Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Bloccare le fughe di dati di Copilot: guida a SharePoint Advanced Management contro l’oversharing (Doppiaggio IA)

Transcript

Bloccare le fughe di dati di Copilot: guida a SharePoint Advanced Management contro l’oversharing (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Se vuoi un vantaggio sulla governance, clicca su iscriviti. È
0:02
Speaker 2: il potenziamento statistico che mantiene in piedi il tuo castello.
0:05
Speaker 2: Immagina di dare a Copilot le chiavi dei contenuti della
0:07
Speaker 2: tua azienda, ma di dimenticare di chiudere a chiave le porte.
0:09
Speaker 2: Ecco cosa succede quando l'intelligenza artificiale avanzata viene eseguita all'interno
0:12
Speaker 2: di una struttura di governance dev. SharePoint Premium non aumenta
0:15
Speaker 2: solo la produttività con l'intelligenza artificiale. Include SharePoint Advanced Management
0:18
Speaker 2: o SAM, che aggiunge barriere come il controllo degli accessi limitati,
0:21
Speaker 2: la governance dell'accesso ai dati e gli strumenti per il
0:23
Speaker 2: ciclo di vita del sito. SAM aiuta a ridurre la
0:25
Speaker 2: condivisione eccessiva e a gestire l'accesso, ma hai comunque bisogno
0:28
Speaker 2: di policy e proprietari per agire. In questa esecuzione vedrai
0:30
Speaker 2: come individuare i siti condivisi in eccesso, applicare il controllo
0:33
Speaker 2: degli accessi limitati e persino eseguire revisioni degli accessi in
0:35
Speaker 2: modo che le tue barriere non siano sorvegliate a una 3.
0:37
Speaker 2: Il che ci porta alla domanda, un fossato ti protegge davvero?
0:41
Speaker 2: Perché il tuo castello ha bisogno di più di un fossato?
0:43
Speaker 2: Le autorizzazioni di base sembrano rassicuranti finché non ti rendi
0:45
Speaker 2: conto che non sono scarabie con il modo in cui
0:47
Speaker 2: funziona il 3D. Copilot può leggere, comprendere e far emergere
0:49
Speaker 2: contenuti da SharePoint e OneDrive alla velocità della luce. Ciò
0:52
Speaker 2: è ottimo per la produttività ma significa anche che qualsiasi
0:54
Speaker 2: cosa condivisa in modo troppo ampio diventa più facile da scoprire.
0:56
Speaker 2: Il controllo degli accessi basato sui ruoli da solo non
0:58
Speaker 2: rileva questo problema. È l'illusione di sicurezza, forte in teoria
1:01
Speaker 2: ma superficiale quando un collegamento poco attento diffonde l'accesso più
1:04
Speaker 2: del previsto. Il vero problema non è che Copilot perda
1:07
Speaker 2: dati da solo, è che una condivisione mal configurata crea
1:09
Speaker 2: una superficie più ampia su cui Copilot può far emergere informazioni.
1:13
Speaker 2: Una libreria di contratti dimenticata con collegamenti aperti sembra innocua
1:16
Speaker 2: finché il sistema non indicizza felicemente i file e li
1:18
Speaker 2: rende ricercabili. Improvvisamente ciò che era nascosto in un angolo
1:22
Speaker 2: si trasforma in parte della conoscenza. La condivisione eccessiva non
1:25
Speaker 2: è sempre drammatica, è spesso invisibile e questo è il
1:27
Speaker 2: rischio maggiore. Ed è qui che entra in gioco SharePoint
1:28
Speaker 2: Advanced Management. Il controllo degli accessi in base al ruolo
1:31
Speaker 2: è il tuo fossato, ma Sam aggiunge muri e torri
1:33
Speaker 2: di guardia. I muri sono i criteri di applicazione che
1:35
Speaker 2: configuri e le torri di guardia sono le tue visualizzazioni
1:37
Speaker 2: di governance dell'accesso ai dati. I report DAG forniscono agli
1:40
Speaker 2: amministratori visibilità sui siti potenzialmente condivisi in eccesso, su ciò
1:43
Speaker 2: che viene condiviso esternamente, sul numero di file con etichette
1:45
Speaker 2: di riservatezza o sui siti che utilizzano gruppi ampi, ad
1:47
Speaker 2: esempio tutti, tranne gli utenti esterni. Con queste visualizzazioni non
1:52
Speaker 2: ti limiti a girare in tondo dicendoti che tutto è bloccato.
