Beralih dari Izin Berbasis Kepercayaan ke Izin yang Diverifikasi Konteks di M365

By Mirko Peters · 2026-08-26

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog M365 FM, tempat kami memperluas pembahasan tentang topik arsitektur, keamanan, dan tata kelola penting yang kami bahas di podcast. Jika organisasi Anda baru saja menerapkan atau berencana menerapkan Microsoft Copilot, Anda kemungkinan besar sudah menghadapi kenyataan pahit dari izin file warisan di perusahaan. Model terbuka secara default yang tradisional menciptakan celah keamanan besar ketika kecerdasan buatan diterapkan. Ketika pengguna dapat menemukan file yang sudah bertahun-tahun tidak pernah mereka lihat hanya dengan bertanya kepada asisten AI, utang keamanan historis Anda tiba-tiba berubah menjadi risiko korporasi yang aktif.

Dalam tulisan ini, kita akan membahas secara mendalam mengapa perusahaan harus beralih dari model berbasis kepercayaan tradisional ke izin yang diverifikasi konteks yang lebih canggih. Kita akan membahas klasifikasi data melalui Microsoft Purview, meninjau kontrol kebijakan administratif, membahas peningkatan kemampuan karyawan, dan menghubungkan semuanya kembali dengan strategi operasional inti kita. Untuk diskusi audio yang sangat menarik tentang konsep-konsep ini, pastikan Anda mendengarkan episode khusus kami berjudul "How to Govern Microsoft Copilot in the Enterprise".

Perusahaan dan Era Baru Tata Kelola Microsoft Copilot

Microsoft Copilot menandai pergeseran besar dalam cara perusahaan mendekati tata kelola data. Anda kini menghadapi tantangan baru dalam mengelola visibilitas data dan kontrol akses. Copilot bekerja di dalam aplikasi Microsoft 365 dan memberikan bantuan secara real-time, tetapi hal ini juga menimbulkan pertanyaan penting tentang privasi, keamanan, dan cara Anda mengendalikan data. Anda perlu meninjau ulang strategi tata kelola agar tetap selaras dengan perubahan ini.

Meninjau Ulang Akses dan Izin Data

Dari Model Berbasis Kepercayaan ke Model yang Diverifikasi Konteks

Model berbasis kepercayaan tradisional sering kali memberi pengguna akses yang luas terhadap data. Pendekatan ini dapat menyebabkan berbagi data yang berlebihan dan meningkatkan risiko. Anda sebaiknya beralih ke model izin yang diverifikasi konteks. Model-model ini memeriksa identitas, tugas, dan risiko sebelum memberikan akses. Model tersebut menggunakan sinyal seperti peran pengguna, lokasi, dan waktu untuk menentukan siapa yang boleh melihat data apa. Anda sebaiknya:

Memverifikasi setiap permintaan akses dengan autentikasi yang kuat.
Memberikan hanya izin yang diperlukan untuk tugas tertentu.
Merancang sistem Anda seolah-olah pelanggaran keamanan bisa terjadi kapan saja.

Kontrol akses berbasis peran (RBAC) bekerja dengan baik untuk tim yang stabil, tetapi kontrol akses berbasis atribut (ABAC) menambahkan lebih banyak pemeriksaan untuk lingkungan yang dinamis. Banyak perusahaan kini menggunakan model hibrida yang menggabungkan keduanya. Pendekatan ini membantu Anda melindungi data penting dan menyesuaikan izin seiring berubahnya risiko.

Mengatasi Risiko Warisan 'Terbuka secara Default'

Banyak perusahaan masih menggunakan model 'terbuka secara default'. Artinya, pengguna dapat mengakses lebih banyak data daripada yang mereka butuhkan. Copilot dapat menampilkan file yang sudah dilupakan pengguna atau yang tidak mereka ketahui telah dibagikan. Anda harus meninjau dan memperketat izin-izin ini. Berbagi yang berlebihan meningkatkan kemungkinan kebocoran data dan masalah kepatuhan. Anda sebaiknya:

Menjalankan laporan untuk menemukan konten yang dibagikan secara berlebihan.
Menggunakan alat seperti SharePoint Data Access Governance dan skrip PowerShell untuk mengaudit akses.
Meminta pemilik tim untuk meninjau dan memperbarui izin.
Mengatur default berbagi untuk membatasi siapa yang dapat mengakses data sensitif.

Strategi Penerapan Bertahap untuk Perusahaan

Remediasi dan Pembersihan Data

Sebelum menerapkan Copilot, Anda perlu membersihkan data Anda terlebih dahulu. Mulailah dengan meninjau secara menyeluruh file dan folder yang dibagikan. Hapus akses yang tidak diperlukan. Terapkan label sensitivitas dan kontrol retensi. Siapkan kebijakan Data Loss Prevention (DLP) untuk mencegah data sensitif digunakan dalam perintah Copilot. Microsoft Purview membantu Anda menerapkan tata kelola data yang berkelanjutan dan melindungi konten di masa mendatang.

