Microsoft 365 Copilot: Tata Kelola Data dan Batasan Data

By Mirko Peters · 2026-02-25 · Updated 2026-03-24

Microsoft Copilot: Tata Kelola Data dan Batasan Data. Pelajari cara Microsoft 365 Copilot menggunakan Microsoft Graph dan tata kelola data penyewa Anda untuk keamanan data.

Automatically translated with AI from the original post. Read the English original

Cover: Audit Microsoft 365 Data Access Before Deploying Copilot

Ketika orang membicarakan “batasan data” di Microsoft 365 Copilot, sebenarnya yang dibahas adalah dinding, pintu, dan gembok yang menjaga data organisasi Anda tetap berada di tempat yang semestinya dan jauh dari mata yang tidak berhak. Bayangkan seperti pagar kokoh versi digital, dengan satu perbedaan: pagar ini mengikuti seluruh aturan yang ditetapkan oleh setiap negara atau wilayah.

Memahami batasan ini sangat penting, bukan hanya untuk memenuhi daftar periksa kepatuhan, tetapi juga untuk melindungi privasi dan memastikan hanya orang yang tepat yang dapat mengakses informasi sensitif Anda. Dengan Copilot, memahami bagaimana data mengalir, di mana data disimpan, dan siapa yang dapat menjangkaunya membuat organisasi Anda tidak hanya tetap berada di jalur hukum, tetapi juga mempertahankan kendali atas narasinya sendiri. Jika Anda berencana menggunakan AI dalam penyiapan cloud Anda, memahami pendekatan Copilot terhadap batasan data adalah salah satu langkah paling cerdas yang bisa Anda ambil.

Panduan ini membahas secara mendalam bagaimana Copilot menangani, mengamankan, dan memisahkan data, sehingga Anda dapat melangkah maju dengan jelas dan percaya diri.

Penjelasan Batasan Data Copilot: 7 Fakta Mengejutkan

Copilot tidak otomatis menyerap semua yang Anda ketik. Meskipun terhubung dengan sistem perusahaan, penjelasan batasan data Copilot menunjukkan bahwa masukan sementara (seperti perintah sekali pakai) dapat diisolasi dan tidak digunakan untuk melatih ulang model dasar, kecuali secara eksplisit dikonfigurasi untuk program telemetri atau peningkatan.
Penegakan batasan bisa sadar konteks, bukan sekadar hidup-mati. Penjelasan batasan data Copilot mencakup kontrol berlapis, di mana kategori data yang berbeda (kode, PII pelanggan, konfigurasi) mengikuti aturan retensi dan berbagi yang berbeda, alih-alih satu sakelar on/off.
Operasi hanya-lokal dimungkinkan untuk tugas sensitif. Satu elemen yang mengejutkan dalam penjelasan batasan data Copilot adalah bahwa sebagian penerapan mendukung inferensi lokal atau konektor on-premise, sehingga data sensitif tidak pernah keluar dari lingkungan terkendali organisasi.
Metadata dapat melintasi batasan meskipun kontennya tidak. Penjelasan batasan data Copilot memperingatkan bahwa log, pola penggunaan, atau metadata (cap waktu, hash file) mungkin disimpan secara berbeda dan dapat diakses untuk keperluan diagnostik, meskipun konten mentahnya dibatasi.
Alat pengembang mungkin menawarkan kontrol ekspor yang terperinci. Banyak integrasi Copilot menyertakan fitur untuk menyunting, memblokir, atau memberi tag pada file dan repositori tertentu agar alat tersebut menghormati batasan tingkat repositori. Ini nuansa penting dalam penjelasan batasan data Copilot.
Integrasi pihak ketiga menghadirkan lapisan batasan baru. Penjelasan batasan data Copilot menyoroti bahwa konektor (CI/CD, pelacak isu, penyimpanan cloud) menambahkan kebijakannya sendiri. Meskipun Copilot dikonfigurasi untuk membatasi data, layanan yang terhubung dapat menciptakan pengecualian kecuali dikelola secara eksplisit.
Aturan regulasi dan kontrak dapat mengubah perilaku default. Penjelasan batasan data Copilot menunjukkan bahwa pengaturan kepatuhan (GDPR, HIPAA, ketentuan DPA kontrak) dapat menimpa default standar, dengan menegakkan pemisahan data, retensi, dan kemampuan audit yang lebih ketat dalam penerapan perusahaan.

Memahami Batasan Data Microsoft 365 Copilot

Secanggih apa pun alat Anda, menetapkan batasan data yang tegas tetap menjadi kebutuhan mendasar. Di dunia yang digerakkan cloud dan AI, ini berarti lebih dari sekadar memasang kata sandi pada dokumen. Dengan Microsoft 365 Copilot, penegakan batasan data dimulai dari dasar: penyewa organisasi Anda berdiri sebagai wilayahnya sendiri, menjaga data tetap terpisah dari data milik pihak lain.

Copilot bukan hanya soal jawaban cerdas dan produktivitas; ia dibangun untuk mematuhi garis yang Anda tarik di sekitar data Anda, baik secara organisasi maupun geografis. Apakah perusahaan Anda berada di UE, AS, atau di antara keduanya, Copilot menghormati persyaratan hukum, kepatuhan, dan privasi. Copilot tidak sembarangan memproses informasi Anda di pusat data global. Sebaliknya, ia mengikuti lokasi penyewa Anda berada, dan hanya memproses data di dalam wilayah atau batasan yang Anda pilih.

