Copilot dan Label Sensitivitas di Microsoft 365: Panduan Lengkap

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: Label Sensitivitas dengan Microsoft Purview. Pastikan keamanan data dan kepatuhan dengan label sensitivitas. Lindungi data di obrolan Copilot.

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot and Sensitivity Labels in Microsoft 365: A Complete Guide

Microsoft 365 Copilot dan label sensitivitas ibarat gembok dan kunci: membuka produktivitas, tetapi tidak pernah dengan mengorbankan informasi pribadi Anda. Panduan ini menguraikan cara Copilot bekerja dengan label sensitivitas untuk melindungi data penting, menjaga organisasi Anda tetap patuh, dan memberi Anda kendali atas siapa yang dapat melihat apa. Anda akan menemukan cara terbaik untuk menerapkan, mengelola, dan mengatur Copilot dengan kontrol pelabelan, baik Anda baru mengenal hal ini maupun sedang meningkatkan perlindungan yang sudah ada.

Kami tidak hanya membahas langkah teknis; kami juga memandu Anda melalui pelatihan praktis, adopsi oleh pengguna akhir, dan pengujian kebijakan. Dengan begitu, Anda mendapatkan gambaran nyata tentang cara menyeimbangkan kemampuan Copilot dengan keamanan yang kokoh. Gunakan panduan ini untuk membangun lingkungan Copilot yang berlandaskan kepatuhan dan kepercayaan, karena dengan AI, yang paling penting adalah apa yang Anda izinkan untuk dilihatnya (dan apa yang tetap Anda sembunyikan).

Copilot dan Label Sensitivitas dengan Microsoft Purview: 9 Fakta Mengejutkan

Copilot menghormati label sensitivitas secara real time. Copilot akan menerapkan perlindungan dan pembatasan akses yang ditetapkan oleh label sensitivitas Microsoft Purview saat menghasilkan atau membagikan konten, bukan hanya saat dokumen disimpan.
Label sensitivitas memengaruhi prompt dan jawaban Copilot. Ketika sebuah file atau obrolan diberi label, Copilot menyesuaikan responsnya dan menghindari penggunaan atau pengungkapan konten berlabel di luar batas yang diizinkan.
Label dapat memblokir eksfiltrasi data melalui Copilot. Label sensitivitas yang dikonfigurasi untuk mencegah pembagian atau penyalinan eksternal dapat menghentikan Copilot menyertakan konten yang dilindungi dalam keluaran yang akan dibagikan di luar audiens yang diizinkan.
Pelabelan otomatis bekerja dengan interaksi Copilot. Auto-labeling dan label yang direkomendasikan di Microsoft Purview dapat terpicu saat Copilot memproses atau menghasilkan konten, membantu menerapkan klasifikasi tanpa langkah manual.
Watermark dan enkripsi ikut terbawa ke keluaran Copilot. Jika label sensitivitas menerapkan enkripsi, header, atau watermark, perlindungan tersebut dapat dipertahankan pada artefak yang dihasilkan atau disarankan Copilot, sehingga mengurangi risiko paparan yang tidak disengaja.
Penggunaan Copilot dapat memunculkan telemetri terkait label bagi tim kepatuhan. Administrator dapat melihat bagaimana data berlabel digunakan dalam sesi Copilot, membantu mendeteksi penyalahgunaan atau celah kebijakan melalui wawasan Purview dan log aktivitas.
Label menentukan batas penyempurnaan model. Organisasi dapat menggunakan label sensitivitas untuk menentukan konten apa yang boleh digunakan untuk peningkatan model atau telemetri, memastikan data pribadi atau data yang diatur regulasi dikecualikan.
Konsistensi lintas produk diberlakukan. Label sensitivitas yang ditetapkan di Microsoft Purview berlaku secara konsisten di Microsoft 365, Microsoft Teams, SharePoint, dan Copilot, sehingga perlindungan tidak berbeda antaraplikasi selama label tersebut dihormati.
Beberapa perilaku label bergantung pada konfigurasi penyewa dan lisensi. Kedalaman integrasi Copilot (penegakan otomatis, telemetri, pewarisan label) bervariasi menurut konfigurasi Purview, kebijakan admin, dan tingkat lisensi. Dengan demikian, perilaku yang mengejutkan sering kali mencerminkan pilihan administratif, bukan default produk yang tetap.