Peluncuran Bertahap ke Unit Bisnis

Strategi penerapan bertingkat mengurangi risiko. Mulailah dengan program percobaan (pilot) di kelompok kecil. Pilih pengguna dari berbagai departemen dan kumpulkan umpan balik. Latih pengguna-pengguna ini dan bangun jaringan champion internal. Saat Anda memperluas penggunaan, luncurkan Copilot ke lebih banyak unit bisnis secara bertahap. Pantau tingkat adopsi, kepuasan pengguna, dan waktu yang dihemat. Gunakan dashboard untuk memantau penggunaan dan menyesuaikan strategi Anda. Survei dan diskusi kelompok terfokus membantu Anda menyempurnakan pendekatan dan meningkatkan tata kelola data dari waktu ke waktu.

Tips: Mengukur hasil dan mengumpulkan umpan balik pada setiap tahap membantu Anda meningkatkan penerapan dan memperkuat kerangka tata kelola Anda.

Klasifikasi Data dan Pelabelan untuk Copilot

Data Classification and Labeling for Copilot

Saat Anda memperkenalkan Microsoft Copilot ke dalam organisasi, Anda harus membangun fondasi yang kuat untuk klasifikasi dan pelabelan data. Langkah ini sangat penting untuk melindungi informasi sensitif dan memastikan Copilot bekerja dalam batas keamanan dan kepatuhan Anda. Tanpa klasifikasi yang tepat, kebijakan pencegahan kehilangan data Anda mungkin tidak berfungsi sebagaimana mestinya, sehingga data sensitif bisa terlewat atau justru terjadi salah deteksi (false positive). Hal ini dapat membuat pengguna frustrasi dan menurunkan kepercayaan terhadap langkah-langkah keamanan Anda.

Menyiapkan Microsoft Purview

Microsoft Purview menyediakan alat untuk mengklasifikasikan dan memberi label pada data di seluruh lingkungan Anda. Anda dapat menggunakannya untuk mengidentifikasi, memberi tag, dan mengelola data sensitif, sekaligus memastikan Copilot hanya mengakses apa yang seharusnya.

Klasifikasi Konten Dinamis

Klasifikasi konten dinamis membantu Anda mengikuti arus data baru yang terus-menerus. Purview menggunakan pemindaian canggih untuk menemukan data sensitif di dalam dokumen, email, dan obrolan. Kemudian, Purview menerapkan label yang sesuai berdasarkan konten dan konteksnya. Proses ini memastikan data Anda tetap terlindungi, bahkan ketika pengguna membuat dan membagikan file baru setiap hari.

Label sensitivitas Purview secara otomatis mewarisi label dengan prioritas tertinggi untuk konten apa pun yang dirujuk dalam respons Copilot.
Kebijakan pencegahan kehilangan data dapat mencegah Copilot memproses konten dengan label tertentu, sehingga data sensitif tetap aman.
Kontrol Adaptive Protection dapat membatasi penggunaan Copilot berdasarkan tingkat risiko pengguna, sebagai lapisan keamanan tambahan.

Mengotomatiskan Penerapan Label

Mengotomatiskan penerapan label menghemat waktu dan mengurangi kesalahan. Ketika Anda mengotomatiskan proses ini, Anda menurunkan paparan risiko dan meningkatkan keamanan data. Data yang diberi label secara konsisten membantu Copilot memberikan hasil yang lebih akurat. Otomatisasi juga mempercepat adopsi dan membangun kepercayaan di antara tim Anda.

Keunggulan	Penjelasan
Paparan risiko lebih rendah	Klasifikasi dan manajemen siklus hidup yang tepat mengurangi kemungkinan pelanggaran data dan sanksi.
Kinerja AI yang lebih baik	Data yang diberi label dengan baik dan kaya metadata memungkinkan Copilot menghasilkan keluaran yang lebih andal.
Adopsi lebih cepat	Langkah keamanan yang jelas membantu pengguna mempercayai dan menggunakan Copilot dengan lebih cepat.
Fondasi siap masa depan	Kerangka kerja yang dapat diskalakan mendukung penggunaan AI tingkat lanjut dan kepatuhan yang berkelanjutan.

Label Sensitivitas Bawaan dan Kustom

Label sensitivitas adalah tulang punggung strategi perlindungan data Anda. Label memberi tahu Purview dan Copilot cara memperlakukan setiap data. Tanpa label, Anda tidak memiliki lapisan klasifikasi, dan kebijakan pencegahan kehilangan data tidak dapat berfungsi. Kondisi ini membuat data Anda terpapar risiko.

Pewarisan dan Penggantian Label

Label dapat mewarisi pengaturan dari item induk atau diganti untuk kebutuhan tertentu. Misalnya, jika sebuah folder diberi label rahasia, semua file di dalamnya akan mewarisi label tersebut kecuali Anda menetapkan label yang berbeda. Sistem ini membantu Anda melindungi data di setiap tingkat.

Nama Label	Dampak pada Copilot
Publik	Copilot dapat membaca dan merangkum secara bebas.
Internal	Copilot dapat membaca dan merangkum secara normal.
Rahasia	Copilot dapat melihat dan merangkum dengan aman.
Sangat Rahasia	Copilot tidak dapat merangkum atau mengekstrak konten; salin/ekspor dinonaktifkan.
Terbatas	Copilot tidak dapat membaca, merujuk, atau merangkum; pembatasan AI penuh.
Rahasia Keuangan	Copilot hanya tersedia untuk pengguna Keuangan.
Istimewa Hukum	Copilot diblokir; perangkuman dicegah.
HR Sensitif	Copilot dapat membantu menyusun draf tetapi tidak dapat merangkum atau mengekstrak.
Rahasia Dewan Eksekutif	Copilot sepenuhnya diblokir untuk melindungi materi eksekutif.