Sama pentingnya dengan "di mana" adalah "siapa". Copilot menggunakan izin dan kontrol akses yang sudah ada, sehingga AI hanya dapat menjangkau konten yang sudah Anda tetapkan boleh diakses. Kebijakan dan izin tersebut? Keduanya membentuk setiap respons Copilot, memastikan hanya data yang berwenang yang digunakan dalam setiap interaksi. Konteks ini menjadi landasan untuk memahami pendekatan residensi dan akses data Copilot, jadi simak terus untuk penjelasan rinci tentang bagaimana batasan-batasan tersebut diterapkan.

Residensi Data dan Pemrosesan Microsoft 365 Copilot

Microsoft 365 Copilot memproses data Anda di dalam batasan yang jelas. Di mana data Anda "berada" (residensi) tidak ditentukan secara acak, melainkan terikat pada lokasi penyewa Microsoft 365 Anda. Artinya, jika Anda memilih untuk menempatkan data di Uni Eropa (EU), seluruh pemrosesan yang terkait dengan Copilot berlangsung di dalam lingkungan yang dikendalikan Uni Eropa, sehingga kepatuhan terhadap GDPR menjadi lebih mudah dicapai sejak awal.

Copilot menghormati persyaratan regional dan nasional. EU Data Boundary adalah contoh yang jelas: ketika penyewa Anda diatur dengan residensi Uni Eropa, Copilot tetap memproses prompt maupun data yang diambil dalam batas geografis tersebut. Hal ini memastikan kepatuhan tidak hanya terhadap GDPR, tetapi juga terhadap aturan lain seperti EU AI Act serta regulasi serupa di Inggris atau Amerika Serikat. Layanan dirancang agar konten organisasi Anda tidak keluar ke pusat data jarak jauh yang berada di luar batas hukum tersebut.

Isolasi penyewa merupakan pengaman lainnya. Setiap penyewa Microsoft 365 ibarat kotak pasir digital tersendiri, sehingga data satu organisasi tidak tercampur dengan data organisasi lain. Copilot hanya berinteraksi dengan data milik penyewa yang ditetapkan untuknya, mengikuti batasan yang Anda tentukan saat pengaturan. Meskipun Copilot memanfaatkan infrastruktur berbasis cloud, dinding batas tersebut tetap berdiri, membatasi pergerakan data dan memastikan pemisahan.

Perlu dicatat bahwa penegakan batas ini juga berlaku untuk integrasi di seluruh cloud Microsoft. Jika Copilot perlu menghubungkan Microsoft 365 dengan Azure atau Dynamics 365, kebijakan terpadu menjaga data tetap berada dalam yurisdiksi pilihan Anda. Microsoft menjelaskan prinsip-prinsip ini dalam dokumentasi residensi datanya, sehingga organisasi dapat memverifikasi bagaimana perlindungan tersebut berjalan dalam implementasi nyata, sekaligus memastikan keamanan dan ketenangan pikiran.

Kontrol Akses Data dan Izin di Copilot

Ketika Copilot mengakses data organisasi Anda, ia mengikuti aturan Anda, tidak lebih dan tidak kurang. Setiap dokumen, email, atau catatan rapat yang dapat "dilihat" Copilot diatur oleh izin yang telah Anda tetapkan di Microsoft 365. Jika seorang pengguna tidak dapat mengakses sebuah file sendiri, Copilot pun tidak akan dapat mengambilnya.

Hal ini karena Copilot terhubung langsung dengan kontrol akses berbasis peran bawaan Microsoft 365. Kontrol ini menerapkan pemisahan yang ketat berdasarkan identitas dan izin, sehingga mencegah akses data yang tidak sah. Baik manajer proyek maupun pegawai sementara, AI hanya mencerminkan akses yang sudah ada. Tidak ada yang mendapatkan akses lebih luas ke materi perusahaan yang rahasia hanya karena Copilot dilibatkan. Bagi organisasi yang bergulat dengan izin yang sudah usang atau eksposur warisan, tata kelola dan peninjauan rutin sangat penting untuk menjaga batas-batas tersebut tetap rapat.

Keamanan dan Privasi Data di Microsoft Copilot

Keamanan dan privasi tidak boleh diabaikan ketika data organisasi Anda berada di cloud, apalagi ketika AI berada di kursi pengemudi. Copilot dirancang dengan prioritas tersebut sejak awal, menyeimbangkan produktivitas yang kuat dengan perlindungan yang andal. Sejak pengguna mengirimkan prompt ke Copilot, lapisan enkripsi dan pencegahan kebocoran data mulai bekerja, menjaga konten tetap aman baik saat ditransmisikan maupun saat disimpan.

Namun, perlindungan tidak berhenti di situ. Dengan kontrol privasi, persetujuan pengguna, dan kebijakan minimisasi data yang terintegrasi dalam Copilot, organisasi Anda tetap memegang kendali atas apa yang digunakan, disimpan, dan dibagikan selama setiap interaksi. Pendekatan Microsoft selaras dengan ekspektasi perusahaan, termasuk di lingkungan regulasi yang ketat, sehingga data sensitif tidak dibiarkan terekspos atau disalahgunakan oleh proses otomatis.

Bagian ini menjadi landasan untuk memahami bagaimana Copilot tidak hanya melindungi data dari pihak yang tidak berhak, tetapi juga memastikan pengguna dan admin memiliki alat untuk mengelola privasi. Intinya adalah transparansi dan akuntabilitas, memastikan setiap sesi Copilot memenuhi standar AI yang bertanggung jawab sekaligus kebutuhan perusahaan Anda akan kepercayaan dan kepatuhan.

Enkripsi dan Pencegahan Kebocoran Data di Copilot

Enkripsi di Copilot berfungsi sebagai pengawal digital Anda. Setiap data yang berpindah antara perangkat Anda, Microsoft 365, dan mesin pemrosesan Copilot dienkripsi selama transit menggunakan protokol aman seperti TLS. Anggap saja ini sebagai terowongan terkunci. Setelah tersimpan, data tetap dienkripsi saat disimpan (at rest) dengan algoritma kuat yang disetujui untuk kebutuhan perusahaan dan regulasi.

