Panoramica
Rendi ChatGPT più operativo e personalizzato con la tua origine dati Sharepoint, ora disponibile su richiesta. L’app Sharepoint consente a ChatGPT di collegarsi in modo sicuro a SharePoint così puoi cercare file, recuperare dati in tempo reale e fare riferimento ai contenuti direttamente nella chat.
Per iniziare, trova l’app SharePoint nella directory delle app di ChatGPT. A seconda del tipo di piano, puoi collegarti a SharePoint in due modi:
Accesso a SharePoint autenticato dall’utente
Ogni utente accede con il proprio account SharePoint usando OAuth, consentendo a ChatGPT di usare contenuti SharePoint a cui quell’utente ha già il permesso di accedere. Questa opzione di connessione è disponibile per tutti i tipi di piano ed è ideale per accesso individuale, distribuzione flessibile ed esplorazione guidata dagli utenti.
App SharePoint con sincronizzazione
A seconda del piano, puoi abilitare la sincronizzazione per l’app SharePoint. Abilitare la sincronizzazione consente di indicizzare in anticipo i contenuti SharePoint per un recupero più rapido e di qualità superiore in ChatGPT. Questa opzione di connessione è disponibile per i piani Pro, Business ed Enterprise/Edu. Amministratori/proprietari possono configurare ulteriormente l’opzione di sincronizzazione:
distribuendo la sincronizzazione SharePoint per tutti gli utenti della tua area di lavoro (solo Enterprise/Edu), oppure
abilitando la sincronizzazione e poi consentendo ai singoli utenti di connettere il proprio account SharePoint tramite OAuth.
In entrambi i tipi di connessione, amministratori/proprietari possono gestire l’accesso da Impostazioni area di lavoro → App, incluso l’uso di RBAC per controllare l’accesso degli utenti (solo Enterprise/Edu).
Nota: a partire dal 30 aprile 2026 stiamo migrando le richieste di ambito dell’app SharePoint di ChatGPT richieste di ambito da ambiti delegati a Microsoft ambiti applicazione, per l’opzione di sincronizzazione gestita dall’amministratore “Distribuisci al tuo team”. La migrazione aiuta ChatGPT a sincronizzare i contenuti SharePoint selezionati e a valutare le autorizzazioni di SharePoint, inclusa l’appartenenza ai gruppi di siti SharePoint legacy, senza dipendere solo dai file visibili all’amministratore che ha completato la configurazione. Inoltre, amministratori e proprietari possono configurare le etichette di riservatezza di Microsoft Purview dalle impostazioni dell’app.
Questi nuovi ambiti dovranno essere approvati da un amministratore di Microsoft Entra. Amministratori e proprietari possono riautenticare comodamente l’app SharePoint andando in Impostazioni area di lavoro > App, e individuando il prompt “Riconnetti SharePoint per una sincronizzazione migliore” nella parte superiore della vista, oppure cercando l’app SharePoint e facendo clic sul pulsante “Nuova autenticazione richiesta” per ottenere il nuovo set di funzionalità. In questo modo si evita di dover disconnettere e riconnettere, operazione che causerebbe la risincronizzazione dell’indice.
Distribuisci al tuo team quando ti serve un controllo centralizzato
(Solo Enterprise/Edu) È la soluzione più adatta se l'organizzazione vuole che un amministratore scelga quali contenuti SharePoint sincronizzare, applichi controlli di accesso a livello di area di lavoro e distribuisca una configurazione uniforme nell'intera area di lavoro.
Usa la configurazione autenticata dall’utente per progetti pilota o adozione guidata dagli utenti
È la soluzione migliore quando vuoi che i singoli utenti colleghino il proprio account SharePoint ed esplorino l’esperienza senza un ambito di sincronizzazione gestito centralmente.
Se entrambi i tipi di connessione sono abilitati, scegli e comunica un modello principale
Entrambi possono tecnicamente essere abilitati contemporaneamente. Se la tua organizzazione richiede un ambito selezionato centralmente e un modello di distribuzione più controllato, usa la sincronizzazione gestita dall’amministratore come modello di distribuzione principale e comunicalo chiaramente agli utenti.