1:54
Speaker 2: Puoi effettivamente individuare il fuoco che cova all'orizzonte. DAG non
1:57
Speaker 2: è un'analisi forense elemento per elemento, ma un'intelligenza a livello
2:00
Speaker 2: di sì. Puoi vedere dove è più probabile la condivisione eccessiva,
2:03
Speaker 2: chi è l'amministratore principale e in che modo i contenuti
2:05
Speaker 2: sensibili potrebbero essere diffusi. Di solito questo è sufficiente per
2:08
Speaker 2: avviare una revisione significativa, perché Orality e i proprietari dei
2:10
Speaker 2: contenuti sanno dove cercare invece di tirare a indovinare. Pensa
2:13
Speaker 2: a una torre alta con un cannocchiale. Non vedi ogni
2:15
Speaker 2: freccia in volo, ma noti quali porte non sono sorvegliate.
2:18
Speaker 2: Come qualsiasi strumento, DAG ha dei limiti. Alcuni report mostrano
2:22
Speaker 2: solo i primi 100 siti nel centro di amministrazione per
2:24
Speaker 2: gli ultimi 30 giorni, con esportazioni CSV fino a 10.000
2:27
Speaker 2: righe e in alcuni casi fino a un milione. La
2:30
Speaker 2: generazione dei report può richiedere ore e può eseguirli solo
2:32
Speaker 2: una volta al giorno. Ciò significa che non stai puntando
2:34
Speaker 2: a una sorveglianza continua. Al contrario, DAG ti fornisce informazioni
2:37
Speaker 2: ricorrenti di alto livello su cui devi comunque intervenire. Senza
2:40
Speaker 2: l'intervento di persone un report è solo un rotolo appeso
2:42
Speaker 2: al muro. Quindi cosa succede quando interviene? Torniamo all'esempio della
2:45
Speaker 2: libreria dei contratti. Eseguire audit manualmente su ogni sito è impossibile,
2:49
Speaker 2: ma da quel report DAG potresti individuare il sito con
2:51
Speaker 2: collegamenti esterni ancora attivi da un progetto completato. Non è
2:55
Speaker 2: un problema ovvio finché non lo vedi, ma quel cancello
2:56
Speaker 2: potrebbe far passare la persona sbagliata oltre le tue difese. Ora,
3:00
Speaker 2: invece di passare a setacciomi ed i siti, ti concentri
3:02
Speaker 2: su quello che conta. Ed ecco il vantaggio. L'utilizzo di
3:06
Speaker 2: DAG non ti mostra solo un problema, ti mostra problemi sconosciuti.
3:09
Speaker 2: Cambia l'atteggiamento da presupposto, che tutto vada bene è dimostrazione
3:12
Speaker 2: che tutto è a posto. È meglio che correre in
3:14
Speaker 2: giro con una torcia nella speranza di vedere qualcosa perché
3:17
Speaker 2: la vista dalla torre significa che non sprechi ore in
3:19
Speaker 2: pattuglia alla cieca. Ma ecco il trucco. Individuare un rischio
3:22
Speaker 2: è solo metà della battaglia. Hai comunque bisogno di persone
3:24
Speaker 2: all'interno del castello che si preoccupino abbastanza sempre. Un fossato
3:26
Speaker 2: e una torre non contano se le persone incaricate dai
3:28
Speaker 2: cancelli continuano a lasciarle aperte. È lì che guardiamo dopo.
3:30
Speaker 2: Perché in questo sistema di difesa i proprietari del sito
3:33
Speaker 2: non sono solo abitanti, dovrebbero essere le guardie. Trasformando i
3:36
Speaker 2: proprietari del sito in guardie del castello. In pratica molte
3:39
Speaker 2: lacune di governance derivano dal modo in cui vengono suddivise
3:41
Speaker 2: le responsabilità. L'IT crea i sistemi ma le persone più
3:44
Speaker 2: vicine ai contenuti, i proprietari del sito, sanno chi deve
3:46
Speaker 2: effettivamente essere all'interno. Hanno il contesto locale, il che significa
3:50
Speaker 2: che sono gli unici in grado di individuare quando un
3:51
Speaker 2: account ospite o un membro del Team Legacy non è
3:53
Speaker 2: più appropriato. Ecco perché la gestione avanzata di SharePoint include
3:56
Speaker 2: una funzionalità creata per loro, le revisioni degli accessi al sito.
