato automaticamente. Le assegnazioni temporanee possono durare da un giorno a due anni e sono supportate dalla maggior parte dei gruppi di ruoli predefiniti e personalizzati, ad eccezione di eDiscovery Administrator ed eDiscovery Manager.
Giugno 2026
Copilot Cowork
- Disponibilità generale: sicurezza dei dati e protezioni della conformità per Microsoft 365 Copilot Cowork
Prevenzione della perdita di dati
Novità: accedi ai dati degli attributi del dispositivo Endpoint DLP usando la ricerca avanzata. Endpoint di query La configurazione dei dispositivi DLP e gli attributi di sincronizzazione dei criteri su vasta scala tramite la colonna DlpInfo della tabella DeviceInfo in Ricerca avanzata nel portale di Microsoft Defender, invece di basarsi sulle esportazioni temporizzate dal portale Microsoft Purview.
Novità: creare un criterio di prevenzione della perdita dei dati che usa l'ambito del dispositivo. Definire l'ambito di un criterio di prevenzione della perdita dei dati degli endpoint per gruppi di dispositivi specifici, ad esempio applicare i criteri solo quando gli utenti Finance accedono ai dati da dispositivi Windows e non quando gli stessi utenti lavorano da macOS, utilizzando gruppi di dispositivi dinamici definiti in Microsoft Entra ID.
In anteprima: la nuova email viene ricevuta da>utenti esterni La condizione per la posizione del criterio Microsoft 365 Copilot e Copilot Chat consente ai criteri DLP di impedire a Copilot di usare l'e-mail esterna come dati di grounding, contribuendo a ridurre il rischio di iniezione immediata da mittenti non attendibili. Vedere Bloccare l'elaborazione della posta elettronica esterna (anteprima).
In anteprima: le condizioni di corrispondenza avanzate per gli eventi DLP di Exchange mostrano corrispondenze dettagliate delle condizioni SIT (Nonsensitive Information Type) negli avvisi DLP e in Esplora attività per Exchange Online. Ogni condizione corrispondente include il nome della condizione, il valore corrispondente e l'origine.
Indagini sulla sicurezza dei dati
- In anteprima: La raccolta di prove di Endpoint DLP è ora disponibile come origine dati in Indagini sulla sicurezza dei dati. Gli investigatori possono interrogare i dati acquisiti dai criteri di prevenzione della perdita dei dati (DLP) degli endpoint nei dispositivi di cui è stato eseguito l'onboarding e aggiungere il contenuto associato a un ambito di indagine per l'analisi basata sull'intelligenza artificiale. Questa integrazione consente l'analisi aggregata degli eventi di esfiltrazione degli endpoint anziché la valutazione per avviso. Per altre informazioni, vedere Ricerca, revisione e perfezionamento dei risultati in Indagini sulla sicurezza dei dati.
- Disponibilità generale: notifiche Email e del portale per Indagini sulla sicurezza dei dati. Gli investigatori ricevono notifiche tramite il Centro notifiche di Microsoft Purview e la posta elettronica quando la configurazione viene completata e le indagini sono pronte per l'uso.
- Aggiornamento: La preparazione dei dati in Indagini sulla sicurezza dei dati ora viene eseguita automaticamente in background man mano che gli elementi vengono aggiunti all'ambito. Non è più necessario avviare manualmente la vettorizzazione prima di utilizzare le funzionalità di intelligenza artificiale.
Onboarding dei dispositivi
- Novità: Monitorare l'integrità del dispositivo con il dashboard dei report di integrità del dispositivo. Usa il dashboard dei report di integrità del dispositivo per monitorare lo stato di onboarding dei dispositivi, la preparazione degli aggiornamenti dei criteri e la conformità delle funzionalità per la prevenzione della perdita dei dati degli endpoint.
eDiscovery
-
Novità: è disponibile una nuova opzione Converti in HTML i formati di file supportati quando si aggiungono i risultati della ricerca a un set di revisione e quando si esportano elementi da un set di revisione in eDiscovery. Se abilitata, i formati di file nativi del cloud, ad esempio
.loopi file,.pagevengono convertiti in HTML, rendendo il contenuto indicizzato e ricercabile con parole chiave nel set di revisione e più facile da elaborare nei flussi di lavoro post-esportazione.
