Panduan Pengguna Tamu di Microsoft 365

By Mirko Peters · 2026-04-30 · Updated 2026-07-29

Memahami pengguna tamu Microsoft 365, Entra ID B2B, kolaborasi eksternal, akses tamu Teams, tata kelola siklus hidup, dan kontrol keamanan.

Automatically translated with AI from the original post. Read the English original

Pengguna tamu Microsoft 365 memerlukan skenario bisnis yang jelas, batas akses dan data yang disetujui, serta kepemilikan yang bertanggung jawab. Mulailah dari hasil yang diharapkan, pastikan panduan terkini dari Microsoft, uji dengan pengguna yang representatif, dan dokumentasikan keputusan sebelum diterapkan secara luas. Dengan cara ini, solusi tetap aman, praktis, dan lebih mudah didukung di seluruh Microsoft 365.

Pengguna tamu Microsoft 365: daftar periksa praktis

• Tentukan skenario, pemilik, dan hasil yang diharapkan.
• Validasi izin, keamanan, kebijakan, dan dampak bagi pengguna.
• Uji dengan pilot dan dokumentasikan keputusan terkait dukungan serta peninjauan.

Gunakan Microsoft Learn untuk panduan terkini.

Terakhir ditinjau: Juli 2026.

Pengguna tamu adalah kunci untuk membuka kolaborasi yang aman dan fleksibel di Microsoft 365 dan Entra ID, tanpa membiarkan organisasi Anda terbuka lebar terhadap risiko. Di tempat kerja hibrida masa kini, bekerja sama dengan vendor, mitra, atau klien sudah menjadi hal yang rutin, tetapi pemberian akses eksternal harus dilakukan dengan cerdas dan aman. Akun tamu memberikan jalan tengah tersebut: pihak luar dapat bergabung untuk tugas tertentu, sementara data dan batasan kepatuhan Anda tetap terjaga dengan ketat.

Memahami pengelolaan pengguna tamu adalah hal esensial bagi setiap tim TI modern. Terlalu terbuka, Anda mengundang masalah; terlalu ketat, produktivitas Anda mati. Organisasi yang cerdas menguasai baik pengaturan teknis maupun pengawasan berkelanjutan yang menjaga kolaborasi tetap produktif, yaitu keseimbangan antara akses dan akuntabilitas. Panduan ini menjelaskan apa itu tamu, cara kerjanya di Microsoft 365, dan bagaimana tata kelola, keamanan, serta otomatisasi berperan dalam mengelola "pengunjung" digital ini secara bertanggung jawab.

Apa Itu Akun Tamu dan Mengapa Penting untuk Microsoft 365?

Akun tamu di Microsoft 365 adalah profil pengguna yang dibuat untuk seseorang dari luar organisasi Anda, yaitu orang yang tidak tercatat dalam penggajian Anda, tetapi perlu bekerja sama dengan tim Anda. Contohnya klien yang meninjau dokumen, kontraktor yang bergabung dalam rapat Teams, atau mitra yang berbagi berkas proyek. Berbeda dengan pengguna internal "anggota" yang memiliki hak penuh, akun tamu dirancang agar pihak luar hanya mendapatkan apa yang dibutuhkan untuk berkolaborasi di dalam lingkungan Microsoft 365 Anda.

Identitas tamu ini berada di Entra ID Anda (sebelumnya Azure AD), sehingga Anda dapat mengelola dan memantau akses eksternal melalui alat keamanan dan kepatuhan yang sama dengan yang Anda gunakan untuk pengguna lokal. Namun, jangan tertipu oleh namanya; tamu mungkin memiliki izin default yang terbatas, tetapi dengan pengaturan yang tepat, mereka dapat berkolaborasi menyunting dokumen, bergabung dengan saluran Teams, bahkan ikut serta dalam alur persetujuan, tergantung pada apa yang Anda izinkan.

Mengapa perlu diperhatikan? Karena akun tamu mengaburkan batas antara yang "di dalam" dan "di luar" dinding digital Anda. Membiarkan terlalu banyak tamu berkeliaran bebas dapat menimbulkan kekacauan keamanan dan kepatuhan, terutama jika akses mereka tetap aktif setelah proyek berakhir. Seiring waktu, akun tamu yang terlupakan dapat menjadi pintu belakang untuk pelanggaran data, pelanggaran kepatuhan, atau sekadar masalah operasional. Untuk pembahasan lebih dalam tentang jebakan siklus hidup, lihat panduan ini tentang bahaya tersembunyi akun tamu M365.

