Perché la stiamo costruendo
Ogni ambiente Dynamics parte con un concetto di sicurezza pulito. Poi arriva la realtà: un progetto crea tre nuovi ruoli perché quelli esistenti vanno “quasi” bene. Qualcuno riceve permessi elevati “solo per la migrazione” — e li tiene. Un team viene copiato, una business unit ristrutturata, un admin se ne va e i suoi permessi restano. Nessun passo è un errore da solo. Insieme, dopo qualche anno, producono un sistema in cui nessuno sa dire con certezza cosa un singolo utente possa davvero vedere e modificare.
Il più delle volte è un problema invisibile. Finché non lo è più: un auditor chiede chi può accedere ai dati dei clienti, e la risposta onesta richiederebbe giorni. Il responsabile privacy vuole sapere perché un fornitore uscito compare ancora nella lista utenti. Una security review trova permessi che nessuno ricorda di aver concesso. L’informazione esiste — sparsa tra ruoli, team, business unit e permessi a livello di colonna. Manca un modo per leggerla.
È esattamente il vuoto che la Security Suite colma: rende il modello di sicurezza che già avete visibile, interrogabile e riordinabile — così come xRM Audit ha reso leggibili le modifiche ai dati e Data Guard ha reso applicabile la qualità dei dati.
Come funziona
Vedere chi può accedere a cosa in Dataverse — e perché. Cambiarlo in sicurezza, con prova.
Security Health mostra privilegi critici, utenti disattivati che hanno ancora ruoli, utenti applicativi senza ruoli, condivisioni orfane e lacune nella copertura di audit.
Access Explain elenca ogni tabella, ogni privilegio e ogni profondità per un utente o un team — e indica il ruolo o il team da cui ciascuno proviene.
L’Impact Simulator combina fino a 25 modifiche e mostra esattamente chi guadagna o perde quali diritti — prima che accada qualcosa.
Le richieste di modifica passano per un’approvazione a quattro occhi, applicata lato server e non solo nell’interfaccia. Approvare e applicare restano passaggi separati.
Role Studio avvisa prima che nasca un ruolo quasi identico. Role Mining propone un modello più pulito a partire dagli accessi che le persone hanno davvero.
L’esportazione per auditor genera il concetto di autorizzazioni in Word e PDF, direttamente dal modello live.
Capire l’accesso
Business unit, team e ruoli come organigramma interattivo, con livelli per ruoli, team, condivisioni, muri e portata.
Perché Anna vede questo record? Cinque tipi di percorso — ruolo, team, proprietà, condivisione e cascata — più la gerarchia, mostrati come percorso.
Perché Javier non riesce ad aprire questo record, e cosa esattamente gli darebbe accesso.
Chiedi «chi può eliminare aziende a livello di organizzazione?» e ottieni l’elenco, con la motivazione per ogni persona.
Quanti record raggiunge un utente, quanti contengono dati personali, quanti si trovano fuori dalla sua unità — rispetto ai colleghi.
Domande in linguaggio naturale, nell’app o in Microsoft 365 Copilot. Sola lettura, risposte dallo snapshot, sempre con il link alla prova.
Trovare cosa non va
Controlla privilegi critici, utenti disattivati con ruoli, utenti applicativi senza ruoli, condivisioni orfane, team predefiniti con diritti di amministratore e copertura di audit. Accetta un rilievo con una motivazione e questo esce dal punteggio.
Passaggi di plug-in che girano come amministratore, flow su connessioni personali, API personalizzate senza privilegio di esecuzione, agenti AI — chi agisce con i diritti di chi.
Ogni condivisione, comprese quelle attraverso i muri e quelle ancora in mano a utenti disattivati.
Quali colonne contengono dati sensibili e andrebbero protette.
Cambiare in sicurezza
Combina fino a 25 passaggi e vedi esattamente chi guadagna o perde quali diritti. Blocchi di accesso e sfondamenti dei muri vengono segnalati prima dell’invio.
Sempre, solo per le modifiche critiche o disattivata. Applicata lato server, non solo nell’interfaccia — approvare e applicare sono passaggi separati.
La Suite rifiuta ogni modifica che ti lascerebbe senza un amministratore interattivo.
Gli utenti richiedono i ruoli da soli; l’accesso a tempo viene revocato automaticamente alla scadenza.
Esegui una modifica a un orario stabilito e annullala come nuova richiesta.
Sposta pacchetti di ruoli tra ambienti come richiesta sottoposta a revisione.
Dimostrarlo
Definisci muri tra business unit o team, trova ogni percorso esistente che li attraversa e blocca condivisioni, appartenenze a team e cambi di proprietario attraverso il muro — anche nell’interfaccia standard di Dynamics. Per muro: off, solo segnalazione o blocco.
Ogni modifica di sicurezza effettuata fuori dalla Suite viene rilevata, valutata e segnalata — con chi, cosa e quando.
Blocca le modifiche dirette ai ruoli fuori dalla Suite in produzione.
Confronta l’accesso di un utente tra due snapshot qualsiasi.
Ricertificazione periodica da parte dei responsabili. «Rimuovi» crea una richiesta invece di una modifica silenziosa.
Concetto di autorizzazioni come documenti Word e PDF, generati dal modello live.
Domande frequenti
Non annunciamo date prima di essere certi di poterle rispettare. Lascia il tuo contatto qui sotto e riceverai esattamente una mail al lancio.
Sì. Un piccolo gruppo di organizzazioni avrà la Suite prima della disponibilità generale — in cambio di feedback onesto.
È esattamente lo scopo dell’Impact Simulator. Combina fino a 25 passaggi, guarda chi guadagna o perde quali diritti e solo allora invia. Blocchi di accesso e sfondamenti dei muri sono segnalati prima.
Guardrails e Prod-Lock bloccano le modifiche dirette ai ruoli in produzione. Quello che accade comunque fuori dalla Suite viene intercettato dal Watchdog, valutato e segnalato con chi, cosa e quando.
No. Come Audit, Data Guard e Translation Studio, la Security Suite gira in modo nativo su Dataverse, nel vostro ambiente. L’AI è opzionale e usa la vostra chiave Azure OpenAI o Anthropic.
Legge come sistema e scrive come te: ogni modifica gira con i tuoi diritti ed è interamente tracciata.
Audit risponde a «chi ha cambiato cosa», la Security Suite risponde a «chi può fare cosa». Data Guard decide cosa si può scrivere in primo luogo.
Una mail al lancio, early access su richiesta, zero spam. Diteci che siete interessati — al resto pensiamo noi.
Avvisami al lancio →Già disponibili
La Security Suite si unisce a una famiglia che copre già audit, qualità dei dati e traduzioni — tutto Dataverse-nativo, tutto su Microsoft AppSource.
Benvenuti nell'affascinante mondo dei
prodotti xRM,
venite a conoscere noi e i nostri prodotti!
xRM Products LLC,
7901 4th St N STE 300,
ST. PETERSBURG, FL 33702, USA
© 2026 xRM Products LLC