3:59
Speaker 2: La maggior parte delle funzionalità SAM sono nelle mani degli
4:01
Speaker 2: amministratori tramite il centro di amministrazione di SharePoint, ma le
4:03
Speaker 2: revisioni dei successi al sito sono diverse. Coinvolgono direttamente i
4:06
Speaker 2: proprietari di sito. Invece di dover dare la caccia a
4:08
Speaker 2: ogni autorizzazione obsoleta su ogni sito, la funzionalità invia un
4:11
Speaker 2: messaggio al proprietario. Ecco l'elenco di chi ha accesso. Ora
4:14
Speaker 2: conferma chi deve restare. È una semplice checklist, ma sposta
4:17
Speaker 2: il lavoro dagli amministratori centrali sovraccarichi e le persone che
4:19
Speaker 2: effettivamente conoscono la cronologia del progetto. La differenza potrebbe non
4:23
Speaker 2: sembrare molta, ma riprogramma l'intero modello di governance. Senza questo,
4:26
Speaker 2: l'IT cerca di gestire centinaia o migliaia di siti alla cieca,
4:29
Speaker 2: spesso affidandosi a organigrammi obsoleti, organigrammi obsoleti o tramite registri
4:32
Speaker 2: di controllo. Con le revisioni degli accessi al sito, l'IT
4:35
Speaker 2: delega il controllo ai proprietari che sanno che ha concluso
4:37
Speaker 2: il progetto sei mesi fa e quali esterni avrebbero dovuto
4:39
Speaker 2: essere rimossi con esso. Nessun foglio di calcolo, nessuna coda
4:42
Speaker 2: infinita di ticket, solo un messaggio strutturato che rende reale
4:44
Speaker 2: la proprietà. Prendiamo un esempio comune. Un sito di progetto
4:47
Speaker 2: è inattivo. La condivisione esterna non è mai stata rafforzata
4:49
Speaker 2: e un account ospite è ancora in giro mesi dopo
4:51
Speaker 2: l'ultimo passaggio. Senza questa funzionalità, l'IT deve cercare e indovinare.
4:56
Speaker 2: Con le revisioni degli accessi al sito, il proprietario del
4:58
Speaker 2: sito riceve una spintarella e può terminare tale accesso in
5:00
Speaker 2: pochi secondi. Non è appariscente a una manutenzione programmata, ma
5:04
Speaker 2: previene i rischi nascosti che solitamente si trasformano in titoli
5:06
Speaker 2: di giornale sulle relazioni. Un altro vantaggio è il modo
5:08
Speaker 2: in cui il sistema si collega. I report sulla governance
5:10
Speaker 2: d'accesso ai dati evidenziano dove è più probabile la condivisione eccessiva,
5:13
Speaker 2: ovvero siti con gruppi ampi come tutti o collegamenti esterni.
5:16
Speaker 2: Da lì puoi avviare le revisioni degli accessi al sito
5:18
Speaker 2: come misura correttiva. Mentre uno strumento individua le porte lasciate aperte,
5:21
Speaker 2: l'altro restituisce le chiavi alle persone che gestiscono quella torre.
5:24
Speaker 2: Se gestisci su larga scala, hai disponibile supporto per l'automazione.
5:27
Speaker 2: Se esegui gli output DAG e utilizzi il supporto di PowerShell,
5:29
Speaker 2: puoi creare script per le azioni o integrarti con un
5:32
Speaker 2: flusso di lavoro più ampio. Quindi non si tratta solo
5:34
Speaker 2: di un ciclo manuale, ma si adatta alle dimensioni del tenant.
5:37
Speaker 2: La risposta delle unità aziendali è solitamente migliore di quanto
5:39
Speaker 2: si aspettino di essere. A prima vista il proprietario di
5:41
Speaker 2: un sito potrebbe considerare questo come un lavoro extra, ma
5:43
Speaker 2: in pratica gli offre un maggiore controllo. Non si chiede
5:45
Speaker 2: più perché l'IT abbia revocato un'autorizzazione senza preavviso, sono loro
5:49
Speaker 2: a prendere decisioni basate su dati chiari. La governance mette
5:52
Speaker 2: di essere un'applicazione dall'alto verso il basso, inizia a essere
5:54
Speaker 2: una gestione condivisa. E per l'IT questo è un enorme sollievo.
5:57
Speaker 2: Invece di essere il collo di bottiglia che gestisce ogni richiesta,
6:00
Speaker 2: impostano le policy, generano i report DAG e verificano la
6:02
Speaker 2: conformità complessiva. Supervisionano le mura del castello ma non devono
6:06
Speaker 2: pattugliare i micro- ridoi. I proprietari fanno la loro parte, l'intelligenza
6:09
Speaker 2: artificiale fornisce l'intelligence e l'IT rimane concentrato su una strategia
6:12
Speaker 2: più ampia piuttosto che sulla microgestione. Il sistema funziona perché
6:15
Speaker 2: i ruoli sono suddivisi in modo netto. In termini quotidiani
6:18
Speaker 2: ciò impedisce che si crei una deriva degli accessi incontrollata.
