Menaklukkan Penyebaran Izin Tak Terkendali: Mengapa Audit SharePoint Manual Gagal

By Mirko Peters · 2026-08-28

Mengelola lingkungan SharePoint Online modern bisa dengan cepat terasa seperti mengurus kawanan kucing. Seiring pertumbuhan organisasi, departemen membuat ruang kolaborasi baru, manajer proyek membagikan tautan ke pihak eksternal, dan izin terus bertambah di balik layar. Tanpa disadari, Anda sudah menghadapi jaringan besar berupa pewarisan yang terputus, izin unik, dan hak akses yatim. Fenomena in

Automatically translated with AI from the original post. Read the English original

Mengelola lingkungan SharePoint Online modern bisa dengan cepat terasa seperti mengurus kawanan kucing. Seiring pertumbuhan organisasi, departemen membuat ruang kolaborasi baru, manajer proyek membagikan tautan ke pihak eksternal, dan izin terus bertambah di balik layar. Tanpa disadari, Anda sudah menghadapi jaringan besar berupa pewarisan yang terputus, izin unik, dan hak akses yatim. Fenomena ini dikenal sebagai permission sprawl, dan ini merupakan salah satu tantangan keamanan paling serius yang dihadapi administrator TI saat ini.

Ketika organisasi mengandalkan tinjauan manual untuk mengendalikan kekacauan ini, hampir selalu gagal. Kesalahan manusia, volume yang sangat besar, dan sifat kolaborasi cloud yang dinamis membuat audit manual menjadi lambat, tidak konsisten, dan pada akhirnya tidak efektif. Dalam artikel ini, kita akan membahas mengapa pendekatan tradisional tidak memadai, risiko tersembunyi dari akses yang tidak dikelola, dan cara Anda memanfaatkan otomasi modern untuk memulihkan visibilitas dan keamanan di penyewa Anda.

Untuk mendalami topik ini dan mendengar strategi dari para ahli dalam mengelola izin dalam skala besar, simak juga episode podcast pendampingnya: Audit SharePoint Online Permissions at Scale.

Izin SharePoint Online: Mengapa Audit Itu Penting

Risiko Keamanan dan Kepatuhan

Anda perlu melindungi data dan reputasi organisasi. Ketika Anda tidak memantau dan mengaudit izin di lingkungan SharePoint, Anda membuka pintu bagi risiko serius. Orang yang salah bisa mendapatkan akses ke file sensitif, yang dapat berujung pada pelanggaran data dan kegagalan kepatuhan terhadap regulasi. Anda perlu memahami risiko ini untuk membangun tata kelola dan kebijakan kepatuhan yang kuat.

Tips: Selalu tinjau izin Anda saat ini untuk mencegah akses tidak sah dan menjaga penegakan kepatuhan.

Berikut tabel yang menunjukkan risiko keamanan dan kepatuhan utama yang Anda hadapi jika tidak memantau dan mengaudit izin:

Anda harus mencatat setiap peristiwa akses dan menggunakan log audit untuk melacak perubahan. Praktik ini membantu Anda memenuhi kepatuhan regulasi dan memperkuat tata kelola.

Tantangan Izin yang Dinamis

Anda bekerja di lingkungan SharePoint yang berubah dengan cepat. Izin sering berubah seiring pengguna bergabung atau keluar dari tim, dan seiring proyek berkembang. Sifat yang dinamis ini membuat pemantauan dan audit izin menjadi sulit. Anda mungkin menemukan izin unik dan pewarisan yang terputus, yang menciptakan struktur yang kompleks.

• Izin yang dinamis menciptakan struktur yang kompleks akibat izin unik dan pewarisan yang terputus.
• Kompleksitas ini membuat pelacakan dan audit izin menjadi sulit dilakukan secara efektif.
• Perubahan yang sering dapat menyebabkan akses tidak sah dan masalah kepatuhan.

Anda perlu memantau izin saat ini dan mencatat setiap perubahan. Jika tidak, Anda berisiko kehilangan kendali atas siapa yang dapat mengakses data Anda. Praktik pengelolaan izin yang baik membantu Anda menjaga lingkungan SharePoint tetap aman dan patuh.

Manfaat Audit Rutin

Anda memperoleh banyak keuntungan ketika memantau dan mengaudit izin secara terjadwal. Audit rutin membantu Anda mendeteksi risiko sejak dini dan memperbaiki tata kelola. Anda juga dapat merespons pemeriksaan kepatuhan lebih cepat serta menekan biaya.

Anda sebaiknya menggunakan log audit untuk memantau akses dan pengelolaan izin. Praktik terbaik ini membantu Anda membangun kerangka tata kelola yang kuat. Saat Anda memantau dan mengaudit izin, Anda melindungi lingkungan SharePoint, mendukung kepatuhan, dan membangun kepercayaan dengan para pemangku kepentingan.

Alat Audit Bawaan SharePoint Online

Microsoft 365 Compliance Center

Anda dapat menggunakan Microsoft 365 Compliance Center untuk memantau dan mengaudit izin di lingkungan SharePoint Online Anda. Alat ini memberi Anda akses ke log audit dan fitur pemantauan yang membantu Anda melacak aktivitas pengguna serta mendukung kebutuhan kepatuhan. Anda dapat melihat siapa yang mengakses file, tindakan apa yang mereka lakukan, dan kapan perubahan terjadi. Compliance Center juga menyediakan eDiscovery dan log audit, yang sangat penting untuk pelaporan kepatuhan dan investigasi.

Anda dapat mengandalkan fitur-fitur ini untuk membuat laporan terperinci dan menjaga postur kepatuhan yang kuat. Compliance Center membantu Anda memenuhi standar regulasi dan menyediakan alat untuk menyelidiki aktivitas mencurigakan dengan cepat.

Laporan SharePoint Admin Center

SharePoint Admin Center memberi Anda akses ke laporan bawaan yang membantu Anda mengelola izin di seluruh situs. Anda dapat membuat laporan izin langsung dari pengaturan situs atau menggunakan skrip PowerShell untuk kebutuhan yang lebih lanjut. Laporan ini menunjukkan siapa memiliki akses ke apa, sehingga lebih mudah menemukan kesalahan konfigurasi dan menutup celah keamanan.