Pada akhirnya, mengelola pengguna tamu berarti memperluas organisasi tanpa memperbesar risiko secara berlebihan, sehingga pengawasan dan kontrol siklus hidup menjadi hal yang wajib bagi setiap implementasi Microsoft 365 yang serius.

Mengapa Pembuatan Tamu Penting di Penyewa Microsoft 365 Anda

Memantau bagaimana dan kapan akun tamu dibuat di penyewa Anda bukan sekadar urusan administrasi; ini adalah garis pertahanan pertama terhadap celah keamanan, shadow IT, dan masalah kepatuhan. Jika siapa pun dapat membuat akses tamu melalui berbagi yang tidak terkendali, Anda berisiko membagikan berkas sensitif secara berlebihan, melanggar aturan kepatuhan, atau memperluas permukaan serangan yang terus melebar.

Tanpa kontrol pemberian undangan tamu yang ketat, shadow IT dan akses eksternal yang tidak resmi dapat dengan mudah lolos begitu saja. Jika Anda khawatir dengan aplikasi tersembunyi atau berbagi yang tidak dikelola di luar pengawasan IT, Anda perlu meninjau strategi tata kelola praktis untuk membersihkan shadow IT di Microsoft 365. Menyiapkan persetujuan dan melacak pembuatan akun tamu menjadi fondasi keamanan berkelanjutan dan kolaborasi digital yang bertanggung jawab di seluruh organisasi Anda.

Cara Pembuatan Pengguna Tamu di Microsoft 365 dan Entra ID

Pengguna tamu dapat masuk ke lingkungan Microsoft 365 Anda melalui dua jalur utama: secara sengaja, melalui undangan langsung dari Entra ID; atau secara otomatis, ketika seseorang di dalam perusahaan Anda membagikan file dan folder kepada pihak luar menggunakan SharePoint atau OneDrive. Kedua jalur ini sama-sama memasukkan pengguna eksternal tersebut ke direktori penyewa Anda, tetapi proses dan kendalinya sangat berbeda.

Jalur yang disengaja biasanya dipimpin oleh tim IT atau pemilik proyek yang ingin menjaga semuanya tetap ketat. Kolaborator eksternal ditambahkan setelah melalui peninjauan, dengan batasan akses yang jelas sejak awal. Sebaliknya, jalur otomatis lebih organik (dan terkadang lebih berantakan): pengguna akhir membagikan dokumen atau situs, dan di balik layar Microsoft 365 membuat akun tamu bagi penerima agar dapat mengakses materi yang dibagikan.

Setiap pendekatan memiliki tuntutan keamanan dan operasional tersendiri. Undangan yang diatur admin memungkinkan Anda menetapkan batasan akses, jejak audit, dan kendali sejak awal. Pembuatan otomatis melalui berbagi, di sisi lain, dapat menyebabkan penyebaran akun tamu yang tidak terkendali jika tidak dikelola dengan cermat, sehingga IT perlu turun tangan kemudian untuk pembersihan atau peninjauan. Selanjutnya, kita akan membahas secara rinci cara kerja setiap metode dan hal-hal yang perlu diwaspadai dalam praktiknya.

Jalur yang Disengaja: Mengundang Pengguna Tamu dari Entra ID

1. Buka Portal Entra ID: Mulailah dengan masuk ke pusat admin Microsoft Entra ID. Di sinilah pengelolaan pengguna tamu berada.
2. Buka "Users" → "New guest user": Klik bagian "Users" lalu pilih "New guest user". Di sini Anda akan mengisi informasi dasar untuk kolaborator eksternal, seperti nama, email, dan catatan khusus jika diperlukan.
3. Isi Detail Undangan: Tambahkan alamat email tamu dan sesuaikan pesan undangan jika diperlukan. Putuskan juga apakah Anda ingin menetapkan pengguna ke grup atau saluran tertentu pada tahap ini.
4. Sesuaikan Akses dan Kebijakan: Sebelum mengirim, Anda dapat menentukan sumber daya mana saja yang dapat diakses pengguna tamu, termasuk saluran Teams, situs SharePoint, atau bahkan file tertentu.
5. Kirim Undangan & Lacak Penerimaan: Setelah dikirim, Microsoft 365 mengirimkan undangan yang aman. Tamu harus menerima dan memvalidasi identitasnya, dan setelah itu mereka disiapkan sebagai tamu di direktori Anda.
6. Pantau dan Audit Akses Tamu: Keunggulan metode ini adalah kendali. Anda mendapatkan jejak audit yang jelas dan dapat menerapkan akses bersyarat, peninjauan, serta kebijakan offboarding. Metode ini sangat sesuai dengan alur kerja identitas yang disiplin, terutama bagi organisasi yang diatur regulasi. Untuk strategi lebih dalam dalam mengatasi "identity debt" dan mencegah penyebaran akun, simak episode podcast praktis tentang akses bersyarat di Entra ID ini.

