M365Con 2027 – konferensi online gratis · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Cara Memperbaiki Kesalahan Tata Kelola #1 di Microsoft 365

By ·

Perbaiki kesalahan tata kelola Microsoft 365 nomor satu dengan berfokus pada perilaku pengguna, bukan hanya pengaturan, untuk memperkuat keamanan dan kepatuhan.

Automatically translated with AI from the original post. Read the English original

Tata kelola terpusat di Microsoft 365 sangat penting untuk menjaga keamanan dan efisiensi organisasi Anda. Namun, banyak organisasi melakukan kesalahan tata kelola Microsoft 365 dengan mengabaikan aspek ini dan lebih fokus pada konfigurasi serta pengaturan. Kelalaian ini dapat menimbulkan masalah serius, seperti berbagi data sensitif secara berlebihan, kebocoran data, dan tantangan kepatuhan. Ketika Anda mengabaikan struktur tata kelola, Anda berisiko memunculkan alur kerja bayangan dan membuat organisasi terpapar kerentanan yang tidak perlu. Jangan biarkan organisasi Anda terjebak dalam kondisi ini. Menyadari pentingnya tata kelola akan membantu Anda melindungi data dan menjaga kepercayaan pelanggan.

Poin Penting

Kesalahan Tata Kelola

The Governance Mistake Sumber gambar: pexels

Sebagian besar strategi tata kelola Microsoft 365 gagal bahkan sebelum dimulai. Bukan karena fitur yang kurang atau keamanan yang lemah, melainkan karena fokusnya keliru. Mereka mengatur pengaturan, bukan perilaku. Ini adalah kesalahan kritis yang dapat menimbulkan kekacauan di dalam organisasi Anda.

Ketika Anda hanya berkonsentrasi pada konfigurasi, Anda kehilangan gambaran besarnya. Tata kelola seharusnya tentang memahami bagaimana pengguna berinteraksi dengan alat yang tersedia bagi mereka. Jika Anda hanya memeriksa pengaturan yang sudah diaktifkan, Anda mungkin merasa semuanya terkendali. Namun pada kenyataannya, pengguna sering menemukan cara untuk melewati kontrol tersebut.

Skrip otomatisasi biasanya berkembang secara alami di berbagai departemen seiring waktu. Tim yang berbeda membangun solusi mereka sendiri, menyimpannya di workstation masing-masing dengan standar yang beragam dan tanpa pengawasan pusat. Penyebaran skrip yang tidak terkendali ini menciptakan titik buta yang menghalangi manajer teknis untuk melacak otomatisasi atau memahami cara kerjanya.

Lalu, apa artinya bagi Anda? Artinya, jika rencana tata kelola Anda tidak selaras dengan perilaku pengguna yang sebenarnya, kemungkinan besar rencana tersebut tidak efektif. Berikut beberapa wawasan yang perlu Anda pertimbangkan:

Dengan berfokus pada perilaku, Anda dapat menciptakan kerangka tata kelola yang lebih efektif. Alih-alih hanya memberlakukan kebijakan, Anda sebaiknya memahami cara pengguna bekerja. Pendekatan ini memungkinkan Anda merancang tata kelola yang menyatu dengan alur kerja mereka.

Saat Anda memperhatikan perilaku pengguna, Anda bisa mengidentifikasi di mana kesalahan tata kelola terjadi. Anda akan melihat bagaimana pengguna melewati kontrol dan membuat alur kerja bayangan. Wawasan ini sangat penting untuk menyusun rencana tata kelola office 365 yang benar-benar melindungi organisasi Anda.

Identifikasi Kesalahan Tata Kelola Anda

Mengenali kesalahan tata kelola Anda adalah langkah pertama menuju pembangunan kerangka tata kelola Microsoft 365 yang lebih efektif. Berikut cara Anda mengidentifikasi di mana hal-hal mungkin keliru.

Daftar Periksa Praktis

Gunakan daftar periksa ini untuk mengevaluasi praktik tata kelola Anda saat ini. Jika Anda mendapati diri Anda mencentang beberapa item, saatnya meninjau ulang pendekatan Anda:

  1. Tentukan tujuan tata kelola: Libatkan perwakilan dari unit bisnis utama untuk menetapkan tujuan bersama.

  2. Nilai kondisi saat ini: Lakukan audit terhadap pengaturan Microsoft 365 Anda untuk mengidentifikasi risiko dan celah.

  3. Tentukan peran dan tanggung jawab: Dokumentasikan dengan jelas kepemilikan dan proses persetujuan untuk setiap layanan.