1. Pengaturan izin SharePoint bisa rumit dan tidak transparan, sehingga sulit melihat siapa memiliki akses ke apa.
2. Izin kustom dapat menyesatkan dan berpotensi menyebabkan pelanggaran keamanan jika tidak dikelola dengan benar.
3. Pustaka dokumen tersembunyi dapat membuka akses tidak sah, sehingga menimbulkan risiko keamanan yang signifikan.

Visibilitas tentang siapa memiliki akses ke apa sangat penting untuk kepatuhan dan akuntabilitas. Menjadwalkan laporan izin rutin membantu tim TI mendeteksi kesalahan konfigurasi sejak dini dan menutup potensi celah keamanan sebelum menjadi risiko.

Gunakan alat-alat ini untuk menjadwalkan laporan rutin dan memantau izin. Praktik ini mendukung kepatuhan dan membantu Anda merespons permintaan audit dengan cepat.

PowerShell & Microsoft Graph untuk Izin

Anda dapat menggunakan PowerShell dan Microsoft Graph untuk mengotomatisasi audit izin di SharePoint Online. Alat-alat ini memungkinkan Anda membuat skrip laporan dan mengekstrak informasi terperinci tentang izin di seluruh situs. Otomatisasi membantu Anda meningkatkan skala audit dan mengurangi upaya manual.

• Pembatasan API (API throttling) dapat membatasi jumlah permintaan yang dikirim selama audit.
• Pengambilan data yang tidak lengkap dapat menyebabkan izin atau item yang dibagikan terlewat.
• Terdapat perbedaan antara hasil Graph API dan laporan berbagi bawaan, misalnya dalam cara izin ditampilkan.

Anda sebaiknya mengombinasikan alat-alat ini dengan laporan bawaan untuk mendapatkan gambaran lengkap tentang izin. Otomatisasi dan penskripan membantu Anda mengelola izin dalam skala besar, tetapi Anda tetap harus memahami keterbatasannya. Audit rutin menggunakan alat-alat ini mendukung kepatuhan dan memperkuat tata kelola SharePoint Anda.

Integrasi Microsoft Purview

Microsoft Purview memberi Anda cara yang ampuh untuk mengelola dan mengaudit izin di lingkungan SharePoint Online Anda. Anda dapat menggunakan Purview untuk melacak aktivitas pengguna dan admin, yang membantu Anda memenuhi kebutuhan keamanan dan kepatuhan. Alat ini menggabungkan data dari banyak layanan Microsoft 365, sehingga Anda mendapatkan gambaran terpadu tentang apa yang terjadi di organisasi Anda.

Saat menggunakan Microsoft Purview, Anda mendapatkan akses ke unified audit log. Log ini merekam dan menyimpan catatan tindakan yang dilakukan oleh pengguna dan admin. Anda dapat mencari catatan tersebut untuk melihat siapa yang mengakses file, mengubah izin, atau melakukan tugas penting lainnya. Tingkat visibilitas ini sangat penting untuk audit izin dan untuk merespons peristiwa keamanan.

Tips: Gunakan unified audit log untuk menyelidiki aktivitas mencurigakan dengan cepat atau memverifikasi kepatuhan terhadap kebijakan perusahaan.

Berikut beberapa fitur utama integrasi Microsoft Purview dengan SharePoint Online:

• Anda dapat memantau operasi pengguna dan admin di SharePoint dan layanan Microsoft 365 lainnya.
• Unified audit log membantu Anda menyimpan dan mencari catatan peristiwa penting.
• Tim keamanan, admin TI, dan pejabat kepatuhan dapat menggunakan log ini untuk menyelidiki insiden dan memastikan kontrol akses yang tepat.

Microsoft Purview menggunakan model kontrol akses berbasis peran (RBAC). Model ini memungkinkan Anda memberikan peran kepada pengguna sesuai dengan tugas yang perlu mereka lakukan. Misalnya, Anda dapat memberi seseorang izin untuk melihat log audit tanpa membiarkan mereka mengubah pengaturan. Memahami RBAC di Microsoft 365 membantu Anda mengelola izin di Purview dengan lebih efektif.

Perlu diingat bahwa beberapa izin, seperti izin untuk audit, tetap harus dikelola di pusat admin SharePoint. Purview memberi Anda alat untuk melihat dan menyelidiki apa yang terjadi, tetapi Anda tetap harus menggunakan pusat admin yang tepat untuk mengubah izin.

Dengan menggunakan Microsoft Purview bersama SharePoint Online, Anda dapat memperkuat postur keamanan Anda. Anda mendapatkan wawasan yang lebih baik tentang siapa yang memiliki akses ke data Anda dan bagaimana mereka menggunakannya. Pendekatan ini membantu Anda tetap patuh terhadap regulasi dan merespons dengan cepat setiap masalah yang muncul.

Solusi Audit SharePoint Pihak Ketiga

Ikhtisar Alat Terkemuka

Anda dapat memilih dari beberapa alat pihak ketiga untuk memperkuat audit izin SharePoint dan upaya kepatuhan Anda. Solusi ini membantu Anda mengelola audit dalam skala besar dan memberikan wawasan yang lebih mendalam dibandingkan alat bawaan.

ShareGate, SysKit, AvePoint, Orchestry, DeliverPoint

Banyak organisasi mengandalkan ShareGate, SysKit, AvePoint, Orchestry, dan DeliverPoint untuk audit izin SharePoint Online. Setiap alat menawarkan fitur unik untuk membantu Anda memantau izin dan menjaga kepatuhan.

• ShareGate menyederhanakan pengelolaan izin dan menyediakan jejak audit yang jelas.
• SysKit menghadirkan dasbor terpadu dan laporan yang dapat ditindaklanjuti untuk izin dan kepatuhan.
• AvePoint berfokus pada pelaporan kepatuhan dan pengelolaan izin massal.
• Orchestry memberi Anda wawasan adopsi dan manajemen siklus hidup untuk situs SharePoint.
• DeliverPoint memungkinkan audit izin yang terperinci dan tinjauan akses secara real-time.

SharePoint Manager Plus

SharePoint Manager Plus menonjol berkat fitur auditnya yang komprehensif. Anda dapat melacak perubahan dokumen dan daftar, memantau keamanan dan akses, serta menganalisis konten untuk kepatuhan. Alat ini membantu Anda selangkah lebih maju dari risiko dan tetap mengendalikan izin.

Anda dapat menggunakan alat-alat ini untuk memperoleh visibilitas atas izin, mendukung kepatuhan, dan menyederhanakan audit di seluruh lingkungan SharePoint Anda.

