TL;DR: Nella settimana 20-26 luglio 2026 il Microsoft 365 Message Center ha registrato un blackout Azure di quasi 5 ore che ha bloccato Windows Update, Microsoft Store e Teams, mentre Copilot si è arricchito di registrazione vocale mobile, agenti multi-owner e Notebooks ormai GA. Entra ID avvia il passaggio ai passkey come default e vanno in pensione il Surveys agent e il sync OneDrive su Windows 10 21H2.
Ricevo il digest del Message Center ogni lunedì da anni, e quello arrivato il 26 luglio mi ha fatto alzare un sopracciglio più del solito: 1.596 righe di annunci, nel mezzo delle quali spiccava un “UPDATED” scritto in maiuscolo — il linguaggio che Microsoft riserva agli incidenti veri, non alle solite feature in rollout. Nella mia esperienza, quando il Message Center smette di essere burocratico e diventa telegrafico, è il momento di fermarsi e leggere con attenzione. Questa settimana ne vale la pena, perché sotto il rumore di sempre si nascondono tre notizie che meritano un titolo a sé: un disservizio reale, un cambio di rotta sulla sicurezza e un’altra manciata di funzioni Copilot che si avvicinano sempre più al lavoro quotidiano.
Cos’è il Microsoft 365 Message Center e perché questo digest conta
Il Message Center (raggiungibile da admin.microsoft.com → Health → Message Center) è il canale ufficiale con cui Microsoft comunica ai tenant modifiche, scadenze e incidenti in corso. Ogni voce ha un codice identificativo (MC seguito da un numero) e una data di pubblicazione o aggiornamento. Il digest settimanale che ricevo via email raggruppa tutte le comunicazioni della settimana, dividendole in “major updates” e “additional updates”.
Non tutte le voci sono uguali: alcune sono semplici annunci di funzionalità in rollout, altre — come quella di questa settimana sull’outage Azure — riguardano un servizio che si è effettivamente rotto per ore, con impatto misurabile su utenti e aziende. Distinguere le due categorie è il primo esercizio utile per chi gestisce un tenant Microsoft 365: non tutto merita la stessa urgenza, ma tutto merita di essere letto.
Cosa è successo con l’outage Azure che ha bloccato Windows Update il 23 luglio?
Il 23 luglio 2026, tra le 14:44 e le 19:41 UTC, un bug nel sistema di conversione delle richieste di manutenzione di rete ha rimosso più instradamenti IP del previsto in un datacenter della regione West US, tagliando il traffico in entrata e in uscita dalla regione per quasi cinque ore e bloccando Windows Update, Microsoft Store, WSUS e Microsoft Teams.
Il Preliminary Post Incident Review pubblicato da Microsoft (Tracking ID ZJV6-SGG) spiega la dinamica con precisione tecnica: durante una manutenzione di routine, il processo che converte le richieste in comandi eseguibili dal sistema avrebbe dovuto isolare solo alcuni percorsi di rete, verificando che restasse sempre attivo almeno uno dei due path ridondanti. Invece, “a bug in the request conversion system incorrectly marked additional devices as a part of the maintenance event and caused a set of IP routes to be removed from more devices than intended”. Microsoft ha confermato pubblicamente il disservizio alle 11:15 AM PST e ha dichiarato la risoluzione completa alle 1:45 PM PST dello stesso giorno, circa due ore e mezza dopo. Il Windows message center di Microsoft Learn riporta la stessa sequenza, con l’aggiornamento delle 14:00 PT del 24 luglio che chiude l’incidente: “Resolution efforts are complete at this time, and Windows services are expected to be back to normal”.
Nella mia esperienza, gli outage che coinvolgono WSUS sono i più insidiosi per le PMI: non bloccano il lavoro in tempo reale come Teams, ma silenziosamente fermano la distribuzione delle patch di sicurezza su decine di dispositivi, un rischio che si materializza settimane dopo se nessuno se ne accorge. Il digest lo cataloga come MC1437457, “UPDATED: Azure outage affecting Windows Updates and related services”.
Quali novità Copilot sono arrivate questa settimana?
