{"id":914480,"date":"2026-10-29T15:02:13","date_gmt":"2026-10-29T15:02:13","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/modello-responsabilita-condivisa-microsoft-365\/"},"modified":"2026-10-29T15:02:14","modified_gmt":"2026-10-29T15:02:14","slug":"modello-responsabilita-condivisa-microsoft-365","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/modello-responsabilita-condivisa-microsoft-365\/","title":{"rendered":"Come spiegare ai clienti il modello di responsabilit\u00e0 condivisa di Microsoft 365"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ul>\n<li>Microsoft protegge la piattaforma e l\u2019infrastruttura di Microsoft 365. Il cliente \u00e8 responsabile dei propri dati, degli utenti e delle configurazioni.<\/li>\n<li>Un\u2019analogia semplice, come paragonare Microsoft 365 a un appartamento in affitto, aiuta i clienti non tecnici a cogliere rapidamente la differenza.<\/li>\n<li>Una tabella delle responsabilit\u00e0 offre ai clienti un riferimento immediato su chi si occupa di backup, MFA, conservazione e controllo degli accessi.<\/li>\n<li>Correggere i falsi miti pi\u00f9 diffusi, come considerare il Cestino un backup, previene le lacune di conformit\u00e0 prima che si verifichino.<\/li>\n<li>Una breve checklist per il cliente copre l\u2019applicazione dell\u2019MFA, un backup indipendente, i criteri di conservazione e le revisioni trimestrali degli accessi.<\/li>\n<\/ul>\n<\/div>\n<p>I tuoi clienti PMI (piccole e medie imprese) potrebbero dare per scontato che Microsoft si occupi di ogni aspetto della sicurezza e della protezione in Microsoft 365. Potrebbero non sapere che si applica il <strong>modello di responsabilit\u00e0 condivisa<\/strong> <strong>di Microsoft<\/strong>. In questi casi, gli MSP devono spiegare quali sono le responsabilit\u00e0 del cliente, chiarire i malintesi e fornire passaggi pratici per proteggere dati e configurazioni.<\/p>\n<p>Senza conversazioni chiare, questi malintesi portano a lacune di conformit\u00e0, rischi di perdita dei dati e responsabilit\u00e0 attribuite alla persona sbagliata. Spiegando ai clienti qual \u00e8 il loro ruolo nella protezione dei dati, costruisci fiducia e favorisci l\u2019adozione di best practice come l\u2019<a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/autenticazione-multifattore\/\">autenticazione a pi\u00f9 fattori (MFA)<\/a>, i backup e le revisioni degli accessi.<\/p>\n<p>Questa guida spiega come comunicare con chiarezza ai clienti il modello di responsabilit\u00e0 condivisa di Microsoft 365. Vedremo diversi metodi per aiutare i clienti a comprendere appieno i propri ruoli e le proprie responsabilit\u00e0.<\/p>\n<p>Il modello di responsabilit\u00e0 condivisa di Microsoft 365 suddivide i compiti di sicurezza tra Microsoft e il cliente. Microsoft protegge l\u2019infrastruttura cloud e la piattaforma sottostanti, mentre il cliente \u00e8 responsabile dei propri dati, delle identit\u00e0, dei dispositivi e delle configurazioni.<\/p>\n<p>Per una panoramica visiva dell\u2019argomento, guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/explain-the-microsoft-365-shared-responsibility-model-to-clients\/\">Come spiegare ai clienti il modello di responsabilit\u00e0 condivisa di Microsoft 365 (video)<\/a>.<\/p>\n<div class=\"blog-cta-new blog-cta-style-image\"><div class=\"cta-left\"><a href=\"https:\/\/www.ninjaone.com\/it\/backup\/\"><h2 class=\"step-2-strong\">Scopri NinjaOne Backup e NinjaOne Saas Backup<\/h2><\/a><p>Semplifica la protezione con un\u2019unica piattaforma sicura per il backup di endpoint, server e SaaS, con supporto integrato alla conformit\u00e0 per Microsoft 365 e Google Workspace.