Client di Information Protection
- In anteprima: visualizza ed etichetta i file con il client Information Protection utilizzando macOS.
Gestione dei rischi Insider
- Disponibilità generale: selezionare le app di IA generativa da monitorare negli indicatori dei criteri di gestione dei rischi Insider. Per le esperienze di Microsoft Copilot e le app di intelligenza artificiale aziendale, è ora possibile selezionare o deselezionare le app di IA generativa per il monitoraggio, la riduzione del rumore degli avvisi ed evitare inutili addebiti di fatturazione con pagamento in base al consumo.
Tipi di informazioni sensibili
-
Novità: sono state aggiunte definizioni per i tipi di informazioni riservate seguenti:
- Indirizzi fisici in Cina
- Tessera nazionale Colombia
- Numero di identificazione fiscale della Colombia
- Indirizzi fisici della Groenlandia
- Indirizzi fisici della Russia
- Numero di identificazione fiscale della Repubblica russa
- Indirizzi fisici di Singapore
- Indirizzi fisici per il Sudafrica
- Indirizzi fisici in Ucraina
Etichette di riservatezza
- Anteprima: in fase di implementazione, l'impostazione dell'etichetta di riservatezza per impedire le esperienze connesse che analizzano il contenuto ora impedisce tutte le esperienze connesse in Word, Excel e PowerPoint per Windows, anziché un sottoinsieme di queste esperienze.
- Anteprima: in fase di distribuzione, l'impostazione dell'etichetta di riservatezza per impedire esperienze connesse che analizzano il contenuto si estende a Word, Excel e PowerPoint in MacOS, iOS e Android.
Maggio 2026
Agent 365
- Disponibilità generale (GA):protezione della sicurezza dei dati e della conformità per Microsoft Agent 365.
Governance dei dati
Disponibilità generale (GA):l'analisi della qualità dei dati degli asset di dati autonomi è ora disponibile a livello generale.
Disponibilità generale (GA):l'analisi incrementale della qualità dei dati è ora disponibile a livello generale.
Disponibilità generale (GA):le soglie di qualità dei dati configurabili per le regole di qualità dei dati e gli asset di dati sono ora disponibili a livello generale.
Prevenzione della perdita di dati
- Aggiornato: sono state aggiunte le autorizzazioni di amministratore (lettore di directory, amministrazione di Microsoft Edge e amministrazione di Microsoft Intune) necessarie per attivare i criteri di prevenzione della perdita dei dati per le app cloud non gestite in Microsoft Edge for Business. Per altre informazioni, vedere Informazioni sulla prevenzione della perdita di dati per le app cloud in Edge for Business.
- Aggiornamento: chiarito l'ambito del profilo del browser Edge per i criteri DLP delle app cloud. I criteri per le app cloud non gestite nei dispositivi gestiti si applicano a tutti i profili Edge (aziendale, personale e InPrivate); I criteri per le app gestite si applicano solo nel profilo di lavoro Edge. Vedere Impedire la condivisione tramite Microsoft Edge for Business di app IA non gestite da dispositivi gestiti e Impedire agli utenti di condividere informazioni sensibili con le app cloud in Edge for Business.
- Modificato: sono stati rimossi DeepL e Zapier dall'elenco delle app di intelligenza artificiale non gestite supportate dai criteri del browser in Edge for Business.
- In anteprima: la nuova opzione Blocca l'accesso per specifici domini esterni o utenti per l'azione Limita l'accesso o crittografa il contenuto nelle posizioni di Microsoft 365 consente ai criteri DLP per SharePoint e OneDrive di bloccare l'accesso ai file sensibili per specifici domini esterni o SMTP utente. Vedere Azioni e Impedire la condivisione di elementi sensibili tramite SharePoint e OneDrive con utenti esterni.
Indagini sulla sicurezza dei dati
- Novità: Supporto OCR nelle Indagini sulla sicurezza dei dati. I file immagine vengono elaborati automaticamente con il riconoscimento ottico dei caratteri (OCR) e il testo estratto viene unito e vettorializzato per l'analisi AI.
