Cara Mengontrol Akses Copilot bagi Pengguna

By Mirko Peters · 2026-03-21 · Updated 2026-07-28

Kelola akses pengguna ke Microsoft 365 Copilot: Pelajari cara menetapkan lisensi dan mengelola izin akses di pusat admin untuk organisasi Anda.

Automatically translated with AI from the original post. Read the English original

Mengontrol akses Copilot sebaiknya dirancang berdasarkan skenario bisnis yang jelas, kepemilikan yang dapat dipertanggungjawabkan, dan kontrol Microsoft 365 yang sesuai. Mulailah dari hasil yang diharapkan, validasi izin dan pengaturan kebijakan, uji dengan pengguna yang mewakili, lalu dokumentasikan keputusan terkait dukungan dan peninjauan sebelum menerapkan pendekatan ini di seluruh organisasi.

Mengontrol akses Copilot: daftar periksa praktis

• Tentukan kasus penggunaan, pemilik, dan hasil yang diharapkan.
• Validasi izin, kebijakan, keamanan, dan dampaknya bagi pengguna.
• Uji dengan proyek percobaan (pilot) dan dokumentasikan model operasionalnya.

Gunakan Microsoft Learn untuk panduan terkini.

Terakhir ditinjau: Juli 2026.

Menentukan siapa yang dapat menggunakan Microsoft Copilot di organisasi Anda bukan sekadar menekan tombol—semuanya tentang menyeimbangkan kenyamanan, keamanan, dan kepatuhan di lingkungan Microsoft 365 maupun Azure. Karena Copilot terhubung ke data dan sistem perusahaan, Anda memerlukan strategi yang jelas dan praktis untuk memutuskan siapa yang mendapat akses, bagaimana aksesnya ditetapkan, dan bagaimana menjaga agar semuanya tetap aman.

Di sini, Anda akan menemukan kerangka kerja nyata untuk mengelola akses Copilot, mulai dari pengaturan awal hingga pemantauan berkelanjutan. Kami membahas praktik terbaik dan langkah-langkah yang disesuaikan untuk tim TI yang bekerja di ekosistem cloud Microsoft. Baik Anda ingin menerapkan Copilot ke seluruh perusahaan, membatasi akses untuk tim tertentu, maupun memastikan kepatuhan terpenuhi, panduan ini akan membantu Anda.

• Kontrol peran yang granular ada di luar sekadar lisensi: Admin dapat menggabungkan lisensi dengan peran Azure AD dan peran admin Microsoft 365 untuk menentukan siapa yang dapat menggunakan Copilot. Artinya, "cara mengontrol akses Copilot bagi pengguna" bukan hanya soal lisensi aktif atau nonaktif, melainkan desain kebijakan berlapis.
• Akses Bersyarat dapat membatasi penggunaan Copilot berdasarkan konteks: Anda dapat mewajibkan MFA, membatasi akses berdasarkan kepatuhan perangkat, lokasi, atau risiko sesi, sehingga ketersediaan Copilot dapat berubah secara dinamis sesuai kondisi pengguna.
• Pencegahan kehilangan data (DLP) berlaku untuk interaksi Copilot: DLP dan label sensitivitas dapat mencegah Copilot menggunakan atau menampilkan konten sensitif, sehingga organisasi dapat membatasi apa yang dapat dibaca atau dibuat Copilot untuk pengguna atau grup tertentu.
• Akses Copilot dapat dibatasi berdasarkan grup atau tim: Alih-alih mengaktifkan Copilot untuk seluruh penyewa, admin dapat mengaktifkannya hanya untuk grup keamanan atau grup Microsoft 365 tertentu agar fitur dapat diuji dengan kelompok pengguna yang terarah.
• Log audit mencatat aktivitas Copilot: Interaksi pengguna dengan Copilot dapat dicatat dan ditinjau di log audit Microsoft 365, sehingga tim kepatuhan dapat memantau pola penggunaan dan menyelidiki penyalahgunaan.
• Pengaturan privasi memungkinkan pengguna memilih ikut atau tidak dalam berbagi data dengan Microsoft untuk peningkatan layanan: Organisasi dapat mengatur apakah prompt pengguna boleh digunakan untuk meningkatkan model Copilot, sehingga menjadi lapisan tambahan pengelolaan persetujuan untuk lingkungan yang sensitif.
• Identitas hibrida dan eksternal menambah kompleksitas: Pengguna dari tamu B2B, akun yang disinkronkan dari lokal, atau identitas federasi mungkin mengalami perilaku akses Copilot yang berbeda. Karena itu, pengontrolan akses memerlukan koordinasi antara Azure AD, sinkronisasi lokal, dan pengaturan kolaborasi eksternal.

