Collegare un assistente IA a posta, file, calendario o sistemi clienti trasforma una piccola prova in una decisione di accesso. Non basta che l’app sembri affidabile: ogni permesso deve servire a un compito nominato, in un account approvato, per un periodo definito, e deve poter essere revocato davvero.
1. Nomina il compito prima dei permessi
Scrivi una frase con compito e dati minimi. «Riassumere tre documenti selezionati» è verificabile; «aiutare nel workspace» no. Senza un compito preciso non puoi giudicare un permesso eccessivo.
Applica il minimo privilegio NIST: un responsabile, un account approvato, dati ristretti e una data di revisione.
- Compito nominato
- Titolare dei dati
- Account di prova
- Dati minimi
- Data di rimozione
2. Traduci i permessi in verbi
Riscrivi ogni ambito: vedere, scaricare, creare, inviare, eliminare, amministrare. Lettura, scrittura e amministrazione sono diversi. Agire per tuo conto pesa più che leggere una cartella scelta.
Non dedurre i limiti dal pulsante. Apri il dettaglio e la documentazione, inclusi accessi ereditati da archivi condivisi o ruoli amministrativi.
- Leggere
- Creare
- Modificare
- Inviare
- Eliminare o amministrare
3. Riduci l’ambito prima di approvare
Preferisci spazio di prova, cartella dedicata, account limitato o campione piccolo. Se il compito richiede accesso generale, non collegare. CISA ribadisce il minimo privilegio.
Nel primo test usa materiale sintetico o non sensibile. Una demo riuscita prova il funzionamento, non l’idoneità a dati riservati, personali o regolamentati.
- Cartella di prova
- Campione non sensibile
- Nessun ruolo admin
- Nessuna scrittura inutile
- Revisione umana
4. Salva prove, non impressioni
Registra app, editore, ambiti, account, piano, approvatore, fonti e data. Separa dichiarazione del fornitore, controllo osservato e garanzia contrattuale.
Prova un’azione innocua e controlla il registro. Verifica dove compare l’integrazione. Google offre una pagina Connessioni per rivedere e rimuovere accessi di terze parti; altre piattaforme usano menu diversi.
- App ed editore
- Ambiti esatti
- Piano e account
- Approvatore
- Prove e data
5. Revoca, verifica e rivedi
Scollegare dentro l’app IA può lasciare il consenso nel provider di identità. Revoca nell’account o console e verifica che l’accesso fallisca. Ruota il token se la politica lo richiede.
Rivedi le connessioni e rimuovi le app inattive. Registra mantenimento, riduzione o revoca con motivo. L’audit non sostituisce sicurezza, privacy, legale o acquisti.
- Revoca alla fonte
- Conferma il fallimento
- Ruota se richiesto
- Rimuovi app inattive
- Registra la decisione
Fonti e limiti
Standard primari e guide ufficiali verificati il 19 settembre 2026.
- NIST — Least Privilege glossary
- NIST SP 800-53 Rev. 5 — AC-6 Least Privilege
- Google Account Help — Manage connections between your Google Account and third parties
- CISA — Enhanced Visibility and Hardening Guidance
Guida editoriale, non consulenza legale, sicurezza, privacy o acquisti.