Proses yang terkendali ini sejalan dengan praktik terbaik untuk meminimalkan risiko dan membuat tim kepatuhan Anda tenang, karena setiap kedatangan tamu tercatat dan diatur sejak hari pertama.

Pembuatan Tamu Otomatis Melalui Berbagi di SharePoint dan OneDrive

1. Berbagi File/Folder Memicu Pembuatan Tamu: Ketika pengguna di dalam organisasi Anda membagikan dokumen atau folder ke pihak eksternal, baik dari SharePoint, pustaka bersama, maupun OneDrive, Microsoft 365 berupaya mengirimkannya dengan aman. Jika email penerima belum dikenal, profil pengguna tamu baru akan dibuat di Entra ID Anda.
2. Penerima Menerima Tautan Aman dan Masuk: Pihak eksternal menerima undangan dengan tautan aman yang memiliki masa berlaku. Setelah identitasnya diverifikasi (biasanya melalui one-time passcode atau masuk dengan akun sosial), mereka dipetakan ke akun tamu baru di balik layar.
3. Profil Tamu Dibuat di Entra ID: Entra ID kini membuat identitas tamu baru yang terkait dengan pengguna eksternal tersebut, sering kali dengan pembatasan minimal pada awalnya. Kecuali ada kebijakan yang diterapkan, tamu tersebut bisa muncul kembali di log akses dan jejak audit di berbagai ruang kerja seiring meluasnya berbagi.
4. Potensi Berbagi Berlebihan dan Penyebaran Tak Terkendali: Jalur ini sangat praktis, tetapi bisa cepat lepas kendali jika pengguna belum dilatih atau admin belum menetapkan batasan yang tepat. Terlalu banyak berbagi tanpa pemeriksaan berarti lebih banyak celah belakang dan potensi kebocoran data. Untuk pendekatan cerdas dalam mendeteksi aktivitas berbagi berisiko sebelum terjadi bencana, lihat strategi berikut untuk mengendalikan berbagi eksternal di Microsoft 365.
5. Mitigasi Membutuhkan Alat dan Kebijakan: Administrator sebaiknya mengotomatiskan audit dan menyiapkan peringatan berlapis untuk pembuatan tamu baru, serta memperjelas kapan dan bagaimana SharePoint atau OneDrive dapat digunakan untuk kolaborasi, agar terhindar dari penyebaran dan masalah tata kelola klasik yang dibahas dalam uraian tata kelola SharePoint vs Dataverse ini.

Pembuatan tamu otomatis menyeimbangkan efisiensi dan keamanan, tetapi hanya jika Anda tetap memegang kendali dengan mantap.

Mengonfigurasi Pengaturan Kolaborasi Eksternal di Entra ID

1. Buka Pengaturan Kolaborasi Eksternal: Buka portal Entra ID, lalu di bawah "External Identities", pilih "External collaboration settings". Di sinilah Anda menentukan siapa yang boleh mengundang tamu dan batasan apa yang berlaku.
2. Tetapkan Kebijakan Akses Tamu Organisasi: Anda dapat mengatur secara detail apakah hanya admin, pengguna tertentu, atau semua anggota yang boleh menambahkan tamu. Sebaiknya batasi hak undangan secara luas kecuali Anda sudah memiliki proses peninjauan.
3. Konfigurasikan Pembatasan dan Persetujuan Kolaborasi: Tentukan apa yang boleh dilakukan pengguna tamu setelah berada di dalam. Batasi keanggotaan grup mereka, kendalikan akses ke data direktori, dan wajibkan persetujuan yang disetujui admin saat aplikasi meminta akses tamu.
4. Terapkan MFA, Ketentuan Penggunaan, atau Langkah Kepatuhan: Anda dapat memicu rintangan tambahan seperti autentikasi multifaktor atau mewajibkan tamu menyetujui ketentuan penggunaan organisasi Anda saat pertama kali masuk, sehingga area bermasalah yang sudah diketahui dapat diblokir sebelum muncul.
5. Terapkan ke Layanan Microsoft 365 Lainnya: Pengaturan Entra ID ini berdampak ke Teams, SharePoint, OneDrive, dan Power Platform. Perubahan di sini membantu membatasi akses tamu yang tidak terkendali di seluruh rangkaian layanan Anda, bukan hanya di tingkat identitas.