- Novità: Esami personalizzati nelle Indagini sulla sicurezza dei dati. Definisci il tuo obiettivo di esame con richieste personalizzate per analizzare il contenuto dell'indagine oltre le aree di esame integrate.
- Aggiornamento: nuove linee guida per l'uso di risultati di ricerca di controllo di grandi dimensioni nelle Indagini sulla sicurezza dei dati. Quando le ricerche di controllo superano il limite di circa 3.000 elementi, usa la soluzione di controllo per analizzare l'intero volume dei risultati, quindi suddividi le ricerche in sezioni temporali più piccole per l'inserimento in un'indagine.
Gestione della postura di sicurezza dei dati
- Disponibilità generale (GA): la nuova versione di Gestione della postura di sicurezza dei dati è ora disponibile a livello generale. Le soluzioni dei partner per le origini dati non Microsoft rimangono in anteprima, così come l'agente del comportamento di sicurezza dei dati. Questa versione corrente fornisce flussi di lavoro guidati per la gestione proattiva del rischio e semplifica le operazioni di sicurezza dei dati in modo da poter adottare con maggiore sicurezza l'intelligenza artificiale in tutto il tuo patrimonio digitale.
- Novità: Supporto per le unità amministrative, per portare la parità con le versioni classiche di DSPM e DSPM per l'IA.
- Novità: per ottimizzare le risorse, l'elaborazione viene sospesa per i dati di Microsoft 365 quando i tenant sono inattivi per più di 60 giorni e riprende automaticamente quando si torna alla soluzione. Per altre informazioni, vedere Aggiornamenti dei dati sospesi per i tenant inattivi.
- Novità: le "Domande frequenti sull'intelligenza artificiale responsabile per la gestione della postura di sicurezza dei dati" sono state sostituite con la più dettagliata Scheda applicazione per la Gestione della postura di sicurezza dei dati per aiutarti a comprendere meglio le capacità di intelligenza artificiale di questa soluzione, gli usi previsti, le limitazioni, le valutazioni, i componenti di sicurezza e le procedure consigliate.
- Novità: supporto per Anthropic Claude (Enterprise) quando si aggiunge e si configura il connettore dati Anthropic Claude, ora in anteprima. Claude viene quindi visualizzata come un'altra applicazione di intelligenza artificiale insieme a Copilot, Copilot Studio, ChatGPT Enterprise e altre app di intelligenza artificiale. Usa Esplora attività per vedere le interazioni dei singoli Claude, ad esempio chi ha usato Claude, quando lo ha usato e quali tipi di contenuto sono stati coinvolti, proprio come fai per altre app di intelligenza artificiale. Per altre informazioni sul supporto di Purview per Claude, vedere Usare Microsoft Purview per gestire la sicurezza & la conformità dei dati per Anthropic Claude (Enterprise).
Scanner per la protezione delle informazioni
- In anteprima: gli amministratori possono ora abilitare, disabilitare e configurare le funzionalità dello scanner a livello di cluster da PowerShell.
- In anteprima: La creazione di report personalizzati popola colonne e tabelle aggiuntive nel database del cluster di scanner in modo che gli amministratori possano creare i propri report direttamente in base ai risultati delle analisi in Power BI o in qualsiasi strumento di creazione di report basato su SQL, senza unire i report CSV per scansione.
Report
- Anteprima: i report sul comportamento personalizzati consentono agli amministratori di creare visualizzazioni personalizzate della protezione delle informazioni e dell'attività di prevenzione della perdita dei dati. Assemblare le metriche e le schede dei grafici in sezioni per rispondere a domande specifiche dell'organizzazione che integrano i report di postura predefiniti.
Etichette di riservatezza
- In anteprima: Implementazione del supporto manuale dell'etichettatura per i file MP4 in SharePoint e OneDrive. Per ulteriori informazioni, consultate Supporto video (file MP4.
- In anteprima: In fase di implementazione, una nuova impostazione dei criteri per le riunioni, Applica l'etichetta di riservatezza della riunione agli artefatti, applica automaticamente l'etichetta di riservatezza della riunione alle registrazioni e alle relative trascrizioni (file .mp4) e alle note della riunione (file con estensione loop).