Fitur Pelaporan Lanjutan

Solusi pihak ketiga menawarkan fitur pelaporan lanjutan yang melampaui alat SharePoint bawaan. Anda mendapatkan akses ke dasbor terpadu, data historis, dan panduan yang dapat ditindaklanjuti untuk audit izin dan kepatuhan.

Anda dapat mengotomatiskan pelaporan, memvisualisasikan data, dan mengintegrasikannya dengan platform keamanan lain. Fitur-fitur ini membantu Anda melacak riwayat perubahan situs untuk pemeriksaan kepatuhan dan memantau tindakan admin terbaru demi transparansi.

• Pelaporan otomatis memberi Anda pembaruan rutin tentang izin dan kepatuhan.
• Visualisasi data membantu Anda menemukan risiko dan tren dengan cepat.
• Integrasi dengan platform keamanan mendukung pendekatan kepatuhan yang menyeluruh.
• Site Change History memungkinkan Anda membuat laporan perubahan properti untuk keperluan audit.
• Recent Admin Actions memungkinkan Anda melacak aktivitas admin dan menjaga akuntabilitas.

Fitur pelaporan lanjutan membantu Anda merespons audit kepatuhan lebih cepat dan mengurangi risiko perluasan izin yang tidak terkendali.

Otomatisasi dan Penjadwalan

Anda dapat mengotomatiskan dan menjadwalkan tinjauan izin dengan alat audit SharePoint pihak ketiga. Otomatisasi menghemat waktu dan memastikan kepatuhan tetap terjaga di ribuan situs.

Anda dapat menjadwalkan laporan untuk pemilik situs, mengelola izin secara massal, dan memperoleh wawasan real-time tentang izin di SharePoint Online dan Microsoft Teams.

Otomatisasi dan penjadwalan membantu Anda bersikap proaktif dalam audit izin dan kepatuhan. Anda dapat mengurangi upaya manual dan memastikan lingkungan SharePoint Anda tetap aman.

Kelebihan, Kekurangan, dan Kasus Penggunaan

Saat mempertimbangkan solusi audit SharePoint pihak ketiga, Anda perlu menimbang manfaat dan kekurangannya. Alat-alat ini menawarkan fitur yang kuat, tetapi juga memiliki sejumlah tantangan. Memahami kedua sisi membantu Anda membuat pilihan terbaik untuk organisasi Anda.

Kelebihan Alat Audit Pihak Ketiga

• Pelaporan Komprehensif: Anda mendapatkan laporan terperinci yang melampaui apa yang disediakan alat bawaan. Laporan ini membantu Anda melihat perubahan izin, riwayat akses, dan konfigurasi yang berisiko.
• Otomatisasi: Anda dapat menjadwalkan audit dan mengotomatiskan peninjauan izin. Hal ini menghemat waktu dan mengurangi pekerjaan manual.
• Dasbor yang Mudah Digunakan: Banyak alat memiliki dasbor yang menampilkan wawasan utama sekilas. Anda tidak perlu menelusuri log yang rumit.
• Pengelolaan Massal: Anda dapat mengelola izin untuk banyak situs atau pengguna sekaligus. Ini sangat membantu jika lingkungan SharePoint Anda besar.
• Integrasi: Beberapa alat terhubung dengan platform keamanan dan kepatuhan lainnya. Hal ini memberi Anda gambaran lengkap tentang data organisasi Anda.

Kekurangan Alat Audit Pihak Ketiga

• Biaya: Sebagian besar alat pihak ketiga memerlukan langganan atau lisensi. Hal ini dapat menambah anggaran TI Anda.
• Kurva Pembelajaran: Anda mungkin memerlukan waktu untuk mempelajari cara menggunakan alat baru. Melatih tim Anda itu penting.
• Privasi Data: Beberapa solusi memerlukan akses ke data sensitif. Anda harus meninjau praktik keamanan mereka sebelum menerapkannya.
• Ketergantungan: Mengandalkan vendor eksternal berarti Anda bergantung pada pembaruan dan dukungan mereka.

Tips: Selalu uji alat pihak ketiga di lingkungan kecil sebelum menerapkannya di seluruh organisasi. Hal ini membantu Anda mendeteksi masalah sejak dini.

Kasus Penggunaan Umum

Anda dapat menggunakan alat audit SharePoint pihak ketiga dalam berbagai situasi:

• Audit Skala Besar: Jika Anda mengelola ribuan situs, alat ini membantu Anda mengaudit izin dengan cepat.
• Pemeriksaan Kepatuhan: Saat Anda perlu membuktikan kepatuhan terhadap regulasi seperti HIPAA atau SOX, laporan terperinci membuat prosesnya lebih mudah.
• Merger dan Akuisisi: Selama perubahan perusahaan, Anda dapat meninjau dan menyesuaikan izin di seluruh situs.
• Pemantauan Berkelanjutan: Anda dapat menyiapkan peringatan untuk perubahan izin yang berisiko dan merespons sebelum masalah membesar.
• Tinjauan yang Didelegasikan: Pemilik situs dapat menerima laporan terjadwal dan meninjau akses tanpa melibatkan TI.

Anda sebaiknya mencocokkan kebutuhan dengan kekuatan alat tersebut. Jika Anda membutuhkan otomatisasi, pelaporan lanjutan, atau pengelolaan massal, solusi pihak ketiga dapat membantu menjaga lingkungan SharePoint Anda tetap aman dan patuh.

m365.fm SharePoint Online Permission Auditing

Audit Izin Otomatis

Anda dapat mengotomatiskan audit izin dengan m365.fm dan menghemat berjam-jam pekerjaan manual. Platform ini menggunakan PnP PowerShell dan Microsoft Graph untuk terhubung ke setiap situs di lingkungan Anda. Anda tidak perlu masuk ke setiap situs atau menjalankan skrip terpisah. Sistem mengumpulkan data tentang siapa yang memiliki akses ke apa, termasuk daftar dan pustaka, lalu membuat laporan yang jelas untuk Anda.

Berikut cara m365.fm mengotomatiskan prosesnya:

Anda hanya perlu menyiapkan beberapa hal di awal. Anda menentukan nama penyewa dan lokasi tujuan laporan. Anda menetapkan ID klien dan jalur sertifikat. Anda juga dapat mencantumkan pengguna yang ingin diaudit. Setelah itu, sistem menjalankan audit untuk setiap pengguna dan mengirimkan hasilnya kepada Anda.