<\/p><a class=\"arrow-link\" href=\"https:\/\/www.ninjaone.com\/it\/backup\/\">Scopri di pi\u00f9<\/a><\/div><div class=\"cta-right\"><a href=\"https:\/\/www.ninjaone.com\/it\/backup\/\"><img decoding=\"async\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2026\/04\/backup-cta-dashboard.png\" alt=\"Scopri NinjaOne Backup e NinjaOne Saas Backup\"><\/a><\/div><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Ottieni questionari, email e script pronti da usare con i clienti per parlare di protezione dei dati SaaS<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/resource\/selling-ninjaone-saas-backup-kit\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Scarica il SaaS Backup Kit<\/a><\/p>\n<\/div>\n<h2>Metodi per spiegare ai clienti il modello di responsabilit\u00e0 condivisa di Microsoft 365<\/h2>\n<p>In Microsoft 365 Microsoft \u00e8 responsabile unicamente della sicurezza della piattaforma, mentre le aziende devono proteggere i propri dati, utenti e configurazioni. Questi metodi ti offrono modi semplici e facili da seguire per spiegare il modello di responsabilit\u00e0 condivisa, in modo che i clienti capiscano il proprio ruolo e passino all\u2019azione.<\/p>\n<p><strong>Prerequisiti:<\/strong><\/p>\n<ul>\n<li>Devi conoscere a fondo gli accordi sul livello di servizio e la documentazione di sicurezza di Microsoft 365.<\/li>\n<li>Devi avere familiarit\u00e0 con i seguenti standard di conformit\u00e0:\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-la-conformita-iso\/\"><strong>ISO 27001<\/strong><\/a> &#8211; \u00c8 lo standard globale per i sistemi di gestione della sicurezza delle informazioni (ISMS).<\/li>\n<li><strong>HIPAA<\/strong> &#8211; \u00c8 l\u2019Health Insurance Portability and Accountability Act, che stabilisce gli standard per la protezione delle informazioni sanitarie sensibili dei pazienti.<\/li>\n<li><strong>GDPR <\/strong>&#8211; Il GDPR (General Data Protection Regulation) \u00e8 la normativa europea sulla privacy e sulla sicurezza dei dati. Regola il modo in cui le organizzazioni raccolgono, trattano e trasferiscono i dati personali dei residenti nell\u2019UE.<\/li>\n<li><strong>SOC 2<\/strong> &#8211; Sta per System and Organization Controls 2. \u00c8 un framework che definisce gli standard con cui le organizzazioni di servizi gestiscono e proteggono i dati dei clienti.<\/li>\n<\/ul>\n<\/li>\n<li>Materiali formativi pensati per il cliente, come slide, FAQ o schede riassuntive, scritti in un linguaggio semplice e non tecnico.<\/li>\n<\/ul>\n<p>Facoltativo: competenze di scripting per verificare l\u2019autenticazione a pi\u00f9 fattori (MFA) o le baseline di sicurezza<\/p>\n<h3>Metodo 1: usa analogie chiare per spiegare il modello di responsabilit\u00e0 condivisa di Microsoft<\/h3>\n<p>Un\u2019analogia immediata ti aiuta a spiegare il modello di responsabilit\u00e0 condivisa di Microsoft con un linguaggio semplice e adatto al cliente. In questo modo separi ci\u00f2 di cui si occupa Microsoft da ci\u00f2 che deve fare il cliente.<\/p>\n<p><strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo metodo rende comprensibili concetti complessi anche agli interlocutori non tecnici.<\/li>\n<li>Elimina l\u2019idea che Microsoft protegga e gestisca tutto per impostazione predefinita.<\/li>\n<\/ul>\n<p><strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Devi avere ben chiaro il ruolo di Microsoft per quanto riguarda l\u2019infrastruttura, la disponibilit\u00e0 del servizio e la sicurezza dei data center.<\/li>\n<li>Devi saper spiegare il ruolo del cliente, che comprende backup e ripristino dei dati, identit\u00e0 e accessi degli utenti, configurazioni di sicurezza e impostazioni di conformit\u00e0.<\/li>\n<\/ul>\n<p>Ecco un esempio di analogia da usare con i clienti, che spiega la responsabilit\u00e0 condivisa in termini concreti:<\/p>\n<blockquote><p><em>\u201cMicrosoft 365 \u00e8 come affittare un appartamento. Microsoft protegge l\u2019edificio, le utenze e le serrature. Tu, per\u00f2, sei responsabile di ci\u00f2 che tieni all\u2019interno, di come chiudi la porta e di assicurare o meno i tuoi beni di valore.\u201d<\/em><\/p><\/blockquote>\n<p>Questo semplifica la distinzione tra la responsabilit\u00e0 della piattaforma e quella del cliente. Mostra come Microsoft 365 sia responsabile dell\u2019infrastruttura, dei servizi di base, dell\u2019affidabilit\u00e0 e della disponibilit\u00e0 del servizio. Allo stesso tempo, chiarisce che i clienti restano responsabili di backup e ripristino dei dati, dei controlli sugli utenti e della configurazione della sicurezza.