- In anteprima: ora è possibile visualizzare lo stato di sincronizzazione dei criteri di pubblicazione delle etichette di riservatezza nella pagina Criteri di etichetta , per avere visibilità su quando gli aggiornamenti dei criteri delle etichette sono completamente sincronizzati in Microsoft 365.
- Aggiornamento: la sezione Documentazione Come disabilitare le etichette di riservatezza per SharePoint e OneDrive (rifiuto esplicito) ora include il comportamento di etichettatura se si disabilitano le etichette di riservatezza per SharePoint e OneDrive dopo che sono state abilitate.
- Novità: per i criteri di etichettatura automatica attivati e destinati a SharePoint e OneDrive, le pagine di revisione per criterio consentono di monitorare l'attività quotidiana di etichettatura, controllare a campione i file etichettati e non riusciti e analizzare gli errori di etichettatura. Per altre informazioni, vedere Attività di etichettatura a livello di criterio per SharePoint e OneDrive.
Aprile 2026
Criteri di raccolta
- Anteprima: i criteri di raccolta supportano le etichette di riservatezza come condizione per definire l'ambito del rilevamento degli elementi con etichette di riservatezza specifiche applicate. Questa condizione è supportata con il rilevamento delle app cloud di rete e browser.
Gestione del ciclo di vita dei dati
- Novità: i record di dati delle chiamate di Teams appena creati (spesso abbreviati in CDR e talvolta chiamati anche record dei dettagli delle chiamate o solo record delle chiamate) non sono più inclusi nei criteri di conservazione delle chat di Teams. Sono invece inclusi nel nuovo supporto per i criteri di conservazione dei registri chiamate di Teams creati con PowerShell. Questi nuovi criteri di conservazione supportati consentono di gestire l'eliminazione dei dati correlati alle chiamate quando ciò è necessario per la conformità e i requisiti normativi. I record di dati delle chiamate precedentemente inclusi nei criteri di conservazione delle chat di Teams continuano a essere gestiti da questi stessi criteri.
Governance dei dati
In anteprima: utilizza un processo di migrazione del glossario e abilitazione delle risorse una tantum per curare le risorse e le colonne di dati con i termini del glossario. Questo processo consente di centralizzare la gestione dei termini del glossario mediante la migrazione in Unified Catalog dei termini del glossario creati nell'esperienza di governance classica. Al termine del processo, è possibile curare gli asset di dati e le colonne.
In anteprima: Le nuove funzionalità di importazione, modifica e spostamento in blocco consentono di ridimensionare rapidamente le operazioni in Unified Catalog:
Disponibilità generale (GA): ora in fase di implementazione, la funzionalità dei set di risorse avanzate è disponibile per tutti i clienti. I prezzi per i set di risorse avanzate sono coerenti con le tariffe esistenti per la governance dei dati di Microsoft Purview classica.
In anteprima: la qualità dei dati fornisce supporto locale per Oracle e SQL Server. I database locali vengono analizzati nell'infrastruttura locale per garantire che i dati non si spostino oltre la sede dell'organizzazione. È necessario configurare un cluster Kubernetes per ospitare il runtime che analizza questi database.
In anteprima: le soglie di qualità dei dati aiutano gli stakeholder e gli utenti a sapere quando i punteggi di qualità dei dati sono inferiori agli standard. È possibile configurare avvisi per una soglia a livello di regola e una soglia a livello di asset di dati.
Prevenzione della perdita di dati
- Aggiornamento: ristrutturazione della documentazione sulla protezione just-in-time (JIT).
- Aggiornamento: l'articolo Introduzione alla protezione just-in-time si concentra ora sui passaggi di distribuzione e configurazione.
- Novità: un nuovo articolo concettuale, Informazioni sulla protezione just-in-time, ora illustra i concetti JIT, i termini, le attività supportate, la compatibilità dei dispositivi e include un diagramma dettagliato del flusso di lavoro JIT.