Catatan: Copilot mencari di seluruh data yang dapat Anda akses melalui Microsoft Graph. Jika data sensitif tidak diberi label, data tersebut dapat terpapar melalui kueri bahasa alami. Selalu tinjau dan perbarui label Anda untuk menjaga keamanan data.

Kebijakan dan Kontrol Tata Kelola Microsoft Copilot

Tata kelola Microsoft Copilot bergantung pada kebijakan dan kontrol yang kuat. Anda perlu menetapkan aturan yang jelas tentang cara karyawan menggunakan Copilot, mengelola tindakan AI, dan memantau sistem dalam skala besar. Langkah-langkah ini membantu Anda melindungi data sensitif, memenuhi persyaratan kepatuhan, dan membangun kepercayaan terhadap alat AI Anda.

Menentukan Kebijakan Penggunaan yang Dapat Diterima

Anda harus membuat kebijakan penggunaan yang dapat diterima yang mengatur cara karyawan berinteraksi dengan Copilot. Kebijakan ini menjadi fondasi penggunaan AI yang bertanggung jawab dan mengurangi risiko. Kebijakan yang efektif sebaiknya mencakup beberapa komponen utama:

Daftarkan alat AI yang disetujui dan yang dilarang. Langkah ini membantu Anda meminimalkan kebocoran data dan memastikan hanya solusi tepercaya yang digunakan.
Tentukan kapan penggunaan AI diizinkan. Anda menetapkan ekspektasi yang jelas tentang kapan karyawan sebaiknya menggunakan Copilot, sehingga penerapannya konsisten di seluruh organisasi Anda.
Jelaskan cara melindungi data sensitif. Anda menguraikan jenis informasi apa saja yang tidak boleh pernah dimasukkan karyawan ke dalam Copilot, sehingga postur keamanan Anda semakin kuat.
Perjelas siapa pemilik konten yang dihasilkan AI. Anda mencegah sengketa kekayaan intelektual dengan mencantumkan aturan kepemilikan dalam kebijakan Anda.
Pertegas akuntabilitas manusia. Ingatkan karyawan bahwa mereka wajib meninjau dan memverifikasi seluruh keluaran yang dihasilkan AI.

Kebijakan yang ditulis dengan baik membantu Anda menghindari kebingungan dan memastikan setiap orang memahami tanggung jawabnya. Anda sebaiknya meninjau dan memperbarui kebijakan secara berkala agar tetap mengikuti perubahan teknologi dan regulasi.

Pedoman Pembuatan Konten

Anda menghadapi sejumlah risiko ketika karyawan menggunakan Copilot untuk membuat konten. Berbagi data berlebihan dapat terjadi jika Copilot mengakses file yang seharusnya tetap bersifat privat. Serangan prompt injection dapat menipu Copilot agar mengungkapkan informasi sensitif. Pelanggaran kepatuhan dapat terjadi jika konten yang dihasilkan AI tidak mengikuti aturan seperti GDPR atau HIPAA.

Anda dapat mengurangi risiko-risiko ini dengan menetapkan pedoman yang jelas untuk pembuatan konten. Wajibkan karyawan menggunakan label sensitivitas pada seluruh konten baru. Perlakukan keluaran Copilot sebagai artefak yang diatur dan simpan di dalam kontainer yang dipantau. Audit izin secara rutin untuk memastikan hanya pengguna yang berwenang yang dapat mengakses data sensitif. Aktifkan kebijakan pencegahan kehilangan data (DLP) untuk memblokir tindakan berisiko.

Risiko	Deskripsi	Strategi Mitigasi
Penyebaran Data dan Konten Baru yang Tidak Terlindungi	Copilot menghasilkan konten yang mungkin tidak mewarisi label sensitivitas, sehingga meningkatkan paparan.	Wajibkan pewarisan label, paksa konten masuk ke kontainer yang dipantau, dan perlakukan keluaran sebagai artefak yang diatur.
Berbagi Data Berlebihan dan Paparan	Copilot dapat menampilkan file rahasia yang seharusnya tidak boleh diakses karyawan.	Audit izin, terapkan label sensitivitas, dan aktifkan kebijakan DLP.
Pelanggaran Kepatuhan dan Regulasi	Keluaran yang dihasilkan AI dapat mencakup data yang diatur, sehingga menimbulkan masalah kepatuhan.	Pastikan penanganan data dan kebijakan retensi yang tepat sudah diterapkan.

Tips: Latih karyawan untuk mengenali risiko prompt injection dan melaporkan perilaku mencurigakan. Langkah ini memperkuat kerangka tata kelola Anda secara keseluruhan.

Memanfaatkan Pusat Admin Microsoft 365

Pusat Admin Microsoft 365 memberi Anda alat yang ampuh untuk menegakkan tata kelola microsoft copilot. Anda dapat mengelola kebijakan, memantau tindakan AI, dan mengontrol akses dari satu lokasi terpusat. Gunakan halaman tata kelola Copilot di pusat admin Power Platform untuk memantau adopsi dan menetapkan aturan di seluruh organisasi.

