Usare i criteri di prevenzione della perdita dei dati di Microsoft Purview per le app connesse non Microsoft (anteprima)

Importante

Al momento questa funzionalità è disponibile in anteprima. Le Condizioni per l'utilizzo supplementari per le anteprime di Microsoft Azure includono condizioni legali aggiuntive che si applicano alle funzionalità di Azure in versione beta, in anteprima o comunque non ancora rilasciate nella disponibilità generale.

Prevenzione della perdita dei dati Microsoft Purview Microsoft Purview (DLP) si estende alle app connesse non Microsoft, consentendo di rilevare, monitorare e proteggere i dati sensibili inattivi in applicazioni SaaS non Microsoft. È possibile creare criteri di prevenzione della perdita dei dati che si applicano ai dati archiviati in queste app non Microsoft, usando lo stesso motore di classificazione e lo stesso framework di criteri disponibile per le posizioni di Microsoft 365.

Consiglio

Inizia a usare Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

App non Microsoft supportate

Microsoft Purview supporta i criteri di prevenzione della perdita dei dati per le app non Microsoft seguenti:

Box
Dropbox
Google Workspace
Salesforce

Nota

Queste app vengono distribuite in più fasi. È possibile che nel tenant non tutte le app siano disponibili contemporaneamente. Per le informazioni sulla disponibilità più recenti, consultare la roadmap di Microsoft 365 .

Prima di iniziare

Requisiti di licenza

Per informazioni sulle licenze, vedere

Autorizzazioni

L'account usato per creare e distribuire i criteri deve essere membro di uno di questi gruppi di ruoli:

Amministratore di conformità
Amministratore dati di conformità
Azure Information Protection
Amministratore di Information Protection
Amministratore della sicurezza

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. L'amministratore globale è un ruolo con privilegi elevati che deve essere usato solo in scenari in cui non è possibile usare un ruolo con privilegi inferiori.

Configurare un connettore di Microsoft Defender for Cloud Apps

Prima di poter applicare i criteri di prevenzione della perdita dei dati a un'app non Microsoft, è necessario connettere tale app a Microsoft Defender for Cloud Apps usando un connettore di app. Purview usa i connettori di Microsoft Defender for Cloud Apps esistenti per accedere alle funzionalità nell'app non Microsoft.

Per istruzioni sulla configurazione dei connettori delle app, vedere Connettere le app per ottenere visibilità e controllo con Microsoft Defender for Cloud Apps.

Dopo aver connesso le app cloud a Defender for Cloud Apps, è possibile creare criteri DLP in Microsoft Purview.

Creare un criterio di prevenzione della perdita dei dati per le app connesse non Microsoft

Per creare un criterio DLP che abbia come ambito le app connesse non a Microsoft:

Accedere al portale di Microsoft Purview.
Passare a Soluzioni>,Criteri> di prevenzione >della perdita dei dati+ Creare criteri.
In Quali informazioni vuoi proteggere?, scegli l'opzione Applicazioni & dispositivi aziendali .
SelezionareCriteri personalizzatipersonalizzati> e quindi selezionare Avanti.

Importante

I criteri per le app connesse non Microsoft sono supportati solo con il modello di criteri personalizzato . I modelli predefiniti relativi a campo finanziario, medico, sanitario e di privacy non supportano le posizioni delle app Microsoft.
Immettere un nome e una descrizione per il criterio di prevenzione della perdita dei dati, quindi selezionare Avanti.
In Assegna unità amministrative, l'ambito è impostato su Directory completa. Le unità amministrative non sono supportate per le posizioni non delle app Microsoft.
In Scegli dove applicare il criterio, seleziona una o più app non Microsoft supportate, ad esempio Box, Dropbox, Google Workspace e Salesforce.