  4. Tetapkan aturan penyediaan kolaborasi: Tentukan siapa yang boleh membuat Teams atau situs SharePoint baru.

  5. Tetapkan kebijakan berbagi eksternal Anda: Tentukan kondisi di mana konten boleh dibagikan ke pihak luar.

  6. Buat konvensi penamaan ruang kerja: Gunakan penamaan yang konsisten untuk memudahkan audit dan mengurangi kebingungan.

  7. Konfigurasikan label sensitivitas: Klasifikasikan konten agar perlindungan yang sesuai sudah diterapkan.

  8. Terapkan kebijakan Data Loss Prevention (DLP): Siapkan aturan untuk mencegah kebocoran data.

  9. Konfigurasikan kebijakan akses bersyarat: Perkuat keamanan dengan autentikasi multifaktor.

  10. Amankan akun dengan hak istimewa: Pastikan semua Global Admin menggunakan MFA dan pertimbangkan Privileged Identity Management.

  11. Tinjau dan perkuat pengaturan default: Sesuaikan pengaturan default agar memenuhi kebutuhan keamanan.

  12. Rencanakan pelatihan dan komunikasi pengguna: Sajikan kebijakan baru sebagai alat produktivitas agar adopsinya meningkat.

  13. Jadwalkan tinjauan ruang kerja: Verifikasi keanggotaan dan pengaturan secara berkala untuk menjaga pengawasan.

  14. Terapkan siklus hidup ruang kerja dan kebijakan retensi: Otomatiskan pengarsipan atau penghapusan sumber daya yang sudah tidak terpakai.

  15. Pantau aktivitas mencurigakan dan pelanggaran kebijakan: Siapkan peringatan untuk kejadian yang tidak biasa.

Wawasan Perilaku Pengguna

Memahami perilaku pengguna sangat penting untuk tata kelola yang efektif. Berikut beberapa indikator utama yang menunjukkan Anda mungkin memiliki kesalahan tata kelola:

Dengan terus memperhatikan perilaku ini, Anda dapat menentukan di mana tata kelola Anda mungkin belum memadai.

Untuk mengidentifikasi celah dalam kebijakan tata kelola Microsoft 365 secara sistematis, pertimbangkan untuk menilai tingkat kematangan Anda. Berikut gambaran singkatnya:

Tingkat Kematangan

Karakteristik

Tindakan untuk Identifikasi Celah

Level 300 - Defined

Kepatuhan dipandang sebagai hal esensial; proses terstruktur sudah berjalan; pelatihan disediakan.

Nilai tingkat kematangan Anda untuk mengidentifikasi area yang perlu diperbaiki dalam kebijakan tata kelola.

Level 200 - Managed

Tata kelola diperlakukan sebagai serangkaian daftar centang; kebijakan ada tetapi tidak ditegakkan.

Beralih dari pendekatan 'sekadar centang' agar kebijakan benar-benar ditegakkan.

Level 100 - Initial

Tidak ada proses tata kelola formal; kepatuhan bersifat reaktif.

Terapkan kerangka tata kelola dasar untuk menghindari risiko terkait ketidakpatuhan.

Dengan menggunakan daftar periksa ini dan memahami perilaku pengguna, Anda bisa mulai mengidentifikasi kesalahan tata kelola yang mungkin menghambat keberhasilan organisasi Anda di Microsoft 365.

Ketika Tata Kelola Tidak Sesuai Kenyataan

Dalam hal tata kelola Microsoft 365, kenyataan sering kali berbeda dengan kondisi ideal. Anda mungkin sudah memiliki kebijakan, tetapi jika kebijakan tersebut tidak selaras dengan cara pengguna bekerja sehari-hari, Anda akan menghadapi tantangan yang signifikan. Berikut beberapa skenario umum ketika tata kelola gagal:

Contoh Umum

Contoh-contoh ini menunjukkan bagaimana tata kelola dapat runtuh ketika tidak mencerminkan perilaku pengguna yang sebenarnya.