Anda dapat menggunakan kebijakan data untuk mengontrol cara konektor Power Platform berinteraksi dengan Copilot. Kebijakan ini membantu Anda menjaga keamanan dan kepatuhan. Batas berbagi mencegah pengguna membagikan solusi yang belum tersertifikasi terlalu luas. Aturan dan grup lingkungan memungkinkan Anda membuat kebijakan khusus untuk tim atau proyek yang berbeda.

Anda juga sebaiknya menggunakan laporan Pusat Admin Microsoft 365 untuk melacak cara karyawan berinteraksi dengan Copilot. Aktifkan log audit di Purview Compliance Center untuk memantau kueri yang mengakses konten sensitif. Tinjau log akses Graph API dan data untuk memastikan Copilot mengikuti izin pengguna. Langkah-langkah ini membantu Anda mendeteksi pelanggaran kebijakan dan merespons dengan cepat.

Mengelola Tindakan dan Agen AI

Anda harus mengelola tindakan dan agen AI untuk menjaga tata kelola yang kuat. Tetapkan kebijakan yang mendefinisikan apa yang dapat dilakukan Copilot dan agen mana yang dapat mengakses data sensitif. Gunakan kebijakan konektor lanjutan untuk mengontrol aliran data antara Copilot dan layanan lain. Terapkan batas berbagi untuk mengurangi risiko berbagi data berlebihan.

Pantau status perlindungan agen untuk menilai risiko dan mendapatkan panduan remediasi. Gunakan Microsoft Information Protection (MIP) untuk Dataverse guna menemukan dan mengklasifikasikan data sensitif. Kontrol-kontrol ini membantu Anda menegakkan kebijakan tata kelola dan menjaga lingkungan Anda tetap aman.

Sistem Kontrol Copilot untuk Perusahaan

Sistem kontrol Copilot yang andal mendukung tata kelola berskala perusahaan. Anda memerlukan fitur yang memberikan visibilitas, kontrol, dan wawasan yang dapat ditindaklanjuti. Sistem tersebut sebaiknya mencakup:

Keamanan dan tata kelola terintegrasi untuk melindungi data sensitif dan mengurangi risiko AI.
Manajemen penerapan terpusat untuk konfigurasi dan kontrol lisensi yang mudah.
Analitik penggunaan dan adopsi untuk mengoptimalkan kinerja dan menunjukkan pengembalian investasi.
Laporan berbagi berlebihan untuk mengidentifikasi dan memperbaiki masalah berbagi sebelum menjadi masalah serius.
Perlindungan kehilangan data dengan peringatan untuk perilaku berisiko dan penerapan kebijakan secara dinamis.
Tata kelola kepatuhan untuk mendukung audit dan persyaratan regulasi.
Dukungan residensi data untuk memenuhi kebutuhan infrastruktur global.
Pengelolaan pengaturan yang dapat disesuaikan untuk kebijakan spesifik organisasi.
Alat manajemen biaya untuk melacak pengeluaran dan mengoptimalkan sumber daya.
Antarmuka manajemen terpusat untuk semua pengaturan Copilot.
Wawasan yang dapat ditindaklanjuti untuk melacak penerapan dan mengukur dampak bisnis.
Pelacakan tren penggunaan untuk mengevaluasi lisensi dan performa.
Analisis dampak produktivitas untuk memahami bagaimana Copilot meningkatkan output karyawan.

Fitur	Deskripsi
Keamanan dan Tata Kelola Terintegrasi	Lindungi data sensitif dan mitigasi risiko AI dengan kepatuhan dan perlindungan kelas enterprise.
Manajemen Penerapan Terpusat	Sederhanakan manajemen konfigurasi dan kontrol akses ke lisensi Copilot.
Analitik Penggunaan dan Adopsi	Berikan wawasan yang dapat ditindaklanjuti untuk mengoptimalkan performa dan menunjukkan ROI.
Laporan Oversharing	Identifikasi dan atasi masalah berbagi konten sebelum semakin serius.
Perlindungan Kehilangan Data	Peringatan untuk perilaku berisiko dan penerapan kebijakan keamanan secara dinamis.
Tata Kelola Kepatuhan	Dukung kepatuhan regulasi dan audit interaksi AI.
Dukungan Residensi Data	Pastikan pemrosesan data memenuhi persyaratan infrastruktur global.
Pengelolaan Pengaturan yang Dapat Disesuaikan	Sesuaikan pengaturan Copilot dengan kebutuhan organisasi.
Manajemen Biaya	Atur kebijakan penagihan untuk melacak pengeluaran secara efektif.
Antarmuka Manajemen Terpusat	Kelola semua pengaturan Microsoft 365 Copilot di satu tempat.
Wawasan yang Dapat Ditindaklanjuti untuk Transformasi	Lacak penerapan dan ukur dampak bisnis dengan laporan yang dapat disesuaikan.
Pelacakan Tren Penggunaan	Evaluasi lisensi dan metrik performa dari waktu ke waktu.
Pemahaman Dampak Produktivitas	Analisis bagaimana penggunaan Copilot meningkatkan produktivitas karyawan.

