Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Conformità delle comunicazioni Microsoft Purview fornisce gli strumenti per aiutare le organizzazioni a rilevare la conformità normativa (ad esempio, SEC o FINRA) e le violazioni della condotta aziendale come informazioni sensibili o riservate, linguaggio molesto o minaccioso e condivisione di contenuti per adulti. La conformità delle comunicazioni si basa sulla privacy fin dalla progettazione. I nomi utente sono pseudonimizzati per impostazione predefinita, i controlli di accesso basati sui ruoli sono integrati, gli investigatori sono inclusi da un amministratore e i registri di controllo sono in atto per garantire la privacy a livello di utente.
Con i criteri di conformità delle comunicazioni, è possibile scegliere di analizzare i messaggi in una o più delle piattaforme di comunicazione seguenti come gruppo o come origini autonome. L'organizzazione conserva i messaggi originali acquisiti in queste piattaforme nella posizione originale della piattaforma in conformità con i criteri di conservazione e blocco. I criteri di conformità delle comunicazioni conservano le copie dei messaggi usati per l'analisi e l'analisi finché viene applicato il criterio, anche se gli utenti lasciano l'organizzazione e le loro cassette postali vengono eliminate. Quando si elimina un criterio di comunicazione, vengono eliminate anche le copie dei messaggi associati al criterio.
Consiglio
Inizia a usare Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.
IA generativa
Importante
Per rilevare interazioni inappropriate o rischiose per i dati IA non appartenenti a Microsoft 365, è necessario abilitare la fatturazione con pagamento in base al consumo nell'organizzazione. I dati di intelligenza artificiale non appartenenti a Microsoft 365 includono informazioni provenienti da altre applicazioni di intelligenza artificiale generativa di Microsoft e altre applicazioni di intelligenza artificiale esterne connesse. Questo tipo di dati include Copilot in Microsoft Fabric, Microsoft Security Copilot, Microsoft Copilot Studio e qualsiasi applicazione di intelligenza artificiale connessa o cloud. Non ci sono requisiti di fatturazione con pagamento in base al consumo o addebiti per Microsoft 365 che rileva interazioni inappropriate o rischiose per i dati di Microsoft 365 Copilot.
Conformità comunicazioni supporta numerose applicazioni di IA generativa. È possibile usare i criteri di conformità delle comunicazioni per analizzare le interazioni (richieste e risposte) immesse in queste applicazioni e rilevare interazioni o condivisione di informazioni riservate inappropriate o rischiose. Conformità comunicazioni supporta le applicazioni di intelligenza artificiale generativa seguenti:
- Esperienze di Microsoft Copilot: supporto per le interazioni utente in Microsoft 365 Copilot e altri Copilot creati utilizzando Microsoft Copilot Studio.
- App IA aziendali: app di intelligenza artificiale non Copilot di cui esegui l'onboarding o che connetti alla tua organizzazione usando metodi come la registrazione di Microsoft Entra e i connettori di dati.
- Altre app di intelligenza artificiale: altre applicazioni di intelligenza artificiale rilevate tramite l'attività del browser e classificate come IA generativa nel catalogo di Defender for Cloud Apps.
Usare i collegamenti seguenti per altre informazioni sulla creazione di criteri di conformità delle comunicazioni che rilevano le interazioni di Microsoft 365 Copilot e Microsoft 365 Copilot Chat e altre protezioni di sicurezza e conformità dei dati di Microsoft Purview per Microsoft 365 Copilot e Microsoft 365 Copilot Chat:
- Configurare un criterio di conformità delle comunicazioni da rilevare per le interazioni di Microsoft 365 Copilot e Microsoft 365 Copilot Chat
- Microsoft Purview protegge la sicurezza dei dati e la conformità per le app di intelligenza artificiale generativa
Microsoft Teams
È possibile analizzare le chat nei canali pubblici e privati di Microsoft Teams e le comunicazioni individuali. Se si assegnano gli utenti a un criterio di conformità delle comunicazioni con la copertura di Microsoft Teams selezionata, la soluzione rileva automaticamente le comunicazioni chat in tutti i team Microsoft di cui gli utenti sono membri.
Per informazioni su come rilevare i rischi per le comunicazioni in Microsoft Teams con Conformità comunicazioni, guardare il video seguente:
Conformità delle comunicazioni Microsoft Purview include automaticamente la copertura di Microsoft Teams per i modelli di criteri predefiniti e la seleziona come predefinita nel modello di criteri personalizzati. Sono incluse anche le trascrizioni di Teams. L'elaborazione delle chat di Teams che corrispondono alle condizioni dei criteri di conformità delle comunicazioni potrebbe richiedere fino a 48 ore.