<\/p>\n<h3>Metodo 2: suddividi le responsabilit\u00e0 per ambito<\/h3>\n<p>Suddividere ruoli e funzioni aiuta i clienti a capire di cosa si occupa Microsoft e quali sono invece le loro responsabilit\u00e0.<\/p>\n<p><strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Offre ai clienti un riferimento rapido e immediato su chi \u00e8 responsabile nei diversi ambiti.<\/li>\n<li>Aiuta gli MSP a orientare la conversazione verso azioni concrete del cliente, come i <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/strategie-di-backup-sicuro\/\">backup<\/a> o l\u2019MFA.<\/li>\n<\/ul>\n<p><strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Devi conoscere gli impegni di servizio di Microsoft.<\/li>\n<li>Devi comprendere i ruoli e le attivit\u00e0 del cliente, come backup, controllo degli accessi degli utenti e conformit\u00e0.<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong>Ruolo di Microsoft<\/strong><\/td>\n<td><strong>Ruolo del cliente<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Disponibilit\u00e0 del servizio, ridondanza, infrastruttura<\/td>\n<td>Backup e ripristino di Office 365 per i dati di caselle di posta, file e Teams<\/td>\n<\/tr>\n<tr>\n<td>Sicurezza fisica dei data center<\/td>\n<td>Configurazione di MFA, conservazione e criteri di conformit\u00e0<\/td>\n<\/tr>\n<tr>\n<td>Sistemi di autenticazione di base<\/td>\n<td>Gestione di identit\u00e0, accessi e condivisione degli utenti<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Metodo 3: affronta i malintesi sul modello di responsabilit\u00e0 condivisa di Microsoft<\/h3>\n<p>A volte i clienti arrivano con convinzioni sbagliate su ci\u00f2 che Microsoft copre. Affrontare questi malintesi costruisce fiducia e apre la strada a conversazioni concrete sulle responsabilit\u00e0 che spettano al cliente.<\/p>\n<p><strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo metodo aiuta a chiarire i malintesi prima che portino a perdite di dati o lacune di conformit\u00e0.<\/li>\n<li>Posiziona gli MSP come consulenti di fiducia, capaci di spiegare con chiarezza quali sono i limiti.<\/li>\n<li>Prepara il terreno per proporre soluzioni come backup e ripristino, MFA e criteri di conservazione.<\/li>\n<\/ul>\n<p><strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Devi comprendere a fondo i criteri, i limiti e gli accordi sul livello di servizio di Microsoft 365.<\/li>\n<li>\u00c8 necessaria familiarit\u00e0 con i requisiti di conformit\u00e0 pi\u00f9 comuni.<\/li>\n<\/ul>\n<h4>Malintesi comuni da chiarire<\/h4>\n<ul>\n<li>\u201cCestino = backup\u201d: spiega che i tempi di conservazione sono brevi e che i cestini non rappresentano un backup completo.<\/li>\n<li>\u201cMicrosoft garantisce il ripristino dei dati\u201d: chiarisci che Microsoft garantisce la disponibilit\u00e0 del servizio, non il recupero in caso di cancellazione accidentale o di ransomware.<\/li>\n<li>\u201cLa conformit\u00e0 \u00e8 integrata\u201d: dimostra che le impostazioni predefinite raramente rispettano le normative specifiche di settore.<\/li>\n<\/ul>\n<p>Affrontando direttamente questi falsi miti, aiuti i clienti a capire la reale portata delle loro responsabilit\u00e0 e perch\u00e9 le misure proattive sono essenziali.<\/p>\n<h3>Metodo 4: fornisci una checklist sul modello di responsabilit\u00e0 condivisa di Microsoft 365<\/h3>\n<p>Quando i clienti hanno compreso le proprie responsabilit\u00e0, \u00e8 utile dare loro una checklist semplice da seguire. In questo modo il modello si traduce in passaggi chiari e concreti, invece di restare un concetto astratto.<\/p>\n<p><strong>Casi d\u2019uso:<\/strong><\/p>\n<ul>\n<li>Questo metodo traduce il modello in azioni che i clienti possono intraprendere subito.<\/li>\n<li>Offre agli MSP uno schema da rivedere durante l\u2019onboarding o le business review trimestrali (QBR).