Il corso SharePoint Advanced Management and Data Access Governance fornisce competenze avanzate per la gestione, il monitoraggio e la governance degli accessi ai contenuti presenti in SharePoint Online e OneDrive, attraverso le funzionalità di SharePoint Advanced Management.
Il percorso è rivolto ad amministratori e professionisti della sicurezza e della governance che devono identificare siti potenzialmente sovraesposti, analizzare permessi e attività di condivisione, individuare fenomeni di oversharing e applicare controlli correttivi in ambienti Microsoft 365 complessi.
Particolare attenzione viene dedicata ai Data Access Governance Reports, che consentono di ottenere una visione centralizzata dello stato degli accessi e delle attività di condivisione, individuando siti, utenti e configurazioni che possono rappresentare un rischio per la protezione delle informazioni aziendali.
Il corso approfondisce inoltre l’utilizzo di Restricted Access Control, attraverso il quale è possibile applicare ulteriori restrizioni di accesso a siti SharePoint e OneDrive, e di Restricted Content Discovery, utilizzato per limitare la possibilità che contenuti provenienti da siti ad alto rischio vengano individuati attraverso esperienze di ricerca, Microsoft 365 Copilot e strumenti basati su agenti.
I partecipanti imparano a utilizzare i processi di Site Access Review per coinvolgere i proprietari dei siti nella verifica periodica di membership, permessi e condivisioni, sviluppando un modello di governance distribuito e sostenibile.
Il percorso affronta anche la gestione del ciclo di vita dei siti mediante Site Ownership Policy, Inactive Site Policy e Site Attestation, consentendo alle organizzazioni di ridurre il proliferare di siti non governati, individuare contenuti non più utilizzati e mantenere aggiornate ownership e responsabilità.
Vengono inoltre analizzati strumenti avanzati per il controllo delle modifiche amministrative, la protezione dei siti sensibili, le restrizioni al download, l'integrazione con Microsoft Entra Conditional Access e la governance delle applicazioni che accedono ai contenuti SharePoint.
Una parte specifica del corso è dedicata alla preparazione di SharePoint per Microsoft 365 Copilot e SharePoint Agents, evidenziando come permessi troppo ampi, contenuti obsoleti e siti non governati possano aumentare il rischio di esposizione delle informazioni nelle esperienze basate sull'intelligenza artificiale.
Attraverso laboratori, analisi dei report e scenari di remediation, i partecipanti acquisiscono le competenze necessarie per costruire un modello continuativo di Data Access Governance, basato sui principi di least privilege, controllo dell'oversharing, responsabilizzazione dei Site Owner e monitoraggio costante del rischio.
Il corso è indicato per:
- SharePoint Administrator;
- Microsoft 365 Administrator;
- Global Administrator;
- Security Administrator;
- Compliance Administrator;
- Information Governance Specialist;
- Microsoft 365 Security Engineer;
- SharePoint Governance Specialist;
- Microsoft 365 Consultant;
- SharePoint Consultant;
- Digital Workplace Architect;
- Security Architect;
- Information Architect;
- responsabili di Data Governance;
- responsabili di Copilot readiness.
Al termine del corso i partecipanti saranno in grado di:
- comprendere SharePoint Advanced Management;
- identificare i principali scenari di utilizzo;
- comprendere prerequisiti e licensing;
- analizzare i Data Access Governance Reports;
- interpretare permission state reports;
- individuare siti potenzialmente sovraesposti;
- analizzare sharing links;
- individuare contenuti condivisi con Everyone except external users;
- analizzare sensitivity label distribution;
- eseguire analisi site-level e user-level;
- avviare Site Access Reviews;
- coinvolgere i Site Owner nella remediation;
- utilizzare Restricted Access Control;
- limitare accesso a siti SharePoint;
- limitare accesso a OneDrive;
- comprendere Restricted Content Discovery;
- distinguere access control e content discoverability;
- gestire siti ad alto rischio per Copilot;
- utilizzare change history;
- analizzare modifiche amministrative;
- utilizzare Site Ownership Policy;
- utilizzare Inactive Site Policy;
- utilizzare Site Attestation Policy;
- comprendere catalog management;
- applicare block download policy negli scenari appropriati;
- comprendere App Insights;
- analizzare agent access e AI-related risks;
- utilizzare PowerShell per attività di governance;
- costruire una remediation strategy;
- sviluppare un modello continuativo di Data Access Governance.
Modulo 1 – SharePoint Advanced Management
- Architettura
- Governance scenarios
- Prerequisiti
Modulo 2 – Data Access Governance
- Permission state
- Sharing activity
- Access exposure
Modulo 3 – Oversharing Analysis
- Sharing links
- EEEU
- Risk identification
Modulo 4 – Site Access Reviews
- Review process
- Site Owners
- Remediation
Modulo 5 – Restricted Access Control
- SharePoint sites
- Security groups
- Access restrictions
Modulo 6 – OneDrive Access Governance
- OneDrive restrictions
- Sharing control
- Access policies
Modulo 7 – Restricted Content Discovery
- Search
- Copilot
- Agentic experiences
Modulo 8 – Site Lifecycle Governance
- Ownership
- Inactive sites
- Site attestation
Modulo 9 – Change History and Auditability
- Configuration changes
- Site changes
- Governance evidence
Modulo 10 – Advanced Access Controls
- Conditional Access
- Block download
- App access
Modulo 11 – Copilot and Agent Governance
- Oversharing
- Agent access
- AI readiness
Modulo 12 – Governance Operating Model
- Policies
- Remediation
- Continuous monitoring
Il corso utilizza una metodologia fortemente tecnica, analitica e laboratoriale.
Sono previste:
- dimostrazioni nel SharePoint Admin Center;
- analisi dei Data Access Governance Reports;
- esercitazioni di risk assessment;
- simulazioni di oversharing;
- Site Access Reviews;
- configurazione di Restricted Access Control;
- analisi di Restricted Content Discovery;
- lifecycle governance;
- PowerShell;
- scenari Copilot;
- progettazione di remediation;
- project work finale.
Distribuzione consigliata:
30% teoria – 70% laboratorio, analisi e configurazione
- Slide docente
- Oversharing Assessment Matrix
- Site Access Review Guide
- Restricted Access Control Runbook
- RCD Decision Matrix
- Site Lifecycle Workbook
- Governance KPI Dashboard Model
- Copilot Readiness Checklist
- Governance Runbook
- Case Study finale
È consigliato possedere:
- buona conoscenza di SharePoint Online;
- esperienza con SharePoint Admin Center;
- conoscenza di utenti e gruppi Microsoft 365;
- familiarità con Microsoft Entra ID;
- conoscenza di SharePoint permissions;
- conoscenza di internal ed external sharing;
- familiarità con Microsoft 365 Groups;
- conoscenza generale di OneDrive;
- comprensione dei principi di least privilege;
- familiarità con PowerShell;
- conoscenza generale di Microsoft Purview;
- familiarità con Microsoft 365 Copilot costituisce un vantaggio.
È consigliata la frequenza preventiva di:
Microsoft SharePoint Online Administration
oppure:
SharePoint Online Administration Advanced
Verifica dell’apprendimento
- valutazione degli elaborati prodotti
- test finale
- eventuale project work
Attestato
Al termine del corso verrà rilasciato un attestato di frequenza se questa sia >=80% delle ore, oppure su richiesta un attestato di frequenza "positiva" cioè rafforzato dall'esito positivo del test finale.