Esegui un pilota prima di un’implementazione ampia se il tuo ambiente dipende molto dalla risoluzione dell’accesso basata sui gruppi o da strutture SharePoint complesse
Se la tua distribuzione si basa sulla risoluzione delle autorizzazioni basata su directory, su siti SharePoint collegati a Teams o su modelli complessi di accesso ereditato, convalida il comportamento con un pilota prima di un’implementazione ampia.
Esempi di casi d’uso e prompt
Comunicazione e scrittura
Redigi aggiornamenti, sintetizza documenti o segui le linee guida aziendali usando strumenti collegati.
«Redigi un aggiornamento per i dirigenti usando le informazioni più recenti sul progetto [x].»
«Consolida tutti i documenti su [x] in una guida per i nuovi assunti.»
Organizzazione e produttività
Organizza le tue conoscenze, fai emergere i documenti importanti e aumenta la tua produttività personale.
«Trova i pitch deck più recenti su [x].»
«Trova i tre documenti più rilevanti su [topic].»
Analisi e reportistica
Analizza dati interni ed esterni per ricerche sulla concorrenza e sul mercato.
“Crea un confronto affiancato tra la mia offerta di prodotto e quella del concorrente [x] usando i nostri documenti interni e fonti web pubbliche.”
“Identifica opportunità nel settore [x] in base ai nostri documenti interni e alle informazioni web pubbliche.”
Funzionalità e autorizzazioni
A cosa può accedere
Tipi di file supportati: .txt, .pdf, .docx, .pptx, .xlsx, .csv
Cosa può fare
Leggere contenuti e metadati di file e cartelle a cui puoi accedere in SharePoint
Rispettare le autorizzazioni di SharePoint, inclusi gli elementi condivisi con te
Autorizzazione richiesta (ambito)
Nota: L'app richiede che i seguenti scope vengano esaminati e approvati dall'amministratore Microsoft Entra. Se gli scope non vengono approvati dall'amministratore Entra, potresti visualizzare un errore quando provi a collegare l'app in ChatGPT.
L'approvazione degli scope non rende immediatamente disponibili tutte le azioni agli utenti. Amministratori e proprietari devono comunque esaminare le azioni dell'app in Impostazioni area di lavoro > App per l'app. In Controllo azioni, gli amministratori possono scegliere come gestire le azioni correnti dell'app consentendo tutte le azioni, consentendo solo le azioni di lettura o selezionando un insieme personalizzato di azioni.
Se gli amministratori selezionano Personalizzato, possono anche scegliere come gestire le azioni aggiunte successivamente selezionando Abilita tutte le nuove azioni, Abilita solo le nuove azioni di lettura o Disabilita nuove azioni. Se gli amministratori selezionano Disabilita nuove azioni, devono esaminare e abilitare le nuove azioni prima che gli utenti possano usarle. Dopo che gli amministratori consentono azioni aggiuntive, gli utenti potrebbero dover ricollegare l'app per usarle.
Autorizzazioni richieste per le app Microsoft
Alcune azioni nelle app Posta di Outlook, Calendario di Outlook, Microsoft Teams e SharePoint richiedono autorizzazioni Microsoft Graph che un amministratore di Microsoft Entra deve concedere per l'organizzazione. Il proprietario o l’amministratore di un’area di lavoro di ChatGPT e l'amministratore di Microsoft Entra possono essere persone diverse; pertanto, è necessario coordinarsi con il soggetto autorizzato a rilasciare il consenso a livello di organizzazione.
Rivedi le autorizzazioni in ChatGPT
Per ogni app Microsoft abilitata:
Accedi a ChatGPT come proprietario o amministratore dell'area di lavoro.
Vai a Amministrazione → App e seleziona Abilitato.
Apri il menu di overflow dell'app e seleziona Gestisci app.
Seleziona Autorizzazioni Microsoft.
Esamina ciascuna autorizzazione di Microsoft Graph e le azioni di ChatGPT elencate nella parte sottostante. Imminente significa che un'azione è inclusa nella revisione preventiva delle autorizzazioni, ma non è attualmente disponibile. Approvata significa che l'autorizzazione è stata inclusa nell'ultimo flusso di approvazione completato correttamente tramite ChatGPT per quell'app e quell'area di lavoro.
Seleziona solo le autorizzazioni che la tua organizzazione desidera includere nella richiesta. Le autorizzazioni e le azioni disponibili possono variare a seconda dell’app. Se la tua organizzazione non desidera concedere un'autorizzazione, escludila dalla richiesta e mantieni disabilitata ogni azione che dipende da essa.