6:21
Speaker 2: Gli account degli ospiti non persistono per anni perché i
6:23
Speaker 2: proprietari viene ricordato di eliminarli. I siti condivisi in accesso
6:26
Speaker 2: vengono revisitati in intervalli regolari. Gli amministratori gestiscono ancora il
6:29
Speaker 2: framework ma la manutenzione continua e distribuita. questo è un
6:32
Speaker 2: modello più efficace rispetto a un'infinita lotta d'incendio considerate insieme
6:34
Speaker 2: le revisioni degli accessi al sito con report dug diventano
6:37
Speaker 2: meno incentrate sul comando e controllo e più sul mantenere
6:39
Speaker 2: le sale in ordine in modo che copilot e altri
6:41
Speaker 2: strumenti di intelligenza artificiale non espongano contenuti che non avrebbero
6:43
Speaker 2: mai dovuto essere visibili è proattivo non reattivo ottieni meno
6:46
Speaker 2: sorprese meno punti ciechi e molto meno stress quando i
6:48
Speaker 2: revisori vengono a fare domande difficili naturalmente non tutti i
6:51
Speaker 2: problemi riguardano chi dovrebbe essere a intervallare a volte la
6:54
Speaker 2: domanda più importante è che tipo di serratura mettere su
6:55
Speaker 2: ogni porta perché anche se i proprietari stanno effettuando le
6:58
Speaker 2: loro revisioni non tutte le stanze della tua tenuta hanno
7:00
Speaker 2: bisogno delle stesse difese la differenza tra imbullonare la porta
7:03
Speaker 2: e chiudere il cassaforte. A volte la vera sfida non
7:06
Speaker 2: è convincere le persone a preoccuparsi dell'accesso, ma scegliere il
7:08
Speaker 2: tipo di serratura giusto una volta che lo fanno. In
7:11
Speaker 2: SharePoint questa scelta spesso si riduce a due strumenti molto diversi,
7:14
Speaker 2: blocco del download e controllo degli accessi limitati. Entrambi proteggono
7:18
Speaker 2: i contenuti sensibili, ma funzionano in modi distinti e conoscere
7:21
Speaker 2: la differenza ti evita di soffocare la produttività o di
7:23
Speaker 2: lasciare lacune più ampie di quanto pensi. Blocco del download
7:26
Speaker 2: è la soluzione più leggera. Consente agli utenti di visualizzare
7:28
Speaker 2: i file nel browser ma ne impedisce il download, la
7:29
Speaker 2: stampa o la sincronizzazione. Ciò significa anche che non è
7:33
Speaker 2: possibile importare i contenuti nell'app desktop di Office o in
7:35
Speaker 2: programmi di terze parti. I dati rimangono all'interno della sessione
7:37
Speaker 2: web controllata. È un modello di visualizzazione, ma non di trasporto.
7:41
Speaker 2: Gli amministratori possono configurarlo a livello di sito o persino
7:43
Speaker 2: associarlo a etichette di riservatezza, in modo che solo i
7:45
Speaker 2: contenuti contrassegnati ricevano tale protezione aggiuntiva. Alcune configurazioni, come l'applicazione
7:50
Speaker 2: per le registrazioni di Teams, richiedono PowerShell, quindi vale la
7:53
Speaker 2: pena ricordare che non si tratta sempre di un'interfaccia utente.
7:55
Speaker 2: Il controllo degli accessi limitati o RAC opera a un
7:57
Speaker 2: livello più severo. Invece di controllare cosa succede dopo che
8:00
Speaker 2: qualcuno è entrato, stabilisce chi può varcare la porta in
8:02
Speaker 2: primo luogo. Con RAC, solo i membri di uno specifico
8:05
Speaker 2: gruppo di Microsoft 365 o di un gruppo di sicurezza
8:08
Speaker 2: entrano e possono vedere o individuare il sito. Se non
8:11
Speaker 2: fai parte di quel gruppo non saprai nemmeno che il
8:12
Speaker 2: sito esiste. Ed ecco l'aspetto critico. Ciò viene applicato al
8:16
Speaker 2: momento dell'accesso. Un link di condivisione trapelato non consentirà a
8:18
Speaker 2: uno sconosciuto di superare il controllo se non fa parte
8:20
Speaker 2: del gruppo autorizzato, altrimenti verrà spinto. Immagino questo modo. Condividi
8:23
Speaker 2: report finanziari con i revisori di coppia. Devono visualizzarli e commentarli,
8:26
Speaker 2: ma non vuoi che le bozze finiscano nell'unità personale. Il
8:29
Speaker 2: blocco del download si adatta perfettamente. Funziona all'interno del browser,
8:32
Speaker 2: forniscono feedback e se ne vanno senza nulla di archiviato localmente.
8:34
Speaker 2: D'altro canto, pensa a un vault di ricerca contenente progetti riservati.
8:38
Speaker 2: Non vuoi che i non membri ci si imbattano? Questo
8:40
Speaker 2: è un caso a favore del rack. Solo i ricercatori
8:42
Speaker 2: approvati possono vedere il vault. È un'esclusione rigida, non un
8:44
Speaker 2: accesso condizionale. Questa distinzione è importante perché ciascuna risolve problemi diversi.
8:48
Speaker 2: Il blocco del download è la soluzione migliore per scenari
8:50
Speaker 2: in cui è richiesta la visibilità, ma deve essere negata l'esfiltrazione.