Memahami Integrasi Microsoft 365 Copilot dan Label Sensitivitas

Saat Anda berurusan dengan Copilot, AI generatif milik Microsoft, Anda perlu memastikan sistemnya bukan hanya cerdas, tetapi juga aman. Di sinilah label sensitivitas berperan. Label ini tertanam dalam lingkungan Microsoft 365 Anda untuk mengklasifikasikan, melindungi, dan mengontrol akses ke informasi rahasia di seluruh aplikasi dan data yang disentuh Copilot.

Anggap label sensitivitas sebagai penjaga pintu digital. Label tidak hanya memberi tanda pada konten; label menentukan apa yang boleh dibaca, diringkas, atau disarankan oleh Copilot. Ini menambahkan lapisan keamanan penting pada setiap obrolan Copilot dan ringkasan dokumen yang tampak tidak berbahaya. Dengan kemampuan Copilot untuk mengambil informasi dari seluruh aplikasi Microsoft 365 Anda, pengaturan yang keliru dapat membuka pintu samping lebar-lebar bagi kebocoran informasi sensitif di saat Anda paling tidak menduganya.

Lanskap risikonya nyata: mulai dari kewajiban kepatuhan (seperti HIPAA dan SOX) hingga pembagian data yang tidak disengaja, reputasi dan eksposur Anda ikut dipertaruhkan. Itulah sebabnya memahami cara label sensitivitas terintegrasi dengan Copilot bukan sekadar pengetahuan tambahan, melainkan keharusan bagi setiap organisasi yang menjalankan produktivitas berbasis AI dalam skala besar. Untuk pembahasan lebih mendalam tentang tata kelola dan kebijakan Copilot, Anda dapat membaca panduan tata kelola Copilot ini, atau tinjauan menyeluruh tentang pengamanan Copilot dengan kontrol lanjutan dalam artikel keamanan Copilot ini.

Selanjutnya, Anda akan mendapatkan pemahaman yang lebih jelas tentang fungsi label sensitivitas dan cara label tersebut menjaga keamanan data Anda, sebagai pengantar untuk strategi praktis yang lebih rinci pada bagian-bagian berikutnya.

Konsep Dasar Label Sensitivitas di Microsoft Copilot

Label sensitivitas adalah cara bawaan Microsoft 365 untuk mengklasifikasikan dan melindungi konten. Label ini memberi tag pada file, email, chat, dan situs dengan aturan untuk enkripsi, akses, dan berbagi. Dengan label ini, Anda dapat menandai sesuatu sebagai "Confidential" atau "Internal Only", lalu kebijakan akan diterapkan secara otomatis di balik layar.

Ketika Copilot memindai data organisasi Anda untuk menjawab pertanyaan atau menghasilkan konten, Copilot menghormati label sensitivitas tersebut. Artinya, Copilot tidak dapat mengambil konten sensitif untuk pengguna yang seharusnya tidak memiliki akses, dan Copilot tidak akan merangkum atau menganalisis file yang dibatasi. Label menghubungkan pedoman perlindungan informasi Anda langsung ke kemampuan AI Copilot, menciptakan pengaman yang tidak terlihat oleh pengguna namun krusial bagi alur kerja berbasis AI yang aman.

Intinya: Anda tidak dapat memiliki AI yang bertanggung jawab di Microsoft 365 tanpa lebih dulu menetapkan pelabelan sensitivitas yang jelas. Labellah yang menjaga Copilot tetap sejalan dengan tujuan kepatuhan Anda, secanggih apa pun kemampuan Copilot nantinya.

Memastikan Standar Kepatuhan dan Pencegahan Kehilangan Data

Label Sensitivitas Menegakkan Batas Kepatuhan:Label memungkinkan Anda menentukan pengguna atau grup mana yang dapat mengakses konten tertentu. Dengan menerapkan dan mengotomatisasi label ini, Anda memastikan Copilot mematuhi kerangka kepatuhan yang berlaku, seperti HIPAA untuk layanan kesehatan atau SOX untuk sektor keuangan. Hal ini sangat penting ketika data yang diatur regulasi tidak boleh berpindah ke sembarang tempat di lingkungan Anda.
Data Loss Prevention (DLP) Mengurangi Risiko Eksposur:Kebijakan DLP di Microsoft 365 bekerja erat dengan label sensitivitas. Ketika Copilot mencoba menganalisis, merangkum, atau menampilkan informasi sensitif, aturan DLP dapat secara otomatis mencegah hal tersebut terjadi. Untuk panduan praktis menyiapkan DLP di Microsoft 365, lihat episode penyiapan DLP ini.
Skenario Regulasi di Dunia Nyata:Jika perusahaan Anda menangani data pasien atau catatan keuangan, label sensitivitas memastikan Copilot tidak menyertakan informasi tersebut dalam email, chat Teams, maupun dokumen bersama, sehingga Anda tetap sesuai dengan regulasi. Perlindungan berbasis label membantu Anda membuktikan kepatuhan saat audit, sehingga lebih mudah menunjukkan bahwa Anda mengikuti aturan. Ingin memahami lebih dalam perilaku kepatuhan dan risiko tersembunyi? Pelajari selengkapnya dalam analisis tantangan kepatuhan Microsoft 365 ini.
Penegakan Otomatis di Seluruh Lingkungan:Label sensitivitas dan DLP berpadu untuk menciptakan pagar pengaman otomatis. Hal ini mengurangi beban kerja admin IT, menghilangkan kesalahan manual, dan memberi keyakinan bahwa standar keamanan dan kepatuhan utama selalu ditegakkan, bahkan ketika jumlah pengguna dan data terus bertambah.

