M365Con 2027 – konferensi online gratis · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Cara Menyiapkan Data Anda Sebelum Mengaktifkan Copilot

By · · Updated

Jawaban Singkat: Untuk menyiapkan data bagi Microsoft 365 Copilot, identifikasi konten yang terlalu terbuka, pastikan pemilik untuk situs dan file bernilai tinggi, terapkan kontrol label sensitivitas dan retensi yang sesuai, hapus akses yang sudah usang, dan uji skenario pengguna nyata. Copilot menghormati izin yang sudah ada, jadi persiapan data pada dasarnya adalah latihan akses, kepemilikan, da

Automatically translated with AI from the original post. Read the English original

Cover: Detect Microsoft 365 Attack Chains with Entra and Sentinel

Jawaban Singkat: Untuk menyiapkan data bagi Microsoft 365 Copilot, identifikasi konten yang terlalu terbuka, pastikan pemilik untuk situs dan file bernilai tinggi, terapkan kontrol label sensitivitas dan retensi yang sesuai, hapus akses yang sudah usang, dan uji skenario pengguna nyata. Copilot menghormati izin yang sudah ada, sehingga persiapan data pada dasarnya adalah latihan akses, kepemilikan, dan tata kelola—bukan salinan data AI yang terpisah.

Mengaktifkan Copilot di lingkungan Microsoft 365 Anda tidak semudah membalik sakelar. Untuk memaksimalkan potensi Copilot—and menghindari kekacauan di kemudian hari—Anda perlu membangun fondasi yang kuat terlebih dahulu di sekitar data, keamanan, dan tata kelola. Panduan ini memandu Anda melalui setiap langkah, mulai dari perencanaan awal dan penilaian risiko hingga persiapan teknis dan pemeliharaan berkelanjutan. Anda akan memahami mengapa kesiapan fondasi itu penting, di mana Copilot membawa risiko sekaligus peluang, dan bagaimana menyiapkan lingkungan Anda untuk adopsi AI yang aman dan bernilai. Wawasan mendalam, jebakan yang perlu diwaspadai, dan daftar periksa yang dapat langsung ditindaklanjuti tersedia untuk Anda di setiap tahap. Mari siapkan data—dan tim Anda—untuk Copilot dengan cara yang benar.

Kesiapan Fondasi untuk Microsoft 365 Copilot

Anda tidak bisa begitu saja memutuskan suatu hari untuk mengaktifkan Copilot dan menganggap pekerjaan selesai. Persiapan untuk Copilot dimulai dengan pekerjaan fondasi—memastikan organisasi, teknologi, dan postur keamanan Anda sudah berada di posisi yang tepat. Ini bukan sekadar “proyek teknologi”; ini tentang menyelaraskan orang, proses, dan alat agar Copilot tidak menimbulkan risiko atau kebingungan yang tidak perlu.

Sebelum melangkah, Anda memerlukan gambaran yang jelas tentang lingkungan Anda saat ini: Beban kerja apa saja yang sudah aktif? Di mana data sensitif Anda tersembunyi? Dan apakah lisensi serta titik integrasi Anda sudah selaras dengan ambisi Anda? Kesiapan fondasi membantu Anda menjawab pertanyaan besar tersebut dan menciptakan pemahaman bersama di seluruh tim TI, bisnis, dan pimpinan.

Di bagian ini, Anda akan mendapatkan gambaran tingkat tinggi tentang alasan dan konsep di balik kesiapan Copilot. Kami akan mengantarkan Anda ke pembahasan mendalam tentang penilaian beban kerja serta mengungkap pilar inti yang dibutuhkan Copilot agar dapat beroperasi secara aman, terjamin, dan efektif di dunia Microsoft 365 Anda. Ini adalah peta Anda sebelum perjalanan AI dimulai.

Penilaian Beban Kerja untuk Kesiapan Microsoft 365 Copilot

Penilaian beban kerja adalah pemeriksaan besar pertama sebelum peluncuran Copilot. Proses ini memberi Anda pandangan 360 derajat atas lanskap Microsoft 365 Anda saat ini—menentukan di mana data Anda berada, siapa yang dapat mengakses apa, dan apakah titik integrasi serta lisensi pengguna Anda sudah siap untuk kebutuhan unik Copilot.