Microsoft menerapkan pertahanan berlapis di sini. Ketika data berpindah dari lingkungan penyewa Anda ke Copilot untuk diproses, data tersebut tidak hanya terlindungi dari ancaman eksternal. Data juga melewati konektor yang dikontrol ketat, yang memblokir pergerakan lateral ke aplikasi atau lingkungan yang tidak berwenang. Prinsipnya mirip dengan kebijakan Data Loss Prevention (DLP) yang diterapkan di pengalaman Microsoft lainnya. Anda dapat memahami bagaimana klasifikasi yang konsisten dan DLP menjaga organisasi dari kebocoran, meskipun alur kerja menjadi kompleks, dengan membaca pembahasan mendalam tentang penerapan kebijakan DLP ini.

Untuk fokus pada risiko khusus AI, bidang kontrol Copilot memelihara log dan pembatasan yang mencegah data sensitif keluar dari batas penyewa. Bagi organisasi besar yang mengelola banyak pengguna atau konektor, mengadopsi arsitektur yang memisahkan lapisan pengalaman dari lapisan kontrol (lihat detailnya di menjaga agen AI tetap aman dan terkelola) sangat penting. Kontrol ini menghentikan kebocoran dan mendukung respons cepat jika ada data yang lolos, sehingga Anda tidak kewalahan menghadapi paparan data atau kecelakaan kepatuhan.

Singkatnya, Copilot dirancang untuk menjaga informasi Anda tetap terkunci rapat, di tempat yang Anda inginkan dan dengan cara yang Anda inginkan, dilengkapi alat untuk mendeteksi kebocoran dan memperbaiki masalah sebelum menjadi berita besar.

Kontrol Privasi, Persetujuan Pengguna, dan AI yang Bertanggung Jawab

Kontrol Privasi Terperinci: Copilot memungkinkan administrator menetapkan batasan atas informasi yang dapat diakses AI, dengan mengaitkan izin pada pengguna, peran, atau segmen data tertentu.
Persetujuan Pengguna dan Opt-Out: Pengguna dapat diminta persetujuan sebelum data pribadi mereka atau interaksi tertentu diproses oleh Copilot. Organisasi juga dapat menyediakan mekanisme opt-out untuk operasi yang sensitif, sehingga pengguna akhir memiliki jaminan pilihan.
Minimisasi Data dan Pengelolaan ‘ROT’: Copilot hanya menyentuh informasi yang dibutuhkan untuk menjawab prompt, dan tidak pernah mengumpulkan atau menyimpan lebih dari yang diperlukan. Penanganan data yang berlebihan, usang, atau sepele (“ROT”) dikendalikan melalui kebijakan tata kelola, sehingga mengurangi risiko paparan data lama dan retensi data yang tidak perlu.
Keselarasan dengan AI yang Bertanggung Jawab: Microsoft menyelaraskan Copilot dengan kerangka kerja AI yang bertanggung jawab, yang berarti teknologinya terus dievaluasi terhadap pedoman keadilan, transparansi, dan akuntabilitas. Praktik terbaik mencakup penggunaan izin Graph dengan hak akses minimum (least-privilege) dan kontrol Entra ID yang ketat, sebagaimana direkomendasikan dalam panduan kepatuhan dan keamanan untuk Copilot yang terkelola ini.
Audit dan Visibilitas: Admin memiliki akses ke log audit terpusat dan alat pemantauan, yang mendukung investigasi privasi serta respons cepat terhadap insiden. Fitur seperti Purview Audit memungkinkan Anda melacak setiap interaksi Copilot dengan pengetahuan organisasi Anda.

Secara keseluruhan, kontrol-kontrol ini memberdayakan pengguna dan admin, memberi mereka kendali nyata atas pilihan privasi, sekaligus memastikan Copilot tetap menjadi mitra perusahaan yang tepercaya.

Kepatuhan dan Tata Kelola Data dalam Penggunaan Copilot

Menavigasi lanskap kepatuhan dan tata kelola bukan sekadar memiliki daftar periksa. Hal ini berarti memastikan solusi AI Anda, seperti Copilot, mampu bertahan di bawah pengawasan regulasi, mulai dari GDPR hingga persyaratan regional terbaru. Copilot dirancang bersama kerangka kerja tersebut untuk melindungi organisasi seiring hukum dan standar baru yang terus berkembang.

Bagian ini mengajak Anda memikirkan alasan dan substansi di balik kepatuhan dalam Copilot. Apakah organisasi Anda berada di industri yang diatur ketat atau di wilayah dengan undang-undang privasi yang ketat? Anda memerlukan pengaturan, bahasa kontrak, opsi audit, dan penegakan kebijakan yang tepat agar reputasi organisasi serta data pengguna tetap terjaga. Itu juga berarti memiliki cara nyata untuk melacak aktivitas Copilot di lingkungan Anda, sehingga tujuan tata kelola dan penggunaan sehari-hari saling terhubung.

Baik Anda baru memulai maupun menerapkan Copilot di seluruh organisasi, Anda juga perlu meninjau alat tata kelola, mulai dari log audit hingga dewan pengawas, serta mempelajari strategi untuk menjaga kepatuhan secara berkelanjutan. Daftar periksa, panduan operasional, dan tautan cepat ke contoh tata kelola dunia nyata (seperti yang ada di sumber daya tata kelola Copilot ini) akan membantu Anda membuat Copilot bekerja sesuai kebutuhan regulasi unik organisasi Anda.

