Richiedere attestazioni di siti ricorrenti per i siti di SharePoint

Le funzionalità di gestione del ciclo di vita del sito in Gestione avanzata di Microsoft SharePoint consentono all'organizzazione di migliorare la governance del sito automatizzando la configurazione dei criteri nell'interfaccia di amministrazione di SharePoint. I criteri di attestazione del sito, parte delle funzionalità di gestione del ciclo di vita del sito di SharePoint, consentono di gestire l'attestazione periodica dei siti su larga scala.

L'attestazione del sito prevede revisioni regolari da parte dei proprietari del sito o degli amministratori del sito per verificare e confermare l'accuratezza delle informazioni del sito, tra cui la necessità del sito, i proprietari, i membri, le autorizzazioni e le impostazioni di condivisione. Per i siti che rimangono non confermati, è possibile scegliere di automatizzare le azioni di imposizione per evitare rischi di sovraesposizione del contenuto. Questo approccio garantisce la conformità continua del sito e riduce attivamente i rischi, ad esempio la condivisione eccessiva delle informazioni.

Questo articolo descrive come creare e configurare criteri di attestazione del sito.

Requisiti per un criterio di attestazione del sito

Quali sono i requisiti di licenza?

L'organizzazione deve avere la licenza corretta e soddisfare determinate autorizzazioni o ruoli amministrativi per usare la funzionalità descritta in questo articolo.

Prima di tutto, l'organizzazione deve avere una delle licenze di base seguenti:

• Office 365 E3, E5 o A5
• Microsoft 365 E1, E3, E5 o A5

Inoltre, è necessaria almeno una di queste licenze:

• Microsoft 365 Copilot licenza: ad almeno un utente dell'organizzazione deve essere assegnata una licenza Copilot (non è necessario che l'utente sia un amministratore di SharePoint).
• Licenza di Gestione avanzata di Microsoft SharePoint: Disponibile come acquisto autonomo.

Requisiti per l'amministratore

È necessario essere un amministratore di SharePoint o avere autorizzazioni equivalenti.

Informazioni aggiuntive

Se l'organizzazione ha una licenza di Copilot e viene assegnata una licenza di Copilot ad almeno una persona dell'organizzazione, gli amministratori di SharePoint ottengono automaticamente l'accesso alle funzionalità di Gestione avanzata di SharePoint necessarie per la distribuzione di Copilot.

Per le organizzazioni senza licenza Copilot, è possibile usare le funzionalità di gestione avanzata di SharePoint acquistando una licenza autonoma di Gestione avanzata di SharePoint.

Come funzionano i criteri di attestazione del sito?

Quando un criterio di attestazione del sito viene eseguito (in genere su base mensile), genera un report che elenca i siti che richiedono l'attestazione in base ai criteri. I proprietari del sito e gli amministratori del sito ricevono una notifica tramite posta elettronica, richiedendo loro di esaminare e risolvere i potenziali problemi. A seconda di come vengono configurati i criteri, è possibile eseguire azioni specificate per i siti senza proprietario o che rappresentano un potenziale rischio per l'organizzazione.

In qualità di amministratore di SharePoint, è possibile specificare l'ambito di un criterio di attestazione del sito, quali azioni devono essere eseguite e se sono presenti eccezioni ai criteri.

Parte 1- Creare criteri di attestazione del sito

1. Come amministratore di SharePoint, passare all'interfaccia di amministrazione di SharePoint e accedere.

2. Nel riquadro di spostamento espandere Criteri e quindi selezionare Gestione del ciclo di vita del sito.

   

3. In Criteri di attestazione del sito selezionare Apri.

4. Selezionare Crea un criterio.

5. Nella pagina Panoramica di Gestisci attestazione del sito esaminare le informazioni e quindi selezionare Avanti. Passare quindi alla sezione successiva.