Anda sebaiknya menggunakan pusat keamanan untuk melihat postur keamanan Anda. Kebijakan konektor lanjutan dan batas berbagi membantu Anda mengelola risiko. Status perlindungan agen dan MIP untuk Dataverse memberikan lapisan kontrol tambahan. Fitur-fitur ini membuat program tata kelola microsoft copilot Anda kuat dan mudah beradaptasi.

Catatan: Tinjau kebijakan tata kelola Anda secara berkala. Perbaruilah seiring pertumbuhan organisasi dan munculnya risiko AI baru. Pendekatan ini menjaga tata kelola microsoft copilot Anda tetap efektif dan siap menghadapi masa depan.

Pelatihan Karyawan dan Penggunaan AI yang Bertanggung Jawab

Employee Training and Responsible AI Use

Membangun Kesadaran akan Risiko Data

Anda memegang peran penting dalam melindungi data organisasi. Saat menggunakan Microsoft Copilot, Anda harus memahami risiko yang menyertai penanganan informasi sensitif. Sesi pelatihan rutin membantu Anda mempelajari ancaman keamanan dan praktik terbaik. Sesi-sesi ini menjaga keamanan tetap menjadi prioritas utama bagi seluruh karyawan. Kampanye kesadaran juga mengingatkan Anda untuk tetap waspada dan mengikuti panduan keamanan setiap hari.

Ikuti sesi pelatihan rutin untuk mempelajari risiko keamanan dan praktik terbaik.
Ikuti kampanye kesadaran yang menyoroti pentingnya keamanan.
Pelajari keamanan prompt, privasi data, dan kebijakan penggunaan yang dapat diterima untuk mencegah kebocoran data yang tidak disengaja.
Dukung budaya pembelajaran berkelanjutan untuk meningkatkan adopsi dan keamanan Copilot.

Pelatihan Penanganan Data Sensitif

Anda harus tahu cara menangani data sensitif dengan aman. Program pelatihan mengajarkan cara menggunakan alat pencegahan kehilangan data dan mengikuti protokol keamanan. Anda belajar mengenali perilaku berisiko dan menghindari pembagian informasi rahasia secara tidak sengaja. Program ini juga menunjukkan cara menggunakan label sensitivitas dan kebijakan pencegahan kehilangan data untuk melindungi pekerjaan Anda.

Strategi	Deskripsi
Segmentasikan audiens Anda	Ikuti pelatihan yang sesuai dengan peran pekerjaan Anda agar pembelajaran lebih relevan.
Bentuk pusat keunggulan	Bergabunglah dengan kelompok yang memimpin tata kelola AI dan berbagi praktik terbaik.
Dorong budaya eksperimen	Ikuti tantangan dan usulkan cara baru untuk menggunakan Copilot.

Anda akan lebih percaya diri saat memahami cara menggunakan alat keamanan dan fitur pencegahan kehilangan data. Pengetahuan ini membantu Anda menjaga keamanan data organisasi.

Mendorong Budaya Akuntabilitas

Anda membantu membangun budaya ketika setiap orang bertanggung jawab atas keamanan. Aturan tata kelola memandu penggunaan Copilot Anda. Pelatihan mengajarkan Anda cara menggunakan Copilot dan menangani data sensitif. Anda dapat membuat ruang kerja sambil mengikuti aturan tata kelola. Label sensitivitas dan kebijakan pencegahan kehilangan data membantu Anda mengelola data dengan benar. Akses dengan hak minimum membatasi siapa yang dapat melihat informasi sensitif. Masukan Anda membantu memperbaiki kebijakan keamanan dan menjaga akuntabilitas semua orang.

Dalam salah satu contoh, Globo, sebuah perusahaan media besar, menggunakan lokakarya praktis dan acara kepemimpinan untuk mengajarkan penggunaan Copilot yang bertanggung jawab. Pendekatan ini meningkatkan produktivitas dan mendorong inovasi. Karyawan belajar mengikuti aturan keamanan dan saling mendukung dalam menggunakan Copilot secara aman.

Mengukur Hasil Pelatihan

Anda dapat mengukur efektivitas pelatihan dengan melacak metrik utama. Metrik ini menunjukkan bagaimana karyawan menggunakan Copilot dan mengikuti aturan keamanan. Anda dapat menggunakan dasbor untuk melihat tren dan melakukan perbaikan.

Metrik	Deskripsi
Keterlibatan Pengguna	Menunjukkan seberapa sering karyawan menggunakan sumber daya pelatihan dan fitur Copilot.
Penggunaan Fitur	Melacak fitur Copilot mana yang digunakan karyawan setelah pelatihan.
Umpan Balik	Mengumpulkan tanggapan karyawan tentang pengalaman pelatihan mereka.
Tingkat Deflection	Mengukur tugas yang diselesaikan tanpa bantuan manusia, yang menunjukkan keberhasilan pelatihan.
Kepuasan Pengguna	Menilai tingkat kepuasan karyawan terhadap pelatihan dan Copilot.
Tingkat Adopsi	Memantau jumlah karyawan yang menggunakan Copilot dari waktu ke waktu.
Efisiensi Biaya	Melihat berkurangnya pekerjaan manual atau kebutuhan dukungan setelah pelatihan.
Indikator Produktivitas	Mengukur seberapa besar Copilot meningkatkan produktivitas karyawan setelah pelatihan.