Memenuhi Persyaratan Kepatuhan Regulasi di Copilot

Copilot dirancang untuk membantu organisasi mematuhi regulasi utama seperti GDPR, EU AI Act, dan undang-undang data khusus Amerika Serikat. Saat Anda menerapkan Copilot, arsitekturnya menyelaraskan residensi data, privasi, dan kontrol audit dengan kerangka kerja tersebut untuk meminimalkan risiko hukum sejak awal.

GDPR menuntut privasi pengguna yang kuat, minimisasi data, dan kontrol ketat atas pergerakan data. Prinsip-prinsip ini tercermin dalam logika operasional Copilot dari Microsoft. Konsep EU Data Boundary memastikan data untuk penyewa yang berbasis di UE tetap berada di UE, sehingga mendukung kepatuhan tanpa beban konfigurasi tambahan. Bagi organisasi yang beroperasi lintas negara atau lintas industri, Copilot juga menyediakan pengaturan yang dapat dikonfigurasi dan jaminan kontraktual untuk memenuhi persyaratan lokal maupun persyaratan khusus sektor.

Microsoft terus memastikan kepatuhan terhadap standar yang sedang berkembang, seperti EU AI Act, sehingga layanan Copilot tidak membahayakan organisasi saat aturan baru mulai berlaku. Dokumentasi terperinci membahas titik integrasi untuk fitur seperti kebijakan retensi atau pencatatan audit. Namun, seperti dibahas dalam sumber daya tentang compliance drift yang tersembunyi ini, penting untuk memantau tidak hanya kontrol teknis, tetapi juga perilaku pengguna dan risiko bisnis yang terus berubah agar tata kelola tetap efektif dalam penggunaan nyata.

Dengan menggabungkan keamanan bawaan, transparansi pemrosesan, dan pembaruan sertifikasi secara berkala, Copilot memastikan operasi AI Anda mendukung strategi kepatuhan Anda, bukan justru merusaknya.

Strategi Tata Kelola Data dan Kemampuan Audit

Kerangka Tata Kelola Terpusat:Tentukan aturan tentang siapa yang boleh menggunakan Copilot, data apa yang boleh diakses, dan tindakan apa yang diizinkan. Kontrak dan lisensi yang dikelola secara ketat, sebagaimana direkomendasikan dalam strategi tata kelola Copilot ini, menjadi fondasi untuk adopsi yang aman.
Alat Audit Komprehensif:Gunakan Microsoft Purview Audit untuk memantau aktivitas pengguna, melacak akses, dan menyimpan log forensik untuk tinjauan regulasi atau investigasi. Peningkatan ke Premium membuka sinyal lintas penyewa dan perpanjangan retensi laporan, sebagaimana dijelaskan di sini.
Kontrol Shadow IT dan Agen Otonom:Seiring agen AI seperti Copilot menjadi semakin otonom, gunakan Purview dan solusi pemantauan lainnya untuk menemukan dan memitigasi risiko Shadow IT. Pembahasan lebih lanjut tentang tantangan ini dijelaskan dalam ikhtisar Foundry dan tata kelola AI ini.
Penegakan Otomatis:Siapkan kebijakan DLP, pelabelan otomatis, dan komunikasi compliance untuk output AI, sehingga sistem memblokir tindakan atau pengungkapan yang melanggar aturan.
Pengukuran dan Pelaporan Berkelanjutan:Jangan hanya mengandalkan penegakan teknis. Ukur perilaku pengguna, efektivitas kebijakan, dan kesehatan siklus hidup konten menggunakan dasbor dan analitik untuk manajemen kepatuhan jangka panjang.

Dengan lapisan-lapisan ini, organisasi dapat membuktikan kepatuhan, mengidentifikasi pola berisiko, dan menjaga penggunaan data tetap sesuai aturan, apa pun perkembangan Copilot di tempat kerja.

Ikhtisar Arsitektur dan Alur Data Copilot

Pada intinya, arsitektur Copilot berfokus pada menjaga batas organisasi Anda tetap kokoh, meskipun data mengalir melalui alur kerja berbasis AI. Sistem ini dirancang agar informasi tetap berada di tempatnya, tidak terekspos secara tidak sengaja, dan ditangani dengan aman mulai dari prompt pertama pengguna hingga respons akhir yang dihasilkan AI.

Memahami alurnya itu penting, karena setiap prompt memulai perjalanan yang melibatkan pengumpulan data, "grounding" konteks, pemrosesan oleh AI, dan pengiriman kembali ke ruang kerja Anda. Fitur arsitektur seperti isolasi data, akses berbasis peran, dan lapisan pemeriksaan keamanan membentuk tulang punggung pendekatan teknis Copilot.

Bagian ini akan memaparkan langkah demi langkah bagaimana infrastruktur Copilot memindahkan data, dengan fokus pada kontrol arsitektur yang melengkapi kebijakan akses Anda. Baik Anda seorang arsitek teknis yang ingin tahu cara penanganan prompt, maupun pejabat kepatuhan yang tertarik pada "bagaimana proses di balik layar berlangsung", Anda berada di tempat yang tepat. Anda akan menemukan penjelasan yang jelas tentang alur pemrosesan, dilengkapi panduan visual dan titik-titik praktik terbaik untuk keamanan dan privasi.

Memvisualisasikan Alur Data dan Arsitektur Copilot

Perjalanan data Copilot dimulai saat pengguna memasukkan prompt. Permintaan tersebut tidak sekadar berkelana di cloud tanpa arah, melainkan dikirim secara aman ke lingkungan Microsoft 365, tempat batas penyewa dan izin langsung diberlakukan sejak awal. Hal ini memastikan bahwa satu-satunya konten yang dapat dipertimbangkan Copilot adalah konten yang sudah dapat diakses oleh pengguna atau peran yang ditugaskan kepadanya.