Tips tambahan: kunci persetujuan OAuth dan alur kerja admin untuk melindungi dari serangan diam-diam yang persisten, seperti yang dibahas dalam kupasan mendalam tentang serangan persetujuan Entra ID ini. Konfigurasi yang tepat melindungi ekosistem Anda sekaligus membiarkan bisnis berjalan dengan kecepatan penuh.

Menerapkan Entitlement Management untuk Akses Tamu yang Terkontrol

Entitlement management di Entra ID adalah jalan menuju kendali tamu yang rapi dan berbasis kebijakan. Alih-alih persetujuan manual yang ad hoc, Anda membuat "access package", yaitu kumpulan izin, sumber daya, dan keanggotaan grup yang dapat diminta tamu untuk tujuan tertentu.

Setiap paket memiliki pengaturan kedaluwarsa otomatis, sehingga tamu harus mengajukan akses ulang setelah masa berlakunya habis. Anda dapat mewajibkan persetujuan berlapis, menugaskan pengambil keputusan yang berbeda, dan bahkan memvalidasi justifikasi bisnis untuk setiap tamu sebelum akses diberikan.

Model berbasis kebijakan ini secara signifikan mengurangi berbagi berlebihan dan menjaga jejak audit tetap bersih. Entitlement management sangat efektif untuk skenario kolaborator berulang, misalnya ekosistem mitra, tim proyek sensitif, atau ruang data yang diatur regulasi. Dengan pendekatan ini, Anda tidak sekadar membagikan kunci; Anda memeriksa identitas, mencatat semuanya, dan memastikan pintu terkunci kembali sesuai timer.

Ingin melihat bagaimana provisioning berbasis kebijakan terkait dengan DLP dan keamanan Microsoft 365 secara keseluruhan? Jangan lewatkan tiga langkah DLP tersembunyi untuk lingkungan hibrida ini, yang menjelaskan bagaimana kebijakan berbagi, pengelolaan konektor, dan kontrol siklus hidup memastikan lingkungan Anda tidak menjadi pintu berputar bagi akses yang tidak terkendali. Dengan entitlement management, Anda selalu selangkah lebih maju dari kekacauan.

Jadwalkan Tinjauan Akses Berkala untuk Akun Tamu

• Siapkan tinjauan akses berulang: Gunakan fitur bawaan Microsoft 365 atau Entra ID untuk secara rutin mengaudit akun tamu mana yang memiliki akses ke apa, dan pastikan persetujuannya masih dapat dibenarkan.
• Otomatiskan pengingat tinjauan: Kirimkan pengingat kepada pemilik sumber daya atau manajer agar tinjauan benar-benar dilakukan sesuai jadwal, bukan hanya "saat ada waktu luang". Otomatisasi membantu Anda tetap disiplin.
• Cabut akses yang tidak digunakan atau sudah kedaluwarsa: Hapus akses tamu jika akun tersebut tidak pernah masuk atau berkolaborasi dalam waktu dekat. Akses yang terbatas berarti lebih sedikit yang perlu dikhawatirkan.
• Dokumentasikan semuanya untuk kepatuhan: Simpan catatan audit atas tinjauan dan tindakan untuk auditor dan keperluan forensik. Untuk praktik terbaik pencatatan log dan cakupan audit yang terperinci, lihat panduan Purview Audit ini.

Kebiasaan sederhana ini membuat kolaborasi dengan hak akses minimum benar-benar terwujud, bukan sekadar centang di daftar periksa.

Mengamankan Akun Tamu dengan Kontrol Identitas dan Akses

Membiarkan pihak luar masuk ke "rumah digital" Anda selalu berisiko, tetapi jika pintunya diperkuat dengan kontrol identitas dan akses modern, hasilnya sepadan. Microsoft 365 menyediakan alat yang ampuh: kebijakan Conditional Access, autentikasi yang kuat, dan proses tinjauan rutin. Masing-masing mengubah pintu terbuka menjadi portal yang terkelola dan terpantau.

Bagian-bagian berikutnya membahas cara menggunakan alat tersebut, mulai dari menerapkan persyaratan masuk tamu yang terperinci hingga menstandarkan proses onboarding dan offboarding yang aman. Anda akan melihat mengapa usaha kecil di awal sangat membantu mencegah privilege creep, pelanggaran data, atau momen "bagaimana tamu ini bisa mendapat akses ke semuanya?"

