Nella maggior parte delle PMI che incontriamo, Microsoft 365 è arrivato per un motivo preciso: spostare la posta elettronica in cloud e smettere di gestire un server Exchange. Missione compiuta — e lì, spesso, il progetto si è fermato. Le licenze includono Teams, SharePoint e OneDrive, ma i documenti continuano a viaggiare come allegati, il «server dei file» è ancora quello in ufficio, e le riunioni si fanno su tre strumenti diversi a seconda di chi le convoca. Si paga una piattaforma intera e se ne usa un decimo: una situazione che un partner Microsoft vede ogni settimana.

Questo articolo racconta che cosa c’è oltre la posta e come usarlo bene: la collaborazione sui documenti in SharePoint e OneDrive, Teams come luogo di lavoro quotidiano, la gestione dei permessi che decide se tutto questo è sicuro o rischioso, le protezioni che la piattaforma offre e — un punto che sorprende quasi tutti — perché i contenuti di Microsoft 365 hanno bisogno di un backup dedicato.

Tre strumenti, una sola logica

La confusione più diffusa riguarda i ruoli. OneDrive è lo spazio personale di ogni collaboratore: i file su cui si sta lavorando, le bozze, ciò che un tempo stava sul disco del portatile e che oggi è sincronizzato in cloud, quindi raggiungibile da qualsiasi dispositivo e non perso se il portatile si rompe. SharePoint è lo spazio dell’azienda: le librerie di documenti condivise per reparto, progetto o cliente, con versioni, permessi e regole di conservazione. Teams è la superficie su cui si lavora: chat, riunioni, canali per progetto — e ogni canale ha dietro una libreria SharePoint, che è il motivo per cui i file «di Teams» e quelli «di SharePoint» sono in realtà gli stessi.

Capito questo, la migrazione del vecchio server dei file smette di fare paura. Le cartelle di reparto diventano siti SharePoint, le cartelle personali diventano OneDrive, e la struttura si disegna una volta sola, con un criterio: chi deve vedere cosa. È qui che il progetto si gioca, e ci torniamo fra poco.

La collaborazione documentale: fine degli allegati

Il primo beneficio concreto è la fine del documento inviato come allegato, modificato da tre persone in tre copie diverse e ricomposto a mano dalla quarta. In SharePoint e OneDrive un file ha una sola versione, sulla quale più persone lavorano contemporaneamente — in Word, Excel o PowerPoint, dal browser o dall’applicazione — vedendo in tempo reale le modifiche altrui. La cronologia delle versioni conserva ogni stato precedente, e tornare a quello di ieri richiede due clic.

Il secondo beneficio è la condivisione controllata. Invece di spedire il file, si invia un link; e il link ha delle regole: solo per persone specifiche, solo in lettura, con scadenza, con o senza possibilità di scaricare. Per chi lavora con clienti e fornitori esterni è la differenza fra «ho mandato l’offerta a tutti quelli in copia» e «l’offerta la vedono le due persone che devono vederla, fino a venerdì». La ricerca, infine, attraversa tutto: per nome, per contenuto, per autore — anche dentro i PDF.

Una precisazione che evita malintesi: SharePoint è una piattaforma di collaborazione, non un sistema di gestione documentale certificato. Per l’archiviazione conforme di fatture, contratti e documenti con valore legale — con flussi di approvazione, protocollazione e conservazione secondo le norme svizzere — resta il campo di una piattaforma dedicata come ELO Digital Office, che con Microsoft 365 si integra. I due strumenti convivono: uno per lavorare sui documenti, l’altro per custodirli.

Teams come hub di lavoro, non come «quello per le videochiamate»

Teams è entrato in molte aziende come strumento per le riunioni a distanza, ed è rimasto confinato lì. Usato bene, è il posto dove il lavoro succede. Un canale per ogni progetto o cliente raccoglie le conversazioni, i file e le riunioni in un unico filo, al posto delle catene di e-mail con dodici destinatari in copia. Le chat sostituiscono le telefonate interne da due righe. Le riunioni hanno la registrazione, la trascrizione e le note, che restano nel canale e sono utili a chi non c’era.

Il passo successivo è la telefonia. Con Teams si può gestire anche il centralino: i numeri fissi dell’azienda, la coda di chiamata, la segreteria, il trasferimento fra colleghi — dal portatile, dal telefono o da un apparecchio da scrivania. Per le imprese svizzere questo passa dalle soluzioni dell’operatore, e come Gold Partner Swisscom integriamo Teams con Smart Business Connect: un unico strumento per chat, riunioni e telefonate, un unico numero che segue la persona ovunque lavori.

C’è infine il capitolo che abbiamo aperto a settembre parlando di agenti AI: dentro Teams e Microsoft 365 vivono i Copilot Agents, assistenti configurabili sulle fonti dell’azienda che rispondono a domande ricorrenti, prenotano, guidano nelle procedure. Funzionano bene esattamente nella misura in cui la struttura di SharePoint sotto di loro è ordinata e i permessi sono corretti — un motivo in più per fare bene il lavoro descritto nel prossimo paragrafo.

I permessi: dove la produttività diventa (o non diventa) sicurezza

La domanda «Microsoft 365 è sicuro?» ha una risposta onesta: dipende da come sono impostati i permessi. La piattaforma offre tutti gli strumenti, ma per default tende alla condivisione, e un’azienda che migra i file senza ridisegnare gli accessi si ritrova con l’intera struttura visibile a tutti — il contrario di ciò che aveva sul vecchio server, dove ogni cartella era chiusa a chiave.