Per le chat private e i canali privati di Teams, i criteri di conformità delle comunicazioni supportano l'analisi moderna degli allegati. Il supporto dei canali condivisi in Teams viene gestito automaticamente e non richiede ulteriori modifiche alla configurazione di Conformità delle comunicazioni. I criteri di Conformità delle comunicazioni non supportano gli allegati moderni nei canali condivisi. La tabella seguente riepiloga il comportamento di Conformità delle comunicazioni durante la condivisione dei canali di Teams con gruppi e utenti:
| Scenario | Comportamento di Conformità delle comunicazioni |
|---|---|
| Condividere un canale con un team interno | I criteri di conformità delle comunicazioni si applicano agli utenti inclusi e a tutti i messaggi nel canale condiviso |
| Condividere un canale con un team esterno | I criteri di conformità delle comunicazioni si applicano agli utenti e ai messaggi inclusi interni nel canale condiviso per l'organizzazione interna |
Gli allegati moderni sono file provenienti da siti di OneDrive o SharePoint inclusi nei messaggi di Teams. Il testo viene estratto automaticamente da questi allegati per l'elaborazione automatizzata e le potenziali corrispondenze con le condizioni e i classificatori attivi dei criteri di conformità delle comunicazioni. Non sono necessarie configurazioni aggiuntive per il rilevamento e l'elaborazione moderni degli allegati. Il testo viene estratto solo per gli allegati che soddisfano le condizioni del criterio al momento dell'invio del messaggio. Il testo non viene estratto per gli allegati per i messaggi con corrispondenze di criteri, anche se l'allegato ha anche una corrispondenza di criteri.
L'analisi moderna degli allegati è supportata per i tipi di file seguenti:
- Microsoft Word (.docx)
- Microsoft Excel (.xlsx, .xls, .csv)
- Microsoft PowerPoint (.pptx)
- Testo (.txt)
- Portable Document Format (pdf)
Gli allegati moderni come i file ospitati in siti di OneDrive o SharePoint sono supportati se condivisi come messaggi di Teams. Il testo estratto da questi allegati viene salvato come file .txt e incluso nel messaggio di Teams in Conformità comunicazioni. Inoltre, l'URL del file originale è allegato separatamente per la revisione. Il testo estratto per gli allegati moderni è incluso nel messaggio associato nella scheda In sospeso del dashboard del criterio. Il testo estratto per un allegato viene denominato con il nome del file allegato e l'estensione di formato e l'estensione .txt. Ad esempio, il testo estratto per un allegato denominato ContosoBusinessPlan.docx viene visualizzato come ContosoBusinessPlan.docx.txt nella scheda In sospeso del dashboard del criterio.
Selezionare il testo dell'allegato estratto per visualizzare i dettagli nelle visualizzazioni Origine e Testo normale . Dopo la revisione, è possibile risolvere o intervenire sul testo dell'allegato usando i controlli della barra dei comandi. È anche possibile scaricare l'allegato per la revisione al di fuori del processo di revisione della conformità delle comunicazioni.
Usare le configurazioni di gestione dei gruppi seguenti per includere le chat dei singoli utenti e le comunicazioni dei canali in Teams:
Per le chat di Teams: Assegnare singoli utenti o assegnare un gruppo di distribuzione ai criteri di conformità delle comunicazioni. Questa impostazione è per le relazioni utente/chat uno-a-uno o uno-a-molti.
Per le comunicazioni del canale di Teams: Se un membro del canale è un utente con ambito all'interno di un criterio e la direzione in ingresso è configurata come direzione della comunicazione per il criterio, tutti i messaggi inviati all'interno del canale sono soggetti a revisione da parte di Conformità comunicazioni, anche per gli utenti del canale che non hanno ambito in modo esplicito.
Considera, ad esempio, la seguente serie di circostanze:
L'utente A ha come ambito un criterio di conformità delle comunicazioni.
- L'utente A è un membro di un canale di Teams.
- In entrata viene selezionato come direzione per il criterio.
- L'utente B e l'utente C non rientrano nell'ambito di un criterio di conformità delle comunicazioni.
- L'utente B e l'utente C sono membri dello stesso canale di Teams dell'utente A.
- L'utente B e l'utente C pubblicano post nel canale, ma non comunicano direttamente con l'utente A.
