4–10 maggio 2026 — Sicurezza, Copilot e addio alle eredità tecnologiche
Ogni settimana il Microsoft 365 Message Center riversa decine di annunci sulle scrivanie degli amministratori IT. Questa rubrica settimanale nasce per fare ordine: seleziono le novità più rilevanti, le contestualizzo con la mia esperienza di campo e vi offro una lettura critica — non una lista della spesa. Nella settimana 4–10 maggio 2026 emergono tre grandi filoni: il potenziamento strutturale della sicurezza nelle suite Microsoft 365, il progressivo abbandono di protocolli legacy (OTP SharePoint, MAPI calendar, Exchange API), e l’accelerazione dell’AI embedded in ogni angolo della piattaforma. Un’agenda fitta, come sempre.
Introduzione
L’altro giorno, mentre configuravo una nuova policy di Conditional Access per un cliente, mi sono trovato davanti un messaggio nel Message Center che mi ha fatto sorridere: Microsoft sta per abilitare automaticamente, la settimana dell’11 maggio 2026, una Conditional Access policy gestita da loro direttamente nel mio tenant — per bloccare il device code flow. Trent’anni fa avrei risposto a un firewall hardware. Oggi rispondo a una policy JSON in un cloud che non vedo e non tocco. Il progresso è meraviglioso e vagamente inquietante allo stesso tempo.
Microsoft sta aggiungendo alle suite Microsoft 365 nuove capacità di sicurezza e gestione AI-powered, con oltre 1.100 feature rilasciate nell’ultimo anno attraverso Microsoft 365, Security, Copilot e SharePoint. Questo digest è il mio tentativo settimanale di trasformare la nebbia degli annunci in mappa navigabile. [microsoft.com]
Background: il contesto della settimana
Perché questa settimana è diversa dalle altre?
Non tutte le settimane del Message Center sono uguali. Questa è densa di annunci strutturali — cambiamenti che non si limitano a “aggiungere un pulsante” ma che ridisegnano l’architettura di sicurezza e collaborazione della piattaforma.
Microsoft ha annunciato l’aggiunta del Microsoft Defender per Office 365 Plan 1 a Office 365 E3 e Microsoft 365 E3, con protezione contro phishing, malware e link malevoli su email e piattaforme di collaborazione.Maggio 2026 porta grandi cambiamenti a Microsoft 365, inclusa una nuova suite E7, il ritiro dei connettori Teams, aggiornamenti Copilot e un modello di rilascio rinnovato. [microsoft.com][msftnewsnow.com]
Nella mia esperienza di oltre trent’anni nell’IT enterprise, le settimane in cui si sovrappongono ritiri di protocolli legacy, nuove feature di sicurezza e rollout AI su larga scala sono quelle che richiedono più attenzione: non per il singolo annuncio, ma per la somma degli effetti.
Analisi delle novità principali
🔐 Sicurezza: la fortezza si rafforza
Il grande bundle di sicurezza (MC1304290)
A partire da metà giugno 2026, le suite Microsoft 365, Office 365 ed EMS riceveranno un aggiornamento di packaging significativo: Microsoft Defender Plan 1, protezione URL time-of-click, miglioramenti a Intune e ben +50 GB di storage Exchange Online. Il rollout si completa entro il 1° agosto 2026.
Cosa significa in pratica? Che molte organizzazioni che oggi pagano add-on separati si troveranno queste funzionalità incluse. Gli amministratori riceveranno nuovi alert e controlli di policy. Non è solo marketing: è un consolidamento reale dell’offerta di sicurezza.
Le nuove capacità includono Microsoft Intune Remote Help, Intune Advanced Analytics e Intune Plan 2 per Microsoft 365 E3, oltre a funzionalità per salvaguardare l’uso dell’AI e rafforzare la sicurezza mitigando i rischi. [microsoft.com]
Addio a SharePoint One-Time Passcode (MC1243549)
Entro il 31 agosto 2026, l’autenticazione OTP di SharePoint verrà dismessa. La condivisione esterna su OneDrive e SharePoint migrerà completamente verso Microsoft Entra B2B. Gli utenti esterni dovranno avere un account guest Entra B2B.
Questa è una di quelle notizie che sembrano tecniche ma hanno un impatto operativo reale: chiunque oggi condivide file con collaboratori esterni tramite link OTP dovrà rivedere i propri workflow. Lo dico per esperienza: la migrazione verso B2B è più sana architetturalmente, ma va pianificata con anticipo.
