Penjelasan Model Izin Copilot

By Mirko Peters · 2026-03-18 · Updated 2026-03-24

Amankan data Anda di Microsoft 365 Copilot dengan AI! Pelajari cara mengonfigurasi dan mengelola izin akses untuk penggunaan Copilot. Kendalikan akses model AI di penyewa Anda.

Automatically translated with AI from the original post. Read the English original

Memahami cara kerja izin Microsoft 365 Copilot sangat penting jika Anda menjalankan bisnis atau mengelola TI untuk sebuah organisasi. Copilot bukan sekadar add-on AI biasa. Copilot menyatu dengan seluruh ekosistem Microsoft 365 dan mengakses dokumen, email, obrolan, dan lainnya. Artinya, Anda perlu tahu persis siapa yang dapat mengakses apa, bagaimana data dijaga keamanannya, dan bagaimana persyaratan kepatuhan dipenuhi di sepanjang prosesnya.

Panduan ini membahas area intinya, mulai dari model keamanan dan manajemen peran Copilot hingga strategi perlindungan data dan audit. Baik Anda bertanggung jawab atas penerapan Copilot maupun menjaga tim kepatuhan tetap puas, Anda akan menemukan wawasan praktis tentang keamanan, kontrol akses, kebutuhan regulasi, dan ekstensibilitas. Tujuannya? Memastikan penerapan Copilot Anda tidak hanya andal, tetapi juga terkelola dengan baik, sehingga Anda tidak pernah bekerja tanpa gambaran yang jelas.

• Akses default bisa terasa lebih luas dari yang diharapkan: integrasi Copilot sering meminta cakupan tingkat repositori agar dapat memberikan saran inline di seluruh basis kode, bukan hanya pada file individual.
• Izin bersifat berlapis: persetujuan tingkat pengguna, kebijakan organisasi, dan pengaturan repositori dapat memengaruhi apa yang dapat diakses Copilot, sehingga menciptakan model kontrol multi-tingkat.
• Token berbutir halus (fine-grained) semakin banyak digunakan: penerapan Copilot modern dapat memanfaatkan token berumur pendek dengan cakupan yang terbatas, alih-alih kunci berumur panjang, sehingga mengurangi radius dampak jika kredensial disusupi.
• Sebagian perubahan izin dapat diotomatisasi: kebijakan admin dapat menyetujui atau menolak akses ekstensi secara otomatis per tim atau repo, sehingga admin dapat menegakkan aturan tanpa intervensi manual untuk setiap permintaan aplikasi.
• Kemampuan audit lebih baik dari yang banyak orang perkirakan: log terperinci dapat menunjukkan saran mana yang dihasilkan dan repositori mana yang diakses, sehingga memungkinkan pemeriksaan kepatuhan dan investigasi insiden.
• Elevasi sementara dimungkinkan dalam konfigurasi tertentu: organisasi dapat mengatur akses yang ditingkatkan dengan batas waktu untuk diagnostik atau fitur lanjutan, dan setelah itu izin otomatis kembali seperti semula.
• Aliran data dan pembelajaran terpisah dari penulisan langsung ke repo: pembuatan saran oleh Copilot dapat menggunakan telemetri dan metadata, sementara operasi penulisan tetap dikendalikan oleh model izin GitHub yang sama. Saran tidak otomatis menjadi commit kecuali secara eksplisit diizinkan.

Ikhtisar Fitur Keamanan Microsoft 365 Copilot

Saat Anda mengizinkan Copilot masuk ke lingkungan Microsoft 365 Anda, Anda membuka pintu bagi AI yang dapat melihat data perusahaan Anda, tetapi Anda tidak menyerahkan kunci kepada orang asing. Fitur keamanan Copilot berada di inti nilai enterprise-nya, dengan lapisan perlindungan yang memastikan hanya pengguna tepercaya yang dapat mengaktifkan kemampuannya, dan hanya atas data yang memang boleh mereka lihat.