Dasar-Dasar Pengelolaan Akses Copilot

Mengelola siapa yang dapat menggunakan Copilot tidak hanya soal mencentang kotak di portal admin. Copilot bukan aplikasi yang berdiri sendiri; ia berjalan di atas layanan M365 Anda. Artinya, kontrol akses yang lemah dapat membuka sebagian besar data organisasi Anda jika Anda tidak berhati-hati.

Manajemen akses untuk Copilot berkaitan dengan menentukan pengguna atau grup mana yang berhak menggunakan kemampuannya, sumber daya apa yang dapat diakses melalui izin Graph, serta menegakkan batasan tersebut melalui alat identitas dan keamanan. Jika dibiarkan tanpa pengawasan, Copilot bisa menjangkau file dan riwayat obrolan lebih dalam dari yang dimaksudkan, sehingga menimbulkan berbagai masalah terkait paparan data dan risiko kepatuhan. Itulah sebabnya tata kelola yang kuat dan kontrol akses yang tepat sangat penting. Untuk pembahasan yang lebih mendalam tentang topik ini, silakan baca panduan ini tentang governed AI dan keamanan Copilot.

Ada beberapa istilah yang sering muncul di ranah ini: “least-privilege”, yaitu memberikan akses kepada pengguna dan AI hanya sebatas yang dibutuhkan untuk menjalankan pekerjaan mereka; “role-based access control” (RBAC), yaitu izin yang dikelompokkan berdasarkan fungsi pekerjaan; dan “conditional access”, yaitu kebijakan yang mempertimbangkan sinyal risiko seperti kondisi perangkat atau lokasi pengguna sebelum memberikan akses.

Jangan remehkan risikonya. Tata kelola yang lemah atau izin aplikasi yang terlalu luas dapat membuat Copilot mengintip data yang seharusnya tetap privat. Sistem yang solid menggunakan alat seperti grup peran Entra ID, kebijakan DLP, dan audit logging—kadang secara bersamaan—untuk mendukung kebijakan Anda dengan penegakan yang nyata. Untuk strategi praktis dan tips penerapannya, baca artikel ini tentang tata kelola dan kebijakan Copilot.

Skenario Utama dalam Mengelola Akses Pengguna Copilot

1. Onboarding karyawan baru: Tetapkan lisensi Copilot sebagai bagian dari proses penyediaan pengguna, memastikan karyawan baru hanya mendapatkan akses jika perannya memang membutuhkannya.
2. Perubahan peran atau departemen: Ketika pengguna berpindah tim atau tanggung jawab, segera sesuaikan akses Copilot agar sesuai dengan kebutuhan barunya, sekaligus melindungi informasi sensitif.
3. Offboarding dan pencabutan akses: Segera hapus izin Copilot ketika seseorang keluar atau dipindahtugaskan, untuk mencegah paparan data yang tertinggal.
4. Proyek percobaan atau peluncuran terbatas: Berikan akses Copilot kepada grup tertentu untuk pengujian atau peluncuran bertahap, sehingga kontrol lebih ketat dan pemantauan lebih mudah.
5. Kebutuhan regulasi atau kepatuhan: Batasi Copilot untuk departemen dengan persyaratan kepatuhan yang ketat, seperti hukum atau keuangan, dan audit akses secara berkala.