Melewati Kontrol

Pengguna sering menemukan cara untuk melewati kontrol tata kelola, yang dapat membuat organisasi Anda terpapar risiko. Berikut beberapa metode yang umum:

Untuk mengatasi masalah ini, Anda perlu menerapkan strategi pemantauan dan penegakan yang kuat. Misalnya, penerapan Autentikasi Multi-Faktor (MFA) sangat penting untuk mencegah akses tidak sah. Menggunakan alat seperti Microsoft Defender for Identity dapat membantu mendeteksi percobaan login yang gagal MFA, yang menjadi indikasi potensi pelanggaran kontrol tata kelola.

Dengan memahami kenyataan-kenyataan ini, Anda dapat menyelaraskan strategi tata kelola dengan perilaku pengguna yang sebenarnya. Penyelarasan ini akan membantu Anda membangun kerangka tata kelola yang lebih efektif, yang melindungi organisasi sekaligus mengakomodasi cara kerja pengguna Anda.

Memetakan Perilaku Pengguna

Memetakan Perilaku Pengguna Sumber gambar: unsplash

Memahami perilaku pengguna sangat penting untuk tata kelola Microsoft 365 yang efektif. Dengan memetakan bagaimana pengguna berinteraksi dengan platform, Anda dapat mengidentifikasi potensi risiko dan area yang perlu ditingkatkan. Mari kita bahas dua metode utama untuk memetakan perilaku pengguna: log audit dan pola aktivitas.

Log Audit

Log audit adalah alat yang ampuh untuk memperoleh wawasan tentang aktivitas pengguna. Log ini memberikan visibilitas terhadap peristiwa keamanan dan tindakan pengguna, yang membantu Anda mengidentifikasi akses tidak sah dan memantau kepatuhan. Berikut beberapa cara log audit dapat membantu Anda mendeteksi masalah tata kelola:

Dengan meninjau log audit secara rutin, Anda dapat selangkah lebih maju dalam mengantisipasi potensi masalah tata kelola dan memastikan bahwa langkah-langkah keamanan data Anda efektif.

Pola Aktivitas

Selanjutnya, mari kita lihat pola aktivitas pengguna. Pola-pola ini dapat menunjukkan apakah pengguna mematuhi kebijakan tata kelola. Misalnya, jika Anda sering menemukan peringatan dengan skor risiko tinggi, hal itu dapat menjadi tanda pelanggaran kebijakan tata kelola. Berikut beberapa indikator umum yang perlu diperhatikan:

  1. Peringatan dengan skor risiko 85 atau lebih tinggi.

  2. Setidaknya tiga kondisi tertentu terpenuhi, seperti adanya wawasan yang cocok atau pengguna yang ditandai sebagai calon pengguna berdampak tinggi.

  3. Adanya dua atau lebih wawasan dengan tingkat keyakinan tinggi dalam aktivitas peringatan.

Laporan aktivitas pengguna dapat membantu Anda memeriksa aktivitas berisiko untuk pengguna tertentu. Anda dapat meninjau aktivitas dalam rentang waktu tertentu tanpa langsung mengaitkannya dengan kebijakan tertentu. Pendekatan ini memungkinkan Anda mengidentifikasi tren dan mengambil keputusan yang tepat dalam strategi tata kelola Anda.

Untuk memetakan perilaku pengguna secara efektif, pertimbangkan penggunaan alat yang menawarkan visualisasi dan peninjauan metrik. Misalnya, Anda dapat memanfaatkan fitur yang menyediakan visualisasi intuitif atas interaksi pengguna di dalam Microsoft 365. Hal ini dapat membantu Anda mengidentifikasi kelompok pengguna dan memahami cara mereka berkolaborasi.

Fitur

Deskripsi

Visualisasi

Menyediakan visualisasi intuitif dari agen di akun Microsoft 365.

Pengelompokan

Memungkinkan identifikasi kelompok agen.

Peninjauan Metrik

Memungkinkan peninjauan metrik agen.

Informasi Terperinci

Akses ke informasi terperinci untuk setiap agen, termasuk penerbit, jenis, platform, versi, dan konektivitas.

Fitur Pelengkap

Melengkapi tab Registry dengan solusi yang lebih visual untuk lingkungan berskala besar.

