Le domande che ci fanno i team IT

Legge Entra, Intune, Microsoft Secure Score e NinjaOne dei vostri clienti su base pianificata e registra quello che trova per ISO 27001:2022 e NIST CSF 2.0 contemporaneamente, grazie a una tabella di corrispondenza fra i due: una sola raccolta risponde a entrambi. Ogni rilievo conserva la risposta grezza da cui proviene, così un auditor vede il dato su cui è stata tratta la conclusione e non solo la conclusione. Dove una fonte non è leggibile, i controlli che copre risultano «non verificati» invece di continuare a mostrare l’esito positivo del mese scorso.

No. Aprite un ticket e gli date un obiettivo; legge liberamente il tenant per trovare utenti, gruppi e licenze disponibili, ma si ferma e chiede conferma prima di ogni singola scrittura, e si rifiuta di scrivere finché il change request sul ticket non è approvato. Si occupa di identità e licenze: creazione account, appartenenza ai gruppi, assegnazione licenze, blocco dell’accesso, disconnessione delle sessioni, azzeramento dell’MFA. Non tocca regole di Exchange, policy di Teams o permessi SharePoint. Le sue ore e il suo costo API vengono registrati sul ticket.

Si caricano. Il portale legge gli impegni che ciascun documento assume, ne estrae le singole promesse e confronta ognuna con quello che i sistemi del cliente fanno davvero. Una promessa che nulla può verificare resta «dichiarata», mai «conforme». Il rilievo diventa così «la vostra policy di controllo accessi richiede l’MFA per tutti gli amministratori, e tre non ce l’hanno» — molto più difficile da contestare rispetto a una citazione dell’Annex A.

Per un insieme ristretto e scelto con cura sì, e solo passando dall’approvazione. Una raccomandazione di Microsoft Secure Score diventa un change record già compilato, con giustificazione, passi di implementazione e impatto sugli utenti. Applicarla richiede una modifica approvata e un amministratore, e il valore precedente viene scritto nella traccia di audit prima che si cambi qualsiasi cosa, così si può ripristinare esattamente. Nessuna modifica viene mai applicata da un processo in background.

Sul ticket stesso, non in un modulo separato. Una modifica viene classificata come Standard, Normal o Emergency direttamente sul record. Le Standard sono pre-autorizzate e non richiedono approvazione; Normal ed Emergency sono bloccate prima che il lavoro inizi, con board di approvazione che possono mettere insieme il vostro team e i referenti del cliente. Potete impostare la soglia sull’intera board per dare a ciascuno un veto, oppure abbassarla perché una modifica passi senza unanimità. Il blocco è applicato lato server, quindi non è aggirabile dall’interfaccia.

Può essere installato come tenant dedicato, configurato secondo i vostri requisiti di residenza dei dati. L’AI è la preoccupazione più comune ed è sotto il vostro controllo: potete usare Anthropic o OpenAI con la vostra chiave API, oppure puntarlo sul vostro hardware con LM Studio, e in quel caso nessun contenuto dei clienti raggiunge mai un servizio di terze parti. Gli accessi sono basati sui ruoli e ogni azione degli agenti viene registrata lato server in una traccia di audit concatenata in hash: un record modificato o rimosso è dimostrabilmente tale.

Sì, e sono lo stesso record. Un’ora viene registrata su un ticket e un cliente, le maggiorazioni fuori orario si applicano da sole, fatturabile e non fatturabile restano separati invece di essere nascosti, e la fattura mensile nasce da quelle stesse voci — così ogni riga risale al ticket e alla persona che ha fatto il lavoro. Le ore e il costo API dell’AI sono registrati separatamente dal lavoro umano.

Oggi Freshworks e Freshservice con sincronizzazione in background, e Zendesk in importazione; Jira, HaloPSA e ServiceNow seguiranno. Importa clienti, contatti, ticket e l’intero storico delle conversazioni. Le importazioni sono in sola lettura — non viene mai riscritto nulla — quindi affiancarlo allo strumento che già usate non comporta rischi per quel sistema. Sono supportati il single sign-on con Microsoft Entra ID e la posta Microsoft 365 via Graph, quindi non serve alcuna password SMTP.