Microsoft Entra: policy federate più stringenti (MC1303719)
Da metà agosto 2026, Microsoft Entra applicherà per default una federatedTokenValidationPolicy più restrittiva, bloccando i sign-in federati quando internalDomainFederation non corrisponde al dominio UPN dell’utente. Riguarda i tenant con domini federati configurati prima di dicembre 2025.
App Instance Lock di default per nuove app (MC1300584)
Da giugno 2026, le nuove applicazioni registrate su Microsoft Entra ID avranno App Instance Lock abilitato per default, proteggendo le proprietà sensibili da modifiche non autorizzate fuori dal tenant home. Chi ha script di automazione deve verificare la compatibilità.
🤖 Copilot & AI: l’intelligenza si fa ubiqua
La settimana di questa rubrica è, in buona misura, la settimana di Copilot. Contiamo almeno 15 annunci che riguardano funzionalità AI. Ne seleziono i più rilevanti.
Teams Copilot senza trascrizione come default (MC1139493)
Da metà luglio 2026, Microsoft Teams Copilot girerà senza trascrizione come impostazione predefinita per le nuove riunioni. La cronologia della conversazione persisterà durante la riunione, ma per le query post-meeting sarà necessario abilitare manualmente la trascrizione.
Questa scelta mi pare saggia dal punto di vista della privacy: molte organizzazioni erano a disagio con la trascrizione automatica. I tenant con policy aggiornate dopo giugno 2024 non saranno impattati.
Calendar Agentic Capabilities (MC1296874)
Microsoft 365 Copilot introduce la gestione agenticale del calendario tramite istruzioni in linguaggio naturale. Compatibile con Outlook e Teams, rispetta le impostazioni di compliance esistenti. Il rollout è previsto tra aprile e maggio 2026.
Copilot diventa sempre più context-aware, capace di leggere file lunghi in modo più intelligente, interpretare immagini incorporate e fare grounding su PDF scansionati. [levelupm365.com]
Agent Builder con prompt schedulati (MC1302906)
L’Agent Builder di Microsoft 365 Copilot supporterà workflow schedulati per eseguire prompt automaticamente su cadenze orarie, giornaliere, settimanali, mensili o annuali. Questo è un passo verso l’automazione “low-code” vera: non solo rispondo alle domande, ma agisco proattivamente.
Copilot Studio: Agentic Workflow Builder (MC1302852)
Dal 20 maggio 2026 in GA, il nuovo Agentic Workflow Builder in Copilot Studio consente di creare workflow tramite linguaggio naturale. Invece di assemblare manualmente componenti sul canvas, si descrive il workflow e Copilot lo costruisce. È la democratizzazione dell’automazione.
MCP-compliant tools in Copilot Studio (MC1301505)
Dal 18 maggio 2026 in public preview: supporto per tool MCP (Model Context Protocol) nei workflow agentici. Questo significa poter integrare sistemi proprietari, knowledge source dinamiche e azioni custom con supporto MCP nativo. Chi lavora nell’integrazione enterprise sa quanto questo sia rilevante.
🔧 Produttività & Collaborazione
Co-authoring lock-free in Word (MC1304289)
Finalmente! Da metà maggio a inizio giugno 2026, Word permetterà a più utenti di modificare lo stesso paragrafo simultaneamente. L’attuale meccanismo di lock per paragrafo ha sempre rappresentato un attrito reale nella collaborazione real-time. Versioni più vecchie cadranno in fallback verso il co-authoring tradizionale.
SharePoint: nuovo layout Filmstrip e multi-site news (MC1303716)
La News web part di SharePoint introduce il layout “Filmstrip” per una visualizzazione prominente delle notizie, e espande l’aggregazione multi-sito a GCC, GCC High e DoD. Piccolo aggiornamento, grande impatto per chi usa SharePoint come intranet.
SharePoint Home Sites aggiornati (MC1304293)
Setup semplificato, nuove web part Resources e Announcements, personalizzazione migliorata per la Viva Connections app — ora rinominata “SharePoint app in Teams”. Il rollout parte da maggio 2026. Nessun cambiamento a branding o permessi esistenti.
CSV import per breakout room in Teams (MC1280561)
Da metà maggio 2026, gli organizzatori potranno importare un CSV per creare in bulk le breakout room e pre-assegnare i partecipanti. Piccola feature, grande risparmio di tempo per chi organizza workshop con decine di sottogruppi.
Minimized meeting experience in Teams (MC1266027)
La nuova visualizzazione minimizzata di Teams permetterà di alzare la mano e inviare reazioni senza riaprire la finestra principale. Due modalità: expanded (fino a 4 video) e compact.
🏭 Dynamics 365 & Power Platform
Questa settimana è particolarmente ricca per il mondo Dynamics e Power Platform. Segnalo le novità più interessanti:
- D365 Finance (MC1302883): Miglioramenti al regulatory reporting per tax, statutory e audit, con aggiornamento dei formati normativi.