Selanjutnya, Copilot melakukan "grounding" permintaan dengan konteks organisasi, mengambil dokumen, kalender, atau email yang diperlukan, yakni yang memang Anda berhak aksesnya, menggunakan API Microsoft Graph. Grounding ini membuat respons Copilot spesifik, akurat, dan relevan, serta tidak pernah menebak di luar batas penyewa.

Prompt yang kini sudah memiliki konteks kemudian dikirim (melalui saluran terenkripsi) ke large language model (LLM) yang mendasarinya untuk diproses AI. LLM ini tidak pernah melihat lebih dari konteks yang diberikan, sehingga tidak dapat menjelajahi seluruh data lake organisasi Anda. LLM hanya mengembalikan jawabannya, yang kemudian diperiksa kembali untuk privasi dan isolasi data sebelum sampai ke ruang kerja pengguna.

Pemeriksaan keamanan di sepanjang jalur ini, yaitu tinjauan akses, pemetaan izin, dan pencatatan log, memastikan hanya akses data yang patuh dan menerapkan prinsip hak akses minimum dari awal hingga akhir. Panduan visual dan diagram dari Microsoft menyoroti kontrol alur data ini, memberikan transparansi yang dibutuhkan tim admin TI dan kepatuhan untuk tinjauan internal, penegakan lintas platform, serta kesiapan respons insiden.

Model Fondasi, Risiko Prompt Injection, dan Privasi Data

Kontrol Penanganan Prompt: Copilot memvalidasi prompt terhadap konteks penyewa dan izin pengguna, serta memblokir setiap upaya untuk mengelabui LLM agar melakukan tindakan yang tidak sah (prompt injection).
Isolasi Model Fondasi: LLM hanya memproses data yang dibatasi untuk interaksi tersebut, sehingga mengurangi risiko kebocoran antarpengguna atau lintas penyewa.
Pencegahan Serangan Injection: Sistem sanitasi dan evaluasi maksud bawaan mendeteksi prompt yang mencurigakan sebelum mencapai logika pengambilan keputusan AI. Wawasan lebih lanjut tentang kontrol kebijakan real-time menjelaskan mengapa memisahkan experience plane dari control plane sangat penting untuk menghentikan kesalahan keamanan yang "diperbesar" sebelum berkembang tidak terkendali.
Peninjauan dan Pemantauan Berkelanjutan: Audit log, segmentasi experience plane, dan peringatan otomatis mendeteksi masalah sejak dini, sehingga admin tidak kewalahan setelah batas keamanan dilanggar.

Manajemen Akses dan Kontrol Identitas di Copilot

Identitas adalah pintu depan Copilot. Jika Anda tidak dapat mengunci identitas, keamanan lainnya tidak akan banyak artinya. Copilot berjalan di dalam ekosistem manajemen identitas Microsoft, terintegrasi dengan Entra ID, menerapkan autentikasi multifaktor (MFA), dan mematuhi seluruh kebijakan akses bersyarat Anda di berbagai perangkat dan skenario.

Bagian ini menjelaskan secara rinci bagaimana Microsoft memastikan orang yang tepat, dengan perangkat yang tepat, dalam kondisi yang tepat, mendapatkan akses ke Copilot. Baik Anda menangani akses berbasis peran, grup proyek khusus, maupun mitra eksternal, manajemen berbasis kebijakan memungkinkan Anda mengaitkan izin Copilot dengan struktur yang sudah Anda miliki.

Dengan alat mulai dari Conditional Access (untuk pembuatan kebijakan yang fleksibel) hingga akses just-in-time melalui kontrol identitas istimewa, Microsoft menyediakan berbagai pilihan untuk menghentikan akses tidak sah sejak di pintu masuk. Jika Anda mengejar praktik terbaik untuk manajemen akses dan kebijakan, pastikan Anda memahami bagaimana kebijakan yang inklusif dan siklus remediasi menjaga sistem tetap ketat. Pelajari lebih lanjut tentang pendekatan ini di panduan tentang masalah kepercayaan Conditional Access dan secara mendalam tentang keamanan identitas di sini.

Manajemen Akses Berbasis Peran dan Kebijakan Bersyarat

Copilot menerapkan manajemen akses terpusat dengan menyelaraskan diri pada kontrol akses berbasis peran (RBAC) yang sudah ada di Microsoft 365. Sistem memeriksa peran pengguna dan hanya mengizinkan interaksi dengan data yang relevan dengan peran tersebut, sehingga pimpinan proyek, peserta magang, dan kontraktor hanya melihat apa yang seharusnya mereka lihat—tidak lebih, tidak kurang.

Kebijakan akses bersyarat memperluas prinsip ini dengan menambahkan persyaratan seperti autentikasi multifaktor (MFA), kepatuhan perangkat, dan pemeriksaan berbasis risiko. Kebijakan ini mencegah akses tidak sah atau berisiko tinggi, sebagaimana diuraikan dalam praktik terbaik Conditional Access, di mana baseline kebijakan yang inklusif, pengecualian dengan batas waktu, dan pemantauan real-time menutup jalur serangan umum dan menjaga batasan Anda tetap efektif.

Microsoft Entra dan Perlindungan Identitas Istimewa

Copilot mengandalkan Microsoft Entra untuk perlindungan identitas yang kuat dan manajemen identitas istimewa (PIM). Entra membantu Anda menerapkan akses just-in-time untuk tindakan sensitif, sehingga hak akses yang ditinggikan hanya diberikan saat dibutuhkan, dan tidak pernah bertahan lebih lama dari yang diperlukan. Hal ini membatasi permukaan serangan jika suatu akun disusupi.