Keamanan Copilot terintegrasi erat dengan kerangka autentikasi modern, seperti Microsoft Entra ID, kebijakan akses bersyarat, dan autentikasi multifaktor. Ketiganya bekerja sama untuk memastikan bahwa siapa pun yang meminta informasi dari Copilot memang berhak melakukannya. Intinya adalah memberi tim fleksibilitas untuk berkolaborasi dan memanfaatkan wawasan, tanpa mengorbankan kerahasiaan atau integritas informasi Anda. Tujuan akhirnya adalah alur kerja yang aman dan efisien, dengan setiap tindakan Copilot dilacak, dipantau, dan dikelola sesuai kepatuhan enterprise.

Alasan lapisan keamanan ini begitu penting bukan hanya soal memblokir ancaman. Intinya adalah memungkinkan tim Anda bekerja lebih cepat sambil membuat auditor dan petugas risiko tetap tenang. Jika Anda ingin mendalami bagaimana penegakan least-privilege, DLP, dan pemantauan saling terhubung, saya sarankan membaca artikel tentang tata kelola keamanan dan kepatuhan Copilot untuk strategi yang dapat langsung diterapkan. Dan bagi Anda yang berfokus pada tata kelola, ada ulasan lebih lanjut tentang keselarasan kebijakan dan peluncuran di praktik terbaik kebijakan tata kelola Copilot.

Memahami Mekanisme Keamanan dan Autentikasi Copilot

Microsoft 365 Copilot mengandalkan proses autentikasi inti yang sudah digunakan di lingkungan Anda, termasuk Microsoft Entra ID (sebelumnya Azure AD). Setiap sesi Copilot dimulai dengan autentikasi pengguna—memeriksa nama pengguna, kata sandi, dan sering kali sesuatu yang lebih, seperti kode telepon atau aplikasi keamanan (itulah autentikasi multifaktor atau MFA Anda). Langkah ini menghentikan sebagian besar serangan dasar sebelum masuk melalui pintu depan.

Selanjutnya, Copilot memanfaatkan akses bersyarat—seperangkat aturan yang mempertimbangkan faktor seperti kondisi perangkat, profil risiko pengguna, atau lokasi fisik percobaan login. Autentikasi adaptif berarti izin tidak sekadar "ya atau tidak", melainkan dapat menyesuaikan diri berdasarkan konteks. Jadi, jika seseorang mencoba menggunakan Copilot dari lokasi yang mencurigakan, akses bisa diblokir atau diminta verifikasi tambahan.

Copilot terhubung ke rangkaian keamanan Microsoft 365 yang lebih luas, terintegrasi dengan fitur seperti Microsoft Defender, Purview, dan jejak audit. Ini memastikan bahwa akses hanya diberikan kepada pengguna yang berwenang, dan aktivitas melalui Copilot juga dipantau serta dicatat. Integrasi inilah yang memungkinkan Anda membuat kebijakan dan menyiapkan peringatan jika ada sesuatu yang terasa janggal.

Jika Anda ingin melihat cara praktis untuk memadukan perlindungan ancaman Defender dan kontrol berbasis Purview, ada baiknya Anda meninjau panduan keamanan Microsoft 365 ini. Untuk pembahasan lebih dalam tentang akses bersyarat dan tata kelola identitas yang dapat diskalakan, simak perspektif yang dibagikan di sini: Entra ID conditional access security loop.

Role-Based Access Control dan Hak Istimewa Copilot

Peran dan hak istimewa ibarat peta dan kompas Copilot—keduanya menentukan siapa yang boleh pergi ke mana dan melakukan apa di dalam lanskap data Anda. Di Microsoft 365 Copilot, semuanya berpusat pada role-based access control (RBAC), memastikan hanya mereka yang memiliki peran pekerjaan dan tingkat keamanan yang tepat yang dapat menggunakan fitur Copilot tertentu—dan hanya pada data yang memang menjadi haknya.