Kami akan membahas cara menemukan celah tersembunyi, seperti eskalasi hak istimewa atau akun yang tidak aktif yang sering dimanfaatkan penyerang, dan menunjukkan kontrol serta kebijakan mana yang membuat pengaturan Microsoft 365 Anda tangguh, bahkan ketika tekanan bisnis berkata "berkolaborasilah lebih cepat".

Bagi Anda yang ingin mendalami batas kepercayaan dan teknik serangan sebelum melangkah lebih jauh, lihat diskusi nyata tentang jebakan conditional access ini atau uraian rantai serangan Microsoft 365 ini yang menggambarkan mengapa kontrol identitas kini lebih penting dari sebelumnya.

Gunakan Kebijakan Conditional Access untuk Akses Pengguna Tamu yang Aman

1. Wajibkan Autentikasi Multi-Faktor (MFA): Jadikan MFA sebagai keharusan mutlak untuk semua pengguna tamu, terutama jika mereka mengakses file atau aplikasi sensitif. Ini menghilangkan peluang mudah bagi penyerang dan menerapkan standar yang sama untuk pengguna eksternal maupun internal.
2. Batasi berdasarkan kepatuhan perangkat dan lokasi: Batasi akses tamu hanya ke perangkat yang memenuhi kepatuhan atau lokasi yang diketahui. Pembatasannya bisa sangat ketat, seperti "hanya dari laptop kerja tepercaya" atau "tanpa akses dari negara yang dilarang".
3. Atur Akses Just-in-Time atau Akses Berbatas Waktu: Gunakan kebijakan untuk memastikan pengguna tamu hanya dapat masuk selama periode proyek yang ditentukan, atau harus melakukan autentikasi ulang setelah jangka waktu singkat. Cara ini sangat efektif untuk mencegah akun yang "bertahan selamanya".
4. Kembangkan Baseline Kebijakan yang Inklusif: Jangan biarkan ada celah untuk berbagi berlebihan secara tidak sengaja atau pintu yang terbuka lebar. Bangun rangkaian kebijakan yang kuat dan inklusif dengan pengecualian seminimal mungkin. Peluncuran bertahap dan pemantauan berkelanjutan adalah kunci, seperti yang dibahas dalam analisis mendalam tentang isu kepercayaan kebijakan ini.
5. Pertahankan Siklus Tinjauan Kebijakan: Lacak pengecualian, hapus aturan lama, dan kembali untuk memperbaiki “utang identitas” atau penyebaran kebijakan yang tidak terkendali. Siklus tinjauan yang sehat membuat penegakan kebijakan tetap tajam. Untuk strategi manajemen siklus hidup, dengarkan podcast yang membahas remediasi dan penegakan akses bersyarat di Entra ID.

Akses bersyarat adalah perisai real-time Anda terhadap kompromi, tetapi hanya jika Anda membangun, menguji, dan memperbaruinya dengan disiplin.

Terapkan Proses Onboarding dan Offboarding Tamu yang Aman

• Jalankan alur persetujuan: Jangan biarkan siapa pun mengundang tamu. Wajibkan justifikasi bisnis dan persetujuan manajer sebelum onboarding.
• Validasi identitas dan akses: Wajibkan pengguna eksternal memverifikasi identitas dan menyetujui ketentuan penggunaan sebelum memberikan akses ke data sensitif.
• Lacak dan dokumentasikan onboarding tamu: Catat siapa yang menyetujui akses, apa yang diberikan, dan untuk berapa lama, demi transparansi dan audit.
• Otomatiskan langkah offboarding: Segera setelah proyek selesai, hapus atau kedaluwarsakan akun tamu, sebaiknya melalui skrip otomatis atau alat manajemen siklus hidup.

Mengikuti daftar periksa ini membantu menjaga prinsip hak akses minimum sekaligus mencegah penyebaran tamu dan “zombie guest” yang dapat terus menghantui penyewa Anda jauh setelah kolaborasi berakhir.

Apakah Akun Tamu Aman? Risiko dan Eskalasi Hak Akses Dijelaskan

Mari kita perjelas: akun tamu secara default tidak “aman” maupun “berbahaya”. Keamanannya hanya sebaik kontrol yang Anda terapkan di sekelilingnya. Namun, akun tamu memang membawa beberapa risiko unik yang perlu diwaspadai di setiap lingkungan Microsoft 365.