Prasyarat untuk Menetapkan dan Membatasi Akses

• Lisensi yang memadai: Pastikan Anda telah membeli dan memiliki cukup lisensi Copilot yang tersedia di tenant Microsoft 365 atau Azure Anda.
• Peran admin: Pastikan Anda memiliki hak akses admin yang memadai—biasanya Global Administrator atau License Administrator—untuk menetapkan atau membatasi lisensi Copilot.
• Infrastruktur identitas: Siapkan pengguna dan grup dengan benar di Microsoft Entra ID (sebelumnya Azure AD) agar penargetan dan kontrolnya tepat sasaran.
• Kesiapan portal dan kebijakan: Pastikan akses portal, keanggotaan grup, dan kebijakan keamanan seperti Conditional Access sudah diterapkan dan tidak saling bertentangan.
• Dokumentasi dan pelacakan: Simpan catatan penetapan lisensi dan perubahan kebijakan untuk audit internal dan tinjauan kepatuhan.

Panduan Langkah demi Langkah Menetapkan Lisensi Microsoft Copilot

• Melalui Microsoft 365 admin center:Buka Users > Active users.
• Pilih pengguna atau grup yang akan ditetapkan.
• Pilih “Licenses and apps”, centang Microsoft Copilot, lalu simpan.
• Penetapan massal dengan PowerShell:Instal modul Microsoft Graph PowerShell jika belum tersedia.
• Jalankan skrip untuk menambahkan atau menghapus lisensi Copilot berdasarkan pengguna, grup, atau kriteria dinamis—sangat berguna untuk organisasi besar atau pembaruan rutin.
• Mengotomatisasi tugas-tugas ini mengurangi kesalahan manual dan mendukung pengelolaan dalam skala besar. (Meskipun sempat ada rencana untuk konten otomatisasi PowerShell lainnya, perlu dicatat bahwa sumber daya tersebut kini tidak tersedia.)
• Melalui portal Azure:Buka Azure Active Directory > Users atau Groups.
• Tetapkan lisensi Copilot per pengguna atau per grup; lisensi berbasis grup membuat pengelolaan lebih rapi dan terpusat, terutama saat tim Anda berkembang atau berubah.

1. Pantau penetapan lisensi: Selalu pantau status dan penggunaan lisensi untuk menghindari lisensi yang tidak terpakai atau penetapan yang terlewat—hal ini penting untuk kepatuhan dan penganggaran.

Untuk informasi lebih lanjut tentang pengelolaan dalam skala besar dan dengan otomatisasi, dengarkan episode terbaru yang membahas Copilot dan PowerShell di M365 FM Podcast (catatan: halaman khusus otomatisasi kini dialihkan ke sini).

Kelola Akses ke Azure Copilot untuk Lingkungan Perusahaan

Saat menangani Copilot di organisasi yang lebih besar atau dalam pengaturan hibrida, terutama yang menyentuh Azure, pengelolaan akses menjadi lebih kompleks. Ini bukan sekadar soal lisensi. Anda kini perlu memikirkan kontrol yang dapat diskalakan dan berbasis kebijakan, yang sesuai dengan model tata kelola perusahaan Anda.

Azure Copilot dapat melintasi batas antardepartemen, unit bisnis, bahkan penyewa. Karena itu, pengaturan berbasis grup, integrasi, dan penegakan kebijakan yang terstruktur sangat penting untuk menjaga keamanan dan keterprediksian. Menerapkan hal ini dengan benar membantu Anda menghindari "policy drift" yang berisiko dan TI bayangan (shadow IT), yaitu ketika pengecualian kecil menumpuk seiring waktu dan merusak tata kelola.

Anda sebaiknya memanfaatkan identitas sebagai satu-satunya sumber kebenaran untuk akses, dengan menggunakan grup dinamis Entra ID, kontrol akses berbasis peran (RBAC), dan penegakan kebijakan Azure untuk visibilitas penuh serta penerapan kebijakan yang konsisten. Untuk gambaran umum tentang mengapa "governance by design" penting di Azure, lihat panduan tata kelola perusahaan Azure ini.

Pada bagian berikutnya, kita akan membahas penggunaan Entra ID untuk akses yang terperinci serta mengonfigurasi kebijakan Conditional Access yang menyesuaikan dengan kebutuhan bisnis, risiko, dan kepatuhan. Dengan demikian, Anda mendapatkan baik "mengapa" maupun "bagaimana".