Il digest conta almeno otto annunci Copilot distinti, dalla registrazione vocale su mobile alla gestione multi-owner degli agenti, fino al debutto GA di Notebooks per gli utenti enterprise. Sono aggiornamenti incrementali ma convergenti: rendono Copilot più conversazionale, più condiviso in team e più capace di organizzare il lavoro invece di limitarsi a rispondere.
Tutti i dettagli in questo articolo!
| Codice | Novità | Cosa cambia |
|---|---|---|
| MC1437679 | Voice notes in Copilot mobile | Registrazione vocale con trascrizione e riepilogo AI direttamente in Copilot Chat |
| MC1438569 | Agent multi-owner | Gli agent Copilot possono avere più proprietari, non solo il creatore originale |
| MC1420901 | Notebooks nell’app Copilot | Workspace persistente sincronizzato con OneNote, ora generalmente disponibile per utenti enterprise Entra ID |
| MC1434582/81/80 | Custom Skills in PowerPoint | Skill personalizzate via cartelle OneDrive con file SKILL.md, su Desktop, Mac e Web |
| MC1411435 | Domain exclusion per Web Grounding | Fino a 1.000 domini esclusi dalla ricerca web di Copilot |
| MC1338815 | Trial self-service 30 giorni | Le PMI idonee possono attivare Copilot in autonomia, senza passare dal reseller |
Il canale YouTube M365 Copilot Connection, che segue mensilmente questi rilasci, inquadra il quadro più ampio: luglio 2026 avrebbe portato “40+ Microsoft 365 Copilot updates”, con Copilot Cowork che va GA come “headline” del mese. Il digest settimanale che sto leggendo è quindi solo una porzione di un flusso molto più ampio: i dati suggeriscono che Microsoft stia deliberatamente frazionando gli annunci su base settimanale per non sommergere gli amministratori tutti insieme — una scelta comprensibile, ma che richiede comunque un monitoraggio costante per non perdere pezzi.
Passkey come default su Entra ID: cosa comporta per la sicurezza?
Il digest segnala la disponibilità generale dei “passkey profiles” su Entra ID (MC1221452), un tassello di un piano più ampio che Microsoft ha annunciato pubblicamente il 13 luglio: dal 1° settembre 2026 i passkey diventeranno il metodo di autenticazione predefinito in Entra ID, e dal 1° febbraio 2027 Microsoft cesserà di offrire nativamente SMS e voce come metodo di autenticazione a due fattori.
Nadim Abdo, Corporate Vice President Identity and Network Access Engineering di Microsoft, motiva la scelta con un dato che vale la pena riportare integralmente: “Microsoft Threat Intelligence has observed AI-enabled phishing campaigns reaching click-through rates as high as 54%, compared with roughly 12% for more traditional campaigns”. È la giustificazione operativa dietro la decisione: le campagne di phishing potenziate dall’AI hanno un tasso di successo più che quadruplo rispetto a quelle tradizionali, e SMS/voce restano vettori intrinsecamente phishable.
Per chi amministra un tenant, il timeline è già scandito: dal 1° settembre gli utenti abilitati a SMS/voce verranno automaticamente proposti per la registrazione passkey alla prossima MFA; dal 18 settembre Microsoft pubblicherà prezzi e provider telecom per chi ha ancora bisogno di SMS/voce tramite Microsoft Security Store; dal 30 ottobre si potranno configurare provider terzi; dal 1° febbraio 2027 la fornitura nativa Microsoft di SMS/voce cessa definitivamente. Nella mia esperienza di trent’anni con le migrazioni di autenticazione, la finestra di sei mesi tra annuncio (13 luglio) e primo enforcement (1 settembre) è più stretta di quanto sembri: i pilot vanno avviati ora, non a fine estate.
Cosa cambia per Teams e la collaborazione questa settimana?
Il digest introduce nuove sezioni di chat in Teams (chat silenziate e chat di riunione separate, MC1269864), il supporto Planner nei canali Shared e Private (MC1262590) e una gestione unificata della disponibilità di app e agent tra Teams, Outlook e Microsoft 365 (MC796790). Sono tutte novità organizzative più che rivoluzionarie, ma cumulativamente riducono la frammentazione che da anni caratterizza l’esperienza Teams.