Mengonfigurasi Label Sensitivitas untuk Akses Copilot yang Aman

Mengonfigurasi label sensitivitas bukan sekadar mencentang kotak. Yang dibentuk adalah apa yang boleh dilihat, dianalisis, dan dikeluarkan kembali oleh Copilot. Selera risiko organisasi Anda akan menentukan seberapa ketat atau longgar gerbang tersebut diatur. Tujuannya adalah memaksimalkan keamanan di titik yang penting, sambil tetap membiarkan Copilot meningkatkan produktivitas tanpa terus-menerus terbentur tembok.

Bagian ini membantu Anda membuat kebijakan label yang menentukan akses Copilot serta menyempurnakan detailnya, seperti prioritas, cakupan, dan aturan otomatis. Anda akan mempelajari cara membuat Copilot melewati file tertentu sepenuhnya, atau hanya membaca dokumen yang memenuhi persyaratan kerahasiaan minimum. Seperti memasang kunci pada pintu depan rumah, Anda ingin perlindungan yang cukup untuk menjaga keamanan, tetapi tidak sampai membuat tidak ada seorang pun yang bisa masuk atau keluar.

Sebelum Anda mulai mendalami kontrol atau pengaturan tertentu, penting untuk memahami strategi yang lebih luas untuk menerapkan keamanan berlapis. Temukan cara untuk menjaga data sensitif tetap aman tanpa membatasi ruang gerak pengguna Anda. Bagian-bagian berikutnya dari panduan ini membahas segala hal, mulai dari membangun kebijakan yang kokoh hingga menyempurnakan prioritas untuk penerapan Copilot di dunia nyata.

Menetapkan Kebijakan Label Sensitivitas dan Kontrol Akses untuk Copilot

Tentukan Kebijakan Akses Label yang Jelas:Mulailah dengan membuat label sensitivitas untuk jenis informasi organisasi Anda, misalnya "Confidential HR Data" atau "Internal Communications". Setelah itu, gunakan kebijakan label untuk menentukan siapa yang berhak mengakses setiap kelas data, dan bagaimana Copilot dapat berinteraksi dengan data tersebut.
Aktifkan Pembatasan Copilot Berbasis Label:Tetapkan aturan kebijakan yang secara eksplisit memblokir Copilot (dan fitur AI lainnya) dari mengakses konten yang diberi label sangat sensitif. Ini adalah taktik utama Anda jika Anda tidak bisa mengambil risiko Copilot merangkum file rahasia, catatan SDM, atau dokumen keuangan yang diatur.
Kendalikan Pelabelan Otomatis:Manfaatkan kebijakan pelabelan otomatis untuk menangkap konten sensitif yang lupa diklasifikasikan oleh pengguna. Aturan otomatis ini memindai file untuk mencari informasi sensitif dan memberinya tag agar Copilot tahu apa yang harus dihindari. Dengan begitu, kesalahan manusia tidak membuka celah bagi kebocoran atau masalah kepatuhan.
Prioritaskan Penegakan untuk Konten Berisiko Tinggi:Terapkan pengaturan penegakan seperti enkripsi dan penandaan konten untuk label Top Secret atau Restricted. Ini membatasi apa yang dapat dibaca atau dirangkum Copilot, sekaligus menambah lapisan keamanan bagi data Anda yang paling berharga.
Uji dengan Alur Kerja Nyata Sebelum Penerapan:Sebelum menerapkan label kepada semua orang, uji kebijakan di lingkungan pilot. Simulasikan kueri Copilot, unggahan pengguna, dan pembagian dokumen untuk memastikan file sensitif benar-benar diblokir atau disunting. Sesuaikan pengaturan hingga Anda menemukan keseimbangan yang tepat.