Parte 2: Definire l'ambito di un criterio di attestazione del sito

Per definire l'ambito di un criterio di attestazione del sito, nella pagina Imposta ambito criteri selezionare una delle opzioni seguenti:

• Caricare un file CSV con un elenco di un massimo di 10.000 URL; O

• Selezionare i siti su larga scala

  

Ambito dei criteri di attestazione del sito

È possibile creare criteri del ciclo di vita del sito con ambiti diversi in base ai requisiti dell'organizzazione. Scegliere i siti da includere nei criteri in base a:

• Modelli di sito
• Origini di creazione
• Etichette di riservatezza
• Se includere i siti nei criteri di conservazione e nei blocchi di conservazione

Per escludere siti specifici, aggiungere gli URL del sito di un massimo di 100 siti nella sezione Escludi siti durante la configurazione dei criteri.

Caricare un file CSV con l'elenco dei siti

Se si seleziona Carica un file CSV con un elenco di un massimo di 10.000 URL, è possibile caricare un elenco di URL del sito per i criteri.

Selezionare i siti su larga scala

Se si sceglie Seleziona siti su larga scala, è possibile selezionare i modelli di sito da includere in questo criterio e quindi filtrarli in base a:

• Etichetta di riservatezza
• Origine di creazione del sito

È anche possibile scegliere se:

• Includere siti con criteri di conservazione e blocchi di conservazione
• Escludere siti specifici da questo criterio

Selezionare i tipi di modello di sito

Selezionare i tipi di modello di sito nell'elenco seguente:

• Tutti i siti
• Siti classici
• Siti di comunicazione
• Raggruppare i siti connessi senza team
• Siti del team senza gruppo di Microsoft 365
• Siti connessi a Teams

Filtrare i siti in base alle etichette di riservatezza

Impostare l'ambito dei criteri filtrando i siti in base alle etichette di riservatezza.

Filtrare i siti in base all'origine di creazione

Filtrare i siti per l'ambito dei criteri in base all'origine di creazione del sito:

• Home page di SharePoint
• Interfaccia di amministrazione di SharePoint
• PowerShell
• Pnp
• Teams

Includere siti con criteri di conservazione e blocchi di conservazione

L'opzione di inclusione/esclusione per i siti con criteri di conservazione e blocchi si applica solo ai siti regolati da criteri ed etichette di conservazione di Microsoft Purview.

Questa impostazione non influisce sull'inclusione o l'esclusione di siti in stato di sola lettura o bloccato.

Per i siti che si trovano in uno stato di sola lettura o bloccato, sono previsti i comportamenti seguenti:

• Siti sbloccati: sempre inclusi nell'ambito dei criteri

• Siti di sola lettura bloccati dallo stesso tipo di criteri:

  • Incluso nell'ambito
  • Il report indica che il sito è stato eseguito in precedenza da questo criterio

• Siti di sola lettura bloccati da un tipo di criterio diverso:

  • Escluso dall'ambito dei criteri
  • Un altro criterio già possiede e governa questo sito

• Siti di sola lettura bloccati esternamente (bloccati per motivi di gestione del ciclo di vita non del sito):

  • Incluso nell'ambito
  • I blocchi esterni non impediscono che il sito venga valutato dai criteri

• Nessun accesso ai siti (completamente bloccati):

  • Incluso nell'ambito, ma non viene eseguita alcuna azione di imposizione
  • Il criterio ignora l'azione perché il sito è già in uno stato di accesso bloccato senza accesso

Si tratta di comportamenti predefiniti che non possono essere modificati tramite le opzioni di configurazione dei criteri.

Escludere siti specifici dai criteri

Immettere fino a 100 siti da escludere dai criteri di attestazione del sito. Assicurarsi di separare ogni URL in base alle nuove righe.

Dopo aver impostato l'ambito del criterio, selezionare Avanti e quindi passare alla sezione successiva.