Anda sebaiknya menetapkan tujuan pelatihan yang jelas. Mulailah dengan mengukur keterlibatan dan penggunaan fitur sebelum Copilot diluncurkan. Tawarkan lokakarya yang terarah untuk meningkatkan keterampilan. Sesuaikan pelatihan berdasarkan umpan balik dari karyawan. Gunakan dasbor untuk melacak adopsi dan memastikan semua orang mematuhi kebijakan keamanan dan kebijakan pencegahan kehilangan data.

Tips: Umpan balik berkelanjutan dan pembaruan pelatihan secara rutin menjaga program keamanan Anda tetap kuat dan membantu karyawan menggunakan Copilot secara bertanggung jawab.

Pemantauan, Pelaporan, dan Peningkatan Berkelanjutan

Deteksi Berbagi Berlebihan dan Penyalahgunaan

Anda harus tetap waspada terhadap berbagi data berlebihan saat menggunakan Microsoft Copilot di perusahaan Anda. Berbagi berlebihan terjadi ketika pengguna membagikan lebih banyak data daripada yang diperlukan, atau ketika Copilot menampilkan informasi sensitif kepada orang yang salah. Berbagi berlebihan dapat menyebabkan kebocoran data, masalah kepatuhan, dan hilangnya kepercayaan. Anda memerlukan alat yang kuat dan kebijakan yang jelas untuk mendeteksi dan menghentikan berbagi berlebihan sebelum menimbulkan kerugian.

Alat Pemantauan dan Peringatan

Microsoft Purview dan Copilot Control System memberi Anda kemampuan untuk memantau berbagi berlebihan secara real time. Anda dapat mengatur kontrol akses berbasis sensitivitas untuk membatasi berbagi berlebihan. Kontrol ini membantu Anda mengelola siapa yang dapat melihat data tertentu dan mengurangi risiko berbagi berlebihan. Anda sebaiknya menggunakan Microsoft Purview Data Loss Prevention untuk mendeteksi berbagi berlebihan di seluruh lingkungan Anda. Microsoft 365 Compliance Center memungkinkan Anda menjelajahi konten dan menemukan berbagi berlebihan dengan cepat.

Anda juga dapat menggunakan alur kerja otomatis untuk menyesuaikan izin secara tepat dan menghentikan berbagi berlebihan. Alur kerja ini menyesuaikan akses berdasarkan peran pengguna dan sensitivitas data. Program kepemilikan dan pengelolaan data membantu Anda menetapkan tanggung jawab atas data dan mencegah berbagi berlebihan. Peringatan real time memberi tahu Anda ketika berbagi berlebihan terjadi, sehingga Anda dapat bertindak dengan cepat. Platform seperti Opsin menawarkan remediasi otomatis untuk berbagi berlebihan, sehingga respons Anda menjadi lebih cepat lagi.

Deteksi berbagi berlebihan paling efektif ketika Anda menggabungkan teknologi dengan kebijakan yang jelas. Anda memerlukan visibilitas terhadap akses dan izin data untuk mengenali berbagi berlebihan sejak dini. Audit dan laporan rutin membantu Anda melacak tren berbagi berlebihan dan meningkatkan kontrol Anda. Ketika Anda fokus pada berbagi berlebihan, Anda melindungi data dan membangun kepercayaan pengguna.

Respons Insiden dan Remediasi

Anda harus bertindak cepat ketika berbagi berlebihan menyebabkan insiden keamanan. Rencana respons insiden yang kuat membantu Anda membatasi kerusakan dan belajar dari kesalahan. Mulailah dengan mengamankan log interaksi Microsoft Copilot sebelum kedaluwarsa. Log ini membantu Anda memahami bagaimana berbagi berlebihan terjadi. Dokumentasikan semua keluaran yang dihasilkan Copilot, seperti tangkapan layar, ekspor obrolan, dan ringkasan email. Identifikasi sesi pengguna dan sumber data Microsoft 365 mana yang terlibat dalam peristiwa berbagi berlebihan tersebut.

Gunakan log audit untuk melacak jalur berbagi berlebihan dan melihat data apa saja yang diakses Copilot. Proses ini membantu Anda menutup celah dan mencegah berbagi berlebihan di masa depan. Anda sebaiknya meninjau langkah respons insiden setelah setiap peristiwa untuk menyempurnakan rencana Anda.

Loop Umpan Balik untuk Peningkatan Tata Kelola

Peningkatan berkelanjutan adalah kunci tata kelola Copilot yang kuat. Anda memerlukan loop umpan balik untuk menyempurnakan pendekatan Anda terhadap berbagi berlebihan. Alat umpan balik bawaan memungkinkan pengguna menilai respons Copilot dan melaporkan berbagi berlebihan. Umpan balik yang dikumpulkan menunjukkan di mana berbagi berlebihan paling sering terjadi. Pengguna akhir dapat menunjukkan titik masalah dan celah dalam kontrol berbagi berlebihan Anda.

Tinjau masukan secara rutin dan perbarui kebijakan Anda untuk mengatasi risiko berbagi data secara berlebihan. Organisasi yang memantau masukan beradaptasi lebih cepat dan lebih cepat mengurangi berbagi data berlebihan. Masukan dan iterasi yang berkelanjutan membantu Anda meningkatkan akurasi Copilot, mengurangi berbagi data berlebihan, dan memaksimalkan nilai jangka panjang.