Desain kebijakan label yang cermat memberi Anda kontrol sekaligus fleksibilitas, sehingga Copilot dapat mendorong efisiensi sambil memastikan informasi sensitif tetap berada di tempat yang seharusnya.

Praktik Terbaik untuk Konfigurasi dan Prioritas Label Sensitivitas

Atur hierarki label:Tetapkan label induk dan anak yang jelas, sehingga pengaturan keamanan yang lebih tinggi otomatis menimpa yang lebih rendah.
Beri prioritas label secara cerdas:Berikan prioritas tertinggi pada informasi yang paling kritis, memastikan Copilot selalu menghormati pembatasan tingkat atas terlebih dahulu.
Gunakan pelabelan otomatis secukupnya:Andalkan aturan otomatis untuk konten berisiko tinggi yang jelas, tetapi hindari membanjiri pengguna dengan permintaan yang tidak perlu yang justru memicu kesalahan.
Batasi cakupan dengan cermat:Terapkan label hanya jika diperlukan, yaitu pada lokasi, pengguna, atau departemen yang rawan data sensitif, agar penegakan Copilot tetap akurat.

Praktik terbaik ini membantu menjaga pelabelan Anda tetap efisien, andal, dan siap untuk Copilot di seluruh organisasi.

Microsoft Purview, Information Protection, dan Integrasi Copilot

Microsoft Purview menyatukan Information Protection dan data loss prevention (DLP) untuk membangun dinding kokoh di sekitar konten sensitif Anda, dengan mengontrol apa yang dapat diakses dan digunakan Copilot. Ini bukan sekadar memblokir file. Ini adalah perangkat lengkap untuk pelabelan, pemantauan, dan tata kelola alur informasi di seluruh aplikasi Microsoft 365 dan alur kerja bertenaga AI.

Dengan dasbor pusat Purview, Anda dapat menerapkan aturan pelabelan dan DLP yang berfungsi di mana pun Copilot beroperasi, dari Outlook hingga SharePoint. Copilot tidak mendapat perlakuan istimewa; Purview menegakkan aturan dan meninggalkan jejak untuk pemantauan. Anda akan menemukan perlindungan praktis seperti enkripsi, kontrol akses, dan penegakan secara real-time, didukung oleh audit ekstensif dan alat forensik untuk saat segalanya berjalan tidak sesuai rencana. Untuk tata kelola Copilot tingkat lanjut menggunakan Purview, termasuk DLP dan penegakan least-privilege, lihat deep-dive tata kelola Copilot Purview ini.

Bagian ini membuka jalan bagi manajemen informasi berbasis kebijakan dengan Copilot di organisasi yang menangani segala hal, mulai dari dokumen HR pribadi hingga laporan publik. Siap memanfaatkan Purview untuk kepatuhan yang menyeluruh dan penggunaan AI yang aman? Di situlah segmen berikutnya akan membawa Anda.

Menerapkan Kebijakan Perlindungan Informasi dan DLP ke Copilot

Terapkan templat DLP untuk skenario Copilot:Gunakan Microsoft Purview untuk menerapkan aturan DLP yang menandai atau memblokir paparan konten sensitif ketika Copilot mencoba merangkum, membagikan, atau memproses file yang diberi label tertentu. DLP dapat mencegah pembagian data yang dilindungi secara tidak sengaja maupun disengaja.
Gabungkan label dan DLP untuk penegakan otomatis:Konfigurasikan kebijakan sehingga setelah label sensitivitas diterapkan, kebijakan DLP secara otomatis membatasi akses Copilot—meskipun pengguna akhir melewatkan satu langkah.
Pantau aktivitas Copilot melalui Purview Audit:Manfaatkan fitur log audit Purview untuk melacak akses Copilot dan mendeteksi perilaku mencurigakan. Untuk panduan langkah demi langkah tentang pengaturan dan praktik terbaik, lihat audit dengan forensik Microsoft Purview.
Integrasikan dengan tata kelola konektor:Perkuat perlindungan dengan mengelola lingkungan konektor—membatasi sumber informasi Copilot dan memastikan aturan DLP diterapkan secara konsisten. Untuk pembahasan lebih dalam tentang DLP di lingkungan Power Platform, lihat panduan orang dalam tentang praktik terbaik DLP ini.

