Scaricare i siti web che utilizzano Microsoft 365

Informazioni su Microsoft 365

La suite Microsoft 365 non è un singolo prodotto, e un rilevamento quasi mai dimostra che la si è trovata per intero. Il marchio copre posta, archiviazione dei file, collaborazione, telefonia, identità e una serie crescente di servizi collegati, mentre la prova che raggiunge un crawler è di solito un singolo elemento circoscritto: un record MX, un endpoint di identità, un indizio di federazione lasciato nella configurazione dei name server del dominio. Dall’esterno possiamo dire che dietro un dominio esiste un tenant. Quali componenti quel tenant paghi davvero è un’altra questione, e i dati non danno una risposta.

È nell’identità che si trovano le conseguenze interessanti. Un tenant non è solo un parco di caselle di posta, è anche la directory su cui si autenticano le applicazioni di terze parti, il che significa che lo stesso record indica i domini in cui sono attive integrazioni di single sign-on, criteri di consenso delle applicazioni e regole di accesso condizionale. Per chi vende software che si collega a una directory aziendale, un record di tenant è un segnale di qualificazione sul percorso di integrazione e sul canale di approvvigionamento, non una semplice nota sulla posta elettronica.

La suite di Microsoft è venduta dal 2011 come software con licenza Proprietary, da abbastanza tempo perché una parte consistente del parco installato preceda il marchio attuale e sia arrivata attraverso rinnovi più che attraverso decisioni nuove. A ottobre 2026 rileviamo Microsoft 365 su 15.396.460 domini. Di questi, 9.122.249 si trovano negli Stati Uniti, e l’elenco è sbilanciato verso l’estensione .com.

La concentrazione in un solo paese riflette dove le grandi organizzazioni registrano i propri domini principali, non dove lavora il loro personale. Una multinazionale può gestire un unico tenant per uffici distribuiti in molti paesi, quindi una colonna paese su questa riga misura la registrazione societaria e la geografia delle sedi centrali più che il numero di dipendenti. Leggere la suddivisione come una mappa degli utenti porta fuori strada. Leggerla come una mappa delle entità che acquistano, invece, no.

Fornitori di software indipendenti, società di consulenza per le migrazioni, fornitori di backup e archiviazione, team di sicurezza che modellano la superficie esposta al phishing delle credenziali e analisti che seguono la ripartizione del mercato delle suite per ufficio vogliono tutti la stessa cosa, cioè una popolazione e non una ricerca puntuale. Chiunque può verificare un singolo dominio in pochi istanti. Ciò che non si può improvvisare è la vista inversa, in cui si parte da un filtro, per esempio tutti i domini di un paese con una certa estensione che mostrano questo tenant e usano anche un particolare stack di ecommerce o di gestione dei contenuti, e si ottengono righe pronte da caricare in un sistema di vendita.

I limiti sono reali e preferiamo dichiararli piuttosto che lasciarli scoprire più tardi. Il rilevamento si basa su inferenze, i rivenditori e i partner di distribuzione rendono poco chiaro chi sia davvero il cliente pagante, le configurazioni di dominio suddivise sono comuni all’interno dei grandi gruppi e nulla nel record indica il numero di postazioni, il livello di licenza o la data del contratto. Gli spostamenti da una suite all’altra sono silenziosi e continui, quindi un file acquistato oggi descrive un momento più che uno stato consolidato. Usata come universo di partenza da qualificare in seguito, la riga è affidabile. Usata come stima del numero di dipendenti o dei ricavi, deluderà, e nessun filtraggio accurato a posteriori può recuperare un numero che la scansione non ha mai contenuto.