Langkah utama meliputi inventarisasi sumber data Anda (seperti SharePoint, Teams, dan OneDrive), memeriksa model keamanan Anda saat ini, dan memastikan lisensi pengguna sudah mencakup setiap individu yang ingin Anda aktifkan. Anda tidak hanya mencari apa yang ada—Anda mencari celah, ketidaksesuaian, atau risiko yang dapat diperbesar oleh Copilot.

Waspadai jebakan umum seperti izin lama atau integrasi pihak ketiga yang tidak berfungsi baik dengan AI. Ini bukan saatnya untuk kejutan. Sebaliknya, tetapkan tolok ukur kesiapan yang jelas agar Anda dapat mengukur keberhasilan di kemudian hari. Untuk taktik pertahanan tambahan dan skenario serangan nyata di Microsoft 365, lihat wawasan rantai serangan berikut: Microsoft 365 attack chain explained.

Ingat, penilaian yang jujur pada tahap ini sangat penting. Penilaian ini membantu Anda menghindari masalah di kemudian hari dan mempersiapkan penerapan Copilot yang lancar. Gunakan penilaian ini untuk mendorong diskusi lintas tim (keamanan, kepatuhan, bisnis) dan dokumentasikan setiap temuan—Anda akan membutuhkan dasar ini untuk melacak perjalanan Copilot Anda.

Pilar Fondasi yang Dibutuhkan Copilot untuk Keberhasilan

Pastikan keempat pilar ini sudah kokoh sebelum Copilot diaktifkan. Pilar-pilar ini melindungi informasi sensitif, membantu Anda membuktikan kepatuhan, dan menetapkan standar bagi adopsi AI yang aman dan dapat diskalakan di masa depan.

Amankan Data Anda Sebelum Mengaktifkan Copilot

Sebelum Copilot mulai beroperasi di penyewa Anda, Anda perlu memperketat keamanan data terlebih dahulu. Secanggih apa pun AI, hasilnya akan gagal atau bahkan menimbulkan kerugian nyata jika informasi sensitif bocor atau muncul masalah kepatuhan terhadap regulasi. Bagian ini membahas mengapa Microsoft 365 sangat rentan terhadap perluasan izin (permission sprawl), klasifikasi yang keliru, dan penyimpangan kepatuhan, yang semuanya dapat diperparah secara tidak sengaja oleh Copilot.

Organisasi sering membiarkan celah terbuka: terlalu banyak pengguna memiliki izin yang sangat luas, file berpindah-pindah tanpa label yang tepat, dan kewajiban kepatuhan tidak diperiksa. Copilot tidak memperluas akses, tetapi akan dengan patuh menampilkan apa pun yang diizinkan oleh izin yang mendasarinya. Karena itu, tinjauan keamanan yang memadai bukanlah pilihan.

Kami akan menyoroti di mana kerentanan data dapat ditemukan dan tindakan konkret untuk menutup celahnya. Siap menghadapi risiko secara serius? Rinciannya ada di bawah. Mari kunci semuanya sebelum Copilot sempat menjelajahi "loteng digital" Anda.

Perluasan Izin: Risiko Terbesar bagi Keamanan Data

Perluasan izin terjadi ketika hak akses menjadi tidak terkendali: pengguna dan aplikasi memiliki akses jauh melebihi yang seharusnya, yang sering menumpuk selama bertahun-tahun akibat pembagian yang cepat, perubahan tim, dan migrasi ke cloud. Di Microsoft 365, perluasan izin yang tidak dikendalikan dapat membuat Copilot menampilkan konten sensitif kepada orang yang seharusnya tidak melihatnya.

Langkah awalnya adalah audit akses secara berkala: inventarisasi semua izin di SharePoint, OneDrive, dan Teams. Lacak siapa yang memiliki akses ke apa dan soroti folder atau file yang terlalu banyak dibagikan. Alat seperti tinjauan akses (access reviews) di Microsoft 365 dapat membantu, dan Anda juga perlu meninjau izin aplikasi pihak ketiga serta pembagian eksternal.