<\/li>\n<li>Rafforza la responsabilizzazione, mostrando dove i clienti devono intervenire con regolarit\u00e0.<\/li>\n<\/ul>\n<p><strong>Prerequisiti:<\/strong><\/p>\n<ul>\n<li>Devi avere familiarit\u00e0 con le impostazioni di sicurezza e conformit\u00e0 di Microsoft 365.<\/li>\n<li>Devi essere in grado di dimostrare o verificare ogni azione (ad esempio la copertura dell\u2019MFA o lo stato dei backup).<\/li>\n<li>Pu\u00f2 essere utile preparare una scheda o un documento riassuntivo, cos\u00ec i clienti possono conservare la checklist come riferimento.<\/li>\n<\/ul>\n<p>Ricorda di invitare i clienti a intraprendere subito le seguenti azioni:<\/p>\n<ol>\n<li>Attiva e <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/autenticazione-multifattore\/\">applica l\u2019MFA, o autenticazione a pi\u00f9 fattori<\/a>, a tutti gli account. Questo aiuta a proteggere gli endpoint e gli account utente, mettendo al sicuro i dati dell\u2019azienda. Aggiunge un ulteriore livello di protezione oltre alle password, come un\u2019email o un\u2019app di autenticazione.<\/li>\n<li>Esegui regolarmente il backup dei dati di Exchange, OneDrive, SharePoint e Teams. Microsoft non fornisce backup completi. Configura una <a href=\"https:\/\/www.ninjaone.com\/it\/saas-backup\/\">soluzione di backup SaaS<\/a> come NinjaOne per garantire che email, file e conversazioni di Teams possano essere ripristinati facilmente. Una societ\u00e0 di consulenza in cybersecurity ha utilizzato NinjaOne SaaS Backup per ripristinare in meno di 30 minuti un gruppo di sicurezza di Microsoft Entra ID eliminato per un cliente del settore sanitario.<\/li>\n<li>Configura i criteri di conservazione ed eDiscovery. Personalizza e perfeziona i criteri di conservazione ed eDiscovery in base ai requisiti di business e di conformit\u00e0, assicurando che i dati siano preservati per audit, esigenze legali o obblighi normativi.<\/li>\n<li>Verifica ogni trimestre gli accessi degli utenti e le autorizzazioni di condivisione esterna. Controlla chi ha accesso agli account amministratore e ai dati sensibili e come vengono condivisi i file. Gli audit trimestrali aiutano a individuare condivisioni eccessive, account inattivi o autorizzazioni da revocare.<\/li>\n<\/ol>\n<h3>Metodo 5: mostra ai clienti alcuni esempi di verifica rapida<\/h3>\n<p>I clienti rispondono meglio quando vedono le proprie responsabilit\u00e0 in azione. Puoi eseguire alcuni controlli semplici durante una riunione per mostrare il valore del modello di responsabilit\u00e0 condivisa.<\/p>\n<p><strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Offre ai clienti una visibilit\u00e0 immediata sulle lacune di sicurezza e conformit\u00e0.<\/li>\n<li>Aiuta gli MSP a introdurre elementi come l\u2019MFA o il backup.<\/li>\n<\/ul>\n<p><strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti serve l\u2019accesso al tenant Microsoft 365 del cliente.<\/li>\n<li>\u00c8 necessario l\u2019accesso al modulo <span style=\"font-weight: normal !msorm;\"><strong>`Microsoft.Graph.Reports`<\/strong><\/span>, con l\u2019autorizzazione <span style=\"font-weight: normal !msorm;\"><strong>`Reports.Read.All`<\/strong><\/span> abilitata.<\/li>\n<\/ul>\n<p>Puoi usare lo script qui sotto con Microsoft Graph SDK per eseguire un comando che mostra quali account hanno registrato l\u2019MFA. Tieni presente che questo non indica necessariamente che su tali account l\u2019MFA sia applicata al momento dell\u2019accesso.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"generic\">```powershell\nConnect-MgGraph -Scopes \"Reports.Read.All\"\n\nGet-MgReportAuthenticationMethodUserRegistrationDetail -All |\nWhere-Object { $_.IsMfaRegistered -eq $false } |\nSelect-Object UserPrincipalName\n``` \n\n<\/pre>\n<p>Condividere i risultati in tempo reale aiuta i clienti a comprendere la loro responsabilit\u00e0 nella gestione delle identit\u00e0 e degli accessi.