- Anteprima: i criteri DLP per le app cloud non gestite supportano un nuovo URL contiene una condizione di testo che rileva quando l'URL dell'app cloud contiene stringhe di testo specificate. Puoi usarlo come condizione per limitare le regole DLP a URL specifici o come eccezione per escludere URL specifici dall'applicazione dei criteri.
- Anteprima: le notifiche via email per browser e regole DLP di rete notificano agli utenti finali via e-mail quando la loro attività è bloccata. Le notifiche usano una finestra di invio in batch di 10 minuti per evitare un numero eccessivo di messaggi di posta elettronica.
- Anteprima: informazioni di riferimento sui suggerimenti per i criteri di prevenzione della perdita dei dati Outlook per Android, iOS e macOS. Un nuovo articolo di riferimento che illustra i suggerimenti per i criteri di prevenzione della perdita dei dati, le condizioni supportate, le finestre di dialogo di condivisione eccessiva e le funzionalità di override per Outlook in Android, iOS e macOS.
Indagini sulla sicurezza dei dati
- In anteprima: le informazioni dettagliate sull'intelligenza artificiale proattiva da Gestione della postura di sicurezza dei dati (DSPM) creano e aggiornano automaticamente una singola indagine per il tenant ogni 24 ore. La scheda obiettivo di esfiltrazione DSPM visualizza i conteggi dei rischi in cinque categorie fisse, offrendo ai team di sicurezza una visibilità continua sui dati sensibili esfiltrati di recente senza la creazione manuale di indagini.
- Novità: un nuovo ruolo Collaboratore indagini sulla sicurezza dei dati fornisce automaticamente l'accesso alle Indagini sulla sicurezza dei dati ai membri di diversi gruppi di ruoli di Microsoft Purview. I membri dei gruppi di ruoli Amministratore conformità e Gestione organizzazione dispongono dell'accesso amministrativo e di collaboratore, mentre i membri dei gruppi di ruoli Gestione sicurezza dati e Gestione dei rischi Insider dispongono dell'accesso come collaboratore senza dover assegnare esplicitamente il ruolo.
Gestione della postura di sicurezza dei dati (anteprima)
- Novità: Microsoft Sentinel con le soluzioni dei partner ora supporta anche Varonis per fornire informazioni olistiche sui dati per Salesforce.
Sviluppatori
- Aggiornamento della documentazione: Aggiunta della sezione Panoramica degli scenari e dell'API . Questa nuova sezione consente agli sviluppatori di identificare le API da usare per scenari specifici. Per altre informazioni, vedere Scenari e panoramica delle API.
eDiscovery
- In anteprima: le organizzazioni che usano la chiave del cliente possono ora abilitare la crittografia con chiave gestita dal cliente (CMK) per i pacchetti di esportazione diretta in eDiscovery. Se abilitata, i dati di indagine esportati vengono crittografati inattivi usando ambiti di crittografia specifici del tenant supportati da chiavi gestite dal cliente.
- Aggiornamento: il numero massimo di set di revisione per caso è aumentato da 20 a 100 per eDiscovery con supporto delle funzionalità Premium.
- Novità: Esplora set di revisione avanzato (anteprima) include un nuovo riquadro di spostamento sinistro per esplorare lo schema del set di revisione, inserire operatori KQL ed eseguire query di esempio e una nuova scheda Attività iniziali con modelli di query di base e avanzati per creare query più velocemente.
Gestione dei rischi Insider
- In anteprima: Visualizza l'anteprima del contenuto durante la valutazione degli avvisi per identificare rapidamente i falsi positivi, confermare la presenza di dati sensibili e decidere se l'avviso richiede l'escalation.
Etichette di riservatezza
- Disponibilità generale: i criteri di etichettatura automatica introducono un nuovo flusso in cui è necessario decidere se applicare automaticamente un'etichetta di riservatezza o rimuovere un'etichetta quando le condizioni configurate si applicano ai file in SharePoint e OneDrive. Quando si sceglie di applicare automaticamente un'etichetta di riservatezza, ora è possibile scegliere di sostituire sempre un'etichetta esistente con un'etichetta di priorità inferiore, anche se è stata applicata manualmente. In precedenza, questa opzione era disponibile solo per i messaggi di posta elettronica e ora si estende ai file in SharePoint e OneDrive.