8:53
Speaker 2: Il rack è la soluzione migliore quando la visibilità stessa
8:55
Speaker 2: è una minaccia... È la strada più sicura a rendere
8:57
Speaker 2: la porta invisibile a tutti tranne che ha un gruppo fidato.
9:00
Speaker 2: Usali in modo intercambiabile e bloccherai la collaborazione legittima o
9:03
Speaker 2: trascurerai una lacuna più grande di quanto pensassi. C'è anche
9:06
Speaker 2: l'aspetto dell'intelligenza artificiale da considerare. Copilot o qualsiasi assistente che
9:10
Speaker 2: indicizza il contenuto di SharePoint può comunque leggere e visualizzare
9:13
Speaker 2: i dati protetti solo dal blocco del download. Il file
9:15
Speaker 2: non può essere scaricato ma il suo testo è comunque
9:17
Speaker 2: visibile a chiunque copilot decida di avervi accesso. Rack chiude
9:19
Speaker 2: completamente quel percorso. Se un utente non fa parte del
9:22
Speaker 2: gruppo autorizzato, l'assistente non tocca mai i dati, quindi niente informazioni,
9:25
Speaker 2: niente frammenti, niente perdite tramite inferenza. In pratica, ciò significa
9:28
Speaker 2: che RAC è il controllo su cui fai affidamento quando
9:30
Speaker 2: è necessario negare l'accesso sia umano che automatico. E non
9:32
Speaker 2: è una questione di rumo. Queste policy spesso si completano
9:35
Speaker 2: a vicenda. Il blocco del download ti consente di collaborare
9:38
Speaker 2: con revisori esterni senza il timore che i file escano
9:40
Speaker 2: dalla porta, mentre RAC blocca i tuoi archivi critici in
9:42
Speaker 2: modo che solo un gruppo ristretto possa anche solo vederli.
9:45
Speaker 2: Stratificali in modo intelligente ed eviti regole rigide e universali
9:48
Speaker 2: che frustrano gli utenti o creano ticket inutili. E se
9:52
Speaker 2: ci pensi di nuovo in termini di castello, il blocco
9:53
Speaker 2: del download è una finestra di controllo che consente agli
9:55
Speaker 2: estranei di sverciare. Rack è la porta del cavo con
9:58
Speaker 2: solo il sigillo giusto che apre la serratura. Entrambi impediscono
10:01
Speaker 2: che i tesori si perdano, ma sono costruiti per ali
10:03
Speaker 2: completamente diverse della fortezza. Ecco il punto più importante. Oggigiorno
10:07
Speaker 2: le difese solide non sono sufficienti se si aspetta che
10:09
Speaker 2: si vedano le crepe prima di rinforzarle. È necessario un
10:11
Speaker 2: modo per sapere quali parti del muro potrebbero cedere prima
10:13
Speaker 2: che qualcosa crolle. Ed è qui che entra in gioco
10:15
Speaker 2: un altro livello di intelligenza artificiale, non come una serratura
10:17
Speaker 2: o una guardia, ma come un consigliere che sussura come
10:19
Speaker 2: mantenere in piedi il castello. Bene, con l'intelligenza artificiale come
10:22
Speaker 2: consulente strategico, SharePoint Advanced Management non ti fornisce solo strumenti,
10:25
Speaker 2: ma include informazioni approfondite sull'intelligenza artificiale che analizzano i tuoi
10:28
Speaker 2: report e consigli. Consideralo meno come una guardia al cancello,
10:32
Speaker 2: e più come un consulente strategico che ti aiuta a
10:34
Speaker 2: vedere quali parti della fortezza hanno bisogno di rinforzo prima
10:36
Speaker 2: che le mura crollino, il suo funzionamento è semplice. All'interno
10:40
Speaker 2: dell'interfaccia di amministrazione di SharePoint, la maggior parte dei reporter
10:42
Speaker 2: a un pulsante ottiene informazioni approfondite sull'intelligenza artificiale. Cliccaci sopra
10:45
Speaker 2: e invece di setacciare tabelle infinite, il sistema estrae schemi,
10:48
Speaker 2: evidenzia dove si verifica una deviazione delle policy e suggerisce
10:51
Speaker 2: passaggi pratici per risolverli. Potrebbe segnalare che la condivisione esterna
10:55
Speaker 2: su un sito è più flessibile rispetto allo standard o
10:57
Speaker 2: che manca una classificazione in una libreria contenente file sensibili.
11:01
Speaker 2: Invece di scaricarti addosso dati grezzi, ti fornisce un breve
11:04
Speaker 2: elenco di priorità, che entra in gioco anche al ruolo
11:06
Speaker 2: di copilot. All'interno dello stesso centro di amministrazione puoi utilizzare
11:10
Speaker 2: Copilot per identificare siti con condivisione eccessiva, classificazione mancante o
11:13
Speaker 2: un'attività a lungo termine e quindi utilizzarlo per definire policy
11:15
Speaker 2: volte ad affrontare tali risultati. La cosa importante è ricordare
11:18
Speaker 2: che è un consulente, non un pilota automatico. Non attiva
11:20
Speaker 2: interruttori senza... Si limita a inquadrare problemi che potresti non
11:22
Speaker 2: aver mai individuato, quindi ti fornisce la sintassi e l'impalcatura
11:24
Speaker 2: per modificare l'impostazione in palcatura, per modificare l'impostazione in modo mirato.