Jika Anda ingin memahami lebih lanjut bagaimana kepemilikan dan izin bisa menjadi sangat kusut, tinjauan mendalam tentang tata kelola akses data ini wajib dibaca. Untuk risiko Shadow IT (aplikasi tidak resmi dan pembagian yang tidak disetujui), lihat: mengendalikan Shadow IT di penyewa M365 Anda.

Pusatkan pengelolaan akses, perbaiki izin yang berlebihan, hapus akses yang sudah usang atau tidak bertuan, dan terus tinjau semuanya. Ketika Copilot tiba, Anda akan yakin bahwa ia hanya dapat menampilkan konten kepada mata yang tepat, tidak lebih dan tidak kurang.

Hilangkan Kekacauan Klasifikasi Data untuk Mencegah Pembagian Berlebihan

Klasifikasi data yang kacau atau tidak konsisten adalah resep masalah saat Copilot hadir. Jika Anda tidak memberi label pada file dan menandai informasi sensitif, Copilot mungkin menyertakan data rahasia atau terbatas dalam hasilnya, hanya karena sistem Anda tidak pernah memberitahunya untuk tidak melakukannya.

Solusinya: strategi klasifikasi yang terpadu. Atur dan terapkan label sensitivitas (seperti "confidential", "internal only", atau "public") melalui Microsoft Purview. Dengan cara ini, Anda dapat mengatur segmentasi akses dan membuat perlindungan otomatis, sehingga Copilot hanya berinteraksi dengan konten yang ditandai sebagai aman.

Auditlah struktur Anda saat ini menggunakan alat Microsoft Purview Audit, dengan langkah yang dijelaskan di sini: cara mengaudit aktivitas pengguna dengan Microsoft Purview. Untuk kekacauan dokumen yang lebih luas dan kesiapan audit, simak cara membangun perisai Purview Anda untuk praktik terbaik ECM.

Pelabelan dan pengorganisasian file yang konsisten—berdasarkan persyaratan kerahasiaan dan kepatuhan—membantu Copilot menjaga konten tetap berada di tempatnya dan mengurangi kemungkinan berbagi berlebihan secara tidak sengaja. AI hanya akan sebijaksana sistem klasifikasi Anda memungkinkan.

Antisipasi "Bom Kepatuhan" di Lingkungan M365 Anda

"Bom kepatuhan" memang terdengar dramatis, dan memang demikian adanya. Jika Copilot dapat mengakses data yang dilindungi regulasi (GDPR, HIPAA, dan lainnya), Anda hanya selangkah dari audit yang mahal atau bahkan masalah hukum. Terapkan kebijakan retensi dan kebijakan pengawasan di Microsoft Purview, serta perluas DLP dan pelabelan sensitivitas ke semua konten yang mungkin disentuh Copilot.

Pantau potensi pelanggaran dan utamakan kepatuhan proaktif. Pelajari di mana penyimpangan kebijakan dapat terjadi dan bagaimana AI serta kolaborasi mengubah permainan dalam penjelasan penyimpangan kepatuhan M365. Untuk taktik praktis keamanan dan kepatuhan AI, lihat menjaga Copilot tetap aman dan patuh.

Selalu selangkah di depan: tinjau, batasi, dan catat semuanya. Biaya mengabaikan risiko ini bukan hanya soal reputasi, tetapi juga bisa menghancurkan bisnis.

Persiapan Data Langkah demi Langkah untuk Copilot

Menyiapkan Copilot bukan soal terburu-buru; Anda memerlukan proses yang metodis dan bertahap agar data, pengguna, dan lingkungan Anda siap untuk Copilot. Terburu-buru dalam persiapan ini hanya akan menimbulkan masalah di kemudian hari, mulai dari tiket dukungan, peringatan keamanan, hingga halusinasi AI.