<\/p>\n<h3>Metodo 6: integra il modello di responsabilit\u00e0 condivisa di Microsoft nella governance continua<\/h3>\n<p>Il modello di responsabilit\u00e0 condivisa di Microsoft 365 non deve essere un argomento affrontato una volta sola. Va ripreso con regolarit\u00e0, per garantire che i clienti restino allineati e sappiano come proteggere i file in Microsoft 365.<\/p>\n<p><strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo metodo aiuta a mantenere i clienti consapevoli delle proprie responsabilit\u00e0 nel tempo.<\/li>\n<li>Collega le pratiche di sicurezza alla conformit\u00e0 e alla riduzione del rischio.<\/li>\n<\/ul>\n<p><strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti servono materiali visivi, grafici o analogie pronti da condividere durante le QBR.<\/li>\n<li>\u00c8 necessario conoscere i requisiti di conformit\u00e0 del cliente, cos\u00ec da collegare il modello al suo settore.<\/li>\n<\/ul>\n<p>Per legare il modello di responsabilit\u00e0 condivisa di Microsoft ai clienti, procedi cos\u00ec:<\/p>\n<ul>\n<li>Riprendilo durante le QBR. In questo modo il tema resta una priorit\u00e0 e le responsabilit\u00e0 non vengono dimenticate.<\/li>\n<li>Usa elementi visivi come tabelle, grafici e analogie per rendere il concetto semplice e facile da ricordare. Cos\u00ec anche i clienti non tecnici riusciranno a cogliere gli argomenti trattati.<\/li>\n<li>Ricollega sempre la discussione alla conformit\u00e0 e alla riduzione del rischio, in modo che i clienti comprendano il proprio ruolo nella protezione dei dati e nella riduzione delle responsabilit\u00e0 legali.<\/li>\n<\/ul>\n<h2>\u26a0\ufe0f Aspetti a cui prestare attenzione<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Possibili conseguenze<\/strong><\/td>\n<td><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Analogie troppo semplificate<\/td>\n<td>I clienti possono ritenere il modello troppo elementare e tralasciare dettagli importanti<\/td>\n<td>Accompagna sempre l\u2019analogia con una tabella delle responsabilit\u00e0 o una checklist<\/td>\n<\/tr>\n<tr>\n<td>Tabelle delle responsabilit\u00e0 poco chiare<\/td>\n<td>Restano dubbi su chi sia responsabile di cosa<\/td>\n<td>Ricontrolla la tua matrice delle attivit\u00e0 e confrontala con la <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-365\/customer-microsoft-responsibilities\" target=\"_blank\" rel=\"noopener\">documentazione Microsoft<\/a><\/td>\n<\/tr>\n<tr>\n<td>Checklist troppo lunghe<\/td>\n<td>I clienti si sentono sopraffatti e non passano all\u2019azione<\/td>\n<td>Mantieni la checklist breve, concreta, facile da seguire e collegata a risultati e benefici<\/td>\n<\/tr>\n<tr>\n<td>Mancato follow-up con i clienti sulle loro responsabilit\u00e0<\/td>\n<td>Nel lungo periodo i clienti non fanno quanto richiesto e tornano a convinzioni sbagliate<\/td>\n<td>Riprendi il modello con regolarit\u00e0 durante le QBR e le riunioni.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Best practice per spiegare il modello di responsabilit\u00e0 condivisa di Microsoft 365<\/h2>\n<p>Ecco una breve tabella che riassume le best practice per aiutare i clienti a comprendere il modello di responsabilit\u00e0 condivisa di Microsoft:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Pratica<\/strong><\/td>\n<td><strong>Valore offerto<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Usare analogie<\/td>\n<td>Aiuta a semplificare concetti tecnici complessi<\/td>\n<\/tr>\n<tr>\n<td>Suddividere le responsabilit\u00e0<\/td>\n<td>Evita convinzioni sbagliate e permette ai clienti di capire cosa devono fare<\/td>\n<\/tr>\n<tr>\n<td>Smontare i falsi miti pi\u00f9 diffusi<\/td>\n<td>Aiuta a ridurre i comportamenti rischiosi e a imporre le procedure corrette<\/td>\n<\/tr>\n<tr>\n<td>Fornire una checklist<\/td>\n<td>Trasforma la teoria in azione e offre ai clienti una guida su cosa fare<\/td>\n<\/tr>\n<tr>\n<td>Mostrare esempi di verifica<\/td>\n<td>Ti permette di costruire credibilit\u00e0 con i clienti<\/td>\n<\/tr>\n<tr>\n<td>Riprendere il tema nelle QBR<\/td>\n<td>Garantisce un allineamento costante e ricorda ai clienti le loro responsabilit\u00e0 quattro volte l\u2019anno<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Punti di contatto con l\u2019automazione per gestire il ruolo del cliente nel modello di responsabilit\u00e0 condivisa di Microsoft<\/h2>\n<p>L\u2019automazione pu\u00f2 rendere il modello di responsabilit\u00e0 condivisa pi\u00f9 facile da gestire e da riprendere, sia per te che per i tuoi clienti. Eseguendo controlli periodici e archiviando i risultati, gli MSP possono mostrare ai clienti prove concrete della copertura delle responsabilit\u00e0 e mantenere le QBR focalizzate sull\u2019azione.