Completa la richiesta in Microsoft Entra
Seleziona Verifica delle autorizzazioni in Microsoft Entra. Se Microsoft Entra non si apre, consenti i popup per ChatGPT e riprova.
Accedi con un account amministratore di Microsoft Entra in grado di concedere il consenso a livello di organizzazione.
Verifica che siano visualizzate l'organizzazione corretta e l'applicazione verificata ChatGPT / OpenAI, L.L.C..
Esamina la richiesta di autorizzazione selezionata. La schermata di conferma di Microsoft Entra non fornisce caselle di controllo per singola autorizzazione: seleziona Accetta per approvare interamente la richiesta selezionata oppure seleziona Annulla per non apportare alcuna modifica.
Torna a ChatGPT e conferma che il flusso di approvazione sia stato completato.
Ripeti la verifica per ogni app Microsoft abilitata. Le autorizzazioni Microsoft vengono concesse al tenant Entra e all'applicazione OpenAI, mentre ChatGPT tiene traccia della revisione delle autorizzazioni per ciascuna app e ciascuna area di lavoro.
Dopo l'approvazione delle autorizzazioni
L’approvazione delle autorizzazioni Microsoft non abilita le azioni di ChatGPT né collega l’account Microsoft di un singolo utente. I proprietari e gli amministratori dell'area di lavoro devono abilitare separatamente le azioni che desiderano rendere disponibili. Gli utenti potrebbero inoltre dover connettere o riconnettere il proprio account Microsoft dopo una modifica delle autorizzazioni.
Se un'azione continua a non funzionare, verifica se:
L'azione è abilitata nelle impostazioni dell'app dell'area di lavoro di ChatGPT.
L'autorizzazione esiste ancora in Microsoft Entra.
La connessione Microsoft dell’utente è stata creata o aggiornata con le autorizzazioni necessarie.
Se un amministratore di Entra dovesse successivamente modificare o revocare l'autorizzazione direttamente in Microsoft, verifica l'autorizzazione in Entra e riesegui il flusso di approvazione di ChatGPT.
Per tutti i tipi di configurazione:
| Ambito | Spiegazione |
| offline_access | Consente all'app di mantenere l'accesso dopo la configurazione, affinché i contenuti sincronizzati restino aggiornati senza richiedere ogni volta la riconnessione dell'utente. |
| User.Read | Consente all'app di leggere le informazioni di base del profilo dell'utente connesso durante la configurazione e l'autenticazione. |
| Files.Read.All | Consente all'app di leggere i file a cui l'utente ha accesso. Viene usata anche per mostrare i file nel selettore e supportare le funzionalità di sincronizzazione principali. |
| Files.ReadWrite.All | Consente all'app di accedere ai file disponibili per l'utente e aggiornarli quando l'esperienza con i file collegati richiede l'accesso in scrittura. |
| Sites.Read.All | Consente all'app di leggere gli elementi dei siti SharePoint a cui l'utente ha accesso durante i flussi di configurazione standard. |
Autorizzazioni aggiuntive per le azioni SharePoint autenticate dall'utente
| Ambito | Spiegazione |
|---|---|
| Sites.ReadWrite.All | Consente all'app di creare e gestire elenchi SharePoint supportati, elementi degli elenchi, pagine dei siti, componenti delle pagine, metadati e sottoscrizioni quando le azioni sono abilitate. |
| Sites.Selected | Consente l'accesso a SharePoint limitato ai siti dopo che un amministratore di SharePoint concede a OpenAI l'accesso ai siti selezionati. |
Per le configurazioni gestite dall'amministratore sono necessari anche i seguenti ambiti:
| Ambito | Spiegazione |
| Group.Read.All | Consente all'app di leggere i gruppi Microsoft 365 usati nelle autorizzazioni dei file. Senza questo ambito, i controlli di accesso basati sui gruppi non possono essere elaborati correttamente. |
| GroupMember.Read.All | Consente all'app di leggere l'appartenenza ai gruppi Microsoft 365 usati per le autorizzazioni. Senza questo ambito, l'accesso degli utenti ereditato tramite i gruppi non può essere elaborato correttamente. |
| Sites.FullControl.All | Consente all'app di leggere gli elementi nelle raccolte siti a cui l'utente può accedere. È necessario per la sincronizzazione gestita dall'amministratore, affinché la selezione nel selettore file e i flussi di sincronizzazione di tutti i contenuti funzionino correttamente. Consulta le domande frequenti per sapere perché questo ambito è necessario. |
| Sites.Selected | Consente all'app di leggere gli elementi delle raccolte siti configurate esplicitamente dagli utenti. Questo ambito è incluso per compatibilità, ma Sites.FullControl.All è l'ambito principale usato per la sincronizzazione gestita dall'amministratore. |
| User.Read.All | Consente all'app di leggere le informazioni utente necessarie per attribuire correttamente i controlli di accesso. Senza questo ambito, le autorizzazioni basate sugli utenti non possono essere elaborate correttamente. |
| SensitivityLabels.Read.All | Consente all'app di leggere le etichette di riservatezza applicate ai file, affinché vengano rispettate durante la sincronizzazione. |
Limitazioni note
La dimensione massima supportata dei file è 100 MB per file
I contenuti provenienti direttamente dalle pagine dei siti SharePoint non sono supportati. Per essere indicizzati e disponibili in ChatGPT, i contenuti devono essere in un tipo di file supportato.