Parte 3- Configurare le impostazioni dei criteri di attestazione del sito

Tenere presente quanto segue:

• I siti attestati di recente vengono ignorati
• I siti appena creati vengono ignorati (perché si applica un periodo di tolleranza)
• Sono inclusi solo i siti che sono abbastanza vecchi e dovuti per la reattestation

Quando si configura un criterio di attestazione del sito, nel passaggio Configura criteri è possibile:

• Scegli la frequenza con cui vuoi che i siti vengano attestati (3 mesi, 6 mesi e 12 mesi).
• Identificare chi è responsabile dell'attestazione del sito (proprietari del sito, amministratori del sito o entrambi).
• Escludere i proprietari o gli amministratori del sito dalla ricezione delle richieste.
• Specificare l'azione che il criterio deve eseguire dopo tre notifiche.

Escludere i proprietari o gli amministratori del sito dalla ricezione delle richieste

È possibile escludere utenti, Gruppi di Microsoft 365 o gruppi di sicurezza specifici dalla ricezione di richieste e notifiche di gestione del ciclo di vita del sito, anche se sono proprietari o amministratori del sito per i siti inclusi in un criterio.

Comportamenti chiave:

• Le esclusioni vengono usate solo per determinare i destinatari delle notifiche.
• L'esclusione di un utente o di un gruppo non modifica le autorizzazioni o la proprietà del sito e non esclude il sito dalla valutazione dei criteri del ciclo di vita
• I siti continuano a essere valutati dal criterio come di consueto.

Limiti:

• È possibile aggiungere fino a 100 voci all'elenco di esclusione.
• Ogni voce può essere un singolo utente, un gruppo di Microsoft 365 o un gruppo di sicurezza
• Il limite di 100 voci si applica al numero di voci, non al numero di utenti all'interno di un gruppo. Ad esempio, un gruppo con più di 100 membri conta come una voce.

Comportamento di esclusione dei gruppi (importante):Group exclusion behavior (important):

• Quando un gruppo viene aggiunto all'elenco di esclusione per un criterio, tale gruppo viene escluso dalle notifiche solo quando il gruppo viene aggiunto direttamente al sito o è un gruppo annidato all'interno di altri gruppi aggiunti direttamente al sito.
• Un membro di un gruppo escluso potrebbe comunque ricevere una notifica se viene aggiunto direttamente al sito o fa parte di un altro gruppo aggiunto direttamente al sito.

Azioni da eseguire su siti non attendibili dopo tre notifiche

Per i siti non confermati dopo tre notifiche mensili, è possibile scegliere di non eseguire alcuna operazione o di eseguire una delle seguenti azioni di imposizione. La tabella seguente riepiloga il comportamento dei criteri del sito inattivi per ogni azione di imposizione selezionata:

Personalizzare le notifiche tramite posta elettronica

Gli amministratori possono ora personalizzare i messaggi di posta elettronica inviati dai criteri di gestione del ciclo di vita del sito ai proprietari e agli amministratori del sito per la certificazione o l'attestazione. La personalizzazione del contenuto della posta elettronica consente di migliorare la velocità di lettura dei messaggi di posta elettronica inviati, migliorando in modo efficace l'efficienza della risposta, contribuendo così a migliorare la governance nel tenant.

L'opzione per personalizzare i messaggi di posta elettronica è disponibile nel passaggio di configurazione per tutti i criteri di gestione del ciclo di vita del sito.

Se si seleziona Personalizza messaggio di posta elettronica da inviare , la finestra di personalizzazione viene visualizzata come segue:

È anche possibile personalizzare i messaggi di posta elettronica per i criteri esistenti. Per personalizzare i messaggi di posta elettronica, seguire questa procedura:

1. Selezionare un criterio esistente.

2. Passare a Modifica configurazione.

3. Trovare l'opzione di personalizzazione della posta elettronica.

Cosa fare se non è possibile personalizzare i messaggi di posta elettronica

Potrebbe non essere possibile personalizzare i messaggi di posta elettronica se l'impostazione del dominio personalizzato non è configurata o è disattivata.