Gunakan Microsoft Entra ID untuk Mengontrol Akses Copilot

• Atur pengguna dengan grup Entra ID:Buat grup keamanan atau grup Microsoft 365 berdasarkan peran, departemen, atau tim proyek. Tetapkan pengguna ke grup-grup ini untuk pengelolaan Copilot yang terpusat.
• Aktifkan keanggotaan grup dinamis:Manfaatkan aturan grup dinamis untuk secara otomatis menyertakan atau mengecualikan pengguna seiring perubahan atributnya (misalnya departemen atau jabatan), sehingga akses responsif terhadap perubahan organisasi.
• Terapkan kontrol akses berbasis peran (RBAC):Terapkan RBAC melalui Entra ID untuk menentukan siapa yang dapat mengonfigurasi, mengelola, atau bahkan melihat pengaturan Copilot, sehingga memisahkan pengguna biasa dari admin dengan hak istimewa.
• Terapkan batasan izin:Kontrol apa yang dapat dilakukan Copilot dengan membatasi izin Graph API secara ketat hanya pada yang diperlukan. Penegakan prinsip hak akses minimum membantu mengurangi risiko dan memenuhi regulasi. Untuk informasi lebih lanjut, lihat strategi dari ikhtisar keamanan Entra ID ini.
• Mitigasi risiko OAuth dan persetujuan:Kunci persetujuan pengguna dan wajibkan persetujuan admin untuk izin aplikasi guna mencegah potensi penyalahgunaan, seperti serangan persetujuan OAuth. Lihat panduan tentang serangan persetujuan OAuth di Entra ID untuk kontrol penting.

Konfigurasi Kebijakan Conditional Access untuk Copilot

• Mulai dengan penentuan cakupan kebijakan:Tentukan siapa dan apa yang mendapatkan akses Copilot, dengan menargetkan pengguna, grup, atau perangkat tertentu berdasarkan tingkat risiko, kebutuhan bisnis, atau status kepatuhan.
• Sertakan kontrol kontekstual:Manfaatkan kebijakan Conditional Access untuk mewajibkan Autentikasi Multifaktor (MFA), membatasi akses berdasarkan lokasi (misalnya hanya dari jaringan perusahaan), atau mewajibkan kepatuhan perangkat.
• Tetapkan kebijakan yang bersifat inklusif, bukan eksklusif:Usahakan kebijakan yang luas dan inklusif yang hanya mengizinkan pengecualian yang terdefinisi dengan jelas. Hindari pengecualian yang terlalu luas, karena hal itu membuka celah keamanan yang tidak terlihat. Untuk wawasan lebih lanjut, lihat tips dari diskusi tentang praktik terbaik Conditional Access ini.
• Uji dan pantau:Uji coba kebijakan baru dengan sekelompok kecil pengguna sebelum diterapkan ke seluruh organisasi. Pantau anomali secara berkelanjutan dan sesuaikan kebijakan ketika kondisi bisnis atau ancaman berubah.
• Pelihara jejak audit:Dokumentasikan setiap perubahan dan tinjau efektivitas kebijakan secara berkala untuk memastikan akses selaras dengan tujuan tata kelola, keamanan, dan hasil bisnis.

Batasi Akses Copilot berdasarkan Pengguna, Grup, atau Departemen

• Segmentasi berdasarkan peran pekerjaan atau departemen: Tetapkan akses Copilot hanya kepada pengguna yang membutuhkannya untuk tanggung jawab mereka, misalnya tim penjualan, dukungan, atau pimpinan.
• Gunakan lisensi berbasis grup: Kelola ketersediaan Copilot secara rapi dengan mengaitkan penetapan lisensi ke grup keamanan atau grup Microsoft 365 yang mencerminkan struktur organisasi Anda.
• Pengecualian untuk pengguna individu: Jika benar-benar diperlukan, tetapkan atau cabut akses Copilot di tingkat individu untuk kasus tertentu. Namun, dokumentasikan dengan baik agar tidak menimbulkan kebingungan di kemudian hari.
• Hindari penetapan yang luas dan tidak terlacak: Jangan menetapkan Copilot untuk seluruh penyewa kecuali setiap pengguna benar-benar membutuhkannya, karena hal ini menyebabkan oversharing dan tata kelola yang berantakan.