Pengaturan peran yang cerdas tidak hanya melindungi data, tetapi juga selaras dengan kebijakan perusahaan dan tuntutan regulasi. Anda mendefinisikan peran berdasarkan kebutuhan bisnis, lalu mengonfigurasi hak istimewa, menyesuaikan siapa yang dapat mengakses konten sensitif, memulai jenis prompt tertentu, atau terhubung ke aplikasi terintegrasi. Dengan membagi tingkat akses—mulai dari hanya baca hingga penyuntingan penuh atau admin—Anda membatasi paparan data yang tidak perlu dan membantu menegakkan prinsip hak akses minimum (least privilege).

Bagi organisasi yang harus menavigasi rimba regulasi, atau yang khawatir terhadap risiko hak istimewa berlebih, strateginya jelas: perketat penugasan peran sejak hari pertama. Anda dapat mempelajari strategi tata kelola yang lebih dalam untuk Copilot dan agen AI melalui praktik terbaik untuk kebijakan AI yang bertanggung jawab dan dewan tata kelola, atau menggali arsitektur control plane yang dijelaskan di sini: mengamankan agen AI melalui tata kelola.

Kontrol Izin Granular dan Cakupan Akses di Copilot

Copilot hanya secerdas (dan seaman) izin yang Anda atur. Kontrol izin granular memecah akses hingga level yang rinci: bukan sekadar "dapatkah pengguna ini mengakses CRM?", tetapi "dapatkah mereka melihat catatan atau kolom tertentu di dalam CRM?". Ini bukan hanya soal baca atau tulis—melainkan mengendalikan potongan data yang tepat yang dapat dicari, diringkas, atau diedit oleh Copilot, yang mencerminkan izin backend yang sudah diatur di sistem seperti Dynamics 365 atau Salesforce.

Bagi administrator TI, untuk menerapkan akses hak minimum berarti menyusun kebijakan yang membatasi kemampuan Copilot hanya pada apa yang dibutuhkan setiap peran—tidak lebih, tidak kurang. Izin mencakup segala hal mulai dari pustaka dokumen hingga seluruh situs SharePoint, dan pemetaan cerdas memastikan akses yang sadar konteks. Copilot tidak akan pernah menjangkau data yang tidak sudah diizinkan untuk diakses melalui izin pengguna itu sendiri, sehingga Anda tidak berisiko menghadapi kejutan atau kebocoran data bayangan.

Field-level security artinya, misalnya jika seorang karyawan tidak seharusnya melihat informasi gaji di HR, Copilot tidak akan menampilkan angka tersebut, bahkan ketika seseorang memintanya secara langsung. Pewarisan peran dan pemetaan konteks memastikan tindakan Copilot selalu sejalan dengan akses pengguna pada setiap saat, dan berpindah antar-aplikasi atau berganti konteks tidak serta-merta menciptakan hak akses yang lebih besar.

Jika Anda ingin memperketat tata kelola atau mengedukasi pengguna, pertimbangkan sumber daya tentang Pusat Pembelajaran Copilot terpusat, atau tinjau bagaimana akses dan kepemilikan data mendukung tata kelola Copilot yang tepat melalui analisis tata kelola yang mendetail ini.

Integrasi Microsoft Purview dan Tata Kelola Data

Microsoft Purview adalah tulang punggung tata kelola data Copilot. Anggaplah sebagai ruang operasi yang mencatat setiap aktivitas Copilot dan memastikan penggunaannya tetap berada dalam batas kepatuhan Anda. Mengintegrasikan Purview dengan Copilot berarti organisasi dapat menentukan dan menerapkan kebijakan yang mengikuti data, terlepas dari siapa yang menggunakan AI tersebut.