Bagian ini menguraikan tonggak teknis dan operasional utama, mulai dari mengatur data dan mengamankan konten hingga mengelola lisensi pengguna serta menyiapkan skenario transkripsi. Dengan mengikuti setiap tahap, Anda memberi Copilot peluang terbaik untuk menghasilkan jawaban yang akurat dan dapat dipercaya, sekaligus menghindarkan tim Anda dari mimpi buruk tata kelola.

Anda juga akan melihat mengapa penting untuk membahas risiko hak cipta dan hukum sejak awal. Setiap langkah membawa Anda lebih dekat pada pengalaman Copilot yang andal dan bernilai dengan data Microsoft 365 Anda.

5 Langkah Utama Menyiapkan Data untuk Keberhasilan Copilot

  1. Penemuan & Penempatan Data: Mulailah dengan menemukan semua data yang relevan dan memastikan data tersebut berada di lokasi yang dapat diakses Copilot, biasanya di lokasi SharePoint, Teams, atau OneDrive yang diatur tata kelolanya. Audit data bayangan atau file di luar situs yang disetujui.
  2. Keamanan Konten: Kunci izin dan terapkan label sensitivitas agar hanya pengguna yang tepat yang dapat mengakses data yang mungkin ditampilkan Copilot. Hapus akses usang atau berbagi eksternal yang masih tertinggal.
  3. Membeli Lisensi: Pastikan setiap pengguna yang ingin menggunakan Copilot memiliki lisensi yang sesuai. Ketidaksesuaian lisensi dapat menghentikan penerapan Copilot dan menimbulkan masalah di kemudian hari.
  4. Mengaktifkan Transkripsi: Agar Copilot dapat memproses rapat Teams atau data suara, transkripsi harus diaktifkan. Konfigurasikan pengaturan agar sesuai dengan standar privasi dan kepatuhan Anda.
  5. Meningkatkan Kesadaran Hak Cipta & Hukum: Copilot dapat menampilkan dan mengolah ulang konten, jadi latih pengguna tentang batasan hukum. Tetapkan ekspektasi yang jelas untuk menghindari penyalahgunaan hak cipta yang tidak disengaja.

Untuk uraian praktis tentang pelatihan Copilot yang terkelola dengan baik, simak nilai pusat pembelajaran yang terkelola di sini: menerapkan Pusat Pembelajaran Copilot. Setiap langkah di atas selaras dengan peluncuran yang lebih lancar, lebih sedikit kejutan, dan tata kelola yang yakin sejak hari pertama.

Satu: Data di Tempat yang Tepat dan Terlindungi dengan Baik

Butuh informasi lebih lanjut tentang cara menyusun struktur data yang tepat untuk AI? Lihat tata kelola AI SharePoint dan memperbaiki strategi data Anda.

Memetakan dan Membersihkan Data Lama Sebelum Integrasi Copilot

Ini yang sering terlewat: bagaimana dengan semua dokumen lama dan berkas terbengkalai yang menumpuk di seluruh lingkungan Anda? Data lama dapat mengganggu kecerdasan Copilot, menyebabkan informasi usang muncul, fakta yang terduplikasi, bahkan konten rahasia yang sudah dilupakan seseorang.

Bagian ini berfokus pada pemetaan dan pembersihan sudut-sudut terlupakan di ekosistem Microsoft 365 Anda. Dengan secara aktif mencari data yatim piatu dan menstandarkan cara informasi diberi tag dan dinamai, Anda meningkatkan kualitas sekaligus keamanan respons Copilot.

Hasilnya: jawaban AI yang lebih baik, lebih sedikit kekacauan digital, dan pengurangan signifikan pada risiko paparan yang tidak disengaja. Mari jadikan data lama sebagai senjata rahasia Anda, bukan titik lemah Anda.

Mengidentifikasi Konten Yatim dan Usang di Seluruh Beban Kerja M365

Untuk taktik pembersihan praktis dan membangun pengelolaan yang siap diaudit, lihat cara menghentikan kekacauan dokumen dengan Purview dan panduan tentang mengelola Shadow IT yang tersembunyi.

