Dal nuovo Change Management con AI a TLS 1.1 in pensione: la mappa aggiornata per chi gestisce ambienti M365 sul campo
Aprile-maggio 2026 porta una raffica di aggiornamenti a Microsoft 365 che toccano governance, intelligenza artificiale, sicurezza e infrastruttura. Non si tratta di semplici migliorie estetiche: cambiano i modelli di rilascio delle feature, i modelli AI degli agenti in Copilot Studio vengono migrati d’autorità, i notebook di Copilot imparano a “ricordare” le riunioni Teams, e il vecchio TLS 1.1 viene finalmente mandato in pensione. In questo articolo analizzo le novità più rilevanti per chi gestisce ambienti enterprise, con un occhio al rischio operativo e uno alle opportunità reali. La ricerca è stata condotta il 5 aprile 2026, con fonti ufficiali Microsoft Learn, Microsoft Tech Community e Message Center.
Introduzione
L’altro giorno, mentre stavo revisionando un agente Copilot Studio per un cliente, mi è arrivata la notifica: “Il modello che stai usando verrà migrato automaticamente”. Nessuna domanda, nessun avviso preventivo visibile all’utente finale — solo un annuncio tecnico nel Message Center che, se non lo leggi con attenzione, rischi di scoprire i cambiamenti quando l’agente inizia a rispondere diversamente.
Questo mi ha fatto riflettere: quante organizzazioni gestiscono davvero il loro tenant M365 in modo proattivo? Quante aspettano che qualcosa si rompa per agire?
Con oltre 30 anni di esperienza in ambienti IT — dai modem a 14.4k alle architetture Azure multi-region — ho imparato che la differenza tra un’organizzazione resiliente e una reattiva spesso non sta nella tecnologia adottata, ma nella capacità di anticipare i cambiamenti. E questa ondata di aggiornamenti M365 è un ottimo banco di prova.
Background: il nuovo paradigma di Change Management M365
Perché Microsoft sta cambiando il modello di rilascio delle feature?
Per anni, Microsoft ha rilasciato le feature di M365 con un modello relativamente binario: Standard Release o Targeted Release. Funzionava, ma lasciava poca flessibilità alle organizzazioni con requisiti di governance stringenti.
Il nuovo modello, annunciato ufficialmente con il messaggio MC1282306 del 16 aprile 2026, introduce tre audience di rilascio:
- Frontier: accesso anticipato a feature pre-GA, per sperimentazione e feedback. Non governato da SLA standard.
- Standard Release (default): accesso alle feature al momento della GA. La scelta giusta per la maggior parte delle organizzazioni.
- Deferred Release: ritardo di 30 giorni rispetto alla GA standard, per organizzazioni con requisiti di compliance o validazione aggiuntivi.
Nella mia esperienza, il Deferred Release è oro per i settori regolamentati: sanità, finance, PA. Quei 30 giorni possono fare la differenza tra un deployment ordinato e una chiamata alle 2 di notte.
Ma la vera novità — quella che mi ha fatto alzare le orecchie — è l’integrazione con l’AI. Microsoft introduce il Microsoft Release Communications (MRC) MCP Server: uno strumento che permette ad agenti AI compatibili con il protocollo MCP di interrogare roadmap M365 e aggiornamenti Azure in linguaggio naturale. Si passa da “leggere passivamente le note di rilascio” a “chiedere all’AI cosa cambierà il mese prossimo nel mio tenant”.
Analisi Scientifica e Tecnica
1. Copilot Notebooks + Teams: la memoria contestuale che mancava
Cosa aggiunge questa feature alle capacità di Copilot?
Il 30 aprile 2026 Microsoft ha annunciato (MC1296488) l’integrazione dei meeting Teams nei Copilot Notebooks. Non è un’integrazione superficiale: parliamo di trascrizioni, chat, note e file condivisi durante le riunioni che diventano sorgenti di conoscenza attive all’interno dei notebook.
Cosa significa in pratica? Immaginate di avere un progetto con 20 riunioni di allineamento nelle ultime settimane. Finora, per estrarre decisioni chiave, avreste dovuto cercare manualmente nelle trascrizioni. Con questa feature, potete aggiungere le riunioni come riferimento nel notebook e chiedere a Copilot: “Quali decisioni sono state prese sul budget del progetto X?” — ricevendo una sintesi contestualizzata.