Dengan Purview, Anda mendapatkan visibilitas tentang data apa saja yang diakses Copilot, yang membantu membuktikan kepatuhan terhadap regulasi dan menemukan celah jauh sebelum auditor datang. Kebijakan pencegahan kehilangan data (DLP) Purview, label sensitivitas, dan kontrol akses bekerja bersama Copilot, memastikan AI tidak menjangkau tempat yang seharusnya tidak boleh dijangkau. Ini merupakan titik pemeriksaan penting bagi organisasi yang menangani data rahasia atau data dengan regulasi ketat.

Menyiapkan kontrol ini membutuhkan lebih dari sekadar satu klik. Kebijakan harus mencerminkan profil risiko unik organisasi Anda, dengan memisahkan data sensitif dari aktivitas bisnis rutin. Jika Anda menginginkan langkah praktis untuk tata kelola agen Copilot tingkat lanjut, lihat bagaimana Purview mengamankan Copilot dan Power Platform. Anda juga perlu memahami cara kerja log audit, dengan panduan praktis di sini: Microsoft Purview Audit untuk aktivitas pengguna.

Privasi Data dan Kepatuhan Regulasi dalam Copilot

Jika Anda berada di bidang keuangan, kesehatan, atau hampir semua sektor yang diatur regulasi, Anda sudah tahu bahwa privasi data bukan pilihan. Copilot dibangun untuk mematuhi standar ketat seperti GDPR dan HIPAA, sehingga organisasi dapat memanfaatkan produktivitas berbasis AI sambil tetap menghormati privasi pengguna, hak hukum, dan batasan regulasi.

Kuncinya adalah transparansi dan kontrol. Microsoft menyediakan kerangka kerja yang jelas tentang cara Copilot menyimpan, memproses, dan mengelola data. Ini mencakup minimisasi data, enkripsi yang kuat, dan penanganan data sensitif yang selaras dengan regulasi Uni Eropa maupun Amerika Serikat. Anda juga perlu mengetahui di mana data Anda berada, yang sangat penting bagi bisnis internasional di bawah undang-undang yang mewajibkan penyimpanan data lokal atau membatasi transfer lintas negara.

Pendekatan Microsoft memadukan kebijakan, kontrak, dan penegakan teknis, sehingga petugas kepatuhan dan pemimpin perlindungan data memiliki alat untuk membuktikan, bukan sekadar menjanjikan, bahwa mereka telah bekerja dengan benar. Untuk melihat lebih dekat di mana kepatuhan dapat bergeser di dunia nyata (dan cara menanganinya), simak episode ini tentang compliance drift di Microsoft 365. Dan untuk memanfaatkan arsitektur data terpadu dalam analitik dan Copilot, lihat bagaimana Microsoft Fabric menyatukan tata kelola data dan AI.

Privasi Data, GDPR, dan HIPAA dalam Microsoft 365 Copilot

Microsoft 365 Copilot dirancang sejak awal untuk memenuhi standar regulasi yang ketat seperti GDPR dan HIPAA, sehingga data pribadi dan data sensitif pengguna tetap terlindungi. Microsoft memberikan komitmen kuat dalam perjanjian pemrosesan data, dengan membatasi secara ketat cara Copilot menyimpan, memproses, atau membagikan informasi apa pun. Seluruh pemrosesan data Copilot berlangsung di dalam infrastruktur cloud Microsoft yang aman, dengan enkripsi yang kuat baik saat data ditransmisikan maupun saat disimpan.

Manajemen hak pengguna adalah fitur inti. Organisasi dapat memenuhi permintaan subjek data (seperti "hak untuk dilupakan"), mengontrol akses, dan mencabut atau memperbarui izin secara terpusat sesuai tuntutan regulasi. Copilot menghormati label sensitivitas, kebijakan DLP, dan klasifikasi data sisi penyewa yang sudah ada, sehingga tindakan yang didukung AI selalu selaras dengan pengaturan kepatuhan Anda. Setiap tindakan Copilot dicatat, dan semua data yang ditangani Copilot tetap berada dalam batas Microsoft 365 Anda, kecuali jika dikonfigurasi secara eksplisit.