Menstandarkan Metadata dan Penamaan untuk Keterbacaan AI

Efektivitas Copilot bergantung pada metadata yang jelas dan konsisten serta penamaan berkas yang terstruktur. Tanpa standar, AI bisa kehilangan arah atau menghasilkan hasil yang berantakan. Menstandarkan berarti menetapkan aturan: beri nama berkas berdasarkan jenis, tanggal, dan departemen; beri tag dokumen dengan penulis, tingkat kerahasiaan, dan kata kunci yang relevan. Metadata yang konsisten mengubah informasi Anda menjadi bahan bakar bagi keluaran Copilot yang akurat dan andal. Jadikan konvensi ini kebijakan perusahaan, dan perkuat melalui otomatisasi serta pelatihan pengguna. Data yang terstruktur dengan baik menghasilkan AI yang lebih cerdas.

Menghindari Jebakan Umum dalam Penerapan Copilot

Jujur saja, terkadang meski sudah menyiapkan segalanya, hal-hal tetap tidak berjalan lancar. Sakit kepala paling umum dengan Copilot biasanya berasal dari sumber yang sudah bisa diprediksi: kurangnya pelatihan pengguna yang baik, oversharing yang tidak terkendali di SharePoint, pengguna yang terlalu percaya pada hasil AI, atau data sensitif yang lolos begitu saja.

Bagian ini menyoroti setiap jebakan besar dan cara menghindarinya. Dengan mengatasinya sejak awal, Anda mencegah kejadian-kejadian yang memperlambat adopsi, memicu masalah kepatuhan, dan menciptakan tiket dukungan teknis yang tidak perlu.

Potensi Copilot sangat besar, tetapi hanya jika semua orang ikut berperan, dari tim IT hingga pengguna bisnis. Mari pahami di mana orang biasanya tersandung agar Anda dapat membuka jalan menuju penerapan yang aman dan produktif.

Jebakan #1: Pelatihan Itu Penting, Latih Pengguna dengan Benar

Jika pengguna tidak tahu cara menggunakan Copilot dengan aman, sekuat apa pun keamanan teknis tidak akan melindungi data Anda. Pelatihan harus mencakup apa yang bisa dan tidak bisa dilakukan Copilot, skenario penggunaan yang umum, serta pentingnya memperlakukan AI seperti rekan kerja, bukan orakel yang serba tahu. Kesadaran akan praktik keamanan terbaik membantu pengguna menghindari kebocoran data yang tidak disengaja. Pusat pembelajaran Copilot yang diatur dan diperbarui secara berkelanjutan (lihat strategi pelatihan Copilot ini) akan membantu Anda meraih keberhasilan dan ROI yang terukur, bukan kekacauan di help desk.

Jebakan #2: Oversharing Akibat Masalah Akses SharePoint

Izin SharePoint bisa menjadi ladang ranjau. Jika Anda tidak meninjau dan membatasi akses, Copilot dapat secara tidak sengaja menampilkan file sensitif, bahkan rahasia internal atau data pelanggan eksternal. Mengaudit siapa yang dapat melihat apa itu sangat penting. Otomatiskan peninjauan berbagi eksternal, atur peringatan real-time, dan jadikan audit sebagai sebuah proses, bukan pekerjaan sekali jalan. Untuk solusi yang dapat diskalakan, lihat kerangka kerja kontrol berbagi eksternal di sini: stop blind external sharing.

Jebakan #3: Mempercayai Konten yang Dihasilkan AI Tanpa Pemeriksaan

Jangan terjebak dalam anggapan "Copilot yang mengatakannya, pasti benar". Keluaran AI hanya sebaiknya dapat dipercaya sejauh data dan kebijakan di baliknya. Selalu terapkan tinjauan dengan keterlibatan manusia (human-in-the-loop) dan tumbuhkan budaya skeptisisme yang sehat. Terapkan alur kerja validasi, terutama untuk komunikasi yang berisiko tinggi atau yang ditujukan kepada pelanggan. Bangun kepercayaan dengan memverifikasi, bukan sekadar menerima. Baca selengkapnya tentang kepercayaan dan AI di sini: build trust with Copilot outputs.