Pantau dan Audit Aktivitas Pengguna Copilot

• Aktifkan Microsoft Purview Audit: Nyalakan Purview Audit (Standard atau Premium) untuk mencatat aktivitas terkait Copilot di seluruh layanan Microsoft 365, yang memberikan data forensik penting dan visibilitas risiko. Untuk pengaturan dan praktik terbaik, kunjungi panduan audit mendalam ini.
• Lacak penggunaan dan anomali: Tinjau laporan aktivitas di pusat admin Microsoft 365 atau Purview untuk mendeteksi perilaku yang tidak wajar, lonjakan penggunaan, atau upaya mengakses sumber daya yang dibatasi.
• Manfaatkan alat pemantauan lanjutan: Integrasikan dengan Microsoft Sentinel untuk deteksi ancaman yang lebih luas, pemberitahuan, dan respons otomatis di seluruh tumpukan keamanan Anda.
• Bedakan antara akses dan penggunaan: Jangan hanya melacak siapa yang memiliki lisensi Copilot. Pantau apa yang sebenarnya mereka lakukan, terutama di lingkungan yang diatur ketat atau berisiko tinggi tempat kebocoran data menjadi perhatian.
• Audit dan tinjauan berkala: Jadwalkan tinjauan akses dan pemeriksaan log audit secara periodik untuk memastikan aktivitas pengguna masih memenuhi persyaratan kebijakan, sekaligus mendukung kepatuhan dan manajemen risiko orang dalam.

Tanggapi Insiden Akses dan Governance Drift

Jika Anda menemukan insiden akses Copilot atau melihat "governance drift", yaitu kondisi ketika keadaan saat ini tidak lagi sesuai dengan kebijakan yang dimaksud, ambil tindakan segera dan konkret. Pertama, terapkan kembali kebijakan yang dimaksud dengan mencabut atau memperbaiki akses sebagaimana diperlukan. Selanjutnya, gunakan log audit dan alat keamanan untuk menyelidiki cakupan insiden serta akar penyebabnya.

Dokumentasikan insiden dan tindakan respons Anda untuk pelacakan kepatuhan. Setelah itu, tinjau dan perkuat kebijakan Anda, perbarui pelatihan, atau sesuaikan kontrol teknis untuk mencegah terulangnya kejadian serupa. Untuk pembahasan mendalam tentang mengapa mengukur kepatuhan yang sebenarnya itu penting (bukan sekadar kesehatan dasbor), lihat penjelasan compliance drift ini.

Praktik Terbaik untuk Tata Kelola Akses Copilot Berkelanjutan

• Otomatiskan sebisa mungkin: Gunakan lisensi berbasis grup, grup dinamis, dan pemberitahuan untuk menyederhanakan tugas admin dan mengurangi kesalahan.
• Lakukan tinjauan akses secara berkala: Jadwalkan pemeriksaan triwulanan atau dua kali setahun untuk memastikan hanya pengguna yang tepat yang masih memiliki akses Copilot.
• Pisahkan tugas: Tetapkan admin yang berbeda untuk lisensi dan penegakan kebijakan guna meminimalkan konflik kepentingan dan kesalahan manusia.
• Terapkan pola pikir zero trust: Selalu asumsikan pelanggaran mungkin terjadi. Batasi Copilot pada akses dengan hak paling minimum dan pantau semuanya.
• Manfaatkan alat kepatuhan: Perluas aturan DLP dan pemantauan audit untuk mencakup konten Copilot. Untuk informasi lebih lanjut, lihat ikhtisar tata kelola AI ini.

Kesalahan Umum dan Cara Menghindarinya

• Terlalu banyak memberikan izin kepada pengguna: Jangan memberikan lisensi Copilot kepada semua orang. Batasi cakupannya secara ketat sesuai kebutuhan.
• Mengabaikan audit aktivitas: Tidak memantau penggunaan membuka peluang penyalahgunaan yang tidak terdeteksi. Aktifkan dan tinjau log secara rutin.
• Tidak meninjau lisensi secara berkala: Peran pengguna berubah. Audit akses dan cabut lisensi Copilot yang tidak lagi sesuai dengan peran saat ini.
• Salah kelola grup dan batas keamanan: Pengelolaan grup yang tidak tertata menyebabkan paparan yang tidak disengaja. Pastikan keanggotaan grup tetap bersih dan terdokumentasi. Untuk pembahasan lebih lanjut tentang mengapa tata kelola gagal ketika alat-alatnya tidak selaras, lihat pembahasan jebakan tata kelola ini.