Entra juga memungkinkan organisasi untuk mengunci persetujuan pengguna, menerapkan persetujuan admin untuk tindakan berisiko tinggi, dan melindungi diri dari penyalahgunaan persetujuan OAuth—trik umum yang digunakan penyerang untuk melewati Autentikasi Multifaktor (MFA) standar. Untuk informasi lebih lanjut tentang memblokir jenis eksploitasi identitas ini, lihat kontrol praktis yang diuraikan dalam penjelasan ini tentang serangan persetujuan OAuth.

Label Sensitivitas, Klasifikasi Data, dan Pengendalian Konten Berbahaya

Jika organisasi Anda serius mencegah data sensitif keluar dari jalurnya, Copilot menyediakan dukungan bawaan untuk label sensitivitas dan klasifikasi otomatis. Alat-alat ini memastikan informasi rahasia, yang diatur regulasi, atau berisiko tinggi tidak secara tidak sengaja ditampilkan oleh AI kepada orang yang salah, atau terekspos kepada pihak yang tidak berhak, baik di dalam maupun di luar perusahaan Anda.

Deteksi otomatis tidak hanya menjaga rahasia Anda. Deteksi ini juga mencegah Copilot menghasilkan respons yang berbahaya atau tidak pantas dengan menandai pemicu, mencocokkan label, dan menegakkan kebijakan DLP. Dengan Microsoft 365, Anda dapat menentukan label—rahasia, privat, publik, dan lainnya—agar sesuai dengan kebutuhan keamanan dan toleransi risiko Anda.

Kontrol organisasi yang sebenarnya bukan hanya soal memberi label pada data, tetapi juga mendukung pilihan Anda dengan penegakan kebijakan, manajemen siklus hidup dokumen, dan kolaborasi lintas departemen. Membangun perisai konten yang siap audit dan patuh—sebagaimana dibahas dalam panduan perisai Purview—membuat masalah jauh lebih mudah dicegah sebelum membesar. Bagi organisasi yang menggunakan platform seperti Power Platform atau SharePoint, tata kelola proaktif menutup celah dan menghentikan jalur samping yang berisiko, topik yang dijelaskan secara rinci di sini.

Menggunakan Label Sensitivitas dan Klasifikasi Data Otomatis

Label sensitivitas di Copilot bekerja seperti tanda nama digital pada konten Anda. Saat Anda mengklasifikasikan dokumen, email, atau file di Microsoft 365, Copilot membaca tanda tersebut untuk memahami mana yang tidak boleh diakses, mana yang memerlukan keamanan tambahan, dan mana yang layak diakses lebih luas.

Alat otomatis bawaan Microsoft Purview dan SharePoint mendukung proses ini dengan memindai konten saat dibuat atau diperbarui, lalu menerapkan label dalam skala besar. Hal ini mengurangi kesalahan manusia, membantu mencegah paparan yang tidak disengaja, dan menyederhanakan jejak audit, sebagaimana disorot dalam panduan Purview tentang pencegahan kekacauan dokumen.

Deteksi Materi Terlindungi dan Pencegahan Konten Berbahaya

Deteksi Konten Sensitif Otomatis: Copilot memindai prompt dan output AI berdasarkan daftar kata kunci, label, dan aturan kebijakan untuk mencegah kebocoran informasi rahasia.
Penyaringan Output Berbahaya: Filter bawaan menghentikan konten yang menyinggung, diskriminatif, atau tidak aman sebelum konten tersebut ditampilkan atau dibagikan.
Kontrol Konfigurasi: Organisasi dapat menetapkan aturan khusus dan jalur eskalasi untuk memblokir konten di luar kebijakan perusahaan, dengan memanfaatkan panduan seperti yang tersedia untuk penerapan agen AI yang aman di sini.
Pemicu Audit dan Peninjauan: Output yang mencurigakan atau diblokir dicatat dan ditandai untuk investigasi, sehingga admin dapat memantau pola dan merespons dengan cepat.

Mengelola Interaksi Pengguna Copilot dan Retensi Data

Ceritanya tidak berakhir ketika Copilot memberikan jawaban yang ringkas. Di balik layar, data tentang interaksi pengguna, prompt obrolan, dan output yang dihasilkan AI perlu ditangani dengan cermat, terutama jika Anda beroperasi di industri dengan undang-undang privasi yang ketat atau persyaratan siklus hidup data internal.

Bagian ini membahas apa, mengapa, dan bagaimana menyimpan, menghapus, serta mengaudit interaksi Copilot. Tujuannya adalah memberdayakan pengguna sekaligus admin: pengguna ingin tahu apa yang dicatat atau disimpan serta bagaimana data pribadi mereka ditangani, sementara admin membutuhkan pengaturan yang jelas untuk menerapkan kebijakan retensi atau privasi.

Dengan Copilot, Anda mendapatkan kontrol yang presisi: atur aturan retensi, izinkan pengguna menghapus riwayat, dan pastikan data tidak tersimpan lebih lama dari yang seharusnya. Transparansi organisasi dan pemberdayaan pengguna menjadi inti fitur-fitur ini, jadi simak terus untuk detail tentang opsi penghapusan, pengaturan kepatuhan, dan praktik terbaik dalam mengelola data AI dari waktu ke waktu.

Interaksi Pengguna, Penghapusan Riwayat, dan Kontrol Data

Penghapusan Riwayat Mandiri: Pengguna dapat menghapus riwayat interaksi Copilot mereka sehingga kueri dan respons sensitif hilang dari catatan lokal, mendukung kebutuhan privasi dan kepatuhan.
Kebijakan Retensi Terpusat: Admin mengontrol berapa lama riwayat obrolan dan data turunan Copilot disimpan, selaras dengan siklus hidup data organisasi dan standar regulasi.
Jejak Audit dan Visibilitas: Setiap interaksi dicatat dengan kemampuan telusur, sehingga tim kepatuhan atau keamanan dapat meninjau penggunaan tanpa membuka data pribadi pengguna secara tidak perlu.
Kontrol Privasi untuk Konten Sensitif: Data yang ditandai sebagai sensitif dapat otomatis dikecualikan dari log permanen, atau diatur untuk dihapus setelah periode retensi tertentu.