Dengan menganalisis siapa melakukan apa dan mengidentifikasi di mana pekerjaan berlangsung, Anda dapat membuat kerangka tata kelola yang selaras dengan perilaku pengguna yang sebenarnya. Keselarasan ini sangat penting untuk meningkatkan adopsi pengguna dan memastikan bahwa kebijakan tata kelola Anda efektif.

Merancang Ulang Tata Kelola berdasarkan Perilaku

Merancang ulang kerangka tata kelola dengan berfokus pada perilaku pengguna sangat penting untuk menciptakan lingkungan Microsoft 365 yang aman dan efisien. Dengan mengaktifkan jalur aman dan mengotomatisasi pagar pengaman, Anda dapat memastikan bahwa tata kelola Anda selaras dengan cara pengguna benar-benar bekerja.

Aktifkan Jalur Aman

Membuat opsi berbagi yang aman adalah langkah penting dalam mendorong perilaku pengguna yang aman. Berikut beberapa strategi efektif yang dapat Anda terapkan:

Dengan menerapkan strategi-strategi ini, Anda menciptakan kerangka tata kelola yang tidak hanya melindungi data, tetapi juga memberdayakan pengguna untuk berkolaborasi secara efektif.

Otomatisasi Pagar Pengaman

Otomasi memainkan peran penting dalam menerapkan pagar pengaman tata kelola. Anda dapat memanfaatkan alat di dalam Microsoft 365 untuk menyederhanakan proses tata kelola Anda. Misalnya, ShareGate menyederhanakan tata kelola dengan memungkinkan pengguna mengelola sumber daya mereka secara efektif. Fitur seperti 'Ask the Owner' dan penyediaan membantu menjaga akuntabilitas yang jelas dan mengurangi risiko perubahan yang tidak sah.

Selain itu, Microsoft 365 menawarkan kemampuan otomasi yang andal. Anda dapat mengotomatiskan pengelolaan data, penegakan kebijakan, dan pemantauan kepatuhan. Fitur-fitur ini sangat penting untuk menjaga tata kelola yang efektif. Fitur-fitur ini memberikan notifikasi real-time tentang peristiwa keamanan dan pelanggaran kepatuhan, sehingga Anda dapat merespons dengan cepat terhadap potensi masalah.

Untuk memperkuat kerangka tata kelola Anda, pertimbangkan praktik terbaik berikut:

Praktik Terbaik

Deskripsi

Membatasi izin anggota

Membantu mencegah pembuatan konten yang tidak terkendali dan perubahan yang tidak sah.

Label sensitivitas

Mengklasifikasikan dan melindungi data berdasarkan tingkat kerahasiaan.

Mengendalikan akses aplikasi pihak ketiga

Mencegah shadow IT dan mengurangi risiko paparan data.

Mengelola akses tamu

Melindungi sumber daya internal dari ancaman eksternal.

Mengonfigurasi kebijakan retensi

Memastikan data hanya disimpan selama diperlukan.

Menggunakan templat

Menegakkan konsistensi dalam pembuatan tim yang selaras dengan proses bisnis.

Memanfaatkan tag

Mendukung komunikasi yang tertarget di dalam tim berskala besar.

Kebijakan pengaturan aplikasi

Menentukan aplikasi mana yang muncul secara default, sehingga proses orientasi menjadi lebih efisien.

Dengan merancang ulang kerangka tata kelola Anda agar berfokus pada perilaku, Anda dapat menciptakan strategi tata kelola yang lebih efektif dan selaras dengan cara pengguna bekerja. Pendekatan ini tidak hanya meningkatkan keamanan, tetapi juga menumbuhkan budaya kolaborasi dan akuntabilitas di dalam organisasi Anda.

Validasi Tata Kelola Berkelanjutan

Agar tata kelola Microsoft 365 Anda tetap efektif, Anda perlu memvalidasinya secara terus-menerus. Artinya, Anda secara rutin memeriksa seberapa baik kebijakan Anda selaras dengan perilaku pengguna yang sebenarnya, lalu melakukan penyesuaian berdasarkan penggunaan nyata. Mari kita uraikan ini menjadi dua area utama: pemeriksaan rutin dan tata kelola adaptif.

