Mantieni il controllo sui tuoi agenti AI: una baseline di governance per Microsoft 365
eBook gratuito
Mantieni il controllo dei tuoi agenti AI: una base di governance per Microsoft 365
I tuoi dipendenti stanno già creando agenti che inviano email, aprono file e accedono ai dati aziendali. La maggior parte non ha un responsabile, policy definite né processi di revisione. Questo eBook gratuito ti fornisce le basi di governance necessarie per riportarli sotto controllo.
Scarica gratuitamente l’eBook
16 pagine. Circa 20 minuti di lettura.
Quando inserisci un nuovo dipendente in azienda, definisci a cosa può accedere, cosa può creare e come vengono monitorate le sue attività. I tuoi agenti AI svolgono molte delle stesse attività. Creano e inviano email. Aprono, spostano ed eliminano file. Accedono a Internet e analizzano i dati aziendali. La maggior parte di essi è stata creata senza gli stessi controlli.
È proprio in questa lacuna che si concentrano i rischi legati a compliance e sicurezza.
La governance degli agenti AI consiste nell’assegnare a ogni agente AI uno scopo definito, un responsabile identificato, autorizzazioni circoscritte e revisioni programmate, supportati da inventario, telemetria e controlli basati su policy. Questo eBook ti mostra come introdurre questi elementi utilizzando le funzionalità Microsoft per le quali potresti già disporre delle licenze.
Nel maggio 2026, Microsoft ha registrato una crescita di 15 volte su base annua degli agenti attivi nei tenant Microsoft 365. La governance non ha tenuto lo stesso passo.
Il framework per la governance degli agenti AI
Perché gli agenti non sono un problema di malware
Agli agenti viene concesso intenzionalmente l’accesso, perché il business vuole che svolgano determinate attività. Il rischio nasce quando quell’accesso è più ampio del necessario, lo scopo dell’agente cambia, il suo responsabile lascia l’organizzazione oppure l’agente viene manipolato per compiere azioni dannose utilizzando gli accessi che gli sono stati autorizzati. Nessuno strumento può stabilire perché un agente esista o chi ne sia responsabile.
A che punto si trova oggi la tua organizzazione?
L’eBook include un’autovalutazione del livello di maturità in tre aree: visibilità, sicurezza e gestione
Domande frequenti
La governance degli agenti AI è la pratica che consiste nell’assegnare a ogni agente AI uno scopo definito, un responsabile identificato, autorizzazioni con un perimetro preciso e revisioni programmate. Combina le policy aziendali con controlli di sicurezza, identità e compliance, in modo che gli agenti vengano gestiti secondo gli stessi principi già utilizzati per gestire i diritti di accesso delle persone.
Microsoft 365 E5 offre importanti funzionalità di base attraverso Microsoft Purview, Defender, Entra, Intune e SharePoint. Non si deve tuttavia presumere che garantisca funzionalità complete di rilevamento, monitoraggio e protezione per ogni tipologia di agente. Microsoft Agent 365 aggiunge inventario, osservabilità, governance e sicurezza specifici per gli agenti ed è incluso in Microsoft 365 E7.
Inizia da Microsoft Purview DSPM for AI per ottenere visibilità sull’utilizzo dell’AI supportato e sull’esposizione dei dati. Microsoft Agent 365 mette a disposizione un registro centralizzato per gli agenti supportati. Defender, Entra e Intune aggiungono ulteriori livelli di visibilità. Chiedi poi direttamente ai dipendenti, attraverso un’email aziendale o un sondaggio sulla intranet, quali agenti hanno creato.
Le attività degli agenti possono rientrare nell’ambito del Digital Operational Resilience Act (DORA), della Direttiva NIS2, dell’EU AI Act e del GDPR, in particolare in Europa. A seconda dell’incidente, della normativa applicabile e della giurisdizione, le organizzazioni potrebbero dover segnalare gli incidenti, supportare attività di audit e dimostrare quali controlli erano stati implementati.
Almeno una volta a trimestre. Ripeti l’inventario per individuare gli agenti implementati più di recente e rivaluta gli accessi di ogni agente esistente per identificare eventuali variazioni nelle autorizzazioni, ad esempio quando un agente creato per uno specifico scopo accumula nel tempo ulteriori diritti di accesso.
Definisci le basi della governance
Know it, Secure it, Govern it, insieme a un’autovalutazione del livello di maturità e a un piano di 30 giorni. Gratuito, 16 pagine, accesso immediato
Definisci le basi della governance
Know it, Secure it, Govern it, insieme a un’autovalutazione del livello di maturità e a un piano di 30 giorni. Gratuito, 16 pagine, accesso immediato