La sincronizzazione iniziale può richiedere tempo. In ambienti più piccoli, i contenuti possono iniziare ad apparire entro poche ore; in ambienti più grandi, la sincronizzazione completa può richiedere più tempo.
Durante la sincronizzazione parziale, alcuni contenuti recenti potrebbero essere già disponibili mentre contenuti meno recenti o consultati meno di frequente sono ancora in sincronizzazione. Alcuni risultati potrebbero mancare finché la sincronizzazione completa non è terminata.
Le app con sincronizzazione sono progettate per funzionare al meglio per domande e risposte e query in stile ricerca. Le prestazioni possono essere più limitate per attività di aggregazione su scala molto ampia o analisi particolarmente complesse.
Per la sincronizzazione gestita dall’amministratore, l’accesso a OneDrive è supportato solo quando l’amministratore dell’area di lavoro seleziona sincronizza tutto e dispone delle autorizzazioni di amministratore SharePoint richieste. Se l’amministratore seleziona manualmente siti e cartelle durante la configurazione, OneDrive non è supportato in quel flusso di selezione.
È supportata una sola istanza di sincronizzazione SharePoint gestita dall’amministratore per area di lavoro.
Le connessioni SharePoint esistenti gestite dall’amministratore potrebbero richiedere una riautenticazione prima che siano disponibili il filtro delle etichette di riservatezza e il supporto migliorato per le autorizzazioni dei gruppi SharePoint legacy.
I file protetti da etichette di riservatezza Microsoft Purview che applicano crittografia o controllo degli accessi non vengono sincronizzati da ChatGPT.
Scopri di più su Controlli amministratore, sicurezza e conformità nelle app.
Configurazione dell’accesso a SharePoint autenticato dall’utente
Puoi connetterti all’app SharePoint individuandola nella directory delle app di ChatGPT. Segui i passaggi elencati in questo articolo su come connettere nuove app.
Configurazione dell’app SharePoint con sincronizzazione
A seconda del tipo di piano, ci sono due modi per distribuire l’app SharePoint con sincronizzazione al tuo team:
Distribuisci al tuo team
Solo piani Enterprise/Edu: gli amministratori possono collegarsi una sola volta per tutti gli utenti della loro area di lavoro: i singoli utenti non devono configurare nulla da soli. Durante la configurazione, gli amministratori possono selezionare l’ambito di siti o cartelle da sincronizzare con un selettore di ambito, assicurando che venga reso disponibile solo il contenuto corretto.
Una volta abilitato, ChatGPT abbinerà automaticamente gli utenti i cui account SharePoint e ChatGPT condividono gli stessi domini email, applicando eventuali impostazioni di controllo degli accessi basato sui ruoli (RBAC) di SharePoint già esistenti per garantire la sicurezza. Ogni membro vedrà e accederà solo ai file SharePoint in ChatGPT a cui ha già l’autorizzazione di accesso.
