Microsoft 365
L'integrazione Microsoft 365 porta in ServiceBoard la situazione dei tenant Microsoft dei tuoi clienti — identità e MFA, licenze, storage di SharePoint e audit/sicurezza — accanto ai ticket, così non devi entrare in più portali. I dati vengono letti e sincronizzati automaticamente. Ti serve quando vuoi monitorare la posture Microsoft dei clienti da un'unica piattaforma.
Nota: di base l'integrazione è in sola lettura: legge e sincronizza i dati senza modificare nulla sul tenant Microsoft. Scrive solo nelle azioni di remediation (per esempio bloccare un utente o rimuovere una licenza), che richiedono consensi Graph dedicati, il permesso adatto e il tuo via libera esplicito.
Come si fa passo-passo
- Apri Impostazioni dal menu a sinistra (solo amministratori).
- Apri il tab Microsoft 365.
- Aggiungi una connessione inserendo le credenziali dell'app Azure AD (tenant, client e segreto): la registrazione dell'app e il consenso lato Microsoft sono un prerequisito che si predispone nel portale Azure del cliente.
- Usa il test connessione per verificare che le credenziali funzionino.
- Abbina il tenant Microsoft al cliente di ServiceBoard a cui si riferisce.
- Salva: ServiceBoard avvia la lettura e mantiene i dati aggiornati con la sincronizzazione periodica.
Le credenziali sensibili sono cifrate e non vengono mai mostrate in chiaro né registrate nei log.
Cosa vedi
- Identità e MFA — gli utenti del tenant, chi ha l'autenticazione a più fattori attiva e chi no, e gli account disabilitati ma ancora licenziati.
- Licenze — le licenze assegnate e quelle disponibili, con l'utilizzo per SKU.
- Storage SharePoint — l'occupazione dello spazio e il suo andamento nel tempo.
- Audit e sicurezza — gli eventi rilevanti (accessi, modifiche alla directory) e gli alert di sicurezza.
La console operativa Microsoft 365
Oltre al tab di Impostazioni c'è la pagina Microsoft 365 nel menu (per chi ha il permesso dedicato): la console dove lavori sui tenant, organizzata a schede — Da fare (la coda di triage delle segnalazioni), Baseline, Panoramica (con l'andamento a 90 giorni di MFA, licenze e Secure Score), Utenti, Licenze, Mailbox, Storage, Sicurezza e Audit. In alto scegli il tenant su cui operare.
Vista flotta "Tutti i tenant"
Nel selettore del tenant la prima voce è "Tutti i tenant — flotta": una griglia con una riga per tenant (utenti, copertura MFA, alert, Secure Score, posti sprecati, cose da fare, ultimo sync), ordinata per criticità. Clicchi una riga e apri la console di quel tenant, direttamente sul "Da fare". È il modo più rapido per capire dove intervenire prima quando gestisci molti clienti.
Baseline di sicurezza
La scheda Baseline confronta la postura del tenant con una checklist di buone pratiche (stile CIS/CIPP): ogni controllo ha esito Conforme / Attenzione / Non conforme / n.d. e in alto vedi la % di conformità. I controlli non a posto hanno "Vai a →", che ti porta alla scheda giusta col filtro già applicato; dove serve un consenso Microsoft aggiuntivo, il controllo lo indica.
Ottimizzazione licenze (in euro)
Nella scheda Licenze, la sezione "Ottimizzazione licenze — risparmio potenziale" stima lo spreco in €/mese e €/anno: posti pagati non assegnati, account disabilitati o inattivi con licenza, licenze sovrapposte (piani già inclusi in altri). I prezzi arrivano dal listino di Licenze & Costi (visibili solo col permesso prezzi; senza, vedi le sole quantità) e il pulsante "Crea offerta di rinnovo / right-sizing" trasforma l'analisi in un'offerta.
Creare un ticket da una segnalazione
Nella scheda Da fare ogni segnalazione ha "Vai a →" (per approfondire) e — per chi può gestire — "Crea ticket". Se HaloPSA è collegato scegli la destinazione dal menu del pulsante: "Apri in HaloPSA" (il ticket nasce direttamente nel gestionale) oppure "Solo interno" (resta in ServiceBoard); senza HaloPSA il ticket è sempre interno. Al ri-click non si creano duplicati e il pulsante diventa "Apri ticket".