Yang paling besar adalah eskalasi hak akses. Jika tamu diberi akses lebih dari yang mereka butuhkan, atau jika keanggotaan grup tidak dikontrol dengan baik, mereka bisa melampaui batas dari sekadar “berkunjung” menjadi “masuk ke brankas”. Oversharing mudah terlewat jika tinjauan akses tidak dilakukan secara rutin, dan kolaborasi yang tadinya tidak berbahaya bisa berubah menjadi masalah kepatuhan yang serius.

Bahaya tersembunyi lainnya adalah pergerakan lateral. Penyerang menyukai akun tamu yang terlupakan, karena akun tersebut dapat dimanfaatkan untuk berpindah antar-tim, mengumpulkan data, atau menghindari kebijakan yang ditujukan untuk anggota internal. Semakin lama tamu dibiarkan tanpa pemantauan, semakin besar risiko yang menumpuk.

Untuk kisah nyata tentang bahaya keamanan tersembunyi dari pengguna tamu yang tertinggal (beserta strategi untuk siklus hidup, kedaluwarsa, dan tinjauan), jangan lewatkan pembahasan menyeluruh ini. Kepatuhan juga berperan: celah versioning atau titik buta log audit dapat menyulitkan Anda mendeteksi oversharing atau penyalahgunaan data, seperti dijelaskan dalam wawasan tentang compliance drift Microsoft 365 yang sebenarnya.

Kesimpulannya: melindungi penyewa Microsoft 365 dari risiko akun tamu adalah proses yang berkelanjutan, bukan tugas sekali pasang lalu dilupakan. Kebijakan yang kuat, otomasi yang cerdas, dan tinjauan rutin adalah yang membuat perbedaan.

Otomatiskan Pemantauan dan Pelaporan Tamu di Microsoft 365

• Gunakan laporan aktivitas tamu bawaan: Microsoft 365 menyediakan pelaporan siap pakai untuk pengguna eksternal. Anda dapat melihat siapa yang aktif, apa yang diakses, dan mendeteksi perilaku berisiko tanpa menggali data secara manual.
• Siapkan pemberitahuan dan integrasi SIEM: Konfigurasikan peringatan untuk aktivitas tamu yang tidak biasa, seperti login dari lokasi asing atau akses ke situs SharePoint sensitif. Integrasikan dengan alat SIEM atau Microsoft Sentinel untuk pengawasan terpusat.
• Manfaatkan otomasi dan solusi pihak ketiga: Alat seperti CoreView mengotomatiskan pemantauan dalam skala besar, misalnya memicu alur kerja, memulai tinjauan, atau menandai pelanggaran kebijakan untuk ditindaklanjuti.
• Audit secara menyeluruh dengan Purview: Telusuri lebih dalam dengan Microsoft Purview Audit untuk pencatatan forensik lengkap di seluruh beban kerja M365. Pelajari lebih lanjut tentang tingkatan audit dan pemantauan lanjutan dalam panduan Purview Audit yang mendetail ini.

Mengotomatiskan pemantauan tamu memberikan kepatuhan yang berkelanjutan sekaligus ketenangan pikiran di lingkungan yang paling sibuk sekalipun.

Cara Mengidentifikasi dan Menghapus Pengguna Tamu yang Tidak Aktif

• Jalankan skrip atau gunakan laporan bawaan: Gunakan PowerShell atau laporan Entra ID untuk menemukan akun tamu yang tidak aktif baru-baru ini atau tidak memiliki peristiwa masuk.
• Manfaatkan log audit untuk tinjauan akses: Tarik data audit untuk mengetahui secara pasti kapan terakhir kali tamu mengakses suatu sumber daya, sehingga Anda tidak perlu menebak siapa yang masih “berada di dalam gedung”.
• Otomatiskan penghapusan dengan alur kerja: Gunakan otomatisasi berbasis kebijakan untuk membuat akun kedaluwarsa setelah periode tidak aktif tertentu atau saat proyek selesai.
• Koordinasikan tata kelola dan TI: Ini bukan pekerjaan satu orang. Pemimpin kepatuhan dan administrator sebaiknya bersinergi agar semua tamu yang terlupakan dapat dihapus dengan cepat.
• Terapkan pola pikir “tanpa sisa”: Akun yang tidak terpakai memperbesar risiko Anda. Bersihkan akun tersebut secara agresif, sama seperti yang Anda lakukan pada identitas workload non-manusia, sebagaimana dibahas dalam panduan singkat tentang mengelola identitas di Microsoft Entra ini.