Tip: Permudah pengguna untuk memberikan masukan. Semakin banyak yang Anda pelajari dari insiden berbagi data berlebihan, semakin kuat tata kelola Anda.

Kepatuhan dan Keselarasan Regulasi

Anda harus menyelaraskan penerapan Microsoft Copilot dengan kerangka kepatuhan yang ketat. Langkah ini melindungi organisasi Anda dari sanksi regulasi dan mengurangi risiko. Anda perlu memahami bagaimana Copilot sesuai dengan persyaratan industri dan regional. Anda juga perlu mendokumentasikan setiap tindakan dan melibatkan tim hukum dan kepatuhan sejak awal.

Memetakan Copilot ke Kerangka Kepatuhan

Anda menghadapi banyak tantangan kepatuhan saat menggunakan AI di lingkungan perusahaan. Setiap industri dan wilayah memiliki aturannya sendiri. Anda harus memetakan fitur Copilot ke kerangka tersebut untuk menurunkan risiko serta memastikan keamanan dan kepatuhan. Tabel di bawah ini menunjukkan bagaimana Copilot selaras dengan standar kepatuhan utama:

Regulasi / Kerangka Kerja	Fokus Utama	Relevansi bagi Microsoft Copilot	Tindakan yang Direkomendasikan untuk Perusahaan
EU AI Act & Kedaulatan Data	Transparansi AI, akuntabilitas, manajemen risiko	Anda harus memastikan kemampuan penjelasan, minimisasi data, dan kontrol atas pemrosesan data terkait AI	Dokumentasikan kasus penggunaan AI, terapkan penilaian risiko internal, dan selaraskan dengan EU Data Boundary milik Microsoft
GDPR & Residensi Data	Perlindungan data pribadi, hak subjek data	Copilot menjaga data tetap berada dalam batas penyewa Microsoft 365 untuk kepatuhan	Terapkan klasifikasi data, label sensitivitas, kontrol akses, dan lakukan DPIA
HIPAA & Data Keuangan	Perlindungan data kesehatan dan keuangan	Anda harus memverifikasi bahwa Copilot tidak mengakses ePHI atau data PCI tanpa perlindungan yang memadai	Konfigurasikan DLP, akses bersyarat, dan gunakan Microsoft Purview untuk data yang diatur

Persyaratan Industri dan Regional

Anda harus meninjau persyaratan kepatuhan untuk industri dan wilayah Anda. Misalnya, EU AI Act mengharuskan Anda mengelola risiko dan mendokumentasikan penggunaan AI. GDPR berfokus pada privasi dan residensi data. HIPAA dan regulasi keuangan menuntut kontrol ketat atas data sensitif. Anda sebaiknya menggunakan Microsoft Purview untuk menerapkan klasifikasi data dan kontrol akses. Anda juga harus melakukan penilaian risiko secara berkala dan mendokumentasikan upaya kepatuhan Anda. Langkah-langkah ini membantu Anda memenuhi standar keamanan dan kepatuhan serta mengurangi risiko.

Tip: Selalu selaraskan penerapan Copilot dengan pembaruan kepatuhan terbaru di industri dan wilayah Anda. Pendekatan ini menjaga organisasi Anda dari risiko baru.

Jejak Audit dan Dokumentasi

Anda memerlukan jejak audit yang kuat untuk mendukung kepatuhan. Microsoft Copilot membuat log terperinci tentang kueri pengguna, respons AI, dan sumber data. Log ini membantu Anda memenuhi persyaratan retensi data dan eDiscovery. Di industri yang diatur, Anda harus menyimpan catatan komunikasi dan keputusan untuk kepatuhan. Jejak audit otomatis mengurangi kesalahan manusia dan membantu Anda mengikuti kebijakan retensi.

Gunakan fitur audit Microsoft Purview untuk melacak aktivitas Copilot. Analitik Worklytics dapat memberi Anda wawasan dengan tetap menghormati hak privasi. Anda harus menyeimbangkan kontrol teknis, kepatuhan hukum, dan nilai bisnis. Privasi sejak desain harus memandu penerapan Copilot sejak awal. Pendekatan ini menurunkan risiko dan mendukung kepatuhan.

Melibatkan Tim Hukum dan Kepatuhan

Anda harus melibatkan tim hukum dan kepatuhan sejak awal dalam proses tata kelola Copilot. Tim ini membantu Anda memahami risiko kepatuhan dan menetapkan aturan yang jelas. Anda sebaiknya:

Bangun mekanisme umpan balik bersama pengguna untuk melaporkan kekhawatiran dan memperbaiki tata kelola.
Bentuk komite tata kelola AI dengan pemimpin dari bidang TI, kepatuhan, dan bisnis.
Komunikasikan dengan jelas kepada semua tim untuk membangun kepercayaan dan menangani risiko.
Gunakan penerapan bertahap agar semua pemangku kepentingan terlibat dan kepatuhan direncanakan.
Berikan pengalaman langsung kepada profesional TI dengan Copilot agar mereka dapat mengenali tantangan.
Ajarkan tim Anda tentang kontrak dan lisensi Microsoft untuk keamanan dan kepatuhan yang lebih baik.