- Novità: In fase di implementazione, gli utenti possono ora applicare etichette di riservatezza configurate per le autorizzazioni definite dall'utente durante l'utilizzo di Office per il web. Un prerequisito per questa funzionalità è che la creazione condivisa sia abilitata per il tenant. Se questo prerequisito non è presente, gli utenti visualizzano comunque il messaggio che indica che è necessario usare un'app desktop per applicare l'etichetta.
- Novità: la pagina Criteri etichetta per i criteri di pubblicazione delle etichette include una nuova opzione Esporta criteri , in cui la selezione Esporta in CSV funziona in modo analogo a Esporta nella pagina Etichette di riservatezza . La selezione Esporta in formato Zip include informazioni più dettagliate sui criteri e su tutte le etichette di riservatezza nel tenant. Per altre informazioni, vedere Configurazione dei criteri di esportazione in Microsoft Purview.
Funzionalità condivise
- Disponibilità generale: esporta la configurazione dei criteri come file ZIP contenente uno snapshot temporizzato di tutte le configurazioni dei criteri in formato XML per i criteri di pubblicazione di etichette di riservatezza e prevenzione della perdita dei dati. Usa l'esportazione per richieste di supporto, riferimento alla configurazione e analisi locale utilizzando PowerShell o Microsoft 365 Copilot.
Marzo 2026
Governance dei dati
- Disponibilità generale (GA):la creazione di regole personalizzate di Data Quality con il linguaggio delle espressioni SQL è ora disponibile a livello generale. Gli utenti possono creare regole personalizzate usando i linguaggi delle espressioni di Azure Data Factory e SQL.
- In anteprima: le soglie di qualità dei dati configurabili consentono agli utenti di definire punteggi di qualità minimi accettabili a livello di regola di qualità dei dati e asset di dati per allineare la valutazione della qualità alla criticità aziendale.
Prevenzione della perdita di dati
- Anteprima: DLP supporta gli ambiti adattivi per l'ambito dei criteri di SharePoint. Definizione dell'ambito della posizione di SharePoint
Indagini sulla sicurezza dei dati
- Novità: la categorizzazione include ora un'opzione Standard e Avanzata. La categorizzazione Standard può ridurre significativamente il tempo necessario per completare l'elaborazione e la quantità di unità di calcolo dell'indagine sulla sicurezza dei dati (unità di calcolo) necessarie per la categorizzazione.
- In anteprima: nuovo supporto per l'agente del comportamento di sicurezza dei dati in Microsoft Purview. L'agente della postura di sicurezza dei dati (anteprima) in Indagini sulla sicurezza dei dati consente all'organizzazione di visualizzare in modo proattivo le credenziali archiviate nei dati dell'intera organizzazione su vasta scala.
- Aggiornamento: nuove linee guida su come la categorizzazione elabora i dati nelle Indagini sulla sicurezza dei dati. La categorizzazione usa il punteggio di pertinenza per dare priorità ai contenuti più pertinenti per ogni categoria selezionata. La documentazione aggiornata include considerazioni sui risultati, sugli effetti sul volume dei contenuti e raccomandazioni per l'utilizzo di strumenti di esame per un'analisi completa.
- Novità: Indagini sulla sicurezza dei dati ora supporta l'eliminazione temporanea per gli elementi delle cassette postali di Exchange. L'eliminazione temporanea sposta gli elementi nella cartella Elementi ripristinabili, preservando la possibilità di ripristinare gli elementi in base alle impostazioni di conservazione. La documentazione aggiornata include indicazioni per la scelta tra i metodi di eliminazione temporanea e eliminazione forzata.
- Novità: la ricerca di controllo in Indagini sulla sicurezza dei dati è ora disponibile a livello generale. Usare la ricerca di controllo per identificare e raccogliere contenuti in base alle attività degli utenti registrate nel log di controllo unificato di Microsoft Purview, ad esempio l'accesso, la copia o il download di file, ed eseguire il pull del contenuto associato nell'indagine.
- Aggiornato: Le ricerche nelle indagini sulla sicurezza dei dati ora rispettano i limiti di conformità configurati con i filtri delle autorizzazioni di ricerca. Gli investigatori i cui account sono limitati da un limite di conformità visualizzano i risultati della ricerca solo per le posizioni di contenuto all'interno del limite consentito.