Memperluas Pelabelan Sensitivitas dengan SDK Azure Information Protection

Azure Information Protection (AIP) dan SDK-nya membuka pelabelan sensitivitas tingkat lanjut dengan memungkinkan organisasi mengotomatiskan, menyesuaikan, dan memperluas pelabelan ke solusi non-native dan pihak ketiga. Dengan SDK, tim IT dapat membuat alur kerja khusus, seperti memberi label otomatis pada dokumen saat diunggah ke penyimpanan cloud, atau mengintegrasikan label dengan aplikasi bisnis kustom yang berinteraksi dengan Copilot.

Artinya, Anda tidak terbatas pada kontrol "siap pakai". Sebaliknya, Anda dapat menyesuaikan kebijakan pelabelan sensitivitas untuk jenis data unik, lingkungan hibrida, atau persyaratan regulasi, sehingga akses dan pemrosesan konten oleh Copilot benar-benar selaras dengan kebijakan Anda, di mana pun data berasal atau berpindah. Fleksibilitas AIP adalah pengubah permainan bagi organisasi dengan kebutuhan keamanan yang kompleks atau terus berkembang.

Cara Label Sensitivitas Memengaruhi Penggunaan Copilot di Aplikasi Microsoft 365

Label sensitivitas bukan sekadar alat IT di belakang layar. Label mengubah cara pengguna Anda mengalami Copilot setiap hari, dengan menentukan apa yang dapat dilihat, dikatakan, dan dilakukan di aplikasi Microsoft 365 yang sudah familiar. Di SharePoint, OneDrive, dan Teams, label menentukan apakah Copilot dapat mengambil informasi dari file yang dibagikan, merangkum rapat, atau menyertakan konten dalam respons obrolan.

Dalam praktiknya, jawaban, rekomendasi dokumen, dan ringkasan Copilot hanya akan seterbuka atau setertutup pelabelan Anda mengizinkannya. Jika dokumen di SharePoint diberi tag "Terbatas", Copilot akan berhati-hati dan menghindarinya. Untuk file perusahaan yang kurang sensitif, Copilot dapat menyajikan konteks, ringkasan, dan saran tanpa birokrasi berlebih. Untuk pembahasan lebih lanjut tentang bagaimana tata kelola SharePoint yang baik mendukung pendekatan ini, lihat episode tata kelola SharePoint dan AI ini.

Dampak nyata ini juga meluas ke alur kerja di Outlook, Word, Excel, dan PowerPoint. Jika Anda ingin Copilot merangkum email atau membuat proposal dari dokumen berlabel, pelabelan yang tepat memastikan Copilot tidak membocorkan detail sensitif. Organisasi yang berhasil menerapkan penegakan label lintas aplikasi menikmati fitur AI yang kaya sekaligus keamanan yang konsisten, sedangkan organisasi yang mengabaikannya berisiko mengalami kekacauan data, sebagaimana dibahas dalam analisis tata kelola Teams ini. Bagian berikutnya akan memandu Anda melihat bagaimana perlindungan ini benar-benar berjalan di setiap sudut Microsoft 365.

Pelabelan SharePoint, OneDrive, dan Teams untuk Akses Copilot yang Aman

Penerapan label di pustaka dokumen:Setiap file yang diunggah ke SharePoint atau OneDrive dapat diberi label secara otomatis berdasarkan lokasi atau pengguna. Jika Anda telah menetapkan "Confidential" atau "Financial Only" pada sebuah pustaka, Copilot tidak dapat mengakses, meringkas, atau "tanpa sengaja" membagikan file-file tersebut kepada pihak di luar audiens yang dituju.
Cara kerja kueri Copilot:Bayangkan seorang pengguna yang mencoba meminta Copilot merangkum kontrak SharePoint yang diberi label "Legal Only." Respons Copilot akan kosong atau melewati file tersebut sama sekali. Penegakan berbasis label ini mencegah kebocoran data yang tidak disengaja di ruang kolaborasi dan menjaga kepercayaan.
Pelabelan percakapan Teams:Di Microsoft Teams, label sensitivitas pada pesan obrolan atau saluran privat membatasi apa yang dapat dilihat dan ditampilkan Copilot. Jadi, sesi brainstorming larut malam yang diberi label "Internal" tidak akan muncul dalam ringkasan rapat atau respons yang disarankan Copilot, kecuali pengguna memang sudah ada dalam daftar akses.
Kolaborasi dengan kendali:Copilot tidak menghalangi kolaborasi, tetapi menegakkan aturan Anda. Berbagi konten umum tetap lancar, tetapi seiring meningkatnya ketatnya label, hanya pengguna yang disetujui yang dapat memanfaatkan wawasan, ringkasan, atau saran yang dihasilkan Copilot berdasarkan dokumen berlabel di SharePoint/OneDrive.
Pengamanan praktis untuk admin:Admin dapat mengaudit log akses untuk memastikan Copilot menghormati batasan-batasan ini. Jika Anda memindahkan data aplikasi bisnis yang sensitif dari SharePoint, pertimbangkan panduan ini tentang kapan menggunakan Dataverse untuk data yang diatur tata kelolanya agar pilihan Anda lebih tepat.