Il rollout è partito in Public Preview a fine aprile 2026 e la General Availability è attesa entro fine maggio 2026. La feature è attiva di default per chi ha licenza Microsoft 365 Copilot Premium. Non richiede configurazione aggiuntiva da parte dell’amministratore.
Un punto importante: i permessi di accesso ai meeting vengono rispettati integralmente. Se un utente non aveva accesso alla riunione, non potrà usarla come sorgente nel notebook. La governance, insomma, non viene bypassata.
Limiti da considerare: la qualità dell’output dipende dalla qualità delle trascrizioni. Se nel vostro tenant la trascrizione automatica non è abilitata o è disabilitata per policy, questa feature non avrà materiale su cui lavorare.
2. Copilot Studio — La migrazione silenziosa da Claude Sonnet 4.5 a 4.6
Quali agenti sono a rischio e cosa cambia nel comportamento?
Questo è il punto che ritengo più critico per chi ha agenti attivi in produzione.
Il messaggio MC1296875 (pubblicato il 1° maggio 2026) annuncia il ritiro di Claude Sonnet 4.5 da Copilot Studio con le seguenti date chiave:
- 30 aprile 2026: apertura della finestra di valutazione. I maker possono testare e migrare manualmente gli agenti a Claude Sonnet 4.6.
- 30 maggio 2026: inizio della migrazione automatica a fasi. Claude Sonnet 4.5 entra in stato “retired”.
- 30 giugno 2026: deadline finale. Tutti gli agenti rimasti su 4.5 vengono migrati d’autorità.
Esiste una opzione di deferral: gli amministratori possono posticipare la migrazione automatica di 30 giorni tramite il toggle “Continue using retired models” nelle impostazioni di Copilot Studio — ma deve essere attivato prima del 30 maggio.
Il punto tecnico più delicato è questo: le configurazioni degli agenti (flussi, integrazioni, sicurezza, governance) rimangono invariate. Ma le risposte possono variare per differenze nel comportamento del modello — tono, formattazione, qualità delle risposte. Un agente che gestisce comunicazioni con clienti potrebbe rispondere con uno stile leggermente diverso senza che nessuno se ne accorga… finché un cliente non lo segnala.
Il mio consiglio: mappate subito tutti gli agenti che usano Claude Sonnet 4.5, fateli testare dagli utenti business prima del 30 maggio, e documentate le differenze. Non è un’operazione complicata, ma richiede tempo e coordinamento.
3. TLS 1.0 e 1.1 per POP/IMAP: la fine di un’era
Quali sistemi sono realmente a rischio con il ritiro di TLS 1.0/1.1?
Il 27-28 aprile 2026, il team Exchange ha annunciato (MC1293480) il ritiro definitivo di TLS 1.0 e TLS 1.1 per le connessioni POP3 e IMAP4 verso Exchange Online, con timeline dal 1° luglio al 31 dicembre 2026.
Tecnicamente, TLS 1.0 e 1.1 sono stati considerati non sicuri dall’industria da anni. L’IETF li ha deprecati formalmente con le RFC 8996 (marzo 2021). Microsoft aveva già iniziato a bloccare questi protocolli in Exchange Online nel 2020, ma aveva mantenuto la possibilità di opt-in per alcune connessioni legacy. Ora quella finestra viene chiusa definitivamente.
Chi è davvero a rischio? I moderni client email — Outlook, Thunderbird aggiornato, mail client mobile — non sono impattati: usano già TLS 1.2 o superiore. Il problema riguarda:
- Dispositivi embedded legacy: stampanti multifunzione, scanner, sistemi HVAC con notifiche email
- Applicazioni custom scritte anni fa con librerie SSL/TLS non aggiornate
- Sistemi ERP/CRM legacy con moduli email integrati
- Apparati IoT industriali con firmware non aggiornabile
Nella mia esperienza, questi sistemi esistono ancora in moltissime organizzazioni, spesso dimenticati fino a quando smettono di funzionare. La finestra luglio-dicembre 2026 è ampia, ma non infinita.
4. Business Central v28: aggiornamento BcTest il 18 maggio
Cosa porta la release wave 1 2026 di Business Central?
Business Central v28 (2026 Release Wave 1) è una release significativa. Gli ambienti BcTest verranno aggiornati automaticamente alla versione 28.0 nella notte del 18 maggio 2026. Gli amministratori possono ripianificare la data dall’Admin Center.