Apa yang Disimpan Copilot tentang Interaksi Pengguna

Copilot menyimpan metadata tentang prompt dan respons, seperti stempel waktu, identifikator pengguna, dan konteks tingkat tinggi. Copilot tidak menyimpan isi prompt pengguna melebihi yang diperlukan untuk operasi layanan atau audit kepatuhan, dan sering kali menganonimkan atau menyamarkan data untuk melindungi informasi pribadi.

Admin dapat mengakses ringkasan log interaksi, tetapi detail respons yang sensitif atau bersifat pribadi dilindungi untuk menghormati privasi pengguna. Penghapusan otomatis berjalan sesuai kebijakan retensi Anda, sehingga data yang tidak diperlukan dihapus dan organisasi Anda tetap selaras dengan janji privasi serta persyaratan regulasi.

perlindungan data: Apa itu batas data Copilot dan mengapa hal itu penting

Apa itu "batas data copilot" dan mengapa hal itu penting?

Penjelasan batas data Copilot: ini adalah batasan teknis dan kebijakan yang memastikan copilot untuk Microsoft 365 hanya mengakses, memproses, dan mengembalikan data yang diotorisasi untuk pengguna atau penyewa tertentu. Batasan ini penting karena menegakkan perlindungan data, persyaratan residensi data, dan praktik terbaik tata kelola, sehingga data pelanggan dan data organisasi tetap berada dalam batas layanan Microsoft 365 serta kontrol residensi data tertentu.

Bagaimana copilot memenuhi residensi data dan tetap berada dalam batas layanan Microsoft 365?

Copilot menghormati kontrol regional dengan memproses data di lokasi yang ditentukan oleh kebijakan batas layanan Microsoft 365 dan dengan mematuhi Batas Data UE atau persyaratan residensi data tertentu lainnya. Artinya, data disimpan dan diproses sesuai wilayah yang dikonfigurasi untuk penyewa, dan respons Copilot tetap berada dalam layanan Microsoft 365 serta kontrol batas data yang ditetapkan oleh admin.

Dapatkah Copilot mengakses data pelanggan saya atau data organisasi sensitif lainnya?

Copilot dapat mengakses data yang diizinkan untuk diakses oleh pengguna di seluruh aplikasi dan layanan Microsoft 365 mereka. Data yang dapat dilihat pengguna mencakup email, file, chat, dan konten dari sumber data yang ditampilkan melalui Microsoft Graph serta menggunakan konektor Microsoft Graph jika dikonfigurasi. Kebijakan tata kelola dan keamanan di pusat admin Microsoft 365 serta pengaturan tata kelola data Copilot menentukan data apa saja yang tersedia bagi Copilot.

Bagaimana tata kelola dan keamanan memastikan respons Copilot aman dan patuh?

Praktik terbaik tata kelola serta kontrol keamanan dan kepatuhan, seperti pencegahan kehilangan data (data loss prevention), label perlindungan informasi, dan kontrol admin di Microsoft 365, membantu memastikan Copilot menghasilkan output yang mematuhi kebijakan organisasi. Administrator dapat mengelola dan mengendalikan data mereka demi keamanan, menetapkan siapa yang boleh menggunakan Microsoft Copilot, dan menerapkan kontrol batas data agar obrolan Copilot serta interaksi lainnya dengan Copilot sesuai dengan aturan perusahaan.

Di mana data diproses dan disimpan saat menggunakan Microsoft Copilot untuk Microsoft 365?

Data diproses dalam layanan Microsoft 365 sesuai batas yang dikonfigurasi untuk penyewa; data disimpan di wilayah penyewa ketika persyaratan residensi data tertentu berlaku. Microsoft menerbitkan rincian tentang pemrosesan data dan lokasi penyimpanannya, dan admin dapat mempelajari cara Microsoft 365 Copilot menangani data melalui Microsoft Learn dan dokumentasi pusat admin Microsoft 365.

Bagaimana organisasi dapat membatasi apa yang dapat ditampilkan Copilot dari data mereka di seluruh lingkungan?

Organisasi menerapkan tata kelola Microsoft 365 Copilot dengan mengatur izin, mengonfigurasi konektor Microsoft Graph untuk mengendalikan sumber data eksternal, menerapkan kebijakan akses di pusat admin Microsoft 365, serta menggunakan pembaruan tata kelola dan keamanan data yang andal. Kontrol ini menentukan data di seluruh lingkungan yang dapat ditampilkan Copilot dan data dari pengguna individu yang menjadi dasar respons Copilot.

Apakah Copilot menyimpan interaksi pengguna dengan Copilot atau log obrolan di luar batas layanan Microsoft 365?

Secara default, interaksi dengan Copilot dan Copilot Chat diperlakukan sesuai kebijakan perlindungan dan retensi data Microsoft dalam layanan Microsoft 365. Pengaturan tata kelola data Copilot dan kontrol admin menentukan retensi serta apakah log disimpan; respons tetap berada dalam ekosistem Microsoft kecuali administrator mengonfigurasi konektor atau perutean eksternal yang secara eksplisit mengizinkan sebaliknya.

Bagaimana admin menerapkan praktik terbaik tata kelola untuk penggunaan Copilot dan mengelola pembaruan?

Admin sebaiknya menggunakan pusat admin Microsoft 365 untuk menerapkan Microsoft 365 Copilot, mengonfigurasi tata kelola data Copilot, menegakkan kebijakan keamanan dan kepatuhan, serta menerapkan pembaruan keamanan. Praktik terbaiknya meliputi meninjau sumber data, menerapkan hak akses minimum, menetapkan kontrol residensi dan batas data, memantau wawasan tentang data mereka di seluruh layanan Microsoft 365, dan mengedukasi pengguna tentang interaksi dengan Copilot agar penggunaan Copilot tetap aman.

r?