È necessario configurare l'impostazione Invia notifiche tramite posta elettronica dal dominio nel interfaccia di amministrazione di Microsoft 365 prima di poter personalizzare i messaggi di posta elettronica. Se questa impostazione non è configurata, viene visualizzato un messaggio di avviso nella parte superiore dell'elenco dei criteri, come illustrato nell'immagine seguente:

È anche possibile che venga visualizzato il messaggio di avviso durante il passaggio di configurazione, come illustrato nello screenshot seguente:

Se in precedenza sono stati personalizzati messaggi di posta elettronica in uno o più criteri, ma ora l'impostazione Invia notifiche tramite posta elettronica dal dominio nel interfaccia di amministrazione di Microsoft 365 è disattivata in un secondo momento, viene visualizzata la barra dei messaggi nell'elenco dei criteri e un messaggio di avviso nella finestra di personalizzazione della posta elettronica, come illustrato nello screenshot seguente:

Dopo aver configurato le impostazioni dei criteri, selezionare Avanti per completare i criteri. Assegnare un nome al criterio, aggiungere una descrizione (facoltativa) e selezionare una modalità di criteri.

Seleziona Fine. È ora possibile visualizzare e gestire i criteri dal dashboard dei criteridi attestazione del sito per la gestione> del ciclo di vita del sito.

Set di siti come modalità di sola lettura

Quando si configura un criterio del sito non letto con l'azione di imposizione di sola lettura, invia notifiche aggiuntive per informare i proprietari del sito o gli amministratori del sito che il sito passa alla modalità di sola lettura.

Quando il sito è in modalità di sola lettura, nel sito viene visualizzato il banner seguente:

Rimuovere il sito dalla modalità di sola lettura

Per rimuovere un sito dalla modalità di sola lettura nell'interfaccia di amministrazione di SharePoint, passare alla pagina Siti attivi , selezionare il sito e quindi selezionare Sblocca nel pannello della pagina del sito.

I proprietari del sito non possono rimuovere un sito dalla modalità di sola lettura. Devono contattare l'amministratore del tenant per rimuovere la modalità di sola lettura.

Annullare l'archiviazione di un sito

Per annullare l'archiviazione di un sito nell'interfaccia di amministrazione di SharePoint, espandere Siti e selezionare Siti archiviati. Selezionare il sito di cui si vuole annullare l'archiviazione e selezionare Riattiva.

Siti gestiti da più criteri di attestazione del sito

Per ogni tipo di criterio di gestione del ciclo di vita del sito, ad esempio i criteri di proprietà del sito, i criteri del sito inattivi e i criteri di attestazione del sito, se si creano più criteri, i messaggi di posta elettronica di notifica non vengono ripetuti. Se una notifica è stata inviata negli ultimi 30 giorni da qualsiasi criterio di quel tipo e il sito rimane non crittografato o non certificato, non vengono inviate altre notifiche. Il report sull'esecuzione dei criteri mostra lo stato del sito come "Notificato da un altro criterio".

Ad esempio, se un sito è coperto da due diversi criteri di attestazione del sito e riceve un messaggio di posta elettronica di notifica dal primo criterio, il secondo criterio non invia notifiche aggiuntive entro i successivi 30 giorni se il sito rimane non inviato.

Assicurarsi che i criteri dello stesso tipo non abbiano ambiti sovrapposti. Se i siti rientrano nell'ambito di più criteri dello stesso tipo, la pianificazione delle notifiche e le azioni di imposizione nel sito potrebbero diventare imprevedibili.

Parte 4: Distribuire i criteri in modalità di simulazione o attiva

Dopo aver configurato i criteri di attestazione del sito e aver completato il passaggio Fine , è possibile specificare se testare i criteri o attivarli immediatamente.

1. Nel passaggio Fine della configurazione dei criteri di attestazione del sito assegnare un nome e una descrizione ai criteri.

2. In Modalità criteri selezionare la modalità Simulazione o Attiva .

   Modalità dei criteri

   Quando si configura un criterio del ciclo di vita del sito, è possibile scegliere tra un criterio di simulazione e un criterio attivo.