Importante

Le posizioni non delle app Microsoft possono essere selezionate insieme, ma non possono essere combinate con altre posizioni, ad esempio SharePoint, OneDrive, Exchange, Fabric o Dispositivi, nello stesso criterio.
Per impostazione predefinita, il criterio si applica a tutte le istanze dell'app selezionata. Per limitare i criteri a tenant specifici, selezionare Modifica.
1. Per escludere le istanze, in Tutte le istanze, selezionare Escludi> istanze+ Escludi istanza. Nell'elenco delle istanze, selezionare le istanze da escludere dalla policy, quindi selezionare Fine>fine.
2. Per applicare il criterio a istanze specifiche, selezionare Istanze> specifiche + Includi istanza. Nell'elenco delle istanze, seleziona le istanze da includere e quindi fai clic suFine (Done> Done).
Selezionare Avanti per procedere.
In Definisci impostazioni dei criteri selezionare Crea o personalizza regole DLP avanzate per definire una regola DLP avanzata. Per le app non connesse a Microsoft sono supportate solo le regole DLP avanzate. Seleziona Avanti.
Selezionare + Crea regola e specificare un nome e una descrizione.
Configurare le condizioni per la regola. Le condizioni che è possibile utilizzare variano a seconda dell'app.
Configurare le azioni per la regola. Le azioni disponibili variano in base all'app.
Configura le notifiche. Tenere presenti le limitazioni seguenti per le app non Microsoft:
- I suggerimenti per i criteri non sono supportati.
- Le sostituzioni utente non sono supportate.
Selezionare Salva per salvare la regola, quindi selezionare Avanti.
In modalità Criteri scegliere Attiva immediatamente il criterio o Lascia disattivato il criterio. Seleziona Avanti.

Importante

La modalità di simulazione non è supportata per i criteri per le app connesse non Microsoft.
Rivedere le impostazioni e selezionare Invia per creare il criterio.

Disponibilità degli attributi per app

Le condizioni e le azioni che è possibile usare in un criterio dipendono dagli attributi dell'elemento resi disponibili da ogni app. La maggior parte degli attributi è disponibile per tutte le app supportate, ma alcuni non sono disponibili per determinate app. Utilizzare la tabella seguente per comprendere su quali attributi è possibile fare affidamento quando si compilano regole per un'app specifica.

Attributo	Descrizione	Disponibilità
Nome	Nome visualizzato dell'articolo.	Disponibile in tutte le app
Livello di accesso ai file	Livello di accesso dell'elemento, che indica l'ambito di condivisione.	Disponibile in tutte le app
Data creazione	Data di creazione dell'elemento.	Non disponibile in Dropbox
Data modifica	Data dell'ultima modifica dell'elemento.	Disponibile in tutte le app
Collaboratori	Gli utenti con cui è condiviso l'elemento, inclusi i rispettivi ruoli.	Disponibile in tutte le app
Cartelle padre	Cartelle padre che contengono l'elemento.	Disponibile in tutte le app

Monitoraggio e creazione di report

Esplora attività

Esplora attività supporta i criteri per le app connesse non Microsoft. È possibile monitorare l'attività dei criteri di prevenzione della perdita dei dati per le app non Microsoft nello stesso modo in cui si monitorano le posizioni di Microsoft 365.

Esplora contenuto

Esplora contenuto non è supportato per le app connesse non a Microsoft. Non è possibile esplorare o esaminare il contenuto archiviato in queste app tramite Esplora contenuto.

Avvisi

Gli avvisi DLP sono supportati per i criteri delle app connesse non Microsoft. Gli avvisi vengono visualizzati nel dashboard degli avvisi di prevenzione della perdita dei dati insieme agli avvisi da altre posizioni.

Problemi noti

Di seguito è riportato un elenco dei problemi noti quando si usano criteri di app connesse per la prevenzione della perdita di dati non Microsoft:

File crittografati : i file crittografati archiviati in app non Microsoft non sono attualmente supportati per la classificazione.
File PDF : i file PDF archiviati in app non Microsoft non sono attualmente supportati per la classificazione.

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-08-28