Batas data Copilot menentukan cara Copilot untuk Microsoft 365 mengakses, memproses, dan menyimpan data pelanggan dalam batas layanan Microsoft 365. Batas-batas ini penting karena menentukan persyaratan residensi data, cara data dilindungi, serta layanan dan aplikasi Microsoft 365 mana yang dapat diakses Copilot. Batas yang jelas membantu organisasi memenuhi kewajiban keamanan dan kepatuhan, dengan memastikan data untuk keamanan dan kepatuhan ditangani sesuai praktik terbaik tata kelola dan kontrol residensi data tertentu.

Data organisasi: Data organisasi apa yang dapat diakses dan ditampilkan Copilot?

Copilot dapat mengakses data pelanggan dan data organisasi yang menjadi izin setiap pengguna di seluruh layanan Microsoft 365 dan sumber data, termasuk Microsoft Graph, SharePoint, dan Exchange. Dengan menggunakan konektor Microsoft Graph dan integrasi Microsoft 365 yang sudah ada, Copilot menampilkan data organisasi yang berhak diakses setiap pengguna, seperti file, email, kalender, dan konten Teams, sambil tetap menghormati batasan akses data yang dikonfigurasi admin di pusat admin Microsoft 365.

gunakan microsoft: Bagaimana organisasi menggunakan batas layanan Microsoft 365 untuk mengendalikan Copilot?

Organisasi menggunakan pengaturan batas layanan Microsoft 365 dan kontrol batas data untuk mengelola lokasi pemrosesan dan penyimpanan data, misalnya memastikan data tetap berada dalam batas data UE Microsoft 365 atau wilayah residensi data tertentu lainnya. Admin di pusat admin Microsoft 365 dapat mengadopsi Microsoft 365 Copilot dan menerapkan kebijakan tata kelola serta keamanan, sehingga memungkinkan tata kelola data yang kuat dan pengendalian data mereka demi keamanan melalui konfigurasi persyaratan residensi data dan kontrol tingkat layanan.

copilot honors: Bagaimana Copilot menghormati persyaratan residensi data dan tata kelola?

Microsoft Copilot untuk Microsoft 365 menghormati kontrol residensi data dan tata kelola yang dikonfigurasi dengan menjaga respons serta pemrosesan Copilot tetap berada dalam batas data yang telah ditentukan. Data diproses dan disimpan sesuai kebijakan yang ditetapkan oleh penyewa, dan Copilot menghormati kontrol akses sehingga Copilot hanya dapat mengakses data yang diizinkan untuk diakses pengguna. Perilaku ini mendukung kepatuhan terhadap praktik terbaik tata kelola internal dan regulasi regional.

copilot responses: Apakah respons Copilot tetap berada dalam batas layanan Microsoft 365?

Ya, respons Copilot tetap berada dalam batas layanan Microsoft 365 untuk skenario yang didukung: saat menggunakan Copilot untuk Microsoft 365, data pelanggan diproses dalam batas data yang dipilih, dan Copilot menghasilkan respons menggunakan data dari layanan Microsoft 365 dan konektor yang disetujui. Pembaruan serta kontrol keamanan memastikan bahwa cara data diproses dan apa yang dihasilkan Copilot sesuai dengan ekspektasi tata kelola dan keamanan.

using microsoft copilot: Bagaimana interaksi dengan Copilot dicatat dan diamankan?

Interaksi dengan Copilot tunduk pada fitur perlindungan data, pencatatan log, dan audit Microsoft 365. Log dan telemetri dapat dipantau melalui pusat admin Microsoft 365 serta alat keamanan dan kepatuhan Microsoft 365 yang sudah ada, untuk memberikan wawasan tentang data mereka di seluruh lingkungan. Kemampuan ini membantu admin mengelola dan mengendalikan data mereka, meninjau bagaimana chat Copilot dan penggunaan Copilot dicatat, serta menerapkan praktik terbaik tata kelola untuk auditabilitas dan respons insiden.

copilot use: Dapatkah Copilot mengakses data di seluruh lingkungan menggunakan konektor?

Ya, dengan menggunakan konektor Microsoft Graph dan sumber data lain yang disetujui, Microsoft Copilot untuk Microsoft 365 dapat mengakses data di seluruh lingkungan Anda, tetapi hanya data yang diizinkan untuk diakses pengguna. Administrator mengendalikan sumber data mana yang terhubung dan data apa yang tersedia bagi Copilot, sehingga memungkinkan pengendalian data di seluruh aplikasi Microsoft 365 serta memastikan data yang sensitif tetap terlindungi oleh kontrol residensi data dan keamanan.

data protection: Bagaimana organisasi dapat mengadopsi Microsoft 365 Copilot sambil menjaga tata kelola dan keamanan?

Untuk mengadopsi Microsoft 365 Copilot secara aman, organisasi sebaiknya mengikuti praktik terbaik tata kelola: tinjau panduan Microsoft Learn untuk memahami cara kerja Microsoft 365 Copilot, konfigurasikan kontrol batas data serta pengaturan residensi data tertentu, tetapkan kebijakan akses di pusat admin Microsoft 365, batasi konektor, dan terapkan pembaruan kepatuhan dan keamanan. Langkah-langkah ini memastikan Copilot hanya dapat mengakses data pelanggan yang sesuai, data disimpan dan diproses sesuai persyaratan, serta interaksi chat Copilot dan interaksi Copilot lainnya tetap berada dalam batas layanan Microsoft 365 dan kebijakan organisasi Anda.