Self-service
Ogni utente collega il proprio account SharePoint tramite OAuth e può abilitare o disabilitare la sincronizzazione durante la configurazione dell’app, oppure in Impostazioni → App. Gli amministratori Business ed Enterprise/Edu possono controllare la disponibilità generale dell’app e della sincronizzazione dalla pagina delle impostazioni amministratore, incluso RBAC (solo Enterprise/Edu).
Gli utenti Pro che desiderano abilitare la sincronizzazione per i propri account devono seguire l’opzione di configurazione Self-service. Puoi abilitare la configurazione quando colleghi l’app, oppure da Impostazioni → App dopo il collegamento.
Configurazione dell’area di lavoro Enterprise/Edu
Opzione 1: distribuisci al tuo team
Gli amministratori delle aree di lavoro ChatGPT Enterprise devono abilitare l'accesso all'app SharePoint nelle impostazioni di amministrazione delle app dell'area di lavoro oppure facendo clic sull'icona del profilo e selezionando Impostazioni dell'area di lavoro.
Fai clic su Abilita sincronizzazione. Potrai scegliere tra Distribuisci al tuo team e Configurazione self-service.
Usa Configura accesso per RBAC.
Facoltativamente, seleziona Gestisci domini per limitare gli account SharePoint collegati a un insieme di domini approvati.
Fai clic su Abilita sincronizzazione.
Seleziona Distribuisci al tuo team e completa gli eventuali passaggi OAuth necessari.
Ora puoi scegliere l'ambito di siti e cartelle per il tuo team. Procedi con i passaggi per completare la configurazione.
Al termine della configurazione, ChatGPT avvia la sincronizzazione con SharePoint. La sincronizzazione iniziale può richiedere alcune ore o più, a seconda del volume di dati da sincronizzare.
Al termine, gli utenti potranno porre a ChatGPT domande sui propri file di OneDrive e SharePoint.
Opzione 2: configurazione autenticata dall’utente
Gli amministratori Enterprise devono prima abilitare l’app SharePoint dalle impostazioni delle app di amministrazione (vedi Opzione 1 sopra) e poi abilitare la sincronizzazione.
Gli utenti possono quindi abilitare la sincronizzazione SharePoint dai propri account. Per abilitarla, gli utenti devono:
Andare in Impostazioni > App.
Trova SharePoint nell’elenco delle app connesse. Se non l’hai ancora connessa, fai clic sul riquadro SharePoint, quindi su Connetti.
Seleziona Sincronizzazione come tipo di connessione e fai clic su Continua.
Completa la configurazione OAuth.
Se in passato ti sei connesso a SharePoint, fai clic su Abilita sincronizzazione per la voce SharePoint.
La sincronizzazione iniziale può richiedere fino ad alcune ore, a seconda del volume di dati da sincronizzare. Al termine, gli utenti possono fare domande a ChatGPT sui propri file OneDrive e SharePoint.
Configurazione dell'area di lavoro Business
Gli amministratori delle aree di lavoro ChatGPT Business devono abilitare l'accesso all'app SharePoint nelle impostazioni di amministrazione delle app dell'area di lavoro. Una volta abilitato l'accesso, ogni utente può collegare il proprio account accedendo a SharePoint tramite un flusso OAuth.
Passaggio 1: abilitare l'accesso all'app SharePoint nelle impostazioni di amministrazione
Gli amministratori di ChatGPT possono accedere alle impostazioni di amministrazione delle app facendo clic sull'icona del profilo e selezionando Impostazioni dell'area di lavoro.
In App -> Abilitate, assicurati che SharePoint sia abilitato. Questa opzione consentirà ai singoli utenti di accedere sia all'app SharePoint sia all'app SharePoint con sincronizzazione. Puoi configurare l'app facendo clic sul menu con i puntini di sospensione (...). Seleziona Gestisci domini per limitare gli account SharePoint collegati a un insieme di domini approvati.
Al termine, i membri dell'area di lavoro potranno abilitare la sincronizzazione sui propri account.
Passaggio 2: l’utente dell’area di lavoro si collega a SharePoint (OAuth)
Se hai già collegato SharePoint al tuo account personale, vai al Passaggio 3.
In ChatGPT, fai clic su + e poi su Altro. Quindi scegli SharePoint e segui i passaggi per l'accesso (OAuth).
In alternativa, puoi andare in Impostazioni e selezionare App. Quindi seleziona Sincronizzazione, scegli SharePoint e completa il flusso di accesso.
