Passaggio 2: configurare la classificazione dell'ambienteStep 2: Configure classification for your environment

Questo passaggio è facoltativo e si applica alle versioni E3 ed E5 di Microsoft 365 EnterpriseThis step is optional and applies to both the E3 and E5 versions of Microsoft 365 Enterprise

In questo passaggio, si lavora con i team di conformità e legali per definire uno schema di classificazione dei dati dell'organizzazione.In Step 3, you work with your legal and compliance teams to define a classification scheme for your organization’s data.

Classificazioni MicrosoftMicrosoft classifications

Microsoft 365 include tre tipi di classificazione:Microsoft 365 includes three types of classification:

  • Tipi di informazioni riservate di Office 365Sensitive information types for Office 365
  • Etichette di Office 365Office 365 labels
  • Le etichette e protezione di Azure Information ProtectionAzure Information Protection labels and protection

Tipi di informazioni riservate di Office 365Sensitive information types for Office 365

I tipi di informazioni riservate di Office 365 definiscono in che modo i processi automatizzati come la ricerca di tipi di informazioni specifici riconosciuti quali i numeri di previdenza sociale e di carte di credito. I tipi di informazioni riservate si usano per trovare dati riservati e applicare regole e criteri per la prevenzione della perdita di dati per proteggere tali dati. Per ulteriori informazioni, vedere Panoramica dei criteri di prevenzione della perdita dei dati. Ad esempio, i tipi di informazioni riservate sono particolarmente utili per soddisfare requisiti di conformità e normativi, come il Regolamento generale sulla protezione dei dati (GDPR).Sensitive information types for Office 365 define how automated processes such as search recognize specific information types such as health service numbers and credit card numbers. You use sensitive information types to find sensitive data and apply data loss prevention rules and policies to protect this data. For more information, see Overview of data loss prevention policies. For example, sensitive information types are especially helpful for meeting compliance and regulation requirements, such as for the General Data Protection Regulation (GDPR).

Etichette di Office 365Office 365 labels

È possibile utilizzare le etichette di Office 365 per i dati personali e per i file con segreti commerciali soggetti a normative in SharePoint Online e OneDrive for Business. Per ulteriori informazioni, anche su come crearle, vedere Panoramica delle etichette.You can use Office 365 labels for personal data and for highly regulated and trade secret files stored in SharePoint Online and OneDrive for Business. For more information, including how to create them, see Overview of labels.

Se si decide di usare le etichette di Office 365, è necessario configurarne almeno una per ogni livello di protezione. Ad esempio, creare tre etichette per:If you decide to use Office 365 labels, you should configure at least one for each level of protection. For example, create three labels for:

  • Protezione di baseBaseline
  • Dati sensibiliSensitive
  • Protezione per ambienti altamente regolamentatiHighly regulated

Le etichette e protezione di Azure Information ProtectionAzure Information Protection labels and protection

È possibile usare le etichette di Azure Information Protection per classificare e facoltativamente proteggere documenti e messaggi di posta elettronica dell'organizzazione. Le etichette si possono applicare ai documenti archiviati all'esterno di Office 365. Le etichette possono essere applicate automaticamente dagli amministratori che definiscono le regole e condizioni, manualmente dagli utenti o in modo combinato in cui agli utenti vengono fornite indicazioni.You can use Azure Information Protection labels to classify, and optionally protect, your organization’s documents and emails. These labels can apply to documents that are stored outside of Office 365. These labels can be applied automatically by administrators who define rules and conditions, manually by users, or a combination where users are given recommendations.

Per pianificare e distribuire le etichette e la protezione di Azure Information Protection, eseguire quanto segue:To plan and deploy Azure Information Protection labels and protection, do the following:

  1. Esaminare i requisiti di Azure Information Protection.Review the requirements for Azure Information Protection.
  2. Seguire la guida di orientamento per la distribuzione delle funzionalità di classificazione, assegnazione di etichette e protezione.Follow the deployment roadmap for classification, labeling, and protection.

Per ulteriori informazioni, vedere la raccolta della documentazione di Azure Information Protection.For more information, see the library of Azure Information Protection documentation.

Classificazione del GDPRClassification for GDPR

Per uno schema di classificazione di esempio contenente dati personali in base al GDPR, vedere Progettare uno schema di classificazione per i dati personali.For an example classification scheme that includes personal data for GDPR, see Architect a classification schema for personal data.

Guide al lab di test per il cloud Microsoft Guida del laboratorio di testing: classificazione dei datiTest Lab Guide: Data classification

Come checkpoint provvisorio, vedere i criteri uscita che corrispondono a questo passaggio.As an interim checkpoint, see the exit criteria corresponding to this step.

Passaggio successivoNext step

Configurare un livello di sicurezza maggiore per Office 365Configure increased security for Office 365