<\/p>\n<ul>\n<li>Per trasformarlo in un argomento di discussione, puoi automatizzare i controlli sulla copertura dell\u2019MFA e inviare report prima delle QBR.<\/li>\n<li>Usa il tuo RMM per eseguire script che verifichino i criteri di conservazione e la copertura dei backup.<\/li>\n<li>Ricorda di conservare le evidenze a fini di archiviazione e conformit\u00e0.<\/li>\n<\/ul>\n<h2>Idee di integrazione con NinjaOne per gestire il modello di responsabilit\u00e0 condivisa<\/h2>\n<p>Gli MSP che usano NinjaOne possono rafforzare le conversazioni sul modello di responsabilit\u00e0 condivisa direttamente dalla piattaforma, unendo in un unico posto il reporting RMM, la documentazione e la visibilit\u00e0 sui backup.<\/p>\n<ul>\n<li>Automatizza il reporting sullo stato di salute degli endpoint e della configurazione di Microsoft 365.<\/li>\n<li>Conserva matrici delle responsabilit\u00e0 e checklist in <a href=\"https:\/\/www.ninjaone.com\/it\/docs\/\">NinjaOne Doc<\/a><a href=\"https:\/\/www.ninjaone.com\/it\/docs\/\">umentation<\/a>.<\/li>\n<li>Integra le discussioni sulle responsabilit\u00e0 nelle dashboard delle QBR.<\/li>\n<li>Collega l\u2019utilizzo delle licenze e lo stato del <a href=\"https:\/\/www.ninjaone.com\/it\/saas-backup\/m365\/\">backup di Microsoft 365<\/a> alle conversazioni sulle responsabilit\u00e0.<\/li>\n<\/ul>\n<div class=\"blog-cta-new blog-cta-style-3\"><div class=\"cta-left\"><h2>Inizia una prova gratuita del software di gestione degli endpoint n.1 su G2<\/h2><p>Nessuna carta di credito richiesta, accesso completo a tutte le funzionalit\u00e0.<\/p><\/div><div class=\"cta-right\"><a class=\"button\" href=\"https:\/\/www.ninjaone.com\/it\/prova-gratuita\/\">Prova subito NinjaOne gratuitamente<\/a><\/div><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Scopri come NinjaOne protegge e ripristina i dati di Microsoft 365<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/backup\/saas-backup\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Scopri di pi\u00f9 su NinjaOne SaaS Backup<\/a><\/p>\n<\/div>\n<h2>Aiuta i clienti a comprendere il loro ruolo nel modello di responsabilit\u00e0 condivisa di Microsoft<\/h2>\n<p>Il modello di responsabilit\u00e0 condivisa di Microsoft 365 afferma chiaramente che, mentre Microsoft protegge la piattaforma, i clienti restano responsabili della protezione dei propri dati, degli utenti e delle impostazioni di conformit\u00e0. Spiegare questo modello aiuta gli MSP a correggere convinzioni sbagliate, costruire fiducia e mostrare ai clienti dove devono intervenire. Per una comprensione completa, \u00e8 preferibile usare analogie, tabelle chiare e checklist semplici.<\/p>\n<p>Quando i clienti conoscono le proprie responsabilit\u00e0 e le mettono in pratica, il risultato \u00e8 una governance migliore, un rischio ridotto e una grande fiducia nel proprio ambiente Microsoft 365.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/google-workspace-e-microsoft-365\/\">Google Workspace o Microsoft 365: qual \u00e8 il migliore per le aziende?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/backup-microsoft-365-exchange-online-2\/\">Come eseguire il backup di Microsoft 365 Exchange Online<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/configurare-mfa-office-365\/\">Come configurare l\u2019autenticazione a pi\u00f9 fattori (MFA) in Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/backup-m365-onedrive-2\/\">Come eseguire il backup di M365 OneDrive<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/migliorare-la-comunicazione-it\/\">12 strategie essenziali per migliorare la comunicazione IT<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>Ecco una sintesi essenziale del modello di responsabilit\u00e0 condivisa di Microsoft 365 da condividere con i clienti:<\/p>\n<p><strong>Punti chiave da spiegare<\/strong><\/p>\n<p>1. Responsabilit\u00e0 di Microsoft<br \/>\n\u2013 Sicurezza dell\u2019infrastruttura: protegge i data center fisici, le reti e i servizi principali.