Tip: Audit otomatis membantu Anda menemukan perubahan berisiko dengan cepat dan menjaga lingkungan Anda tetap aman.

Autentikasi Hanya Aplikasi & Keamanan

Keamanan Anda meningkat saat menggunakan autentikasi hanya aplikasi dengan m365.fm. Sistem tidak menggunakan akun pengguna biasa. Sebagai gantinya, sistem menggunakan identitas sistem khusus bernama app@sharepoint. Identitas ini muncul di log audit Anda, dan hal tersebut wajar serta memang diharapkan.

Anda sebaiknya selalu meninjau konteks tindakan yang dilakukan oleh app@sharepoint. Jika identitas ini terlihat di lokasi sensitif, periksa apakah aktivitasnya sesuai dengan harapan Anda. Praktik ini membantu Anda mendeteksi kemungkinan risiko keamanan sejak dini.

Anda juga mendapat manfaat dari alur autentikasi modern. Anda tidak perlu membagikan kata sandi atau memberikan akses luas kepada pengguna. Sistem menggunakan sertifikat dan pendaftaran aplikasi yang aman. Pendekatan ini menjaga kredensial Anda tetap aman dan mengurangi risiko kebocoran.

Izin Bersarang, Grup, dan Turunan

Anda perlu memahami siapa yang memiliki akses ke data Anda. m365.fm membantu Anda melihat semua jenis izin, termasuk yang sulit ditemukan. Alat ini memeriksa grup bersarang, izin langsung, dan izin turunan. Anda mendapatkan gambaran lengkap tentang struktur akses Anda.

• Grup Bersarang: Sistem menemukan pengguna yang memiliki akses melalui grup di dalam grup lain. Anda tidak melewatkan jalur akses yang tersembunyi.
• Izin Langsung: Alat ini mencantumkan pengguna dan grup yang memiliki akses langsung ke situs, daftar, atau item.
• Izin Turunan: Anda melihat izin yang berasal dari situs atau pustaka induk. Ini membantu Anda memahami seluruh rantai akses.

Saat Anda mengetahui semua cara pengguna dapat menjangkau data Anda, Anda dapat meningkatkan keamanan dan menghentikan akses yang tidak diinginkan.

Anda dapat menggunakan temuan ini untuk memperbaiki pengaturan yang berisiko, menghapus akses berlebih, dan menjaga lingkungan SharePoint Online tetap aman. Peninjauan rutin atas izin bersarang dan turunan membantu Anda tetap patuh dan melindungi organisasi.

Azure Automation & Pelaporan

Anda dapat menggunakan Azure Automation untuk membuat audit izin SharePoint Online lebih cepat dan andal. Azure Automation berperan sebagai mesin yang menjalankan audit terjadwal dan pelaporan Anda. Anda tidak perlu menjalankan skrip secara manual atau khawatir melewatkan perubahan penting. Sistem bekerja di latar belakang dan menjaga data izin Anda tetap mutakhir.

Azure Automation menggunakan skrip khusus yang disebut runbook. Runbook ini terhubung ke situs SharePoint Anda dan mengumpulkan informasi tentang izin serta akun pengguna. Anda mengatur jadwalnya, dan Azure Automation mengerjakan sisanya. Dengan begitu, Anda selalu memiliki laporan terbaru tanpa usaha tambahan.

Berikut cara Azure Automation membantu Anda dalam pelaporan izin:

• Mengotomatiskan tugas untuk mengelola izin SharePoint Online.
• Menggunakan runbook untuk menjalankan skrip yang mengumpulkan data dari situs SharePoint Anda.
• Mengirimkan laporan ke kotak masuk Anda atau lokasi aman sesuai jadwal rutin.
• Memerlukan akun otomatisasi dengan izin Microsoft Graph yang tepat untuk membaca dan menulis data.

Anda dapat mengandalkan Azure Automation untuk menangani lingkungan berskala besar. Layanan ini dapat diskalakan hingga ribuan situs dan daftar tanpa melambat. Sistem ini mengikuti aturan pembatasan (throttling) demi keamanan, sehingga tidak membebani penyewa SharePoint Anda. Hal ini menjaga lingkungan Anda tetap stabil dan aman.

Tip: Jadwalkan audit Anda di luar jam sibuk. Praktik ini mengurangi dampak terhadap pengguna dan memastikan operasi berjalan lancar.

Anda mendapatkan laporan yang jelas dan dapat diaudit yang menunjukkan siapa memiliki akses ke apa. Laporan ini membantu Anda mengenali perubahan yang berisiko dan merespons dengan cepat. Anda juga dapat mengatur peringatan untuk perubahan izin yang tidak biasa. Dengan cara ini, Anda selangkah lebih maju dari ancaman dan data Anda tetap aman.

Berikut tabel yang menunjukkan manfaat utama menggunakan Azure Automation dengan m365.fm:

Anda tidak perlu khawatir melewatkan pembaruan penting. Azure Automation menjaga data izin Anda tetap mutakhir dan laporan Anda siap untuk audit atau pemeriksaan kepatuhan. Anda dapat fokus pada tugas lain selagi sistem bekerja untuk Anda.

Dengan m365.fm dan Azure Automation, Anda beralih dari pengelolaan izin yang reaktif ke pengawasan yang proaktif. Anda memperoleh ketenangan pikiran karena lingkungan SharePoint Anda tetap aman dan patuh setiap hari.

Praktik Terbaik Tata Kelola SharePoint

Kebijakan Peninjauan Izin

Anda memerlukan kebijakan peninjauan izin yang kuat untuk menjaga keamanan lingkungan SharePoint Anda. Kebijakan ini membantu Anda mengontrol akses dan mencegah pengguna yang tidak berwenang menjangkau data sensitif. Anda sebaiknya melakukan audit izin secara rutin, idealnya setiap kuartal. Jadwal ini memungkinkan Anda mencabut akses bagi pengguna yang sudah keluar atau berganti peran. Selama peninjauan ini, Anda juga dapat mengidentifikasi dan menangani permission sprawl, yaitu kondisi ketika terlalu banyak izin unik menumpuk seiring waktu.

• Tinjau izin untuk semua pengguna dan grup setiap kuartal.
• Cabut akses bagi pengguna yang tidak lagi memerlukannya.
• Waspadai permission sprawl dan bersihkan akses yang tidak diperlukan.