- D365 Supply Chain (MC1302855): Dynamic item placement per ottimizzare il posizionamento degli articoli in magazzino.
- D365 Commerce (MC1302884): Mass price update tramite attribute-based pricing — chi gestisce cataloghi di migliaia di SKU capisce l’importanza.
- D365 ERP MCP (MC1303524): Ottimizzazione delle sequenze di tool execution per gli agenti AI in Dynamics 365, in public preview dal 25 maggio 2026.
- Power Automate (MC1303745): Confronto visuale side-by-side di versioni di flow desktop, in GA dal 15 maggio 2026.
- Power Apps – Dataverse Agent users (MC1300981): Identità specifiche per agenti AI in Dataverse, con mapping a Microsoft Entra Agent ID. Preview in rollout dal 4 maggio.
🖥️ Windows Server
Upgrade a Windows Server 2025 via Windows Update (MC1301827)
Novità pratica e benvenuta: è possibile eseguire un in-place upgrade da Windows Server 2022 o 2019 a Windows Server 2025 direttamente tramite Windows Update, senza media di installazione. Stesso processo degli aggiornamenti mensili. Pianificare bene l’installazione rimane fondamentale, ma la semplificazione del processo è reale.
Implicazioni Pratiche: cosa fare questa settimana
Checklist per gli amministratori IT:
- Subito: Verificare l’impatto della Conditional Access policy “Block device code flow” che Microsoft abiliterà automaticamente l’11 maggio. Identificare app e script che usano device code flow.
- Entro giugno: Pianificare la migrazione da SharePoint OTP a Entra B2B. Mappare tutti gli utenti esterni che accedono via OTP.
- Entro agosto: Verificare la compatibilità di domini federati con la nuova
federatedTokenValidationPolicy. Aggiornare eventuali script di automazione che registrano nuove app Entra (App Instance Lock). - Comunicare agli utenti: La nuova esperienza minimizzata di Teams, il co-authoring lock-free in Word, il nuovo Account Manager in Outlook (metà maggio), la rinomina di Live Chat in “Customer Connect”.
Nella mia esperienza, la sfida non è mai l’implementazione tecnica in sé. È la gestione del cambiamento: spiegare agli utenti perché la loro interfaccia è cambiata, perché il link che mandavano ai collaboratori esterni non funziona più, perché Copilot ora fa cose che prima non faceva. La vera sfida non è tecnica, ma umana.
Conclusioni
La settimana 4–10 maggio 2026 del Microsoft 365 Message Center racconta una piattaforma in piena maturazione post-AI: la sicurezza si consolida (Defender, Entra, Conditional Access), i protocolli legacy vengono dismessi ordinatamente (OTP, MAPI, Exchange API legacy), e Copilot si diffonde capillarmente in ogni strumento — dai meeting alle breakout room, dai calendar agli agent builder.
Siamo in un momento in cui stare al passo richiede un’attenzione sistematica, non episodica. Per questo nasce questa rubrica: ogni settimana, stessa ora, stesso posto. Perché il cambiamento non aspetta.
Riferimenti
- Microsoft 365 Message Center, MC1304293, MC1304290, MC1243549, MC1301831, MC1301827, MC1303719, MC1300584, MC1139493, MC1296874, MC1302906, MC1302852, MC1301505, MC1304289, MC1303716, MC1280561, MC1266027, MC1300704. Microsoft Corporation, maggio 2026. https://admin.microsoft.com/Adminportal/Home#/MessageCenter
- Herskowitz, N. (2025, dicembre 4; aggiornato marzo 2026). Advancing Microsoft 365: New capabilities and pricing update. Microsoft 365 Blog. https://www.microsoft.com/en-us/microsoft-365/blog/2025/12/04/advancing-microsoft-365-new-capabilities-and-pricing-update/
- Microsoft 365 Roadmap Updates May 2026. Level Up M365. https://levelupm365.com/2026/05/01/microsoft-365-roadmap-updates-may-2026/
- Microsoft 365 May 2026 Mega Update. MSFTNewsNow, maggio 2026. https://msftnewsnow.com/microsoft-365-may-2026-mega-update
⚠️ Nota redazionale: Ricerca web eseguita il 5 novembre 2026 (data sistema). Le fonti accademiche peer-reviewed non sono applicabili a questo formato digest: le citazioni si basano su annunci ufficiali Microsoft e pubblicazioni tecniche verificate. I riferimenti al Message Center vanno sempre verificati nelle fonti originali su admin.microsoft.com.
Rispondi