<br \/>\n\u2013 Disponibilit\u00e0 della piattaforma: garantisce che i servizi Microsoft 365 siano affidabili e accessibili.<br \/>\n\u2013 Sicurezza dei servizi principali: gestisce le minacce rivolte alla piattaforma stessa (ad esempio la protezione <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-prepararsi-attacco-ddos\/\">DDoS<\/a>).<\/p>\n<p>2. Responsabilit\u00e0 del cliente<br \/>\n\u2013 Protezione dei dati: cifrare i dati sensibili prima del caricamento (se necessario) e seguire in generale le best practice per la protezione dei dati in Office 365.<br \/>\n\u2013 Gestione degli accessi: applicare un\u2019autenticazione forte (ad esempio l\u2019<a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">MFA<\/a>) e controlli di accesso basati sul privilegio minimo.<br \/>\n\u2013 Sicurezza degli endpoint: proteggere i dispositivi che accedono a Microsoft 365 (ad esempio con antivirus e criteri per i dispositivi).<br \/>\n\u2013 Backup e ripristino: implementare backup indipendenti per i dati critici (i backup di Microsoft 365 non li sostituiscono).<br \/>\n\u2013 Conformit\u00e0: garantire che il trattamento dei dati rispetti le normative (ad esempio <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-la-conformita-al-gdpr\/\">GDPR<\/a>, <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/conformita-hipaa\/\">HIPAA<\/a>) \u2014 Microsoft fornisce gli strumenti, ma la conformit\u00e0 \u00e8 un dovere del cliente.<\/p>\n<p>3. Responsabilit\u00e0 condivise<br \/>\n\u2013 Rilevamento delle minacce: Microsoft monitora le minacce sulla piattaforma, mentre i clienti monitorano i propri dati e account.<br \/>\n\u2013 Risposta agli incidenti: Microsoft avvisa i clienti delle violazioni che riguardano la piattaforma, ma i clienti devono rispondere agli incidenti che coinvolgono i loro dati.<\/p>\n<p><strong>Come comunicarlo<\/strong><br \/>\n\u2013 Usa un diagramma semplice che mostri la divisione tra i compiti di Microsoft e quelli del cliente.<br \/>\n\u2013 Sottolinea che i clienti restano in ultima istanza responsabili dei propri dati, anche nel cloud.<br \/>\n\u2013 Consiglia strumenti come Microsoft Defender for Cloud Apps per aiutare i clienti a monitorare e proteggere il proprio ambiente.<\/p>\n<p>Questo modello garantisce chiarezza e aiuta i clienti a capire dove concentrare i propri sforzi in materia di sicurezza.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>I tuoi clienti PMI (piccole e medie imprese) potrebbero dare per scontato che Microsoft si occupi di ogni aspetto della sicurezza e della protezione in Microsoft 365. Potrebbero non sapere che si applica il modello di responsabilit\u00e0 condivisa di Microsoft. In questi casi, gli MSP devono spiegare quali sono le responsabilit\u00e0 del cliente, chiarire i [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4343,4354],"tags":[],"class_list":["post-914480","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-backup-it","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914480","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914480"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914480\/revisions"}],"predecessor-version":[{"id":914481,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914480\/revisions\/914481"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/594389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914480"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914480"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914480"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}