Si aggiunge Teams Rooms IntelliFrame con etichette automatiche per i partecipanti in sala (MC1419798), utile per chi lavora in modalità ibrida e vuole che i colleghi da remoto sappiano davvero chi è presente fisicamente in riunione. Da segnalare anche una controtendenza: Microsoft ha messo in pausa il ritiro della vista estesa delle people card nel client Outlook classico (MC1269210) — un promemoria che non tutti i piani di deprecazione procedono come annunciato, e vale la pena ricontrollarli periodicamente prima di pianificare la migrazione utenti.
Cosa va in pensione questa settimana?
Tre uscite di scena meritano attenzione operativa immediata. Il Surveys agent viene ritirato, con migrazione consigliata verso Microsoft Forms potenziato da Copilot (MC1421920). Termina il supporto per l’app di sincronizzazione OneDrive su Windows 10 versione 21H2 (MC1426708), una scadenza che riguarda direttamente chi non ha ancora aggiornato il parco macchine. Infine, Entra ID ritira le proprietà CSS personalizzate per il posizionamento nel branding di sign-in (MC1435782), costringendo chi ha personalizzato la pagina di login aziendale a rivedere i fogli di stile prima che smettano di funzionare.
Implicazioni pratiche per le PMI italiane
Per una PMI italiana che gestisce un tenant Microsoft 365 senza un team IT dedicato, questa settimana porta più lavoro di quanto sembri a prima vista. Primo: se la tua organizzazione si appoggia a WSUS per distribuire aggiornamenti Windows, verifica che le patch di luglio siano arrivate correttamente sui dispositivi — l’outage del 23 luglio ha lasciato code di aggiornamenti sospesi che vanno controllate manualmente, non dare per scontato che si siano risolte da sole.
Secondo: il trial self-service di 30 giorni per Copilot (MC1338815) è un’opportunità concreta per testare l’AI senza passare dal reseller, ma il trial resta hype se non accompagnato da governance — chi attiva Copilot senza etichette di sensibilità già impostate su SharePoint rischia di far emergere documenti che non dovrebbero essere visibili a tutti, un problema che ho visto ripetersi in più clienti negli ultimi mesi.
Terzo: la transizione ai passkey su Entra ID non è facoltativa nel medio periodo. Le aziende che oggi usano ancora SMS come secondo fattore hanno una finestra fino a settembre per pianificare un pilot, non per subire la migrazione forzata a ridosso della scadenza. È il momento di censire chi in azienda usa ancora SMS/voce per l’MFA e programmare la registrazione dei passkey, magari partendo dai reparti IT e finance più esposti a phishing mirato.
Cos’è il Microsoft 365 Message Center e perché seguirlo ogni settimana?
Il Message Center è il canale ufficiale con cui Microsoft comunica cambiamenti e incidenti ai tenant, identificati da codici MC. Seguirlo settimanalmente permette di anticipare scadenze operative e ritiri di funzionalità prima che causino interruzioni impreviste al lavoro quotidiano.
L’outage Azure del 23 luglio ha comportato perdita di dati?
No. Secondo il Preliminary PIR di Microsoft (Tracking ID ZJV6-SGG), l’incidente ha causato problemi di connettività di rete in entrata/uscita dalla regione West US per quasi cinque ore, senza segnalazioni di perdita di dati; i servizi sono tornati pienamente operativi alle 19:41 UTC dello stesso giorno.
Il trial Copilot da 30 giorni per le PMI è davvero gratuito?
Sì, il trial self-service annunciato (MC1338815) permette alle PMI idonee di attivare Microsoft 365 Copilot in autonomia per 30 giorni senza costo iniziale. Resta comunque necessario verificare requisiti di licenza e governance dei dati prima di estendere l’uso oltre il periodo di prova.
Devo migrare subito da OneDrive sync su Windows 10 21H2?