- Novità: gli esami dei dati personali nelle Indagini sulla sicurezza dei dati identificano ed estraggono informazioni personali da elementi di dati selezionati in un ambito di indagine. Valuta rapidamente quali tipi di dati personali sono stati esposti dopo un incidente di sicurezza dei dati, inclusi nomi, indirizzi e-mail, numeri di conti finanziari e numeri di previdenza sociale, con classificazione della gravità e ragionamento generato dall'intelligenza artificiale per supportare la creazione di report di conformità alle normative.
Gestione della postura di sicurezza dei dati (anteprima)
- Novità: Estendere la copertura delle informazioni dettagliate sui dati a piattaforme SaaS e IaaS di terze parti usando Microsoft Sentinel con le soluzioni dei partner per fornire informazioni olistiche sui dati su Google Cloud Platform, Snowflake e Databricks.
- Novità: ora è possibile usare le credenziali federate come metodo di autenticazione più sicuro per eseguire le valutazioni dei rischi dei dati dell'infrastruttura. Questa modifica è disponibile anche per le valutazioni dei rischi dei dati in Gestione della postura di sicurezza dei dati per l'intelligenza artificiale (classica). Per ulteriori informazioni, consulta Prerequisiti per le valutazioni del rischio dei dati dell'infrastruttura.
Modelli di distribuzione
- Aggiornamento: Modelli di distribuzione di Microsoft Purview ampliati con guide inline dettagliate complete per cinque scenari di distribuzione: Prevenire la perdita di dati per shadow AI,proteggere e gestire gli agenti di Microsoft 365 Copilot, Distribuire e usare la Gestione della postura di sicurezza dei dati, Guida leggera per mitigare la perdita di dati e ridurre i falsi positivi con SIT e classificatori avanzati. Precedentemente disponibile solo come file PPTX e PDF scaricabili, ogni modello ora include articoli dettagliati che seguono un flusso di lavoro basato su passaggi.
eDiscovery
- In anteprima: usare il nuovo Esplora set di revisione avanzato per eseguire query sui dati del set di revisione con il linguaggio di query Kusto (KQL). Crea query avanzate con filtri complessi, estrazione del testo basata su pattern e visualizzazione dei dati per analizzare e trovare informazioni chiave nei tuoi set di recensioni.
- Novità: configurare le opzioni di campionamento quando si aggiungono risultati di ricerca a un set di revisione in eDiscovery. Scegliere il campionamento basato sull'attendibilità o sulla percentuale per aggiungere un sottoinsieme statisticamente rappresentativo dei risultati della ricerca anziché tutti gli elementi. Il completamento del processo Genera statistiche è necessario per abilitare il campionamento.
Gestione dei rischi Insider
- In anteprima: disabilita il download del contenuto per creare casi senza contenuto per ridurre i tempi di valutazione. Per iniziare, consulta Abilitare o disabilitare il download di contenuti.
- Disponibilità generale: gli indicatori di Microsoft Fabric ora includono indicatori lakehouse.
- Disponibilità generale: è ora disponibile un nuovo modello di criteri rapidi per rilevare il furto di dati da app non Microsoft 365 da parte di utenti che lasciano l'organizzazione .
- Disponibilità generale: i report sull'utilizzo con pagamento in base al consumo offrono trasparenza e consentono una pianificazione del budget e un'ottimizzazione dei criteri più accurate.
- In anteprima: La scheda di riepilogo dell'agente nell'agente di valutazione in Gestione dei rischi Insider è stata migliorata per distillare in modo intelligente il rischio delle attività degli utenti in narrazioni significative dei modelli di rischio, opzioni di filtro contestuale, segnali di attività granulari e fornire file specifici all'interno degli avvisi.