Mengintegrasikan Data Loss Prevention dan Kontrol Copilot

Tata kelola Copilot yang kuat berarti tidak berhenti pada akses, tetapi juga serius memikirkan perlindungan data. Kebijakan Data Loss Prevention (DLP) harus bekerja bersama kontrol akses Copilot untuk mencegah data sensitif lolos, baik melalui prompt AI, berbagi file, maupun ekspor obrolan.

Mulailah dengan mengklasifikasikan data yang kritis bagi bisnis dan memetakan di mana Copilot memiliki visibilitas atau titik integrasi. Selaraskan kontrol DLP di seluruh Microsoft 365, Power Platform, dan di mana pun Copilot mengambil konten. Terapkan aturan untuk jenis data sensitif, siapkan peringatan, dan wajibkan pelabelan atau enkripsi untuk tindakan berisiko. Untuk langkah praktis selengkapnya, panduan ini tentang DLP di Microsoft 365 adalah sumber yang sangat baik.

Perlakukan DLP sebagai batasan desain arsitektur, bukan sebagai pemikiran belakangan. Jalankan uji negatif (“apa yang terjadi jika Copilot melihat nomor kartu kredit?”), tanamkan kebijakan di tingkat lingkungan, dan tinjau kegagalan yang tidak terdeteksi. Klasifikasi konektor, keselarasan kebijakan, dan pemeriksaan pra-penerapan membantu menemukan celah sejak dini. Silakan lihat panduan ini untuk pengembang yang menggunakan DLP di Power Platform untuk wawasan lebih lanjut.

Pada akhirnya, menggabungkan DLP dengan manajemen lisensi Copilot menutup siklus risiko dan memenuhi ekspektasi kepatuhan dengan mencegah kebocoran sebelum terjadi, sehingga tata kelola bersifat proaktif, bukan sekadar reaktif.

Sumber Daya Tambahan dan Langkah Selanjutnya

• Pusat Pembelajaran Copilot Terpandu: Sumber daya pelatihan dan adopsi Copilot terpusat bagi tim TI yang menginginkan efisiensi dan hasil yang terukur.
• Tata Kelola Copilot Lanjutan: Strategi tata kelola agen dengan Purview, membahas DLP dan izin dalam skala besar.
• Dokumentasi produk resmi Microsoft: Periksa dokumentasi terbaru dari Microsoft sebagai referensi mutakhir untuk Copilot, Azure AD/Entra, dan kebijakan DLP.
• Podcast keamanan dan M365 Microsoft terbaru: Wawasan segar, skenario nyata, dan pembahasan mendalam dari para ahli tentang Copilot, kepatuhan, dan manajemen operasional.
• Tindakan utama: Tinjau dan perbarui rencana tata kelola akses Copilot Anda hari ini, lalu tetapkan tanggal untuk siklus peninjauan akses dan audit berikutnya. Daftar periksa: Mengelola Akses Pengguna ke Microsoft 365 Copilot

  Gunakan daftar periksa ini untuk merencanakan, mengonfigurasi, dan memelihara akses terkontrol ke Microsoft 365 Copilot bagi organisasi Anda.