Lindungi Data Sensitif dengan Tepat dari Paparan AI

Jika data sensitif dibiarkan tanpa perlindungan, Copilot dapat memaparkannya, sesederhana itu. Kontrol berbasis kebijakan dan solusi pencegahan kehilangan data (DLP) adalah lini pertahanan terakhir Anda. Integrasikan klasifikasi, DLP, dan pemantauan real-time. Konfigurasikan lingkungan agar secara otomatis mendeteksi dan melindungi informasi rahasia agar tidak ditampilkan atau diekspor. Untuk wawasan dan langkah DLP yang andal, lihat unlocking the real power of DLP. Jangan biarkan informasi sensitif lolos dari pengawasan Copilot, rancang kontrol untuk setiap cara data dapat bocor.

Ukur Keberhasilan dan Jaga Keamanan Copilot

Mengaktifkan Copilot bukanlah akhir dari perjalanan Anda, melainkan awal. Agar investasi tetap bernilai dan data tetap terlindungi, diperlukan pemantauan, pengukuran, dan penyempurnaan yang terus-menerus. Organisasi terbaik memperlakukan Copilot sebagai sistem yang hidup, menggunakan metrik dan kontrol berkelanjutan untuk memastikan Copilot memberikan nilai dan tidak pernah menjadi beban keamanan atau kepatuhan.

Anda perlu melacak metrik produktivitas, adopsi, dan keamanan untuk membuktikan laba atas investasi (ROI) dan mendeteksi masalah sejak dini. Lapisi tata kelola dan pemantauan yang kuat di atasnya, agar penerapan Copilot tetap mengikuti kebutuhan bisnis dan regulasi yang terus berkembang.

Bagian ini memetakan metrik paling relevan untuk keberhasilan Copilot jangka panjang, serta praktik terbaik untuk perbaikan berkelanjutan, sehingga Copilot tetap optimal, aman, dan selalu selaras dengan tujuan Anda.

Metrik Produktivitas untuk Mengukur Nilai Copilot

Garis Besar Melacak Hasil Pengaktifan Copilot untuk Perbaikan Berkelanjutan

Pelacakan dan perbaikan berkelanjutan memastikan Copilot menjadi aset jangka panjang, bukan eksperimen sesaat.


Daftar periksa persiapan data sebelum mengaktifkan Copilot

  1. Prioritaskan situs SharePoint, Teams, dan lokasi OneDrive yang berisi konten sensitif atau yang dibagikan secara luas.
  2. Pastikan setiap ruang kerja penting memiliki pemilik yang bertanggung jawab dan tujuan bisnis yang jelas.
  3. Tinjau tautan anonim, grup yang terlalu luas, situs proyek lama, dan akses eksternal yang sudah usang.
  4. Gunakan label sensitivitas, retensi, dan DLP bila sesuai dengan persyaratan organisasi Anda.
  5. Jalankan pilot dengan pengguna dan skenario yang realistis, lalu perbaiki temuan sebelum penerapan yang lebih luas.

Untuk panduan kesiapan terkini, gunakan dokumentasi Microsoft 365 Copilot di Microsoft Learn.

Pertanyaan Umum

Apakah kami perlu memindahkan data sebelum menggunakan Copilot?

Umumnya tidak. Pekerjaan utamanya adalah memahami dan memperbaiki izin, kepemilikan, dan perlindungan yang sudah diterapkan pada konten Microsoft 365.

Apakah Copilot akan menampilkan konten yang tidak dapat diakses pengguna?

Tidak. Copilot menghormati izin yang sudah dimiliki pengguna, sehingga berbagi berlebihan (oversharing) perlu ditangani sebelum penerapan yang lebih luas.

🎧 Anda Juga Sebaiknya Dengarkan

Terakhir ditinjau: Juli 2026. Praktik kesiapan Microsoft 365 Copilot perlu ditinjau kembali seiring perkembangan fitur dan persyaratan tata kelola.

Copilot adoption Microsoft 365 Copilot Microsoft 365 Governance OneDrive SharePoint

Related articles

RSS