Dopo aver completato il flusso di accesso a SharePoint, la sincronizzazione verrà abilitata automaticamente.
Passaggio 3: l'utente abilita la sincronizzazione per SharePoint
Per abilitare la sincronizzazione di SharePoint:
Vai a Impostazioni > App.
Trova SharePoint nell'elenco delle app collegate.
Fai clic su Abilita sincronizzazione.
La sincronizzazione iniziale può richiedere da pochi minuti ad alcune ore. Al termine, gli utenti potranno porre a ChatGPT domande sui propri file di OneDrive e SharePoint.
Configurazione di ChatGPT Pro
Gli utenti di ChatGPT Pro possono abilitare l'accesso all'app SharePoint con sincronizzazione da Impostazioni > App.
Per abilitare la sincronizzazione di SharePoint:
Vai a Impostazioni > App
Se non hai mai collegato SharePoint, trova il riquadro SharePoint e fai clic su Connetti.
Se hai già collegato SharePoint, fai clic su Abilita sincronizzazione.
La sincronizzazione iniziale può richiedere da pochi minuti ad alcune ore. Al termine, gli utenti potranno porre a ChatGPT domande sui propri file di OneDrive e SharePoint.
FAQ - Generali
Sincronizzate sia OneDrive sia SharePoint?
Sì. L’app di sincronizzazione con sincronizzazione funziona sia con i file personali in OneDrive sia con le unità condivise in SharePoint.
Cosa succede se non abilito la sincronizzazione?
Se non abiliti la sincronizzazione (come amministratore dell’area di lavoro o nelle impostazioni utente), l’app continuerà comunque a funzionare per la ricerca dei file. Potrai comunque interrogare i tuoi siti SharePoint, ma i dati non saranno indicizzati continuamente per informazioni aggiornate. Leggi di più su
Gli amministratori possono controllare chi ha accesso all’app con sincronizzazione?
Sì, puoi configurare ulteriormente l’accesso alle impostazioni degli utenti con RBAC.
Quando verranno visualizzati i file nuovi o aggiornati?
I file nuovi e aggiornati vengono in genere visualizzati entro pochi minuti fino a circa un’ora.
Le autorizzazioni dei file vengono rispettate da ChatGPT?
Le autorizzazioni dei file vengono sempre rispettate. Gli utenti hanno accesso solo ai propri file e ai file che altri hanno condiviso con loro.
Un singolo utente può collegare un account SharePoint da qualsiasi dominio in modalità autenticata dall’utente?
Sì. Per l’app con sincronizzazione autenticata dall’utente, non ci sono restrizioni di dominio; gli utenti possono collegarsi a qualsiasi account SharePoint a cui hanno accesso.
In passato avevo abilitato l’app autenticata dall’utente per la mia area di lavoro Enterprise. Come faccio a passare all’app gestita dall’amministratore?
Gli amministratori possono effettuare una transizione senza problemi andando in Impostazioni amministratore → App → SharePoint → Distribuisci al team. Questo aggiungerà la sincronizzazione gestita dall’amministratore senza disabilitare subito l’app autenticata dall’utente, evitando tempi di inattività.
FAQ - App gestita dall’amministratore con sincronizzazione
In cosa è diversa dall’app SharePoint con sincronizzazione autenticata dall’utente?
L’app con sincronizzazione autenticata dall’utente richiede che ogni utente si autentichi individualmente (OAuth) e sincronizzi i propri file. Gli amministratori potevano abilitare SharePoint per l’organizzazione, ma non potevano distribuirlo direttamente a tutti.
L’app con sincronizzazione gestita dall’amministratore consente a un amministratore di autenticarsi e distribuire la configurazione in tutta l’organizzazione, così gli utenti non devono completare una configurazione individuale. Dopo il completamento della configurazione e dell’attivazione da parte dell’amministratore, gli utenti possono iniziare a usarla senza una configurazione OAuth personale.
E se abbiamo già configurato l’app autenticata dall’utente con sincronizzazione?
Gli amministratori possono effettuare una transizione senza problemi andando in Impostazioni amministratore → App → SharePoint → Distribuisci al team. Questo aggiungerà la sincronizzazione gestita dall’amministratore senza disabilitare subito l’app autenticata dall’utente con sincronizzazione, evitando tempi di inattività.