Le novità principali includono:
- Supply chain: workflow di approvazione formali per journal e worksheet (Item Journal, Physical Inventory Journal, Output Journal)
- Quality Management: controlli qualità nativi su ricezioni acquisto, output produzione e assemblaggio
- AI-Powered Item Insights: indicatori KPI (valore inventario, stock obsoleto, margine lordo, tasso di reso) direttamente dalla pagina statistiche articolo
- Feature obbligatorie: nuovi prezzi di vendita, rivalutazione valuta, Advanced Tell Me diventano mandatory
Per gli ambienti di produzione, la finestra di aggiornamento si estende fino al 31 agosto 2026.
Implicazioni Pratiche
Come tradurre queste novità in azioni concrete questa settimana?
Guardando il quadro complessivo, mi vengono in mente cinque priorità immediate:
- Audit agenti Copilot Studio: identificare tutti gli agenti che usano Claude Sonnet 4.5 e pianificare i test con Claude Sonnet 4.6 entro il 30 maggio. Se avete agenti critici, attivatevi questa settimana.
- Inventario connessioni TLS legacy: cercate nel vostro ambiente dispositivi, applicazioni e sistemi che usano POP/IMAP con TLS 1.0/1.1. I log di Exchange Online possono aiutarvi a identificarli. Avete tempo fino a luglio, ma l’estate arriva in fretta.
- Configura le Release Preferences: andate nell’Admin Center M365, sezione Copilot > Settings, e scegliete consapevolmente tra Standard e Deferred Release per la vostra organizzazione. Non lasciate che sia il default a decidere per voi.
- Abilita Copilot Notebooks per i pilot users: se avete licenze Copilot Premium, sperimentate l’integrazione con i meeting Teams su un gruppo pilota. Il potenziale in termini di produttività è reale.
- Pianificate Business Central: se usate BC, segnate il 18 maggio per BcTest e coordinate con il vostro partner l’aggiornamento degli ambienti di produzione.
Conclusioni
Questa ondata di aggiornamenti M365 di aprile-maggio 2026 è emblematica di dove sta andando il cloud: sempre più intelligente, sempre più autonomo nei propri cicli di vita, sempre più esigente in termini di governance proattiva.
La vera sfida non è tecnica. Non è capire come funziona Claude Sonnet 4.6 o come configurare il Deferred Release. La vera sfida è culturale: convincere le organizzazioni che il Message Center non è un archivio di notifiche da ignorare, ma uno strumento di governo del cambiamento.
Trent’anni di IT mi hanno insegnato una cosa: i problemi che fanno più danni non sono quelli imprevisti, ma quelli annunciati che nessuno ha letto.
Riferimenti
- Microsoft (2026, aprile 16). Modernized Change Management for Microsoft 365 [MC1282306]. Microsoft 365 Message Center. https://mc.merill.net/message/MC1282306
- Microsoft (2026, aprile 20). Configure new Standard and Deferred release options for Microsoft 365. Microsoft Learn. https://learn.microsoft.com/en-us/microsoft-365/admin/manage/configure-release-options
- Microsoft (2026, aprile 30). Microsoft 365 Copilot (Premium): Teams meetings as a reference in Copilot Notebooks [MC1296488]. Microsoft 365 Message Center. https://mc.merill.net/message/MC1296488
- Microsoft (2026, maggio 1). Claude Sonnet 4.5 retiring for Copilot Studio – automatic migration to Claude Sonnet 4.6 [MC1296875]. Microsoft 365 Message Center. https://m365admin.handsontek.net/microsoft-365-copilot-claude-sonnet-4-5-retiring-copilot-studio-automatic-migration-claude-sonnet-4-6/
- Microsoft Exchange Team (2026, aprile 27). Deprecating Legacy TLS and Endpoints for POP and IMAP in Exchange Online. Microsoft Tech Community. https://techcommunity.microsoft.com/blog/exchange/deprecating-legacy-tls-and-endpoints-for-pop-and-imap-in-exchange-online/4515201
- Microsoft (2026, aprile 15). Update 28.0 for Business Central 2026 release wave 1. Microsoft Learn. https://learn.microsoft.com/en-us/dynamics365/business-central/dev-itpro/whatsnew/whatsnew-update-28-0
Ricerca condotta il 5 aprile 2026. I contenuti riflettono le informazioni disponibili a tale data. Verificare sempre le fonti originali prima di applicare modifiche in ambiente di produzione.
Rispondi