Anda sebaiknya mengaktifkan Unified Audit Log di Microsoft Purview. Log ini membantu Anda memantau akses file, peristiwa berbagi, perubahan izin, dan penghapusan. Dengan menerapkan praktik terbaik tata kelola SharePoint ini, Anda menciptakan lingkungan yang lebih aman dan mendukung kepatuhan.

Pelatihan untuk Pemilik Situs

Melatih pemilik situs merupakan bagian penting dari tata kelola. Ketika Anda mengedukasi pengguna tentang protokol izin, Anda membantu menjaga tata kelola data dan kepatuhan keamanan. Pemilik situs yang memahami tanggung jawabnya dapat mengelola izin dengan lebih efektif.

• Ajarkan pemilik situs cara membuat dan mengelola situs tim SharePoint.
• Fokus pada berbagi file yang aman dan kolaborasi.
• Jelaskan dasar-dasar tata kelola situs, termasuk keamanan, pengendalian konten, dan pembuatan situs.
• Tawarkan kursus seperti SharePoint Site Owner course, yang memberikan pengalaman langsung dalam pengelolaan izin dan praktik terbaik untuk menetapkan akses.

Ketika Anda berinvestasi dalam pelatihan, Anda memberdayakan pemilik situs untuk mengambil keputusan yang lebih baik. Hal ini mengurangi kesalahan dan memperkuat strategi tata kelola Anda secara keseluruhan.

Penjadwalan Audit Berkala

Anda sebaiknya menjadwalkan audit berkala sebagai bagian dari rencana tata kelola Anda. Audit ini membantu Anda mendeteksi masalah lebih awal dan menjaga lingkungan Anda sesuai dengan kebijakan perusahaan. Tetapkan jadwal yang jelas untuk meninjau izin dan memantau perubahan. Gunakan alat otomatis agar proses ini lebih mudah dan andal.

Dengan menerapkan praktik terbaik tata kelola SharePoint, Anda memastikan pemantauan tetap konsisten dan efektif. Audit berkala dan pemantauan berkelanjutan melindungi data Anda serta mendukung kepatuhan terhadap regulasi.

Pemantauan dan Peringatan

Anda perlu memantau perubahan izin di SharePoint Online untuk melindungi data dan menjaga kepatuhan. Ketika Anda mengatur peringatan, Anda menerima notifikasi tentang peristiwa penting, misalnya ketika seorang pengguna membagikan file, folder, atau situs. Peringatan ini membantu Anda merespons potensi risiko dengan cepat.

Anda dapat menggunakan beberapa metode untuk memantau perubahan izin. Pusat Kepatuhan Microsoft 365 memungkinkan Anda membuat kebijakan peringatan. Anda menetapkan kondisi berdasarkan URL koleksi situs. Anda tidak dapat menargetkan pustaka dokumen tertentu, tetapi Anda mendapatkan visibilitas di seluruh situs. Setelah Anda membuat atau memperbarui kebijakan peringatan, Anda harus menunggu 24 jam agar peringatan mulai berfungsi. Jeda waktu ini memastikan sistem memproses pengaturan Anda dan mulai memantau.

Berikut tabel yang merangkum fitur utama sistem pemantauan dan peringatan SharePoint Online:

Anda juga dapat menggunakan alat PowerShell, seperti SharePoint Online Management Shell atau PnP PowerShell. Alat ini memungkinkan Anda membuat kueri dan melaporkan izin di banyak situs. Anda dapat mengotomatiskan laporan dan mengidentifikasi pewarisan yang rusak. PowerShell memberi fleksibilitas, tetapi Anda memerlukan keterampilan scripting. Lingkungan berskala besar mungkin mengalami kinerja yang lebih lambat.

• PowerShell (SharePoint Online Management Shell / PnP PowerShell):
  • Membuat kueri dan melaporkan izin di seluruh situs.
  • Mengotomatiskan laporan izin.
  • Mengidentifikasi pewarisan yang rusak.

Anda dapat menggunakan Azure AD Access Reviews untuk mengotomatiskan proses tinjauan akses grup ke situs SharePoint. Metode ini membuat jejak audit dan mengurangi permission creep. Anda mendapatkan tata kelola yang proaktif. Azure AD Access Reviews memerlukan lisensi Azure AD P2 dan berfokus pada keanggotaan grup.

• Azure AD Access Reviews:
  • Mengotomatiskan tinjauan akses grup.
  • Mengurangi permission creep.
  • Membuat jejak audit.

Tips: Siapkan peringatan untuk perubahan izin dan jadwalkan tinjauan rutin. Praktik ini membantu Anda mendeteksi perubahan berisiko sejak dini dan menjaga lingkungan SharePoint Anda tetap aman.

Anda sebaiknya menggabungkan peringatan otomatis dengan tinjauan manual. Saat Anda memantau perubahan izin dan menerima peringatan, Anda tetap mengetahui siapa yang memiliki akses ke data Anda. Dengan begitu, Anda melindungi organisasi dari akses tidak sah dan memenuhi persyaratan kepatuhan. Pemantauan dan peringatan merupakan bagian penting dari strategi tata kelola SharePoint Anda.

Strategi Audit untuk SharePoint Skala Besar

Persiapan Audit Izin

Anda memerlukan rencana yang jelas sebelum memulai audit izin skala besar. Persiapan membantu Anda menghindari kejutan dan memastikan semua area penting tercakup. Mulailah dengan meninjau izin Anda saat ini di setiap koleksi situs, daftar, pustaka, dan dokumen. Perhatikan pewarisan yang rusak, pengguna tamu, dan peran kustom. Langkah ini memberi Anda dasar (baseline) untuk audit.

Selanjutnya, hapus grup yang tidak terpakai atau tidak aktif. Grup yang berlebihan memperbesar permukaan serangan Anda dan mempersulit pengelolaan. Gabungkan grup dengan akses serupa agar lingkungan Anda lebih sederhana. Anda juga sebaiknya memvalidasi berbagi eksternal. Pastikan pengguna eksternal hanya memiliki akses ke konten yang mereka butuhkan. Tinjau tanggal kedaluwarsa dan kebijakan akses tamu untuk menjaga kepatuhan.

Selalu pastikan akses hak istimewa minimum. Pengguna dan grup hanya boleh memiliki izin yang diperlukan untuk tugas mereka. Hindari memberikan Full Control kecuali benar-benar diperlukan, terutama untuk kolaborator eksternal. Langkah-langkah ini membantu Anda mengurangi risiko dan mempersiapkan lingkungan Anda untuk audit yang berhasil.