Ketika Anda bekerja sama, Anda membangun budaya kepatuhan yang kuat. Anda mengurangi risiko dan memastikan Copilot mendukung tujuan keamanan dan kepatuhan Anda.

Anda dapat mengelola Microsoft Copilot secara efektif dengan mengikuti beberapa langkah penting. Bangun kerangka tata kelola yang fleksibel dan dapat menyesuaikan diri seiring perubahan AI dan regulasi. Gunakan Microsoft Purview untuk mengklasifikasikan data, mengotomatiskan kontrol, dan memantau risiko. Terapkan Copilot secara bertahap dan perbarui kebijakan Anda secara rutin. Buat pusat panduan terpusat dan libatkan tim TI, keamanan, dan kepatuhan. Langkah-langkah ini membantu Anda memaksimalkan nilai Copilot sekaligus menjaga keamanan data Anda.

Pertanyaan Umum

Apa langkah pertama untuk mengelola Microsoft Copilot di perusahaan saya?

Mulailah dengan strategi tata kelola yang jelas. Tinjau praktik penanganan data Anda saat ini. Gunakan Microsoft Purview untuk mengamankan dan mengklasifikasikan data. Fondasi ini membantu Anda mengelola akses dan izin untuk Microsoft 365 Copilot.

Bagaimana cara mengelola akses dan izin untuk pengguna Copilot?

Anda perlu menetapkan kebijakan perlindungan informasi yang kuat. Gunakan alat manajemen Microsoft 365 Copilot untuk menetapkan peran. Batasi akses berdasarkan kebutuhan pengguna. Tinjau izin secara berkala agar lingkungan Anda tetap aman.

Mengapa pemantauan berkelanjutan penting untuk tata kelola Copilot?

Pemantauan berkelanjutan memungkinkan Anda mendeteksi risiko lebih awal. Anda dapat melacak aktivitas Copilot, mengenali perilaku yang tidak biasa, dan merespons dengan cepat. Dasbor manajemen Microsoft 365 Copilot membantu Anda memantau dan mengoptimalkan secara berkelanjutan.

Bagaimana cara memastikan kepatuhan terhadap regulasi dengan Microsoft Copilot?

Anda harus menyelaraskan strategi tata kelola dengan standar industri. Gunakan Microsoft Purview untuk manajemen siklus hidup data. Bekerja sama dengan tim hukum untuk memperbarui kebijakan perlindungan informasi. Dokumentasikan seluruh tindakan Copilot untuk keperluan audit.

Apa peran Microsoft Purview dalam tata kelola Copilot?

Microsoft Purview mendukung strategi tata kelola AI Anda. Alat ini membantu Anda mengklasifikasikan data, menerapkan kebijakan perlindungan informasi, dan mengelola akses. Anda dapat mengotomatiskan pelabelan dan melacak penggunaan Copilot di seluruh Microsoft 365 Copilot.

Bagaimana cara melatih karyawan agar menggunakan Copilot secara bertanggung jawab?

Berikan pelatihan rutin tentang penanganan dan perlindungan data. Gunakan lokakarya untuk menjelaskan fitur Copilot dan strategi tata kelola. Dorong umpan balik untuk memperbaiki pendekatan pengelolaan Anda.

Apa cara terbaik untuk memantau dan mengoptimalkan penerapan Copilot?

Siapkan dasbor di manajemen Microsoft 365 Copilot. Lacak adopsi, penggunaan, dan produktivitas. Gunakan laporan untuk menyesuaikan strategi Anda. Pantau dan optimalkan secara berkelanjutan untuk hasil yang lebih baik.

Bagaimana cara menangani data sensitif dengan Copilot?

Terapkan kebijakan perlindungan informasi pada seluruh konten sensitif. Gunakan Microsoft 365 Copilot untuk memberlakukan aturan penanganan data. Batasi akses Copilot ke berkas rahasia. Tinjau dan perbarui strategi tata kelola Anda secara berkala.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang How to Govern Microsoft Copilot in the Enterprise? Episode ini menguraikan topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa topik ini penting bagi Microsoft 365, Azure, Power Platform, keamanan, AI, dan cara kerja modern.

Dengarkan episode ini jika Anda ingin:

Memahami konsep utama di balik How to Govern Microsoft Copilot in the Enterprise
Melihat bagaimana topik ini berkaitan dengan ekosistem teknologi Microsoft yang lebih luas
Mempelajari di mana topik ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menikmati episode M365 FM terkait berikut:

Temukan lebih banyak percakapan praktis tentang Microsoft di M365 FM.

Terakhir ditinjau: Juli 2026.

Siapa yang Sebaiknya Mendengarkan

Episode ini ditujukan untuk administrator, arsitek, pengembang, profesional keamanan, dan pemimpin bisnis Microsoft yang membutuhkan landasan praktis sebelum mengambil keputusan implementasi, operasional, atau tata kelola.

🎧 Anda Juga Sebaiknya Dengarkan

AI Agents — Langkah lanjutan yang sangat terkait untuk memperluas topik ini.
Power Platform — Langkah lanjutan yang sangat terkait untuk memperluas topik ini.
Microsoft Teams — Langkah lanjutan yang sangat terkait untuk memperluas topik ini.