Funzioni principali
Scadenze e rinnovi delle licenze
Puoi inserire manualmente le date di scadenza per ciascun tipo di licenza (SKU): Microsoft non sempre espone le date commerciali, quindi le imposti tu per tenere sotto controllo i rinnovi anche sulle licenze Microsoft. Le trovi e le gestisci dal tab Microsoft 365.
Dettaglio delle caselle (mailbox)
Per ogni casella vedi dimensione, quota e tipo, incluse le caselle condivise. È utile per capire chi è vicino ai limiti di spazio.
Audit storicizzato con retention
Gli eventi di audit vengono conservati nel tempo e puoi configurare per quanti giorni mantenerli (la "retention"). Così ricostruisci cosa è successo anche a distanza, tenendo sotto controllo il volume dei dati.
Alert Microsoft 365 → ticket
Gli alert che superano una soglia di gravità che imposti possono creare automaticamente un ticket, così le segnalazioni importanti finiscono nel flusso di lavoro abituale. Si attiva con un interruttore e la relativa soglia dal tab Microsoft 365, ed è disattivato di base: parte solo dopo che lo abiliti.
Attenzione: l'automazione alert → ticket è disattivata di default. Finché non attivi l'interruttore e imposti la soglia di gravità, nessun ticket viene creato dagli alert di sicurezza.
Microsoft 365 nelle dashboard
Nel catalogo widget trovi una famiglia di widget Microsoft 365 da aggiungere alle tue dashboard e ai report:
- un KPI "Microsoft 365 Tenant", in cui scegli la metrica da mostrare dal menu del widget;
- widget dedicati a MFA, licenze, storage e timeline degli eventi.
Puoi anche chiedere all'assistente AI di costruire una dashboard che li includa (vedi l'articolo "Assistente AI delle dashboard").
Microsoft 365 nella scheda cliente
Nella scheda di un cliente compare una card Microsoft 365 con la sintesi del tenant (identità, MFA, licenze), quando ci sono dati da mostrare. Da lì tieni d'occhio la posture del singolo cliente senza aprire il tab di Impostazioni. Vedi l'articolo "Schede operative e sincronizzazione nella scheda cliente".
Esempio pratico
Gestisci il tenant Microsoft di Cliente Beta. Vai in Impostazioni → Microsoft 365, aggiungi la connessione con le credenziali dell'app e superi il test, poi abbini il tenant a Cliente Beta. Dopo la prima sincronizzazione noti dal riepilogo che diversi utenti sono senza MFA: apri una dashboard, aggiungi il widget MFA della famiglia Microsoft 365 e monitori il dato nel tempo. Imposti una scadenza di rinnovo su una licenza in uscita e attivi l'alert → ticket sopra la severità "alta", così le segnalazioni critiche di Cliente Beta diventano ticket senza intervento manuale. Come sempre, Partner Alpha vede solo i dati dei clienti che gli competono.
Domande frequenti
- Non vedo i dati dopo il collegamento? Verifica l'esito del test connessione nel tab Microsoft 365: se è in errore, il consenso dell'app o le credenziali non sono a posto. La prima sincronizzazione può inoltre richiedere qualche minuto prima di popolare tutto.
- Non trovo le scadenze delle licenze? Vanno inserite manualmente per SKU: Microsoft non espone sempre le date commerciali, quindi finché non le imposti non compaiono.
- Non arrivano ticket dagli alert? L'automazione alert → ticket è disattivata di base: attiva l'interruttore e imposta la soglia di gravità. Vengono creati ticket solo per gli alert che superano quella soglia.
- Alcuni eventi di audit/accesso non ci sono? La disponibilità dei log di sign-in dipende dalle licenze del tenant del cliente: su piani base potrebbero non essere presenti lato Microsoft.
- I segreti dell'app sono al sicuro? Sì: sono cifrati a riposo e mostrati sempre mascherati; non vengono mai esposti né registrati.