Label Sensitivitas untuk Aplikasi Office dan Email dengan Copilot

Terapkan label di Word, Excel, dan PowerPoint:Dokumen berlabel membatasi apa yang dapat diringkas atau dibuat otomatis oleh Copilot. Tidak ada cara untuk melewati aturan di aplikasi Office.
Perlindungan email di Outlook:Ketika email diberi label (misalnya "Confidential"), Copilot tidak dapat menyertakan konten sensitif dalam saran balasan atau tindak lanjut rapat.
Ingatkan pengguna untuk memberi label dengan benar:Pengguna menerima pengingat untuk memberi label pada dokumen penting, yang mendorong kepatuhan yang lebih baik dan lebih sedikit kebocoran tidak disengaja melalui Copilot.
Pengalaman terpadu di seluruh proses penyuntingan dan berbagi:Penegakan label mengikuti konten ke mana pun konten itu pergi, baik saat disunting, dikolaborasikan bersama, maupun dibagikan, sehingga Copilot selalu berada dalam mode kepatuhan.

Konsistensi label di seluruh Office dan email ini adalah kunci untuk memanfaatkan kekuatan Copilot tanpa mengorbankan posisi kepatuhan regulasi.

Praktik Terbaik untuk Tata Kelola dan Penerapan Copilot dengan Label Sensitivitas

Menerapkan Copilot dengan label sensitivitas bukanlah sesuatu yang sebaiknya Anda lakukan terburu-buru. Adopsi yang aman dan efektif berarti menyiapkan kerangka tata kelola yang kokoh, menguji kebijakan bersama pengguna sungguhan, serta membangun umpan balik secara berkelanjutan agar tetap mengikuti perkembangan kebutuhan dan risiko.

Tata kelola yang baik mencakup kendali teknis, seperti audit dan pelaporan real-time atas perilaku Copilot, tetapi juga sisi "manusia". Pelatihan, pemantauan adopsi pengguna, pengukuran kepatuhan, dan penyesuaian terhadap perubahan sama-sama penting. Saat Anda memperkenalkan AI baru, tujuannya bukan sekadar menyalakan sakelar, melainkan menciptakan jalur yang stabil, dapat dipertanggungjawabkan, dan transparan dari uji coba awal hingga penerapan penuh. Ingin tahu bagaimana Copilot Learning Center yang diatur tata kelolanya dapat meningkatkan adopsi dan ROI pengguna? Lihat panduan ini tentang pelatihan dan tata kelola Copilot.

Terakhir, tata kelola Copilot yang efektif bukanlah urusan sekali jalan. Ini adalah siklus berkelanjutan, terutama ketika risiko, regulasi, dan kebiasaan pengguna terus berkembang. Dewan tata kelola, kerangka audit, dan program AI yang bertanggung jawab (seperti yang dibahas dalam pembahasan mendalam tentang dewan tata kelola AI ini) memegang peran terdepan dalam menjaga akuntabilitas. Berikutnya, Anda akan melihat langkah-langkah nyata dan daftar periksa untuk uji coba, pengujian, dan pemantauan kebijakan pelabelan Copilot yang diaktifkan agar penerapan Anda berjalan lancar tanpa drama.