Dopo aver attivato l’app gestita dall’amministratore con sincronizzazione, gli utenti devono abilitare manualmente l’app nella chat?
No. Dopo aver configurato la sincronizzazione amministratore, gli utenti non devono autenticarsi individualmente. Gli utenti possono semplicemente fare domande come «Mostrami X in SharePoint».
L'app con sincronizzazione gestita dall'amministratore supporta anche l'accesso ai file di OneDrive?
Sì, ma solo se durante la configurazione l'amministratore dell'area di lavoro ChatGPT seleziona sincronizza tutto ed è un amministratore di SharePoint con autorizzazioni complete per gestire impostazioni, contenuti e autorizzazioni in tutti i siti e sottositi di una raccolta siti SharePoint.
Se l'amministratore dell'area di lavoro sceglie di selezionare manualmente siti e cartelle durante la configurazione della sincronizzazione, OneDrive non è supportato (il selettore di cartelle dell'amministratore non consente di selezionare OneDrive).
Ricorda che gli utenti potranno accedere solo ai contenuti che sono autorizzati a visualizzare in SharePoint.
Come fa ChatGPT a sapere quali utenti abilitare?
L’accesso si basa su una rigorosa corrispondenza del dominio email tra SharePoint e ChatGPT. L’account SharePoint di un utente deve corrispondere all’email del suo account ChatGPT.
E per quanto riguarda il Controllo degli accessi basato sui ruoli (RBAC)?
Gli amministratori possono controllare tramite RBAC quali gruppi hanno accesso a SharePoint. L'app rispetta le configurazioni RBAC esistenti di SharePoint. Se un amministratore ha già configurato RBAC, vengono applicate tali impostazioni. In caso contrario, gli amministratori possono configurare RBAC in qualsiasi momento.
Gli utenti vedranno comunque solo i file per cui hanno l’autorizzazione?
Sì. Le autorizzazioni dei file SharePoint esistenti vengono pienamente rispettate. Gli utenti accedono solo ai file che hanno già l’autorizzazione a visualizzare in SharePoint.
Cosa possono controllare gli amministratori durante la configurazione dell’app?
Gli amministratori devono essere sia amministratori di SharePoint sia amministratori di ChatGPT. Possono scegliere di sincronizzare tutti i file oppure siti e cartelle specifici. I file gestiti in questo modo appariranno in ChatGPT come «gestiti dall’amministratore» nel tipo di connessione.
Gli amministratori possono modificare in seguito i contenuti sincronizzati?
Sì. Gli amministratori possono aggiornare l'ambito di sincronizzazione dalle impostazioni dell'app SharePoint. Seleziona Limita contenuti per modificare i contenuti sincronizzati o, quando disponibile, configurare il filtro delle etichette di riservatezza.
Possiamo usare sia le app autenticate dall’utente sia quelle gestite dall’amministratore?
Sì. Tecnicamente entrambe le app possono essere abilitate contemporaneamente.
Quando verranno visualizzati i file nuovi o aggiornati?
I file nuovi e aggiornati vengono in genere visualizzati entro pochi minuti fino a circa un’ora.
Posso scegliere l’ambito della sincronizzazione, ad esempio cartelle o file specifici?
Sì, puoi selezionare l’ambito della sincronizzazione durante la configurazione oppure modificarlo.
Possiamo abilitare più app SharePoint gestite dall’amministratore con sincronizzazione nella stessa area di lavoro (ad es. una per tenant/brand)?
È supportata una sola istanza di SharePoint gestita dall’amministratore per area di lavoro.
Perché la schermata di consenso Microsoft mostra sia autorizzazioni delegate sia autorizzazioni dell'applicazione?
Durante la migrazione alle autorizzazioni dell'applicazione per la sincronizzazione di SharePoint gestita dall'amministratore, Microsoft potrebbe mostrare sia autorizzazioni delegate sia autorizzazioni dell'applicazione. Questa sovrapposizione temporanea permette di preservare il comportamento esistente del connettore SharePoint, offrendo al contempo una copertura migliore e il filtro delle etichette di riservatezza. In futuro potremmo eliminare del tutto le richieste di ambiti delegati.
Perché l'app richiede Sites.FullControl.All?