Sì, è consigliabile pianificare l’aggiornamento a breve: Microsoft ha annunciato la fine del supporto per l’app di sincronizzazione OneDrive su Windows 10 21H2 (MC1426708). Continuare a usarla oltre la scadenza espone a mancanza di aggiornamenti di sicurezza e possibili malfunzionamenti di sincronizzazione.
Cosa succede se non aggiorno le policy sui passkey prima di settembre 2026?
Se non pianifichi la transizione, dal 1° settembre 2026 i tuoi utenti abilitati a SMS o voce riceveranno comunque prompt automatici di registrazione passkey durante l’MFA. Senza una comunicazione preventiva, questo può generare confusione e ticket di supporto imprevisti.
Conclusioni
Questa settimana il Message Center racconta una storia a due velocità: da un lato un incidente concreto — l’outage Azure che ha bloccato Windows Update per quasi cinque ore — che ricorda quanto anche l’infrastruttura più matura resti fragile davanti a un bug in un processo di manutenzione automatizzato; dall’altro un flusso ininterrotto di micro-annunci Copilot che, sommati settimana dopo settimana, stanno ridisegnando il modo in cui lavoriamo. La svolta sui passkey come default, però, è probabilmente la notizia con l’impatto più duraturo: non è un rollout di funzionalità, è un cambio strutturale dell’autenticazione che ogni tenant dovrà affrontare entro pochi mesi. Nella mia esperienza, le organizzazioni che trattano il Message Center come rumore di fondo sono sempre quelle che si trovano a rincorrere le scadenze in emergenza. Quelle che lo leggono ogni settimana, come faccio io, arrivano preparate.
Riferimenti (APA)
- Microsoft 365 Message Center. (2026, 26 luglio). Weekly digest: Microsoft service updates, 20–26 luglio 2026 [comunicazione interna al tenant, non pubblicamente linkabile]. Livello B.
- Microsoft Azure. (2026, 23 luglio). Preliminary Post Incident Review — Issues connecting to resources in West US (Tracking ID ZJV6-SGG). Azure status history. https://azure.status.microsoft/en-us/status/history/ — Livello B.
- Microsoft. (2026, 24 luglio). Windows message center — UPDATED: Azure outage affecting Windows Updates and related services. Microsoft Learn. https://learn.microsoft.com/en-us/windows/release-health/windows-message-center — Livello B.
- Stanojevic, M. (2026, 24 luglio). Microsoft Restores Windows Services After Major Azure Outage. WindowsReport. https://windowsreport.com/microsoft-restores-windows-services-after-major-azure-outage/ — Livello C.
- Sen, S. (2026, 24 luglio). Microsoft shares some details on Azure outage that blocked Windows 11 update downloads. Neowin. https://www.neowin.net/news/microsoft-shares-some-details-on-azure-outage-that-blocked-windows-11-update-downloads/ — Livello C.
- Abdo, N. (2026, 13 luglio). Microsoft Entra ID security updates: Passkeys are the default authentication method in Entra ID. Microsoft Security Blog. https://www.microsoft.com/en-us/security/blog/2026/07/13/microsoft-entra-id-security-updates-passkeys-are-the-default-authentication-method-in-entra-id/ — Livello B.
- Microsoft 365 Copilot Blog. (2026). Meet the updated Copilot Notebooks experience. Microsoft Tech Community. https://techcommunity.microsoft.com/blog/microsoft365copilotblog/meet-the-updated-copilot-notebooks-experience-your-home-for-understanding-work-p/4501383 — Livello B.
- Fonti verificate al 27 luglio 2026.
Link interni Argos
- Weekly Digest: Microsoft Service Updates — la rubrica settimanale sul Message Center
- Breaking news: dal 1° agosto 2026 Azure Copilot accende di default tutti gli agenti AI
- Copilot Studio: da agente personale ad agente aziendale
- Costi di Microsoft Copilot e AI: come governarli senza sorprese
⚠️ Nota: questo contenuto è generato con supporto AI ed è a scopo divulgativo — richiede revisione e verifica umana prima della pubblicazione. Contatto: luca@borio.me
Rispondi