11:27
Speaker 2: Senza questa guida il ciclo è solitamente reattivo. Un file perde,
11:31
Speaker 2: un collegamento esterno si diffonde troppo o un revisore individua
11:33
Speaker 2: un controllo mancante. Solo dopo il fatto, gli amministratori si
11:36
Speaker 2: affrettano a modificare le impostazioni o a rintracciare i proprietari
11:39
Speaker 2: del sito per risolvere ciò che è sfuggito. Informazioni dell'intelligenza
11:41
Speaker 2: artificiale interrompono. Evidenziano i punti deboli prima che causa una
11:44
Speaker 2: tempesta di T. Non sei più bloccato in attesa di
11:45
Speaker 2: una violazione. Puoi rafforzare le difese in base ai tuoi tempi.
11:48
Speaker 2: Immagina che lo standard della tua azienda stabilisca che la
11:50
Speaker 2: condivisione esterna debba sempre richiedere un link. Questa è la
11:53
Speaker 2: torina di base. Ma un team di progetto crea un
11:55
Speaker 2: sito sotto pressione e lascia aperta la condivisione dei link.
11:58
Speaker 2: Normalmente tale configurazione errata passerebbe inosservata per mesi. Con le
12:01
Speaker 2: informazioni fornite dall'intelligenza artificiale, la discrepanza viene visualizzata nei tuoi consigli.
12:05
Speaker 2: L'avviso non è sepolto in un'esportazione di mille righe. Mostra
12:08
Speaker 2: in primo piano che questo gate non corrisponde agli altri.
12:10
Speaker 2: Ciò cambia le regole del gioco, passando dalla pulizia reattiva
12:12
Speaker 2: alla strategia equidata. L'intelligenza artificiale ti spinge verso l'allineamento, ma
12:16
Speaker 2: la scelta resta tua. Puoi valutare se l'allentamento delle impostazioni
12:18
Speaker 2: di quel sito è stato intenzionale per velocizzare la collaborazione
12:21
Speaker 2: o se è un errore che vale la pena correggere.
12:23
Speaker 2: Consulente non impone nulla, informa. Ciò significa che smetti di
12:26
Speaker 2: indovinare compromessi invisibili e inizi a prendere decisioni dirette. Nel
12:28
Speaker 2: tempo l'effetto si aggrava. Ogni aggiustamento basato sull'informazione rafforza il
12:32
Speaker 2: tuo tema complessivo. La deviazione delle polisi si riduce perché
12:35
Speaker 2: la rilevi continuamente anziché una volta al trimestre. L'intelligenza artificiale
12:39
Speaker 2: ricorda schemi che normalmente ti sfuggirebbero, riportandoli alla luce ogni
12:41
Speaker 2: volta che si ripetono. Non ti affidi alla conoscenza tribale
12:44
Speaker 2: o ad amministratori eroici. Lasci che il sistema continui a
12:46
Speaker 2: monitorare lo sfondo e a segnalare quando serve. Ecco il punto.
12:49
Speaker 2: L'intelligenza artificiale non sostituirà i dogerizi. Ti fornirà un elenco
12:52
Speaker 2: prioritario di tori che necessitano di un'ispezione immediata. Ciò elimina
12:55
Speaker 2: la parte peggiore della governance, ovvero fissare enormi set di
12:58
Speaker 2: dati e cercare di indovinare dove potrebbero covare gli incendi.
13:01
Speaker 2: Il consulente si limita a indicare e dire contro la prima.
13:03
Speaker 2: Per qualsiasi amministratore che si destreggia tra decine di altre attività,
13:06
Speaker 2: questa è la differenza tra essere sommersi dagli avvisi e
13:08
Speaker 2: migliorare effettivamente la posizione di difesa. Tuttavia non è magia.
13:10
Speaker 2: Si tratta di raccomandazioni, non di misure di sicurezza automatizzate.
13:13
Speaker 2: Gli amministratori continuano a esaminare, confermare e decidere se agire.
13:16
Speaker 2: Questa salvaguardia è intenzionale perché ogni ambiente è presente a
13:18
Speaker 2: casi limite in cui l'impostazione standard non è adatta. L'intelligenza
13:21
Speaker 2: artificiale fornisce sicurezza e concentrazione ma non ti blocca su
13:23
Speaker 2: un percorso. Consideralo come un vantaggio. Fai comunque il tiro.