Panduan Pengujian dan Penerapan untuk Peluncuran Kebijakan Sensitivitas Copilot

Buat sandbox untuk pengujian:Bangun lingkungan non-produksi yang mencerminkan kondisi bisnis yang sebenarnya. Dengan begitu, Anda dapat menguji secara aman bagaimana Copilot dan label sensitivitas berinteraksi sebelum menerapkan perubahan kepada semua orang.
Terapkan kebijakan pilot secara bertahap:Mulailah dengan kelompok pengguna terpilih—misalnya IT, HR, atau Keuangan—dan terapkan kebijakan label sensitivitas secara bertahap. Pendekatan bertahap ini memudahkan Anda menemukan celah dan menyempurnakan kebijakan dengan risiko minimal.
Kumpulkan dan tinjau umpan balik pengguna:Dorong pengguna pilot untuk membagikan pengalaman, hambatan, atau masalah yang tidak diinginkan. Gunakan pemeriksaan rutin untuk menilai apakah Copilot tetap menghormati semua batasan yang diinginkan tanpa mengganggu produktivitas.
Lakukan audit risiko dan kepatuhan:Simulasikan interaksi Copilot yang sebenarnya—misalnya membuat kueri pada file berlabel, merangkum obrolan, atau membuat email. Dokumentasikan apakah dan kapan Copilot menghormati aturan kebijakan. Sesuaikan konfigurasi label sesuai temuan tersebut.
Luncurkan ke kelompok yang lebih luas dengan dukungan pembelajaran:Setelah pilot berhasil, perluas penerapan secara bertahap. Sertakan pelatihan langsung dan pelajaran mandiri melalui pusat pembelajaran yang terkelola (untuk pendekatan yang berfokus pada ROI, lihat panduan Copilot Learning Center), guna mendorong adopsi pengguna dan pemahaman terhadap kebijakan.
Bangun siklus umpan balik dan tata kelola:Siapkan tinjauan kebijakan rutin, pelaporan insiden, dan siklus pembaruan setelah penerapan. Ini memastikan Copilot tetap selaras dengan regulasi dan risiko bisnis yang terus berkembang—bukan “pasang lalu lupakan.”

Dengan mengikuti langkah-langkah ini, organisasi dapat terhindar dari kekacauan, mendorong adopsi pengguna yang aman, dan memastikan Copilot bekerja untuk program kepatuhan Anda, bukan sebaliknya.

Membangun Kerangka Tata Kelola dan Audit untuk Data Penggunaan Copilot

Pusatkan pemantauan penggunaan Copilot:Kumpulkan log audit dan laporan aktivitas di alat seperti Microsoft Purview. Dengan cara ini, Anda dapat mendeteksi pola yang tidak normal, menandai pelanggaran kebijakan, dan mendukung investigasi insiden. Untuk panduan cara mengaudit aktivitas pengguna, lihat panduan audit Purview.
Terapkan tata kelola “First Class” pada keluaran Copilot:Perlakukan konten yang dihasilkan Copilot sebagai data kritis. Terapkan label sensitivitas default, tanggal kedaluwarsa, dan gerbang tinjauan—terutama untuk Copilot Notebooks, sebagaimana dibahas dalam podcast risiko tata kelola ini.
Otomatiskan alur respons insiden:Buat alur kerja yang memberi tahu tim kepatuhan Anda ketika Copilot salah menangani data berlabel. Dengan begitu, setiap insiden tercatat, ditinjau, dan ditangani dengan cepat—bukan berbulan-bulan kemudian.
Tetapkan siklus tinjauan dan pembaruan kebijakan:Susun jadwal untuk tinjauan kebijakan rutin dan audit pemangku kepentingan, agar Anda selalu selangkah lebih maju dari pergeseran kepatuhan dan ancaman yang muncul.

Strategi-strategi ini membantu Anda membangun lingkungan Copilot yang transparan dan akuntabel, di mana setiap tindakan pengguna dan keputusan AI dilacak serta diatur, bukan dibiarkan begitu saja.

AI dan Microsoft 365 Copilot Chat: Perlindungan Data, Label Sensitivitas Purview, dan Enkripsi

Apa itu label sensitivitas dan bagaimana interaksinya dengan Copilot dan Microsoft 365 Copilot Chat?

Label sensitivitas adalah klasifikasi Microsoft Information Protection (MIP) yang Anda terapkan pada dokumen dan email untuk melindungi informasi sensitif. Saat digunakan bersama Copilot dan Microsoft 365 Copilot Chat, label ini membantu menentukan bagaimana data diperlakukan, apa saja yang boleh disertakan dalam respons Copilot, konten mana yang dapat dibagikan dengan agen di Microsoft 365, serta data mana yang disimpan di penyewa Microsoft 365 dan wajib dilindungi serta dienkripsi.

Apakah Copilot dapat membaca atau menggunakan konten yang diberi label dengan label sensitivitas Purview?

Copilot dan interaksi dengan Microsoft 365 Copilot menghormati label sensitivitas beserta pengaturan proteksi yang terkait. Jika sebuah label menerapkan enkripsi, manajemen hak, atau membatasi pembagian, respons Copilot dan data apa pun yang dikembalikan oleh Copilot akan mematuhi batasan tersebut dan tidak akan menampilkan konten melampaui cakupan atau izin yang ditetapkan di portal Microsoft Purview dan kebijakan kepatuhan.