Etichette di riservatezza
- Disponibilità generale: etichettatura manuale per OneNote, supportata a livello di sezione. Poiché le etichette di conservazione supportano anche l'etichettatura a livello di sezione, può essere utile esaminare il diagramma dell'architettura per i criteri e le etichette di conservazione. Per abilitare il supporto per le etichette di riservatezza, SharePoint e OneDrive devono essere già abilitati per le etichette di riservatezza e quindi eseguire il comando di PowerShell seguente: Set-SPOTenant -EnableSensitivityLabelforOneNote $true
- In anteprima: I criteri di etichettatura automatica introducono un nuovo flusso in cui è necessario decidere se applicare automaticamente un'etichetta di riservatezza o rimuovere un'etichetta quando le condizioni configurate si applicano ai file in SharePoint e OneDrive. Quando si sceglie di applicare automaticamente un'etichetta di riservatezza, ora è possibile scegliere di sostituire sempre un'etichetta esistente con un'etichetta di priorità inferiore, anche se è stata applicata manualmente. In precedenza, questa opzione era disponibile solo per i messaggi di posta elettronica e ora si estende ai file in SharePoint e OneDrive.
- In anteprima: Le community di Viva Engage ora supportano le etichette di riservatezza applicate ai gruppi di Microsoft 365 sottostanti e ai siti SharePoint connessi. Le impostazioni delle etichette contenitore supportate sono i controlli di privacy e di accesso guest, per consentire di gestire una protezione coerente con altri gruppi e siti che supportano le etichette di riservatezza. Puoi applicare manualmente l'etichetta nelle community Engage e configurarla nei criteri di etichetta come etichetta predefinita per le community appena create.
- Aggiornamento della documentazione: Ora che il supporto a livello di contenitore per le etichette di riservatezza include nuove aree di lavoro collaborative come le community Viva Engage e le aree di lavoro Loop, l'articolo intitolato in precedenza "Usare le etichette di riservatezza per proteggere il contenuto in Microsoft Teams, nei gruppi di Microsoft 365 e nei siti di SharePoint" è stato ora rinominato Usare le etichette di riservatezza per proteggere le aree di lavoro di collaborazione (gruppi e siti).
Febbraio 2026
Governance dei dati
In anteprima: Qualità dei dati di Microsoft Purview supporta le analisi incrementali della qualità dei dati usando il filtro basato sul tempo. Usando le analisi incrementali, è possibile scegliere tra analisi complete, analisi incrementali o entrambe quando si eseguono regole di qualità dei dati sugli asset di dati.
In anteprima: le analisi della qualità dei dati per gli asset di dati autonomi consentono alle organizzazioni di misurare e migliorare immediatamente la qualità dei dati senza associare un asset di dati a un prodotto di dati, accelerando significativamente l'adozione della governance. Eseguendo analisi sulle risorse, le organizzazioni possono decidere se associare una risorsa di dati a un prodotto di dati se la risorsa di dati è di scarsa qualità.
Disponibilità generale: il supporto Istanza gestita di SQL di Azure (SQL MI) è ora disponibile a livello generale. Ora è possibile misurare, comprendere e migliorare la qualità dei dati in SQL MI. Sono supportate sia le configurazioni di rete pubblica che di endpoint privati. Per iniziare, creare una connessione simile al database di Azure SQL con un numero di porta supportato e valutare la qualità dei dati usando lo scanner Qualità dei dati di Microsoft Purview.
Sviluppatori
- Microsoft Purview consente alle società di sviluppo software di integrare le funzionalità di governance, protezione e conformità nelle proprie applicazioni utilizzando SDK e API. È ora disponibile un nuovo elenco di integrazioni dei partner, con collegamenti alla documentazione per i partner. Per ulteriori informazioni, consulta Integrazioni di partner per sviluppatori software.
Gestione dei rischi Insider
- In anteprima: gli indicatori di Microsoft Fabric ora includono indicatori lakehouse.
- In anteprima: È ora disponibile un nuovo modello di criteri rapidi per rilevare il furto di dati da app non Microsoft 365 da parte di utenti che lasciano l'organizzazione .
Etichette di riservatezza
- Novità: i miglioramenti sul lato client per le etichette di riservatezza che estendono le autorizzazioni di SharePoint ai documenti scaricati , la cui distribuzione a Windows versione 2601+ + nel Canale corrente è stata completata e ora è disponibile anche con il Canale Enterprise mensile.