Tetap waspada: semakin cepat Anda membersihkan tamu yang tidak aktif, semakin kecil peluang terjadinya pelanggaran keamanan atau masalah tata kelola.

Anda Juga Sebaiknya Dengarkan

Jika Anda sedang meneliti pengguna tamu di Microsoft 365, episode berikut menambah konteks praktis tentang arsitektur, keamanan, tata kelola, dan implementasi:

• Microsoft AI Agent Harness – Simply Explained — Memahami orkestrasi, pagar pengaman (guardrails), evaluasi, dan alur kerja AI yang andal.
• Microsoft Defender XDR – Simply Explained — Menghubungkan keputusan identitas dan AI dengan pemantauan dan respons keamanan.
• Microsoft Teams Governance – The Illusion of Control — Pelajari bagaimana tata kelola, kepemilikan, dan kebijakan mengurangi risiko operasional.
• Azure Virtual Network – Simply Explained — Memahami konteks arsitektur di balik konektivitas cloud.

🎧 Anda Juga Sebaiknya Dengarkan

• Identity Governance in Microsoft Entra

  Pelajari kontrol akses, siklus hidup, dan kepemilikan.

• Microsoft Purview – Simply Explained

  Jelajahi konteks perlindungan dan tata kelola.

• Microsoft 365 Governance Operating Model

  Pahami keputusan operasional yang berkelanjutan.

Daftar periksa, fakta, manfaat, dan trade-off pengguna tamu Microsoft 365

• Tentukan pemilik, grup, sensitivitas, cakupan berbagi, dan frekuensi tinjauan.
• Uji akses internal, tamu, yang diwariskan, langsung, dan berbasis tautan.
• Dokumentasikan pengecualian dan verifikasi bukti audit serta tinjauan.

Definisi: Pengguna tamu Microsoft 365 adalah pengelolaan akses yang terstruktur agar orang dapat berkolaborasi tanpa menerima izin yang tidak perlu.

Kelebihan: kontrol yang lebih kuat, kepemilikan yang lebih jelas, dan audit yang lebih mudah. Kekurangan: upaya tinjauan yang berkelanjutan, kompleksitas siklus hidup, dan ketergantungan pada kepemilikan yang akurat.

Fakta mengejutkan tentang pengguna tamu Microsoft 365

Keanggotaan grup tidak langsung dan tautan berbagi dapat menciptakan akses yang lebih luas daripada yang terlihat dari struktur situs.

Kesalahan umum tentang pengguna tamu Microsoft 365

Tim sering mengandalkan izin langsung, membiarkan pemilik lama tetap aktif, dan menganggap berbagi eksternal sebagai keputusan sekali jalan.

Manfaat utama pengguna tamu Microsoft 365

Model yang disiplin meningkatkan keamanan, kejelasan kolaborasi, kesiapan audit, dan kelangsungan operasional.

Pertanyaan Umum

Apa itu pengguna tamu Microsoft 365?

Pengguna tamu adalah identitas eksternal yang diundang untuk berkolaborasi di penyewa Microsoft 365 sesuai dengan izin, pengaturan berbagi, dan kontrol tata kelola yang ditetapkan kepada mereka.

Bagaimana izin sebaiknya disusun?

Tentukan peran bisnis dan tingkat akses terlebih dahulu, lalu petakan ke grup serta kepemilikan situs atau tim.

Mengapa grup lebih baik daripada izin langsung?

Grup menyederhanakan tinjauan, mengurangi penyimpangan, dan memudahkan penghapusan atau perubahan akses secara konsisten.

Seberapa sering akses sebaiknya ditinjau?

Gunakan jadwal tinjauan rutin yang disesuaikan dengan tingkat sensitivitas, risiko, dan perubahan bisnis, dengan bukti yang tetap disimpan.

Apa saja kesalahan tata kelola yang umum terjadi?

Kesalahan yang umum meliputi izin langsung di mana-mana, pemilik yang tidak jelas, tautan terbuka, dan tidak adanya proses siklus hidup.

Bagaimana berbagi eksternal sebaiknya dikendalikan?

Gunakan pengaturan berbagi yang disetujui, masa berlaku, tinjauan akses, label, DLP, dan aturan kolaborasi eksternal yang jelas.

Bagaimana pemilik situs sebaiknya ditetapkan?

Tetapkan pemilik yang bertanggung jawab beserta cadangannya, jalur dukungan, dan tanggung jawab untuk tinjauan terjadwal.

Bagaimana label sensitivitas membantu?