13:27
Speaker 2: In questo modo la governance diventa meno incentrata sulla lotta
13:29
Speaker 2: agli incendi e più sulla costante e proattiva definizione del
13:31
Speaker 2: tuo ambiente. Non uscili selvaggiamente tra una condivisione aperta e
13:35
Speaker 2: un rigido lockdown dopo ogni allarme. Ti calibri con una
13:38
Speaker 2: guida mantenendo un equilibrio tra produttività e sicurezza. Nei tuoi
13:41
Speaker 2: giorni migliori ti salva dal disastro. Ti peggiori ti fornisce
13:44
Speaker 2: comunque una tabella di marcia per tornare su un terreno stabile. Tuttavia,
13:47
Speaker 2: persino il consulente più intelligente non stabilirà quanto costano le truppe.
13:50
Speaker 2: Una volta che sei sicuro che i cancelli sono resistenti
13:52
Speaker 2: e le poli si sono guidate, la domanda successiva non
13:53
Speaker 2: è quale murerà a toppare, ma come impedire che il
13:55
Speaker 2: budget per la difesa prosciughi le tue casse. È qui
13:58
Speaker 2: che inizi a pensare a cosa finanziare a tempo pieno
14:00
Speaker 2: e in quali casi i mercenari hanno più senso dei
14:01
Speaker 2: cavalieri paganti. Budget intelligente per i re. Gestire difese intelligenti
14:06
Speaker 2: non riguarda solo i lucchetti ma anche il modo in
14:08
Speaker 2: cui finanzi le guardie. È qui che entra in gioco
14:10
Speaker 2: il modello di licenza di SharePoint Premium e si divide
14:11
Speaker 2: in due percorsi che devi bilanciare. La governance è coperta
14:14
Speaker 2: da SharePoint Advanced Management su base per utente mentre le
14:17
Speaker 2: funzionalità di elaborazione dei contenuti come OCR, firme elettroniche e
14:20
Speaker 2: traduzione vengono eseguite con pagamento in base al consumo. Una
14:23
Speaker 2: è la tua armatura sempre equipaggiata per i decisori. L'altra
14:26
Speaker 2: è più simile all'acquisto di rinforzi solo quando si presenta
14:28
Speaker 2: effettivamente una lotta. Ecco le differenze di base. SAM è
14:32
Speaker 2: una protezione costante e prevedibile. Ogni amministratore e proprietario del
14:34
Speaker 2: sito che aiuta a sorvegliare cancelli e cancelli. A 3
14:37
Speaker 2: dollari per utente al mese per i clienti commerciali avrai
14:39
Speaker 2: anche bisogno che gli utenti abbiano già una licenza SharePoint
14:41
Speaker 2: K1 o P2 o un piano Microsoft 365 Doneo. Tale
14:45
Speaker 2: tariffa mantiene attivi ogni giorno i controlli del ciclo di vita,
14:47
Speaker 2: le revisioni degli accessi, le restrizioni, la tua linea di
14:50
Speaker 2: base non negoziabile. L'elaborazione dei contenuti è lato flessibile. Invece
14:53
Speaker 2: di pagare tutto l'anno per risorse che tocchiano la pena,
14:55
Speaker 2: le acquisti solo quando ne hai bisogno. Durante i periodi
14:57
Speaker 2: di punta, un contratto ordinato a fine trimestre registra un picco,
14:59
Speaker 2: vengono eseguite OCR in blocco, l'utilizzo aumenta, i costi aumentano.
15:02
Speaker 2: Quando l'ondata passa, aumentano anche le bollette. È pensato per
15:04
Speaker 2: carichi di lavoro episodici piuttosto che per operazioni quotidiane, il
15:07
Speaker 2: che lo rende molto meno rischioso delle story horror sulla
15:09
Speaker 2: spesa cloud a tempo indeterminato che temono gli amministratori. Puoi
15:11
Speaker 2: persino limitare inizialmente l'elaborazione dei contenuti a siti selezionati, evitando
15:14
Speaker 2: che i costi aumentino fino a quando i profitti non
15:16
Speaker 2: saranno chiari. Quindi qual è il giusto ordine del gioco?
15:18
Speaker 2: La governance prima di tutto sempre. Metti in atto SAM
15:20
Speaker 2: in modo da sapere chi può entrare, quali barriere esistono
15:22
Speaker 2: e come drift viene catturato. Una volta che questa spina
15:25
Speaker 2: dorsale regge, attiva l'intelligenza artificiale dei contenuti per i reparti
15:28
Speaker 2: o i progetti di alto valore in cui il ritorno
15:29
Speaker 2: è ovvio. Inizia in piccolo, osserva l'utilizzo e verifica che
15:31
Speaker 2: la manodopera risparmiata superi i costi. Se il ritorno è reale,
15:34
Speaker 2: amplia nella portata. In questo modo eviti il classico errore naturale,
15:37
Speaker 2: ovvero sforare il budget prima di aver impostato le protezioni.