Jika Anda menerapkan DLP atau ingin menegakkan penggunaan konektor yang ketat dalam otomatisasi Power Platform, sumber seperti panduan ini untuk pengembang yang mengelola kebijakan DLP dapat membantu. Untuk panduan langkah demi langkah dalam menyiapkan DLP di M365 serta memahami manfaat produktivitas Copilot, silakan baca cara menyiapkan DLP di Microsoft 365.

Pertimbangan Residensi dan Kedaulatan Data

Copilot mengikuti komitmen residensi dan kedaulatan data Microsoft 365, yang berarti data Anda tetap berada di wilayah atau negara yang ditentukan oleh persyaratan regulasi atau bisnis organisasi Anda. Baik Anda membutuhkan kepatuhan batas data UE maupun pemenuhan hukum penyimpanan data setempat, Copilot memastikan konten sensitif tidak melintasi wilayah yang tidak berwenang.

Bagi perusahaan multinasional atau organisasi di sektor yang sangat diatur, pendekatan lokalitas data Copilot membantu memenuhi kewajiban hukum terkait pemrosesan dan retensi data. Strategi tata kelola praktis untuk menegakkan batasan struktur dan izin dibahas dalam panduan tata kelola AI SharePoint ini.

Cara Copilot Mengakses dan Melindungi Data Organisasi

Copilot mengakses data organisasi melalui Microsoft Graph API, yaitu jaringan penghubung antara beban kerja Microsoft 365 seperti Exchange, SharePoint, Teams, dan lainnya. Namun, Copilot tidak dapat melihat apa pun yang tidak dapat diakses oleh pengguna itu sendiri. Artinya, model izin, label sensitivitas, dan tinjauan akses yang Anda miliki saat ini membentuk perimeter keamanan di sekitar setiap operasi yang digerakkan Copilot.

Setiap kueri Copilot disaring melalui protokol keamanan data yang ketat, dengan evaluasi real-time terhadap peran pengguna, status sesi, dan konteks perangkat. Pendekatan ini menjaga permintaan yang tidak sah tetap terhalang, sehingga mengurangi risiko kebocoran data, bahkan ketika fungsi AI digunakan dalam skala besar. Seluruh transmisi data dienkripsi, dan izin just-in-time diperiksa sebelum setiap tindakan diizinkan.

Kemampuan untuk melacak dan meninjau alur data, yaitu siapa yang meminta apa kepada Copilot dan kapan, memberi Anda visibilitas yang diperlukan untuk memverifikasi kepatuhan dan menyelesaikan insiden dengan cepat. Jika Anda ingin mendalami tata kelola akses data, tinjauan, dan praktik terbaik pelabelan sensitivitas, lihat analisis kepemilikan dan tata kelola. Atau, jika lingkungan Anda mencakup Azure, berikut cara tata kelola berbasis kebijakan dan RBAC berperan dalam cloud skala enterprise di strategi tata kelola enterprise Azure.

Penanganan dan Perlindungan Data Sensitif di Copilot

Melindungi data sensitif seperti catatan keuangan, informasi kesehatan, atau dokumen hukum merupakan inti dari desain Copilot. Saat pengguna berinteraksi dengan Copilot, label sensitivitas bawaan dan kebijakan DLP secara otomatis menandai dan membatasi cara data ini digunakan, dibagikan, atau ditampilkan dalam respons AI.

Microsoft menerapkan klasifikasi data di berbagai lapisan untuk mencegah paparan atau penyalahgunaan materi rahasia dalam keluaran Copilot. Kontrol kebijakan memungkinkan admin menentukan konten mana yang "aman" untuk diakses Copilot. Untuk menyiapkan DLP secara tuntas atau merancang strategi klasifikasi data, Anda dapat menemukan panduannya di pembuat kebijakan DLP Power Platform ini.