Label dapat menunjukkan tingkat sensitivitas serta menerapkan aturan perlindungan atau penanganan jika dikonfigurasi.

Bagaimana prinsip hak akses minimum diterapkan?

Berikan hanya akses yang dibutuhkan untuk tugas tertentu dan cabut kembali saat kebutuhan bisnis berakhir.

Apa saja yang perlu didokumentasikan?

Catat cakupan, pemilik, grup, pengaturan berbagi, pengecualian, persetujuan, pengujian, dan tanggal tinjauan.

Bagaimana pengecualian sebaiknya ditangani?

Setiap pengecualian harus memiliki pemilik, alasan bisnis, kontrol kompensasi, masa berlaku, dan persetujuan.

Bagaimana akses yang sudah tidak diperlukan dapat ditemukan?

Gunakan tinjauan akses, laporan keanggotaan grup, laporan berbagi, log audit, dan konfirmasi dari pemilik.

Bagaimana tamu sebaiknya ditinjau?

Terapkan aturan siklus hidup, kepemilikan sponsor, tinjauan berkala, dan penghapusan segera ketika kolaborasi berakhir.

Apa manfaat keamanan utamanya?

Manfaatnya adalah akuntabilitas yang lebih jelas, paparan yang berkurang, auditabilitas yang lebih baik, dan kolaborasi yang lebih dapat diprediksi.

Apa keterbatasan utamanya?

Struktur lama, kepemilikan yang lemah, integrasi pihak ketiga, dan penolakan dari pengguna dapat membatasi hasil yang dicapai.

Bagaimana uji coba izin sebaiknya dijalankan?

Mulailah dengan situs dan tim yang representatif, kontrol yang dapat diukur, dan pemilik dukungan sebelum memperluas cakupan.

Bagaimana pemilik dilatih?

Ajarkan pemilik cara kerja pewarisan, berbagi, grup, label, dan tinjauan akses dalam praktik.

Bagaimana pewarisan sebaiknya digunakan?

Gunakan pewarisan secara sengaja dan putuskan pewarisan hanya ketika alasan bisnis dan pemiliknya sudah didokumentasikan.

Bagaimana hubungan izin Teams dan SharePoint?

Kolaborasi di Teams dapat membuka konten SharePoint, jadi izin dan berbagi harus dipertimbangkan secara bersamaan.

Bagaimana konten rahasia sebaiknya dilindungi?

Gunakan klasifikasi, enkripsi, DLP, pembatasan berbagi, dan tinjauan yang dipimpin pemilik untuk materi sensitif.

Apa fakta yang mengejutkan?

Izin sering terlihat benar, padahal keanggotaan grup tidak langsung atau tautan berbagi menciptakan akses yang lebih luas dari yang diperkirakan.

Bagaimana peringatan dan audit sebaiknya digunakan?

Gunakan audit dan peringatan untuk mengidentifikasi perubahan, berbagi yang tidak biasa, dan pola akses berisiko tinggi.

Bagaimana pertumbuhan izin yang tidak terkendali dapat dikurangi?

Gunakan standar penamaan, kepemilikan grup, paket akses jika sesuai, dan otomatisasi siklus hidup.

Apa yang terjadi ketika pemilik keluar?

Alihkan kepemilikan, tinjau akses, dan dokumentasikan serah terima agar situs tidak dibiarkan tanpa pengelolaan.

Bagaimana permintaan akses sebaiknya dikelola?

Gunakan proses permintaan, persetujuan, pemenuhan, dan tinjauan yang jelas dengan pemisahan tugas.

Bagaimana tautan berbagi sebaiknya dikelola?

Tinjau cakupan tautan, masa berlaku, akses anonim, dan identitas penerima sebelum membagikannya.

Bagaimana tata kelola dapat diskalakan?

Standarkan pola, otomatiskan tinjauan yang berulang, dan pastikan kepemilikan tetap dekat dengan bisnis.

Bagaimana tinjauan yang gagal sebaiknya ditangani?

Isolasi situs atau grup yang terdampak, perbaiki akses, amankan bukti, dan ulangi tinjauan.

Pola peluncuran manakah yang paling aman?

Gunakan uji coba terbatas, verifikasi akses, perluas secara bertahap, dan jeda jika permintaan tinjauan atau dukungan terlalu tinggi.

Di mana panduan Microsoft terkini dapat diperiksa?

Gunakan dokumentasi Microsoft Learn dan produk terkini untuk kontrol penyewa dan kontrol khusus workload.