L'app richiede Sites.FullControl.All per recuperare le autorizzazioni dei documenti in modo completo e preciso. Le indicazioni di Microsoft per la scansione delle gerarchie di autorizzazioni con query delta di Microsoft Graph specificano che le app necessitano di Sites.FullControl.All per elaborare correttamente le autorizzazioni. Nei nostri test, Sites.Read.All poteva ritardare gli aggiornamenti dei controlli di accesso, per cui le autorizzazioni dei documenti non venivano sempre applicate immediatamente.
Perché l'app richiede ambiti SharePoint?
Questa modifica consente all'app di recuperare le informazioni sui controlli di accesso e sui gruppi per un sito SharePoint (legacy).
Perché l'app richiede l'ambito Sites.Selected?
L'ambito Sites.Selected è un sottoinsieme rigoroso di Sites.FullControl.All. Per funzionare correttamente, l'app necessita di almeno uno dei due. Sites.Selected consente alle organizzazioni e agli amministratori IT di limitare ulteriormente l'accesso dell'app. Consigliamo di mantenere questo ambito.
Nota: se l'amministratore sta valutando di revocare Sites.FullControl.All, deve assicurarsi che i siti selezionati siano resi accessibili seguendo questa guida Microsoft, affinché il connettore funzioni correttamente.
OpenAI ha abilitato questo ambito per un progetto pilota iniziale e consiglia di contattarci prima di farvi affidamento.
Come vengono gestite le etichette di riservatezza di Microsoft Purview?
La sincronizzazione di SharePoint gestita dall'amministratore può usare i metadati delle etichette di riservatezza di Microsoft Purview per escludere dalla sincronizzazione determinati file etichettati. A tale scopo è necessaria l'autorizzazione SensitivityLabels.Read.All.
Le etichette di riservatezza Microsoft vengono gestite in base al fatto che siano configurate o meno per crittografare i contenuti. Un'etichetta può servire solo per la classificazione: Microsoft descrive le etichette di riservatezza come metadati in testo non crittografato usati per classificare i contenuti. Di per sé, queste etichette non crittografano il file né modificano chi può aprirlo.
I file con etichette di riservatezza usate solo per la classificazione possono essere sincronizzati se rientrano nell'ambito e l'utente dispone dell'autorizzazione SharePoint necessaria per accedervi. Gli amministratori possono usare il filtro delle etichette di riservatezza per escludere dalla sincronizzazione i file con determinate etichette usate solo per la classificazione.
Se un'etichetta di riservatezza è configurata con il controllo degli accessi, Microsoft applica la crittografia al contenuto. Microsoft dichiara che i contenuti crittografati possono essere decrittografati solo dagli utenti autorizzati dalle impostazioni di crittografia dell'etichetta e rimangono crittografati ovunque si trovino. Questi file protetti non vengono sincronizzati da ChatGPT e sono esclusi automaticamente; gli amministratori non devono selezionare le relative etichette nel filtro delle etichette di riservatezza.
Ho già configurato l'app SharePoint gestita dall'amministratore. Come posso ottenere le nuove funzionalità?
Se hai già configurato la sincronizzazione di SharePoint gestita dall'amministratore, non disconnettere e ricollegare l'app. La disconnessione e la riconnessione possono causare una nuova sincronizzazione e indicizzazione dei contenuti SharePoint, ritardandone la disponibilità in ChatGPT.
Vai invece alle impostazioni dell'app SharePoint (da Impostazioni dell'area di lavoro > App) e usa il prompt di riautenticazione. La riautenticazione mantiene la sincronizzazione esistente e qualsiasi selezione precedente dei contenuti. Per aggiornare la selezione, scegli Limita contenuti e apporta modifiche, ad esempio aggiungendo nuovi siti rilevati o escludendo contenuti con etichette di riservatezza non protette (nota: le etichette di riservatezza protette sono sempre escluse).
Cosa succede se non eseguo nuovamente l'autenticazione con gli ambiti Microsoft aggiuntivi?
La connessione esistente all'app SharePoint rimarrà attiva e le funzionalità già disponibili continueranno a funzionare senza modifiche. Tuttavia, non potrai usare le funzionalità che richiedono gli ambiti Microsoft aggiuntivi, tra cui il filtro delle etichette di riservatezza e il supporto migliorato per le autorizzazioni dei gruppi SharePoint legacy.