15:40
Speaker 2: Un esempio pratico chiarisce la differenza. Immagina la stagione di
15:43
Speaker 2: audit in cui vengono consegnati i pallet e i contratti scansionati.
15:45
Speaker 2: Vuoi OCR, tagging e forse anche l'assemblaggio di documenti basati
15:48
Speaker 2: su modelli. Quel flusso di contenuti scorre attraverso servizi per
15:51
Speaker 2: i mesi, durante quei mesi. Quando la stagione finisce, finisce
15:53
Speaker 2: anche la spesa. Confronta questo con le tue policy di
15:56
Speaker 2: accesso e i controlli del ciclo di Beatles. Questi non
15:58
Speaker 2: scompaiono mai, quindi si basano sul modello per l'utente come
16:00
Speaker 2: una matura continua. Uno si adatta al progetto, l'altro protegge continuamente.
16:04
Speaker 2: Una pianificazione intelligente del budget significa anche sapere cosa possiedi già.
16:07
Speaker 2: Alcune parti di SAM sono incluse in Microsoft 365 e
16:10
Speaker 2: 5 e alcuni scavo di Copilot includono già le funzionalità
16:13
Speaker 2: di governance richieste per mantenere Copilot sicuro. Questa sovrapposizione ti
16:17
Speaker 2: evita di pagare due volte se il tuo tenant utilizza
16:19
Speaker 2: già quei piani. Il problema delle licenze non è tanto
16:21
Speaker 2: acquistare tutto ciò che luccica quanto controllare chi ha già
16:24
Speaker 2: le protezioni, quindi colmare le lacune effettive. È anche in
16:27
Speaker 2: corso un programma in cui Microsoft copre una parte della
16:29
Speaker 2: capacità iniziale per l'elaborazione dei contenuti senza costi e ciò
16:32
Speaker 2: ti consente di eseguire alcune battaglie con le funzionalità P
16:34
Speaker 2: ai viato prima ancora che il contatore venga. È un
16:37
Speaker 2: modo a basso rischio per creare fiducia dimostrando al contempo
16:39
Speaker 2: valore ai team finanziari che vogliono numeri, non promesse. La
16:42
Speaker 2: conclusione è la semplicità tattica. La copertura della governance con
16:45
Speaker 2: SAM è fissa e prevedibile. L'elaborazione dei contenuti è flessibile,
16:48
Speaker 2: utile per picchi e carichi di lavoro episodici. Inizia con SAM,
16:52
Speaker 2: assegna all'armatura le persone giuste e quindi aggiunge con cautela
16:54
Speaker 2: l'intelligenza artificiale nei contenuti dove ripaga. E prima di aggiungere
16:57
Speaker 2: nuovi costi, controlla le tue licenze attuali. A volte parte
17:00
Speaker 2: del tuo esercito è già di guardia. Una volta bilanciati
17:03
Speaker 2: questi due modelli, smetti di considerare la sicurezza contro la
17:05
Speaker 2: produttività come un compromesso. Proteggi il nucleo con SAM e
17:08
Speaker 2: allo stesso tempo ti dai la libertà di distribuire la
17:10
Speaker 2: potenza di elaborazione solo quando aggiungi un valore reale. La
17:13
Speaker 2: fortezza è ancora solida, ma ora la tesoreria non sta
17:15
Speaker 2: perdendo denaro per sfamare le truppe inattive. Questo ci porta
17:18
Speaker 2: alla verità più ampia. Finanziare correttamente il castello non avrà
17:21
Speaker 2: importanza se le mura stesse sono deboli. L'intelligenza artificiale potrebbe
17:24
Speaker 2: catturare l'attenzione, ma la forza delle tue difese decide se
17:27
Speaker 2: quel potere aiuta o danneggia. Quindi come si fa a
17:30
Speaker 2: riassumere tutto questo in qualcosa di pratico? Facile. Tre mosse
17:33
Speaker 2: ripetibili e chiare. Segui il report di governance dell'accesso ai
17:36
Speaker 2: dati per individuare i siti condivisi in eccesso. Attiva il
17:38
Speaker 2: controllo degli accessi limitati per i tuoi capo di alto valore.
17:40
Speaker 2: Pianifica la revisione dell'accesso ai siti in modo che i
17:42
Speaker 2: proprietari puliscano la deriva. Usa le informazioni dell'intelligenza artificiale per
17:45
Speaker 2: riprodurre correzioni ai punti deboli stabilibili. Questo è male di base. Semplice,
17:48
Speaker 2: sostenibile ed efficace. Costruisci i primi muri, poi lascia che
17:51
Speaker 2: Copilot spari con la catapulta. Se questo ti ha aiutato
17:53
Speaker 2: a evitare il prossimo drago di dati, clicca su iscriviti
17:55
Speaker 2: e passa questo messaggio al tuo team di proprietari di siti.