  • Perencanaan & kebijakan: Tentukan tujuan bisnis, kebijakan penggunaan yang dapat diterima, persyaratan perlindungan data, dan rencana peluncuran untuk akses Copilot.
  • Inventaris & lisensi: Pastikan langganan Microsoft 365 yang memenuhi syarat dan lisensi Copilot yang diperlukan; alokasikan lisensi ke pengguna atau grup sasaran.
  • Peran admin: Tetapkan peran administrator yang sesuai (Global Admin, Teams Admin, Security Admin, dll.) kepada staf yang akan mengelola pengaturan dan akses Copilot.
  • Pengaktifan: Aktifkan fitur Copilot di Pusat admin Microsoft 365 dan portal admin layanan terkait (misalnya Exchange, SharePoint, Teams) sesuai panduan vendor.
  • Peluncuran bertahap: Buat grup Azure AD (dinamis atau ditetapkan) untuk penerapan bertahap: grup pilot, pilot diperluas, dan ketersediaan umum.
  • Akses Bersyarat: Konfigurasikan kebijakan Akses Bersyarat untuk membatasi penggunaan Copilot berdasarkan lokasi, kepatuhan perangkat, persyaratan MFA, atau tingkat risiko.
  • Kontrol perangkat & endpoint: Pastikan kebijakan Intune atau manajemen endpoint menerapkan kepatuhan perangkat, versi OS, dan perlindungan aplikasi bagi pengguna Copilot.
  • Kontrol privasi & data: Konfigurasikan residensi data, penanganan data, dan pengaturan pelabelan sensitivitas; aktifkan Data Loss Prevention (DLP) untuk interaksi Copilot jika didukung.
  • Akses tamu & pengguna eksternal: Tinjau dan batasi akses tamu atau pengguna eksternal ke fitur Copilot; terapkan kebijakan terpisah atau kecualikan tamu sesuai kebutuhan.
  • Konfigurasi layanan: Tinjau opsi konfigurasi khusus Copilot (pengaturan prompt, konektor yang diizinkan, akses API) dan tetapkan perilaku default yang selaras dengan kebijakan.
  • Pemantauan & pencatatan log: Aktifkan log audit, pelaporan aktivitas, dan peringatan untuk penggunaan Copilot; integrasikan log dengan SIEM untuk mendeteksi anomali.
  • Tinjauan akses: Jadwalkan tinjauan akses Azure AD secara berkala untuk grup dan peran istimewa yang memberikan akses ke Copilot.
  • Pelatihan pengguna akhir: Sediakan materi pelatihan, panduan penggunaan, dan pemberitahuan privasi kepada pengguna dalam uji coba sebelum penerapan yang lebih luas.
  • Dukungan & eskalasi: Siapkan dokumentasi dukungan dan tentukan jalur eskalasi untuk insiden keamanan, paparan data, atau keluaran Copilot yang tidak diinginkan.
  • Validasi uji coba: Lakukan pengujian uji coba untuk memvalidasi kebijakan, performa, keamanan konten, dan pengalaman pengguna; kumpulkan umpan balik dan sesuaikan kontrol.
  • Penilaian kepatuhan: Pastikan penggunaan Copilot sesuai dengan persyaratan regulasi, hukum, dan kepatuhan internal; dokumentasikan bukti-buktinya.
  • Deprovisioning & pencabutan: Tentukan dan uji proses untuk mencabut akses Copilot dengan cepat (menghapus lisensi, keanggotaan grup, atau menerapkan kebijakan pemblokiran) bila diperlukan.
  • Tinjauan berkala & perbaikan: Tinjau secara rutin akses, kebijakan, telemetri, dan umpan balik pengguna; ulangi dan sesuaikan kontrol serta pelatihan sesuai kebutuhan.

    lisensi copilot studio, pembaruan izin, visibilitas fitur menggunakan power

    Bagaimana cara mengontrol siapa yang dapat mengakses Microsoft Copilot di penyewa saya?

    Kontrol akses di tingkat penyewa dengan menetapkan peran seperti administrator global dan menggunakan sistem kontrol copilot di pusat admin Microsoft 365. Gunakan grup untuk memberikan atau membatasi akses: buat grup berisi pengguna, atau pengguna dalam grup ini, yang seharusnya dapat mengakses Copilot, lalu tetapkan lisensi atau langganan copilot studio ke grup tersebut. Anda juga dapat memilih saluran penerapan Copilot (misalnya Copilot Chat atau skenario agent 365) dan membatasi visibilitas ke grup tertentu.

    Bisakah saya menonaktifkan Copilot untuk pengguna atau grup tertentu?

    Bisa. Anda dapat menonaktifkan Copilot dengan menghapus lisensi copilot studio atau mengubah pengaturan izin untuk sekelompok pengguna. Di portal admin, cari pengguna atau grup tersebut, lalu cabut lisensi atau peran terkait Copilot yang memberikan akses. Dengan menggunakan alat admin Power Platform atau kebijakan tingkat penyewa, Anda dapat mengotomatiskan penonaktifan untuk karyawan baru atau kontraktor.

    Bagaimana cara mengelola agen dan menyiapkan Copilot Studio untuk sebuah tim?