In questo scenario, un messaggio dell'utente B o dell'utente C può essere contrassegnato come corrispondenza di criteri anche se non comunica direttamente con l'utente A. Questo risultato è dovuto al fatto che l'utente A riceve tecnicamente il messaggio dall'utente B e dall'utente C perché fanno parte dello stesso canale. In questo caso, se si desidera escludere che l'utente B e l'utente C siano potenzialmente contrassegnati per le corrispondenze dei criteri, selezionare una direzione di comunicazione diversa nel criterio di conformità delle comunicazioni applicabile.
D'altra parte, se l'utente B e l'utente C hanno una conversazione su un altro canale o in una chat che non include l'utente A, la conversazione non viene esaminata dai criteri anche se la conversazione fornirebbe altrimenti una corrispondenza di criteri perché l'utente A, l'utente con ambito, non è incluso nella conversazione.
Per le chat di Teams con ambienti di posta elettronica ibridi: Conformità comunicazioni può rilevare i messaggi di chat per le organizzazioni con una distribuzione locale di Exchange o un provider di posta elettronica esterno che ha abilitato Microsoft Teams. È necessario creare un gruppo di distribuzione per gli utenti con cassette postali locali o esterne. Quando si crea un criterio di conformità delle comunicazioni, assegnare questo gruppo di distribuzione usando Scegli utenti e gruppi nel flusso di lavoro dei criteri. Per altre informazioni sui requisiti e le limitazioni per l'abilitazione dell'archiviazione basata sul cloud e del supporto di Teams per gli utenti locali, vedere Cercare ed esportare dati della chat di Teams per gli utenti locali.
Consiglio
Per una configurazione più flessibile e per ridurre il sovraccarico amministrativo, è consigliabile usare un ambito adattivo anziché un gruppo di distribuzione.
Exchange
È possibile analizzare tutte le cassette postali ospitate in Microsoft Exchange Online come parte dell'abbonamento a Microsoft 365 o Office 365. L'elaborazione dei messaggi di posta elettronica e degli allegati di Exchange che corrispondono alle condizioni dei criteri di conformità delle comunicazioni potrebbe richiedere circa 24 ore. I tipi di allegati supportati per Conformità comunicazioni sono gli stessi dei tipi di file supportati per le ispezioni del contenuto delle regole del flusso di posta di Exchange.
Viva Engage
Puoi anche analizzare messaggi privati, conversazioni pubbliche e allegati associati nelle community di Microsoft Viva Engage. Quando aggiungi utenti a un criterio di conformità delle comunicazioni che include Viva Engage come canale definito, l'analisi include le comunicazioni tra tutte le community di Viva Engage di cui un utente è membro. Le chat di Viva Engage senza allegati che corrispondono alle condizioni dei criteri di conformità delle comunicazioni possono richiedere fino a un'ora. L'elaborazione delle chat di Viva Engage con allegati può richiedere fino a 24 ore.
È necessario configurare Viva Engage in modalità nativa per i criteri di conformità delle comunicazioni per rilevare le comunicazioni e gli allegati di Viva Engage. In modalità nativa, tutti gli utenti di Viva Engage dispongono di Microsoft Entra ID, tutti i gruppi sono Gruppi di Microsoft 365 e tutti i file sono archiviati in SharePoint.
Origini non Microsoft
È possibile analizzare le comunicazioni per i dati importati in tutte le cassette postali dell'organizzazione Microsoft 365 da fonti non Microsoft come Instant Bloomberg, Slack, Zoom, SMS e molti altri. Per un elenco completo dei connettori supportati in Conformità delle comunicazioni, vedere Informazioni sui connettori per i dati di terze parti.
Prima di poter assegnare il connettore a un criterio di conformità delle comunicazioni, è necessario configurare un connettore di terze parti per l'organizzazione di Microsoft 365. Nella sezione Origini di terze parti del flusso di lavoro del criterio Conformità comunicazioni vengono visualizzati solo i connettori di terze parti attualmente configurati.
Nota
Il contenuto di tutti i canali non Microsoft (ad esempio WhatsApp o Instant Bloomberg) richiede dalle 24 alle 48 ore per il rilevamento da parte di Conformità comunicazioni, a seconda della frequenza con cui i dati vengono importati da tali canali non Microsoft.
Limiti del canale
| Canale | Limite corrente |
|---|---|
| Tutti i canali | Massimo 25 allegati per corrispondenza di criteri |
| Canali pubblici di Teams | Massimo 250 utenti per i messaggi del canale pubblico per gli ambiti statici con utenti |
| Canali pubblici di Teams | Nessun supporto o copertura per i messaggi del canale pubblico per gli ambiti adattivi con gli utenti |