Tips: Persiapan adalah fondasi program kepatuhan yang kuat. Lingkungan yang telah dipersiapkan dengan baik membuat audit lebih cepat dan lebih akurat.

Melaksanakan Audit

Anda perlu mengikuti praktik terbaik saat melakukan audit izin. Mulailah dengan mengonfigurasi dan memantau log audit Purview. Aktifkan audit dan siapkan peringatan untuk perubahan izin yang kritis. Langkah ini membantu Anda melacak peristiwa penting dan mendukung kepatuhan.

Jadwalkan audit rutin menggunakan skrip PowerShell atau alat pihak ketiga. Otomatisasi merekam kondisi izin saat ini dan mengurangi pekerjaan manual. Gunakan Azure AD Access Reviews untuk situs sensitif. Tinjauan ini membantu Anda mengesahkan ulang akses dan menjaga kepatuhan.

Tetapkan kebijakan tata kelola yang jelas. Tentukan aturan berbagi dan tanggung jawab bagi pemilik situs. Pelatihan juga penting. Edukasi pemilik situs tentang pengelolaan izin dengan prinsip hak istimewa minimum. Praktik ini mengurangi kesalahan dan menjaga lingkungan Anda tetap aman.

Anda dapat menggunakan antarmuka SharePoint bawaan untuk pemeriksaan cepat. Metode ini memungkinkan Anda meninjau situs individual tanpa menjalankan audit penuh. Kombinasikan alat otomatis dengan pemeriksaan manual untuk hasil terbaik.

• Aktifkan dan pantau log audit untuk kepatuhan.
• Jadwalkan audit rutin untuk mencatat perubahan izin.
• Gunakan tinjauan akses untuk situs yang sensitif.
• Tetapkan kebijakan tata kelola yang jelas.
• Latih pemilik situs tentang praktik terbaik.
• Lakukan pemeriksaan acak menggunakan antarmuka SharePoint.

Catatan: Audit dan pelatihan yang konsisten membantu Anda menjaga lingkungan yang aman dan patuh.

Remediasi dan Pelaporan

Setelah Anda menyelesaikan audit, Anda perlu menangani setiap risiko yang ditemukan. Mulailah dengan menilai data sensitif. Identifikasi lokasi data kritis beserta tingkat risikonya. Tetapkan data steward dan buat aturan akses yang jelas. Langkah ini memastikan akuntabilitas dan mendukung kepatuhan.

Otomatiskan pemantauan dan remediasi bila memungkinkan. Gunakan pemindaian berkelanjutan dan otomatisasi alur kerja untuk memperbaiki masalah dengan cepat. Buat grup keamanan khusus data alih-alih menggunakan izin langsung. Pendekatan ini memudahkan pengelolaan dan mengurangi risiko.

Klasifikasikan dan pantau data sensitif. Kunci informasi penting dengan struktur izin yang tepat. Arsipkan atau hapus data usang untuk membatasi paparan. Tindakan ini membantu Anda menjaga kepatuhan dan melindungi organisasi Anda.

Anda dapat menggunakan dasbor terpusat untuk mengelola tugas remediasi. Remediasi massal dan peringatan otomatis membantu Anda merespons risiko serius dengan lebih cepat. Alur kerja otomatis dapat mencabut izin yang tidak perlu dan menerapkan kebijakan akses dengan hak paling minimal. Pemantauan berkelanjutan mencegah kehilangan data sebelum terjadi.

Tips: Remediasi dan pelaporan menutup siklus proses audit Anda. Tindakan cepat dan laporan yang jelas membantu Anda tetap patuh dan aman.

Peningkatan Berkelanjutan

Anda perlu memperlakukan pengelolaan izin sebagai proses berkelanjutan, bukan tugas sekali jalan. Peningkatan berkelanjutan membantu Anda menjaga lingkungan SharePoint tetap aman dan patuh seiring pertumbuhan dan perubahan organisasi. Anda dapat mengikuti siklus sederhana agar tinjauan izin semakin efektif dari waktu ke waktu.

1. Tinjau temuan audit Anda dan buat rencana tindakan. Cari risiko, celah, atau pola akses yang tidak biasa. Tuliskan langkah-langkah yang jelas untuk memperbaiki masalah ini.
2. Jalankan rencana Anda. Sesuaikan izin pengguna, perbarui pengaturan keamanan, dan hapus akses yang tidak perlu. Pastikan Anda mendokumentasikan setiap perubahan.
3. Pantau lingkungan SharePoint Anda setelah melakukan perubahan. Waspadai risiko baru atau perubahan izin. Gunakan dasbor dan peringatan agar Anda tetap mendapat informasi.

Anda dapat menggunakan beberapa alat untuk mendukung proses ini. SharePoint Audit Logs dan Search Center membantu Anda melacak perubahan dan mengenali tren. Microsoft 365 Security & Compliance Center menyediakan fitur pemantauan yang lebih canggih. Alat pihak ketiga dapat memberikan pelaporan dan otomatisasi tambahan. Anda juga dapat belajar dari dokumentasi Microsoft dan komunitas daring. Sumber-sumber ini menawarkan tips, praktik terbaik, dan jawaban atas pertanyaan umum.

Tips: Jadwalkan tinjauan rutin dan dorong umpan balik dari pemilik situs. Praktik ini membantu Anda mendeteksi masalah sejak dini dan meningkatkan proses Anda.

Peningkatan berkelanjutan berarti Anda tidak pernah berhenti belajar. Anda menyesuaikan strategi ketika risiko baru muncul. Anda memanfaatkan setiap audit sebagai kesempatan untuk menjadi lebih baik. Seiring waktu, lingkungan SharePoint Anda menjadi lebih aman dan lebih mudah dikelola.

Hasil terbaik dalam audit izin SharePoint Online diperoleh dengan mengombinasikan alat bawaan dan alat pihak ketiga. Dasbor terpusat membantu Anda menemukan akses yang sudah usang dan situs yatim piatu. Otomatisasi menghemat waktu Anda dan mengurangi kesalahan. Tinjauan rutin terhadap pustaka sensitif menjaga lingkungan Anda tetap aman. Kebijakan yang terstruktur dan alat pemantauan mencegah inefisiensi operasional. Solusi seperti m365.fm membantu Anda beralih dari pemeriksaan manual ke tata kelola yang proaktif. Dengan strategi ini, Anda membangun lingkungan SharePoint yang lebih aman dan lebih patuh.