Pemeriksaan Rutin

Pemeriksaan rutin sangat penting untuk menjaga akuntabilitas dan memastikan kepatuhan di dalam organisasi Anda. Berikut beberapa langkah yang dapat Anda ambil untuk menerapkan pemeriksaan yang efektif:

Dengan mengikuti langkah-langkah ini, Anda dapat membangun pendekatan tata kelola yang terstruktur, yang mendorong akuntabilitas dan kepatuhan.

Tata Kelola Adaptif

Tata kelola adaptif berarti bersikap fleksibel dan responsif terhadap perubahan perilaku pengguna. Seiring organisasi Anda berkembang, cara pengguna berinteraksi dengan Microsoft 365 pun ikut berubah. Berikut cara menerapkan tata kelola adaptif:

Dengan menerapkan model tata kelola yang adaptif, Anda dapat merespons dengan cepat perubahan perilaku pengguna dan potensi ancaman keamanan. Pendekatan ini tidak hanya memperkuat kerangka tata kelola Anda, tetapi juga menumbuhkan budaya akuntabilitas dan kolaborasi.

Mengatasi kesalahan tata kelola di Microsoft 365 sangat penting bagi keberhasilan organisasi Anda. Dengan berfokus pada perilaku pengguna, bukan sekadar konfigurasi, Anda dapat membangun kerangka tata kelola yang benar-benar melindungi data Anda.

Organisasi yang memandang tata kelola sebagai kerangka yang memberdayakan, bukan sebagai pembatasan, dapat membangun kepercayaan dan keunggulan kompetitif melalui kolaborasi yang aman.

Ambil tindakan sekarang untuk menerapkan kebijakan terpusat. Anda tidak hanya akan meningkatkan keamanan, tetapi juga mengurangi risiko yang terkait dengan pengelolaan data. Selain itu, Anda bisa mulai melihat perbaikan dalam hitungan beberapa bulan. Pendekatan tata kelola yang terstruktur membawa produktivitas yang lebih baik dan lingkungan kolaborasi yang lebih aman.

Jangan menunggu. Jadikan tata kelola prioritas hari ini!

Pertanyaan Umum

Apa itu tata kelola Microsoft 365?

Tata kelola Microsoft 365 mengacu pada kebijakan dan proses yang membantu Anda mengelola dan mengamankan data serta sumber daya organisasi Anda di dalam lingkungan Microsoft 365.

Mengapa perilaku pengguna penting dalam tata kelola?

Perilaku pengguna sangat penting karena menunjukkan bagaimana orang berinteraksi dengan alat. Memahaminya membantu Anda membuat kebijakan yang efektif dan selaras dengan penggunaan yang sebenarnya, sehingga risiko berkurang.

Bagaimana saya dapat menilai praktik tata kelola saya saat ini?

Anda dapat menilainya dengan melakukan audit, meninjau umpan balik pengguna, dan menggunakan daftar periksa untuk mengidentifikasi celah dalam kerangka tata kelola Anda.

Apa itu label sensitivitas?

Label sensitivitas mengklasifikasikan dan melindungi data Anda berdasarkan tingkat kerahasiaannya. Label ini membantu memastikan hanya pengguna yang berwenang yang dapat mengakses informasi sensitif.

Seberapa sering saya harus meninjau kebijakan tata kelola?

Anda sebaiknya meninjau kebijakan tata kelola secara berkala, idealnya setiap beberapa bulan. Hal ini membantu Anda beradaptasi dengan perubahan perilaku pengguna dan teknologi.

Alat apa yang dapat membantu tata kelola di Microsoft 365?

Alat seperti Microsoft Compliance Center, ShareGate, dan Microsoft Defender for Identity dapat membantu Anda memantau kepatuhan, mengelola data, dan menegakkan kebijakan.

Bagaimana saya dapat mendorong adopsi kebijakan tata kelola oleh pengguna?

Anda dapat mendorong adopsi dengan memberikan pelatihan yang tepat sasaran, membingkai kebijakan sebagai alat produktivitas, dan melibatkan pengguna dalam proses tata kelola.

Apa yang harus saya lakukan jika pengguna melewati kontrol tata kelola?

Jika pengguna melewati kontrol, selidiki alasan di balik tindakan mereka. Sesuaikan kebijakan agar lebih selaras dengan alur kerja mereka dan sediakan alternatif yang aman.

Microsoft Teams Governance Microsoft 365 Compliance Audit logs Sensitivity labels SharePoint

Related articles

RSS