   Modalità di simulazione

   I criteri di simulazione vengono eseguiti una sola volta e generano un report in base ai parametri impostati. Se ha esito negativo, è necessario eliminarlo e crearne uno nuovo. Dopo aver convalidato un criterio di simulazione, è possibile convertirlo in un criterio attivo.

   Nota

   I criteri del ciclo di vita del sito in modalità di simulazione sono ora disponibili negli ambienti GCCH e DoD a partire dal 17 novembre 2025.

   Modalità attiva

   I criteri attivi vengono eseguiti mensilmente, generando report e inviando notifiche ai proprietari del sito per confermare lo stato del sito. Se ha esito negativo durante un determinato mese, verrà eseguito di nuovo nella pianificazione successiva. Il criterio applica le azioni sui siti che rimangono non certificati o non certificati dal proprietario o dall'amministratore del sito, purché sia stato configurato per eseguire azioni di imposizione.

Creazione di report

Dopo ogni esecuzione dei criteri configurati, è possibile visualizzare un report dettagliato sui siti identificati. Nella pagina Criteri di attestazione del sito selezionare i criteri desiderati dall'elenco.

Il pannello delinea i numeri di:

• Siti da attestare
• Siti che non hanno avuto nessuno da notificare
• Siti attestati
• Siti impostati su sola lettura
• Siti archiviati È anche possibile visualizzare l'ambito, la configurazione e le informazioni generali dei criteri nel report.

È anche possibile visualizzare l'ambito, la configurazione e le informazioni generali del criterio nel pannello. Selezionare l'opzione Scarica report dettagliato per scaricare il report in CSV contenente i dettagli seguenti per ognuno dei siti identificati a causa dell'attestazione:

Configurare i messaggi di posta elettronica interattivi per gli ambienti us government cloud (GCC High o DoD)

Negli ambienti us government cloud (GCC High e DoD) un amministratore tenant deve completare una configurazione unica aggiuntiva per i criteri di gestione del ciclo di vita del sito di SharePoint (SLM) per usare i messaggi interattivi. Questo passaggio consente di garantire che i messaggi di posta elettronica di notifica dei criteri vengano visualizzati e funzionino correttamente. Ad esempio, gli amministratori del sito e i proprietari del sito possono eseguire azioni direttamente dalla posta elettronica.

A differenza di altri ambienti cloud commerciali, i tenant GCC High e DoD richiedono l'approvazione esplicita dell'amministratore del provider di messaggi interattivi prima di poter inviare messaggi di posta elettronica interattivi. Senza questa approvazione, i messaggi di posta elettronica dei criteri SLM vengono recapitati, ma i pulsanti di azione non funzionano come previsto.

Approvare il provider di messaggi interattivi SLM

1. Passare al portale di amministrazione di Outlook Actionable Messages - Connectors per GCCH o DoD e accedere.

2. Nel filtro Stato provider selezionare Approvato da Microsoft - In sospeso l'approvazione.

3. Individuare il provider denominato InactiveSiteOAMProviderGCCH.

4. Selezionare il provider e quindi selezionare Approva.

Dopo aver approvato il provider, le notifiche dei criteri SLM inviano messaggi interattivi.

Verificare che i messaggi interattivi siano abilitati per il tenant

I criteri di gestione del ciclo di vita del sito usano messaggi interattivi di Outlook per consentire ai proprietari del sito o agli amministratori del sito di intraprendere le azioni necessarie usando i collegamenti all'interno dei messaggi di posta elettronica.

• Per il rendering corretto delle notifiche, assicurarsi che l'organizzazione soddisfi i requisiti di versione di Outlook.
• Per risolvere i problemi di rendering, vedere le domande frequenti.

Risoluzione dei problemi relativi ai messaggi interattivi

Se i messaggi interattivi non funzionano come previsto, provare a seguire questa procedura:

• Assicurarsi che il InactiveSiteOAMProviderGCCH provider si trova in uno stato approvato.
• Tempo sufficiente. La propagazione delle modifiche può richiedere fino a 24 ore.