Otorisasi Berbasis Identitas dan Akses Bersyarat di Copilot

Autorisasi berbasis identitas berarti akses ke Copilot selalu terikat langsung kepada orang yang nyata dan terverifikasi. Tidak ada tamu misterius yang lolos melalui celah keamanan. Dengan Microsoft Entra ID sebagai tulang punggung, setiap permintaan Copilot diperiksa terhadap identitas pengguna, peran, dan penilaian risiko kontekstual sebelum akses diberikan.

Kebijakan akses bersyarat memungkinkan Anda menetapkan aturan berdasarkan kepatuhan perangkat, lokasi, risiko saat masuk, atau status sesi. Ingin Copilot hanya tersedia di perangkat yang dikelola atau hanya pada jam tertentu? Tidak masalah. Aturan ini dapat mencakup persyaratan berlapis seperti autentikasi multifaktor (MFA), yang mengharuskan pengguna membuktikan identitasnya dengan lebih dari sekadar kata sandi. Pendekatan adaptif ini merespons ancaman yang terus berkembang tanpa menyulitkan pengguna yang sah.

Organisasi yang berhasil menerapkan akses bersyarat mendapatkan batas keamanan yang lebih kuat sekaligus pengalaman pengguna akhir yang lebih lancar. Jika Anda kesulitan dengan celah akibat pengecualian yang terlalu luas, atau ingin mempelajari pemantauan berkelanjutan, panduan tentang masalah kepercayaan pada akses bersyarat layak dibaca. Bagi Anda yang berjuang dengan sprawl kebijakan atau utang identitas lama, berikut saran praktis tentang memperbaiki dan mengamankan akses bersyarat Entra ID.

Mengaudit dan Memantau Penggunaan Izin Copilot

Mengaudit dan memantau penggunaan izin Copilot bukan sekadar centang untuk kepatuhan. Cara ini membantu organisasi menemukan akses dengan hak berlebih dan mengenali perilaku tidak biasa sebelum menjadi risiko nyata. Microsoft 365 menyediakan log untuk setiap sesi Copilot yang merinci siapa menggunakan data apa, kapan, dan bagaimana.

Dengan Microsoft Purview Audit, Anda dapat melacak akses data Copilot hingga tindakan pengguna tertentu dan dengan cepat membuat laporan untuk regulator atau tinjauan internal. Fitur audit premium selanjutnya memperpanjang periode retensi, meningkatkan deteksi anomali, dan menyediakan peringatan untuk pelanggaran kebijakan. Fitur ini penting untuk lingkungan yang diatur ketat atau perusahaan besar.

Pemantauan berkelanjutan membantu tim TI dan keamanan mengidentifikasi pola yang bisa menandakan penyalahgunaan, misalnya seseorang yang tiba-tiba mencoba mengunduh volume file sensitif yang sangat besar melalui Copilot. Jika Anda membutuhkan panduan praktis untuk mengaudit aktivitas pengguna, lihat cara mengaudit aktivitas pengguna dengan Microsoft Purview. Bagi Anda yang membutuhkan integrasi ERP atau platform yang dapat diaudit, wawasan dari ulasan tentang auditabilitas dan kepatuhan di tingkat sistem akan melengkapi pendekatan Anda.

Fitur Lanjutan Copilot: Promptbook, Plugin, dan Extensibility

Yang membedakan Microsoft 365 Copilot bukan hanya AI bawaan, melainkan cara Anda memperluasnya dengan promptbook, plugin, dan integrasi lintas aplikasi bisnis. Promptbook membantu menstandardisasi respons dan menampilkan praktik terbaik, sementara plugin memungkinkan Copilot mengambil data atau memicu alur kerja dari sistem di luar Microsoft 365.