Daftar Periksa Audit Izin SharePoint

Gunakan daftar periksa ini untuk melakukan audit menyeluruh terhadap izin dan kontrol akses SharePoint.

1. Tentukan Cakupan
   • Identifikasi koleksi situs, situs, pustaka, daftar, dan konten sensitif yang akan diaudit
   • Tentukan tujuan audit (keamanan, kepatuhan, tata kelola)
   • Tetapkan periode audit dan frekuensinya (satu kali, triwulanan, bulanan)
2. Inventarisasi Pengguna dan Grup
   • Ekspor daftar semua pengguna dan grup Azure AD/AD yang memiliki akses
   • Identifikasi pemilik, admin koleksi situs, serta pengguna eksternal/tamu
   • Petakan keanggotaan grup dan grup bersarang
3. Tinjau Tingkat Izin
   • Daftar semua tingkat izin yang digunakan beserta definisinya
   • Identifikasi tingkat izin kustom dan validasi apakah benar-benar diperlukan
   • Pastikan prinsip hak akses minimum (least privilege) diterapkan
4. Evaluasi Penetapan Izin
   • Deteksi izin unik (pewarisan terputus) di tingkat situs, pustaka, folder, dan item
   • Identifikasi penetapan izin langsung kepada pengguna dibandingkan penetapan berbasis grup
   • Periksa penggunaan izin admin koleksi situs yang tidak sesuai
5. Akses Eksternal dan Tamu
   • Daftar semua pengguna eksternal/tamu yang memiliki akses beserta izin mereka
   • Verifikasi tautan berbagi (anonim, khusus organisasi) dan pengaturan kedaluwarsanya
   • Hapus atau batasi akses untuk akun tamu yang tidak aktif atau tidak diperlukan
6. Log Audit dan Aktivitas
   • Kumpulkan log audit SharePoint dan Microsoft 365 untuk periode audit
   • Validasi peristiwa akses, peristiwa berbagi, perubahan izin, dan tindakan admin
   • Aktifkan atau pastikan retensi log audit sesuai kebijakan
7. Manajemen Perubahan
   • Identifikasi perubahan izin terbaru beserta pelaku yang melakukannya
   • Verifikasi persetujuan dan justifikasi untuk izin tingkat tinggi
   • Pastikan riwayat perubahan terdokumentasi dan tersimpan
8. Tinjauan Akses dan Resertifikasi
   • Periksa proses dan jadwal tinjauan akses yang sudah ada
   • Mulai resertifikasi untuk grup berisiko tinggi dan akun istimewa
   • Catat tindakan yang diambil dari hasil tinjauan (menghapus/mengubah akses)
9. Pemeriksaan Kebijakan dan Konfigurasi
   • Pastikan pengaturan berbagi situs dan kebijakan berbagi eksternal di tingkat penyewa
   • Verifikasi kebijakan tata kelola untuk pembuatan situs, kepemilikan, dan pendelegasian izin
   • Tinjau akses bersyarat, MFA, dan grup keamanan yang memengaruhi akses SharePoint
10. Pelaporan
    • Buat laporan: izin per situs, pengguna dengan hak istimewa tinggi, pewarisan terputus, pengguna eksternal
    • Soroti temuan berisiko tinggi dan prioritaskan perbaikan
    • Bagikan temuan audit kepada pemangku kepentingan serta tim keamanan dan kepatuhan
11. Rencana Perbaikan
    • Dokumentasikan tindakan korektif yang direkomendasikan beserta penanggung jawab dan tenggat waktunya
    • Cabut izin langsung yang tidak diperlukan dan ubah menjadi akses berbasis grup
    • Pulihkan pewarisan jika sesuai dan perketat tingkat izin kustom
12. Pemantauan dan Peringatan
    • Konfigurasikan peringatan untuk perubahan izin, berbagi eksternal baru, dan penetapan peran admin
    • Terapkan pemantauan berkelanjutan untuk pola akses yang tidak wajar
    • Tetapkan prosedur eskalasi untuk temuan kritis
13. Dokumentasi dan Bukti
    • Simpan catatan ruang lingkup audit, metode, temuan, dan bukti perbaikan
    • Simpan laporan dan log di lokasi yang aman dan dapat diaudit
    • Pelihara linimasa audit dan tindak lanjutnya
14. Pelatihan dan Kesadaran
    • Informasikan pemilik situs dan administrator tentang praktik izin yang aman
    • Berikan panduan tentang penggunaan grup, berbagi dengan aman, dan pengelolaan akses tamu
    • Jadwalkan pelatihan berkala dan penyegaran kebijakan
15. Tinjauan Pascaaudit
    • Pastikan tindakan perbaikan telah selesai dan efektif
    • Ukur peningkatan dan perbarui peringkat risiko
    • Rencanakan siklus audit berikutnya dan sempurnakan daftar periksa berdasarkan pelajaran yang didapat

Audit izin SharePoint: konfigurasikan pengaturan audit dan laporan audit untuk koleksi situs

Apa itu audit izin SharePoint dan mengapa penting?

Audit izin SharePoint adalah proses melacak, mencatat, dan meninjau perubahan izin, peristiwa akses, serta izin unik di situs dan koleksi situs SharePoint. Proses ini membantu mendeteksi berbagi berlebihan, akses tidak sah oleh pengguna internal maupun eksternal, mendukung kepatuhan regulasi dan manajemen rekaman, serta menyediakan data log audit yang dibutuhkan untuk investigasi atau tata kelola.

Bagaimana cara melihat laporan log audit untuk situs SharePoint Online dan SPO?

Anda dapat melihat laporan log audit di portal Microsoft Purview (Compliance) untuk M365, atau dengan menggunakan pengaturan audit koleksi situs pada koleksi situs klasik. Laporan log audit dan laporan audit juga dapat diekspor sebagai CSV untuk dianalisis, dan alat pihak ketiga seperti ShareGate dapat menyederhanakan proses melihat serta memfilter data log audit di berbagai koleksi situs.

Peristiwa apa saja yang sebaiknya saya sertakan dalam peristiwa yang diaudit untuk perubahan izin dan akses?

Peristiwa umum yang perlu diaudit meliputi perubahan izin (pengguna atau grup yang ditambahkan atau dihapus), izin unik yang dibuat atau pewarisan yang diputus, percobaan akses yang berhasil maupun gagal, pembagian file dan folder, serta perubahan pada jenis konten atau peran administrasi koleksi situs. Sesuaikan peristiwa dengan kebutuhan kepatuhan regulasi dan manajemen rekaman Anda, serta periode retensi yang diperlukan.