Il principio da applicare è quello del minimo necessario: ogni persona vede ciò che le serve per il proprio ruolo, e niente di più. In pratica, si lavora per gruppi (Amministrazione, Vendite, Produzione, Direzione) e si assegnano i permessi ai gruppi, mai alle singole persone, così che l’arrivo o l’uscita di un collaboratore si gestisca in un punto solo. Si decide una policy per la condivisione esterna — consentita solo da certi siti, solo verso domini specifici, con scadenza — e la si applica a livello di piattaforma, non lasciandola alla buona volontà di chi condivide.

Due controlli periodici tengono in ordine il tutto. Il primo è la revisione dei link condivisi con l’esterno, che si accumulano e che nessuno revoca: una volta al trimestre, un report e una pulizia. Il secondo è la revisione degli accessi al cambio di ruolo e all’uscita: la persona che passa dall’amministrazione alle vendite non dovrebbe conservare l’accesso alla contabilità, e chi lascia l’azienda dovrebbe vedersi disattivato l’account il giorno stesso, con i suoi file OneDrive trasferiti al responsabile prima che la piattaforma li cancelli. Sono le regole che abbiamo descritto parlando di sicurezza informatica nel fattore umano, applicate qui alla piattaforma.

Le protezioni che la piattaforma offre — se attivate

Oltre ai permessi, Microsoft 365 include misure di sicurezza che valgono la pena di essere accese e configurate. L’autenticazione a più fattori, prima di tutto, che dovrebbe essere obbligatoria per ogni utente e senza eccezioni per gli amministratori. L’accesso condizionale, che valuta il contesto di ogni accesso — dispositivo gestito o no, Paese, orario — e chiede una verifica aggiuntiva o blocca quando qualcosa non torna: è ciò che ferma un accesso alle tre di notte da un continente in cui l’azienda non ha nessuno.

Ci sono poi le etichette di riservatezza, che marcano un documento come interno o confidenziale e ne limitano l’inoltro e la stampa; le regole di prevenzione della perdita di dati, che bloccano l’invio all’esterno di file contenenti, per esempio, numeri di carta o dati personali; i filtri anti-phishing e la protezione degli allegati, che aprono i file sospetti in un ambiente isolato prima di consegnarli. Nessuna di queste funzioni è esotica: sono nelle licenze che molte aziende già pagano, e restano spente perché nessuno le ha mai configurate.

La configurazione è un lavoro da fare una volta, con metodo, tenendo insieme sicurezza e usabilità — un accesso condizionale troppo severo blocca il commerciale in trasferta, uno troppo lasco non serve a nulla. È il tipo di taratura in cui un partner che conosce sia la piattaforma sia l’azienda fa la differenza rispetto alle impostazioni predefinite.

Il backup di Microsoft 365: la responsabilità che resta all’azienda

Arriviamo al punto che sorprende. Microsoft garantisce la disponibilità del servizio — i data center, la ridondanza, il funzionamento della piattaforma — ma non la conservazione dei contenuti oltre i propri limiti: è il principio della responsabilità condivisa, scritto nelle condizioni di servizio, che raccomandano esplicitamente agli utenti di eseguire regolarmente il backup dei propri dati. Un file cancellato resta nel cestino per un periodo limitato e poi sparisce. Una casella di posta di un collaboratore uscito viene eliminata dopo la disattivazione. Un ransomware che cifra i file su un portatile sincronizzato con OneDrive li cifra anche in cloud, e la sincronizzazione li propaga a chiunque condivida quella libreria.

Per questo il backup di Microsoft 365 — posta, calendari, contatti, OneDrive, SharePoint e Teams — è parte integrante di una strategia 3-2-1 come quella descritta nell’articolo precedente su backup e disaster recovery: una copia indipendente, fuori dalla piattaforma, con una retention decisa dall’azienda e non dal fornitore, e con un ripristino granulare che permetta di recuperare la singola e-mail di due anni fa senza rimettere in piedi l’intera casella. Con Acronis, di cui siamo Gold Service Provider, la protezione di Microsoft 365 si aggiunge alla stessa console che copre server e postazioni, dentro un’infrastruttura cloud gestita.

Il tema si lega anche alla nuova legge sulla protezione dei dati: sapere dove sono i dati personali, poterli conservare per il tempo dovuto e cancellarli quando non servono più presuppone di averne il controllo — e il controllo, in cloud, passa dalla copia che l’azienda possiede.

Un percorso in quattro tappe

Chi vuole passare da «usiamo Microsoft 365 per la posta» a «Microsoft 365 è il nostro ambiente di lavoro» può farlo con un percorso in quattro tappe, senza rivoluzioni. Prima si disegna la struttura: quali siti SharePoint, quali gruppi, quali permessi, cosa resta in ELO. Poi si migrano i file dal vecchio server, reparto per reparto, con qualche settimana di convivenza. Terzo, si attivano le protezioni — MFA, accesso condizionale, etichette, filtri — e si configura il backup. Quarto, si forma il team su Teams: non un corso sulle funzioni, ma un accordo su come si lavora — dove si mettono i file, quando si usa la chat e quando la posta, come si convoca una riunione. La quarta tappa è quella che decide se l’investimento produce risultati o resta una licenza.

In breve

Microsoft 365 usato solo per la posta è una piattaforma pagata per intero e sfruttata in minima parte. SharePoint e OneDrive chiudono l’era degli allegati, Teams riunisce conversazioni, riunioni e telefonate, e le protezioni incluse — se configurate — rendono tutto questo sicuro. Restano due responsabilità dell’azienda che nessuna licenza copre: disegnare bene i permessi e fare il backup dei propri contenuti.

In dpstudio, come partner ufficiale Microsoft, affianchiamo le PMI del Ticino e dei Grigioni nella progettazione e nella messa a punto di Microsoft 365: dalla struttura di SharePoint alla telefonia in Teams, dalle policy di sicurezza al backup dedicato, con un supporto continuativo che segue l’azienda dopo la migrazione.