Extensibility ibarat pedang bermata dua. Anda mendapatkan peningkatan produktivitas yang besar, tetapi Anda juga harus terus memantau tata kelola. Notebook dan konten AI turunan sebaiknya mewarisi label sensitivitas dan batasan berbagi yang diatur, jika tidak, Anda berisiko menciptakan "shadow data lake" berisi informasi yang tidak terlacak. Kebijakan default, pembatasan waktu, dan gerbang tinjauan adalah alat praktis untuk menjaga keamanan.

Organisasi yang kesulitan dengan tata kelola saat Copilot meluncurkan fitur baru akan menemukan pembahasan jujur tentang mitigasi risiko dan pengendalian agen AI dalam kajian risiko tata kelola Copilot Notebooks ini. Ketika otomatisasi bayangan melampaui kebijakan, berikut cara mengambil kembali kendali dengan kerangka kerja praktis 48 jam: Agentageddon: Agents Outpacing Governance.

Izin Akses dan Administrator Copilot: sumber daya tambahan untuk administrator

Apa itu model izin Copilot dan bagaimana cara kerjanya dalam penyewa Microsoft 365 Anda?

Model izin copilot menentukan cara agen Microsoft Copilot mengakses data dan layanan di penyewa Microsoft 365 Anda. Model ini menyediakan kontrol terperinci atas akses data yang digunakan copilot, sehingga data hanya diproses sesuai izin akses yang dikonfigurasi dan kontrol akses data yang mendasarinya. Administrator dapat mengelola akses melalui pengaturan berbasis peran, izin tampilan, dan kebijakan tingkat penyewa, sehingga respons copilot hanya mengambil dari sumber data yang diizinkan, seperti OneDrive, SharePoint, dan layanan Microsoft 365 terintegrasi lainnya, sekaligus mencegah data bocor secara tidak sengaja antarpengguna.

Bagaimana cara saya mengelola akses dan izin pengguna untuk Microsoft Copilot?

Untuk mengelola akses dan izin pengguna, administrator copilot mengonfigurasi peran dan kebijakan di penyewa Microsoft 365 untuk mengontrol pengguna dan grup mana yang dapat menggunakan fitur copilot. Ini mencakup pemberian atau pencabutan izin akses ke sumber data, pengaturan izin tampilan, dan penggunaan alat di Microsoft Learn dan pusat admin untuk mengelola penggunaan copilot secara efektif. Anda juga dapat menggunakan API dan pengaturan tingkat penyewa untuk mengotomatiskan perubahan izin serta mengintegrasikannya dengan sistem manajemen identitas dan akses yang sudah ada.

Apa saja kontrol akses data yang digunakan Copilot, dan bagaimana kontrol tersebut melindungi privasi?

Copilot menggunakan kombinasi kontrol akses data yang digunakan dan kontrol akses data yang mendasarinya, seperti akses berbasis peran, pengaturan residensi data, dan izin tingkat dokumen. Copilot hanya menampilkan data yang sudah diizinkan untuk dilihat pengguna, dan model di dalam penyewa Microsoft 365 Anda menghormati izin akses yang ada serta pengaturan kebijakan privasi. Langkah-langkah ini, bersama pembaruan keamanan dan pemantauan, membatasi paparan konten sensitif dan membantu memenuhi persyaratan regulasi seperti EU AI Act.

Dapatkah Copilot mengakses sumber data eksternal, dan bagaimana izin untuk itu ditangani?

Copilot dapat dikonfigurasi untuk mengakses sumber data eksternal, tetapi akses harus diizinkan secara eksplisit oleh administrator. Koneksi ke sumber data dan API eksternal diatur oleh kebijakan penyewa dan sumber daya tambahan yang mendokumentasikan cara konektor diotorisasi. Administrator sebaiknya meninjau implikasi kebijakan privasi, memastikan kontrol keamanan dan privasi diterapkan, serta memantau bagaimana copilot menghasilkan respons yang mungkin merujuk konten eksternal, sehingga data pelatihan dan masukan eksternal ditangani sesuai aturan organisasi.