Bagaimana cara mendeteksi oversharing dan banyak pengguna yang memiliki hak berlebihan?

Gunakan laporan audit yang memfilter peristiwa pembagian, perubahan izin, dan perubahan keanggotaan grup. Tinjau secara rutin keluaran laporan log audit dan jalankan kueri untuk pembagian dengan pengguna eksternal atau kasus ketika beberapa pengguna memiliki izin yang ditingkatkan. Alat seperti ShareGate atau skrip PowerShell untuk audit dapat mengotomatiskan deteksi pola oversharing yang umum.

Bisakah saya mengonfigurasi pengaturan audit di tingkat koleksi situs dan untuk situs SharePoint?

Bisa. Pengaturan audit koleksi situs memungkinkan Anda menentukan peristiwa mana yang akan dicatat untuk koleksi situs tersebut. Untuk situs SharePoint Online modern, audit dikelola secara terpusat melalui kebijakan log audit M365, tetapi opsi administrasi koleksi situs tetap mengontrol perilaku klasik tertentu. Pastikan pengaturan audit selaras dengan periode retensi Anda dan apakah Anda memangkas log audit secara otomatis.

Bagaimana cara menggunakan skrip PowerShell untuk mengaudit izin dan membuat laporan?

Skrip PowerShell dapat menanyakan log audit M365, memanggil Office 365 Management Activity API, atau menggunakan cmdlet SharePoint Online untuk mencacah koleksi situs, izin unik, dan perubahan izin. Skrip biasanya memfilter berdasarkan rentang tanggal dan jenis peristiwa, lalu mengekspor data log audit ke CSV untuk dianalisis atau diteruskan ke alur otomatisasi yang di-host di GitHub untuk pelaporan yang dapat diulang.

Apa log audit untuk situs ini dan bagaimana cara mengakses log khusus situs?

Untuk aktivitas khusus situs, tinjau unified audit log di pusat kepatuhan Microsoft Purview dan gunakan filter untuk URL situs, rentang tanggal, dan jenis peristiwa. Laporan audit koleksi situs klasik yang tersedia di pengaturan situs juga dapat menyediakan log tingkat situs. Menggabungkan log ini membantu membuat laporan audit yang komprehensif lintas koleksi situs.

Berapa lama data log audit disimpan dan bisakah saya memangkas log audit secara otomatis?

Periode retensi log audit bergantung pada lisensi M365 dan pengaturan kepatuhan Anda. Sebagian log disimpan selama periode default, sementara kebijakan kepatuhan regulasi dan manajemen rekaman dapat memperpanjang retensi. Anda dapat mengonfigurasi kebijakan retensi untuk memangkas log audit secara otomatis atau mengarsipkan data audit yang lebih lama sesuai dengan kebutuhan tata kelola Anda.

Bagaimana cara melacak akses oleh pengguna internal dan eksternal dalam laporan audit?

Filter laporan log audit berdasarkan jenis pengguna, peristiwa pembagian, dan indikator pembagian eksternal. Laporan log audit berisi metadata yang menunjukkan apakah pelaku atau target adalah pengguna internal atau eksternal. Menggabungkan filter ini dengan batasan rentang tanggal membantu menemukan peristiwa akses eksternal yang mencurigakan atau tidak sesuai kebijakan.

Bagaimana cara mengaudit izin unik dan pemutusan pewarisan lintas koleksi situs?

Gunakan skrip atau alat pihak ketiga untuk memindai koleksi situs guna menemukan daftar, pustaka, dan item dengan izin unik. Laporan audit sebaiknya mencakup jenis objek, URL, penetapan izin saat ini, dan tanggal perubahan izin terakhir agar administrator dapat memperbaiki izin unik berlebihan yang menyulitkan tata kelola.

Apa peran ShareGate dalam audit izin SharePoint?

ShareGate menyediakan cara yang mudah digunakan untuk menginventarisasi izin, membuat laporan audit, mendeteksi oversharing, dan melacak perubahan izin di banyak situs SharePoint Online dan koleksi situs. Alat ini dapat menyederhanakan peninjauan laporan log audit, menjadwalkan audit, dan mengekspor temuan untuk tinjauan kepatuhan, melengkapi kemampuan log audit M365 bawaan.

Bagaimana pengaturan audit berbeda antara SharePoint dan OneDrive saat mengaudit sharepoint dan onedrive?

Pengaturan audit di M365 mencakup aktivitas SharePoint dan OneDrive melalui unified audit log, tetapi peristiwa OneDrive sering dibatasi pada URL situs pribadi. Pastikan kebijakan audit Anda mencakup pembagian, akses file, dan perubahan izin untuk SharePoint maupun OneDrive agar laporan audit menangkap gambaran lengkap akses dan pembagian konten di seluruh lingkungan.

Apa yang sebaiknya saya sertakan dalam laporan audit untuk mendukung kepatuhan regulasi dan manajemen rekaman?

Laporan audit untuk kepatuhan sebaiknya mencakup stempel waktu peristiwa, identitas pengguna, jenis tindakan (perubahan izin, pembagian, akses), URL objek, alamat IP, serta rentang tanggal untuk data log audit yang diekspor. Sertakan juga referensi periode retensi dan tautan ke keputusan administrasi kumpulan situs yang menjadi dasar perubahan akses atau izin.

Kesimpulan

Mengatasi sprawl izin di SharePoint Online bukanlah proyek satu kali; diperlukan pergeseran dari pemadaman kebakaran yang reaktif menuju pengawasan otomatis yang berkelanjutan. Audit manual tidak akan mampu mengimbangi skala dan sifat dinamis lingkungan cloud modern, sehingga organisasi rentan terhadap pelanggaran data, kegagalan kepatuhan, dan titik buta keamanan yang tersembunyi. Dengan menerapkan kerangka tata kelola yang kuat, memanfaatkan alat bawaan seperti Microsoft Purview bersama solusi pihak ketiga, serta mengadopsi strategi audit otomatis, Anda dapat kembali memperoleh kejelasan dan kendali penuh atas hak akses penyewa Anda.

Untuk melanjutkan pembelajaran Anda dan menemukan kerangka kerja yang dapat diterapkan untuk mengamankan ruang kolaborasi Anda, pastikan Anda mendengarkan episode podcast pendampingnya: Audit SharePoint Online Permissions at Scale.