Bagaimana label sensitivitas memengaruhi keamanan data dan kepatuhan saat menggunakan Copilot di Word atau aplikasi lainnya?

Menerapkan label sensitivitas di Microsoft 365 mengaktifkan perlindungan keamanan data dan kepatuhan, seperti enkripsi, kontrol akses, dan audit. Saat Anda menggunakan Copilot di Word, Outlook, atau layanan Microsoft lainnya, respons Copilot dan wawasan yang diekstrak dibatasi oleh pengaturan label serta kebijakan organisasi. Dengan demikian, data Anda terlindungi dan tetap memenuhi regulasi perlindungan data seperti GDPR.

Siapa yang mengontrol izin agar Copilot dapat mengakses konten berlabel, dan bagaimana hal itu dikelola?

Akses dikontrol oleh administrator penyewa Microsoft 365 Anda melalui Microsoft Information Protection dan manajemen identitas serta akses Microsoft Entra. Izin, pewarisan label, dan kebijakan label sensitivitas dikonfigurasi di portal Purview dan diberlakukan di seluruh layanan Microsoft 365, sehingga hanya pengguna dan aplikasi dengan peran dan persetujuan yang sesuai yang dapat menggunakan atau melihat konten berlabel.

Apakah Copilot menyimpan data berlabel, dan bagaimana data yang disimpan diamankan dari pelanggaran keamanan?

Copilot mungkin memproses konten untuk menghasilkan respons, tetapi postur manajemen keamanan data Microsoft dan perlindungan tingkat layanan membatasi retensi serta melindungi data yang disimpan dalam layanan Microsoft 365. Enkripsi, kontrol akses, Microsoft Purview data loss prevention, pencatatan log, dan pembaruan keamanan berkala membantu mengurangi risiko pelanggaran data dan selaras dengan undang-undang perlindungan data.

Bagaimana cara mengaktifkan label sensitivitas untuk melindungi data saat menggunakan Copilot dan agen di Microsoft 365?

Aktifkan label sensitivitas dengan mengonfigurasi kebijakan Microsoft Information Protection di portal Purview, mempublikasikan label kepada pengguna, dan menerapkannya pada file dan email. Gabungkan label dengan kebijakan kepatuhan, Microsoft Purview data loss prevention, dan akses bersyarat di Microsoft Entra agar Copilot dan agen di Microsoft 365 mematuhi kebijakan saat mengekstrak hak penggunaan atau menampilkan konten dalam skenario obrolan Copilot.

Apakah Copilot akan menyunting atau tidak menampilkan informasi sensitif yang ditandai dengan label sensitivitas?

Ya. Saat label sensitivitas menerapkan pembatasan atau perlindungan yang hanya berupa penandaan, respons Copilot dibatasi oleh pengaturan tersebut. Copilot di Microsoft 365 terintegrasi dengan Microsoft Graph dan Purview untuk memeriksa sensitivitas data sebelum mengembalikan konten, sehingga mengurangi kemungkinan informasi sensitif berlabel disertakan dalam respons Copilot atau dibagikan kepada pihak yang tidak berhak.

Bagaimana label sensitivitas berkaitan dengan enkripsi, manajemen hak, dan regulasi perlindungan data?

Label sensitivitas dapat menerapkan enkripsi dan perlindungan Azure Rights Management untuk menentukan siapa yang dapat membuka, mengedit, atau meneruskan konten, sehingga membantu memenuhi regulasi perlindungan data dan kebijakan kepatuhan. Label juga mendukung kontrol yang dapat diaudit untuk menunjukkan kepatuhan terhadap undang-undang perlindungan data, seperti regulasi perlindungan data umum (GDPR), serta persyaratan organisasi untuk keamanan data dan kepatuhan.

Apa yang harus dilakukan administrator untuk menjaga keamanan data dan memastikan Copilot menghormati label sensitivitas?

Administrator sebaiknya mengonfigurasi dan mempublikasikan label sensitivitas, mengintegrasikan label dengan kebijakan DLP dan kepatuhan Purview, menetapkan akses bersyarat Microsoft Entra, meninjau pembaruan keamanan, serta memantau manajemen postur keamanan data. Mereka juga sebaiknya menguji interaksi dengan obrolan Microsoft 365 Copilot, memvalidasi pewarisan label, dan memanfaatkan dokumentasi Microsoft Learn dan Purview agar kebijakan tetap selaras dengan kebutuhan yang terus berkembang.