Microsoft Purview dan Oversharing: Menyiapkan Penyewa Anda untuk Copilot

By Mirko Peters · 2026-09-24

Pelajari bagaimana Microsoft Purview, laporan oversharing, dan label Purview mengamankan penyewa Microsoft 365 Anda sebelum menerapkan Copilot tanpa kebocoran data.

Automatically translated with AI from the original post. Read the English original

Temukan bagaimana Microsoft Purview, laporan oversharing SharePoint, dan pelabelan otomatis melindungi organisasi Anda dari kebocoran data AI. Pelajari cara mengaudit izin berbagi, mengelola konten lama, dan mengamankan penyewa Anda sebelum menerapkan Microsoft 365 Copilot tanpa mempertaruhkan paparan data sensitif.

Poin Penting

• Copilot berfungsi sebagai antarmuka pencarian cerdas yang langsung menampilkan celah izin dan masalah oversharing lama di seluruh penyewa Microsoft 365 Anda.
• Pengaturan berbagi default yang mengizinkan "Everyone" atau akses tamu yang luas menimbulkan risiko serius ketika alat AI mengurai data korporasi yang tidak terstruktur.
• Dasbor administrasi SharePoint tingkat lanjut menyediakan laporan oversharing untuk mengidentifikasi dan memperbaiki situs yang rentan di seluruh Teams, OneDrive, dan SharePoint.
• Label sensitivitas Microsoft Purview dan klasifikasi otomatis merupakan persyaratan minimum yang krusial untuk membatasi visibilitas AI terhadap dokumen sensitif.
• Kebijakan Data Loss Prevention (DLP) Power Automate harus dikonfigurasi secara khusus untuk mengendalikan konektor Copilot yang berinteraksi dengan aplikasi pihak ketiga seperti Jira.

Risiko Tersembunyi Oversharing dalam Penerapan Copilot

Ketika organisasi terburu-buru melisensikan Microsoft 365 Copilot, mereka sering mengabaikan satu realitas mendasar dari AI generatif: teknologi ini tidak menciptakan batas keamanan, melainkan menghormatinya. Sayangnya, banyak penyewa telah mengumpulkan bertahun-tahun situs SharePoint lama, obrolan Microsoft Teams, dan dokumen OneDrive dengan pengaturan berbagi yang terlalu permisif. File yang dibagikan secara luas untuk proyek singkat pada tahun 2018 atau folder yang dikonfigurasi dengan izin "Anyone with the link" tetap dapat diakses di latar belakang. Ketika karyawan meminta Copilot untuk meringkas kebijakan SDM, proyeksi keuangan, atau komunikasi eksekutif, AI dapat dengan mudah mengambil dan mensintesis data yang tidak diamankan dengan benar ini. Fenomena ini sering disalahartikan sebagai halusinasi atau celah keamanan Copilot, padahal sebenarnya hanya menampilkan kelalaian tata kelola yang sudah ada sebelumnya.

Mengapa Kebiasaan Berbagi Tradisional Runtuh di Era AI

Selama lebih dari satu dekade, pengguna mengandalkan jalur file yang tidak jelas dan hierarki folder yang terkubur sebagai bentuk keamanan melalui ketersembunyian. Karyawan beranggapan bahwa jika lembar anggaran sensitif tersembunyi tiga folder di dalam situs tim lama, tidak ada yang akan menemukannya secara kebetulan. Pencarian kata kunci standar di SharePoint memerlukan pencocokan persis atau navigasi yang disengaja, sehingga file yang terkubur jarang muncul secara tidak sengaja. Copilot mengubah dinamika ini sepenuhnya. Karena Microsoft Graph yang mendasarinya mengindeks kueri bahasa alami di seluruh penyewa yang diberi wewenang, usaha yang diperlukan untuk menemukan dokumen yang terkubur dan overshared turun menjadi nol. Jika pengguna memiliki akses baca ke sebuah situs, Copilot dapat langsung membuat kueri atas isinya, sehingga kelalaian izin kecil berubah menjadi insiden kepatuhan yang besar.

Memanfaatkan Microsoft Purview untuk Tata Kelola Copilot

Memitigasi risiko penyewa memerlukan pendekatan yang terstruktur dengan memanfaatkan Microsoft Purview dan alat administrasi bawaan. Organisasi harus melampaui daftar periksa penerapan dasar dan membangun pagar pengaman perlindungan data yang ketat. Penyewa yang aman dimulai dengan mengaudit konfigurasi berbagi global. Administrator sebaiknya segera mengevaluasi apakah pengaturan "Semua kecuali pengguna eksternal" dan berbagi dengan tamu eksternal sudah sesuai dengan model operasional Anda.