Bagaimana model izin copilot mencegah respons copilot bocor secara tidak sengaja antarpengguna?

Model izin mengisolasi konteks setiap pengguna dengan menerapkan izin tampilan dan kontrol khusus penyewa, sehingga copilot hanya menampilkan data yang boleh dilihat oleh masing-masing individu. Agen di Microsoft 365 beroperasi dengan cakupan akses yang terikat pada identitas pengguna dan keanggotaan grup, dan log serta audit membantu mendeteksi serta menangani potensi kebocoran. Perlindungan ini, dikombinasikan dengan pengamanan pada komponen LLM dan classifier, mengurangi risiko konten dan konteks dari satu pengguna muncul dalam respons copilot pengguna lain.

Apa tanggung jawab administrator copilot terkait pembaruan keamanan dan dukungan teknis?

Administrator copilot wajib menerapkan pembaruan keamanan, meninjau izin akses secara berkala, dan mengikuti panduan dari Microsoft Learn serta saluran dukungan untuk dukungan teknis. Mereka sebaiknya menerapkan kebijakan tinjauan berkala terhadap siapa saja yang dapat menggunakan copilot, memastikan integrasi dengan layanan Microsoft 365 tetap aman, dan menyimpan dokumentasi kontrol akses data yang digunakan. Ketika muncul masalah, administrator berkoordinasi dengan dukungan teknis Microsoft dan mengikuti praktik yang direkomendasikan untuk menjaga kepatuhan serta kelangsungan operasional.

Bagaimana data diproses oleh Copilot, dan apa yang perlu saya ketahui tentang data pelatihan dan model AI?

Data yang berinteraksi dengan setiap individu dapat digunakan sementara oleh model AI untuk menghasilkan respons copilot, tetapi Microsoft menyediakan dokumentasi tentang cara data diproses dan apakah data digunakan untuk pelatihan model. Administrator harus memahami perbedaan antara data yang digunakan untuk pembuatan respons seketika dan pelatihan jangka panjang, serta mengonfigurasi pengaturan untuk membatasi penggunaan data pelatihan jika diwajibkan oleh kebijakan privasi atau persyaratan regulasi. Rujuk Microsoft Learn dan panduan tata kelola untuk detail tentang perilaku LLM dan penanganan data.

Skenario dan penggunaan Microsoft 365 Copilot mana yang memerlukan perubahan pada model izin default?

Beberapa penggunaan Microsoft 365 Copilot tertentu, seperti copilot yang berlaku untuk seluruh organisasi, copilot yang menggabungkan beberapa sumber data, atau penerapan copilot baru, mungkin memerlukan konfigurasi izin khusus. Misalnya, agen copilot yang menggabungkan data SDM atau API eksternal mungkin memerlukan kontrol tambahan, aturan classifier, atau kebijakan tingkat penyewa yang lebih ketat. Administrator sebaiknya mengevaluasi setiap skenario terhadap persyaratan regulasi, memastikan hanya pihak yang berwenang yang dapat mengakses data sensitif seperti OneDrive dan SharePoint, serta mendokumentasikan setiap pengecualian dalam kerangka keamanan dan privasi mereka.

Di mana saya dapat menemukan sumber daya tambahan, dokumentasi, dan praktik terbaik untuk menerapkan model izin copilot?

Sumber daya tambahan mencakup Microsoft Learn, dokumentasi pusat admin Microsoft 365, dan panduan tentang Microsoft Copilot serta tata kelola AI generatif. Sumber-sumber ini membahas cara mengelola akses, mengonfigurasi administrator copilot, mengintegrasikan copilot ke dalam layanan Microsoft 365, dan menerapkan API untuk kontrol yang terperinci. Untuk bantuan langsung, hubungi dukungan teknis Microsoft dan tinjau pembaruan keamanan serta materi kepatuhan agar implementasi copilot Anda sesuai dengan kebutuhan organisasi dan regulasi.