    Untuk mengelola agen, gunakan Microsoft Copilot Studio untuk membuat dan mengonfigurasi agen, lalu tetapkan agen tersebut ke saluran dan pengguna. copilot studio menyediakan kontrol untuk mengelola agen, menetapkan izin agen, serta mengonfigurasi pengguna dalam grup ini yang dapat berinteraksi dengan agen atau instans agent 365 tertentu. Pastikan setiap agen memiliki lisensi copilot studio dan pengaturan visibilitas yang sesuai.

    Apa saja langkah yang terlibat dalam memilih dan menetapkan fitur Copilot kepada pengguna?

    Pertama, tentukan kumpulan fitur yang Anda butuhkan (misalnya Copilot Chat, pembuatan konten, atau integrasi menggunakan Power Platform). Selanjutnya, pilih fitur Copilot di konsol admin dan tetapkan lisensi atau langganan copilot studio yang sesuai ke grup yang diperlukan. Konfigurasikan pengaturan izin dan visibilitas agar hanya pengguna yang dituju yang dapat menggunakan fitur tersebut, lalu verifikasi akses dengan menguji menggunakan akun pengguna di grup sasaran.

    Bagaimana cara menerapkan pembaruan keamanan dan kontrol kepatuhan saat menggunakan Copilot?

    Terapkan pembaruan keamanan dan kebijakan kepatuhan tingkat penyewa melalui alur kerja patching dan tata kelola Microsoft 365 yang biasa Anda gunakan. Pastikan perangkat dan layanan yang menjalankan Copilot tercakup oleh pembaruan keamanan, gunakan kebijakan akses bersyarat untuk akses Copilot, dan batasi paparan data dalam konfigurasi Copilot Studio. Bekerja sama dengan tim keamanan Anda untuk memasukkan Copilot ke dalam pemantauan dan aturan pencegahan kehilangan data yang sudah ada.

    Siapa yang harus saya hubungi untuk dukungan teknis atau pertanyaan lisensi tentang Copilot Studio?

    Untuk pertanyaan lisensi mengenai lisensi atau langganan copilot studio, hubungi dukungan lisensi Microsoft atau perwakilan akun Microsoft Anda. Untuk dukungan teknis, gunakan sumber daya Microsoft Learn dan saluran dukungan teknis resmi Microsoft. Anda juga dapat membuka permintaan dukungan dari pusat admin Microsoft 365 untuk mendapatkan bantuan terkait konfigurasi, masalah tingkat penyewa, atau pemecahan masalah sistem kontrol copilot.

    Bagaimana cara mengontrol visibilitas dan saluran Copilot Chat untuk tim yang berbeda?

    Konfigurasikan saluran di Copilot Studio atau dalam pusat admin Microsoft 365 untuk mengontrol visibilitas Copilot Chat. Tetapkan saluran ke kelompok pengguna tertentu, atur izin untuk siapa saja yang dapat memulai obrolan, dan gunakan keanggotaan grup untuk membatasi pengguna mana dalam grup ini yang dapat melihat atau bergabung dengan saluran. Dengan cara ini, Anda dapat memisahkan fungsi Copilot Chat berdasarkan tim, departemen, atau proyek.

    Dapatkah saya menggunakan Microsoft Learn atau dokumentasi untuk membantu mengatur izin yang lebih terperinci?

    Bisa. Microsoft Learn berisi panduan langkah demi langkah tentang memberikan dan membatasi akses, mengonfigurasi Copilot Studio, serta menggunakan integrasi Power Platform. Ikuti dokumentasi untuk mengelola peran, menetapkan lisensi Copilot Studio, mengonfigurasi pengaturan tingkat penyewa, dan menerapkan sistem kontrol Copilot agar kontrol izin yang terperinci dan dapat diaudit tetap terjamin.

🎧 Anda Juga Sebaiknya Mendengarkan

• Microsoft 365 Governance Operating Model

  Pelajari kepemilikan dan kontrol yang berkelanjutan.

• Teams Telephony – Simply Explained

  Jelajahi dasar-dasar panggilan dan komunikasi Teams.

• AI Agents – Simply Explained

  Pahami adopsi AI yang bertanggung jawab.