Setelah berbagi secara luas dibatasi, fokus harus beralih ke kerangka perlindungan dan tata kelola informasi Microsoft Purview. Menerapkan label sensitivitas kini bukan lagi pilihan bagi perusahaan yang menjajaki AI. Label ini menentukan apakah konten dapat diindeks, diringkas, atau dirujuk oleh agen Copilot. Selain itu, administrator sebaiknya menerapkan kebijakan pelabelan otomatis agar dokumen baru yang berisi informasi identitas pribadi (PII) atau kekayaan intelektual langsung terklasifikasi dan dibatasi, tanpa sepenuhnya bergantung pada kepatuhan manual pengguna.

Mengatasi Celah DLP di Power Automate

Celah yang sering terabaikan dalam kesiapan Copilot adalah integrasi konektor Power Automate. Karena Copilot dapat berinteraksi dengan layanan eksternal dan aplikasi lini bisnis melalui konektor, tidak adanya kebijakan Pencegahan Kehilangan Data (DLP) yang tepat di Power Automate dapat secara tidak sengaja membocorkan data internal ke platform seperti Jira atau alat SaaS eksternal. Menetapkan kebijakan DLP tingkat lingkungan yang eksplisit memastikan bahwa alur kerja berbasis AI tidak dapat menjembatani kesenjangan antara penyimpanan internal yang aman dan titik akhir eksternal yang tidak sah.

Mengelola Konten Lama dan Arsitektur SharePoint

Arsitektur informasi tetap sama pentingnya di era AI seperti pada puncak implementasi SharePoint tradisional. Organisasi sering menyimpan folder proyek historis selama satu dekade dengan asumsi bahwa penyimpanan itu murah dan mandat retensi hukum mengharuskan semuanya disimpan selamanya. Namun, menyimpan dokumen versi 1 yang lama berdampingan dengan file versi 30 yang aktif membingungkan mesin pencari maupun model AI.

Untuk mencegah data lama mengotori respons Copilot, administrator TI sebaiknya memanfaatkan solusi pengarsipan dalam rangkaian Microsoft 365. Pengarsipan memindahkan situs yang tidak aktif keluar dari indeks Microsoft Graph yang aktif, sehingga situs tersebut tidak muncul dalam perintah pengguna sehari-hari, sekaligus tetap mematuhi periode retensi hukum. Untuk situs aktif, menjaga struktur yang rapi, misalnya dengan membatasi kedalaman folder hingga tiga level serta memanfaatkan metadata terkelola dan jenis konten, membantu manusia maupun AI untuk mengambil informasi yang akurat dan mutakhir.

Kesimpulan dan Langkah Selanjutnya

Menerapkan Microsoft 365 Copilot secara berhasil memerlukan fokus yang disiplin pada kesehatan penyewa, audit izin, dan tata kelola informasi sebelum melisensikan Copilot kepada seluruh karyawan. Dengan memperlakukan kesiapan AI sebagai strategi operasional yang berkelanjutan, bukan sekadar instalasi perangkat lunak, organisasi dapat memanfaatkan peningkatan produktivitas tanpa mengorbankan keamanan. Untuk mendalami tata kelola penyewa, arsitektur SharePoint, dan strategi adopsi di dunia nyata, dengarkan episode lengkapnya untuk mendapatkan wawasan dari para ahli serta panduan yang dapat langsung Anda terapkan.

Pertanyaan Umum

Mengapa Copilot menampilkan file yang terlalu terbuka dan sebelumnya tersembunyi?

Copilot bergantung pada Microsoft Graph dan izin pengguna. Meskipun karyawan mungkin tidak pernah secara manual mencari file yang terpendam atau terlupakan, Copilot memproses kueri bahasa alami di setiap situs dan dokumen yang dapat dibaca oleh pengguna, sehingga celah izin yang tersembunyi langsung terungkap.

Apa peran Microsoft Purview dalam kesiapan Copilot?

Microsoft Purview menyediakan kemampuan tata kelola data yang esensial, termasuk label sensitivitas, klasifikasi otomatis, dan kebijakan Pencegahan Kehilangan Data (DLP). Kontrol ini menentukan dokumen mana yang dapat dibaca, diringkas, atau diproses oleh agen AI, sehingga melindungi data perusahaan yang sensitif dari paparan yang tidak sah.

Bagaimana organisasi dapat menangani data SharePoint lama selama 10 tahun tanpa merusak pencarian AI?

Organisasi dapat mengarsipkan situs proyek dan dokumen yang tidak aktif menggunakan alat pengarsipan Microsoft 365. Langkah ini menghapusnya dari pencarian Microsoft Graph yang aktif dan indeks Copilot, sekaligus tetap menyimpannya untuk memenuhi kepatuhan hukum dan persyaratan retensi.

Mengapa kebijakan DLP Power Automate penting untuk keamanan Copilot?

Karena Copilot dapat memanfaatkan konektor untuk berinteraksi dengan layanan eksternal dan alat pihak ketiga seperti Jira, mengonfigurasi kebijakan Data Loss Prevention yang ketat di Power Automate mencegah data internal yang sensitif terekspos secara tidak sengaja ke aplikasi eksternal yang tidak sah.