M365Con 2027 – konferensi online gratis · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Tata Kelola Berbagi Eksternal SharePoint: Praktik Terbaik untuk Kolaborasi yang Aman

By ·

Berbagi Eksternal SharePoint di Microsoft 365: Bagikan konten SharePoint dan OneDrive secara aman kepada pengguna eksternal. Pelajari pengaturan dan opsi berbagi di Microsoft 365.

Automatically translated with AI from the original post. Read the English original

▶ BLOGSharePoint ExternalSharing Governance: Be……M365.FM
Titelbild: SharePoint External Sharing Governance: Best Practices for Secure Collaboration

Berbagi eksternal SharePoint membuka peluang kolaborasi real-time dengan mitra, klien, dan vendor di luar organisasi Anda. Namun, mari jujur: setiap pintu yang terbuka membutuhkan kunci yang kokoh. Menyeimbangkan kerja tim yang fleksibel dengan keamanan dan kepatuhan yang ketat kini menjadi prioritas utama bagi organisasi di lingkungan Microsoft 365. Jika Anda ingin membuat berbagi eksternal menjadi cerdas, aman, dan efisien, strategi tata kelola yang kuat adalah sekutu terbaik Anda. Dalam panduan ini, kita akan mengurai apa arti berbagi eksternal, mengapa risikonya tidak boleh diabaikan, dan bagaimana Anda dapat menyusun kebijakan yang sesuai dengan bisnis Anda tanpa menghambat produktivitas. Anggap panduan ini sebagai peta Anda untuk memastikan organisasi dapat berkolaborasi dengan dunia luar secara yakin, sambil tetap menjaga data, reputasi, dan program kepatuhan Anda.

Tata Kelola Berbagi Eksternal SharePoint

Definisi: Berbagi Eksternal SharePoint adalah kemampuan dalam Microsoft SharePoint dan Microsoft 365 yang memungkinkan organisasi membagikan situs, file, dan folder kepada pengguna di luar organisasi (pengguna eksternal), sambil menerapkan kontrol dan kebijakan untuk melindungi data dan menjaga kepatuhan.

Penjelasan singkat: Berbagi eksternal memungkinkan kolaborasi dengan mitra, kontraktor, dan pelanggan dengan memberikan akses kepada pengguna eksternal melalui akun tamu, tautan anonim, atau undangan aman. Tata kelola berbagi eksternal SharePoint menentukan siapa yang boleh berbagi, apa yang boleh dibagikan, berapa lama akses berlaku, serta persyaratan autentikasi dan audit. Tata kelola yang efektif menyeimbangkan kegunaan dan keamanan melalui pengaturan tingkat penyewa dan tingkat situs, akses bersyarat, jenis tautan berbagi, kebijakan kedaluwarsa, tinjauan akses, dan pemantauan untuk mengurangi paparan data serta memastikan kepatuhan terhadap kebijakan organisasi dan regulasi.

Memahami Berbagi Eksternal SharePoint

Anggap berbagi eksternal SharePoint sebagai cara organisasi Anda membiarkan pihak di luar dinding perusahaan masuk ke ruang kerja digital Anda, tanpa mengesampingkan keamanan. Organisasi menggunakannya untuk terhubung dengan kontraktor, mitra bisnis, atau klien yang tidak memiliki akun Microsoft 365 internal. Alasannya? Karena proyek berjalan lebih cepat ketika semua orang berada di ruang digital yang sama.

Pada intinya, berbagi eksternal adalah tentang memberikan orang yang tepat tingkat akses yang tepat hanya untuk yang mereka butuhkan, tidak lebih, tidak kurang. Jika berbagi internal dilakukan dengan karyawan yang aman di dalam perimeter digital Anda, berbagi eksternal membiarkan pihak luar masuk untuk sekadar melihat atau berjabat tangan, tetapi bukan untuk berpesta. Ini tentang berbagi yang bertujuan, bukan rumah terbuka. Memilih untuk menggunakan SharePoint bagi kolaborasi eksternal berarti Anda memikirkan produktivitas sekaligus risiko yang menyertainya.

Ada berbagai jenis pengguna yang terlibat: mungkin Anda memiliki vendor tepercaya yang membutuhkan akses ke folder tertentu, atau klien yang ingin meninjau satu file. Setiap skenario membutuhkan kombinasi izin dan kontrol yang berbeda. Kuncinya selalu menjaga keseimbangan: membuat kolaborasi menjadi mudah, tetapi tidak pernah terlalu longgar sehingga data sensitif bisa keluar tanpa sepengetahuan Anda. Meskipun mekanisme dan fitur dijelaskan di bagian berikutnya, ketahuilah bahwa Anda sedang membangun fondasi untuk kerja tim yang aman dan bertujuan jelas, yang membuat organisasi Anda tetap bergerak dan terlindungi.

7 Fakta Mengejutkan tentang Berbagi Eksternal SharePoint

Cara Kerja Berbagi Eksternal di SharePoint

Secara teknis, berbagi eksternal SharePoint berkisar pada cara Anda mengundang dan mengelola orang yang bukan bagian dari direktori Microsoft 365 organisasi Anda. Prosesnya dimulai ketika seorang pengguna (biasanya pemilik atau anggota situs) mengirimkan undangan untuk konten tertentu, baik dokumen, folder, situs, maupun pustaka lengkap, ke alamat email eksternal.

Undangan biasanya menyertakan tautan, dengan opsi berbagi yang bergantung pada seberapa ketat admin Anda menetapkan aturan. Penerima mungkin diminta untuk melakukan autentikasi menggunakan akun Microsoft mereka sendiri, akun kerja/sekolah, atau, jika diaktifkan, mengakses konten sebagai tamu anonim (hanya dengan tautan, tanpa perlu masuk).

Peran di sini penting: "tamu" adalah pengguna eksternal yang masuk dan dapat dikelola, sedangkan "pengguna anonim" dapat mengakses konten hanya dengan tautan, tetapi tidak dilacak. Admin dapat mengatur berbagi di tingkat yang berbeda: koleksi situs, file individual, atau seluruh pustaka. Setiap tingkat memiliki nuansa tersendiri terkait siapa yang dapat melakukan apa dengan data yang dibagikan.

Konten dapat dibagikan dengan hak edit atau lihat, dan Anda dapat mencabut berbagi kapan saja. Ini berguna jika kontrak mitra berakhir, atau jika Anda mencurigai pihak yang tidak berwenang telah melihat data Anda. Baik Anda membagikan satu file maupun memberikan akses ke seluruh situs SharePoint, alur kerja memandu prosesnya dari undangan hingga kolaborasi, hingga penghapusan akses. Pengaturan yang tepat membuat semuanya berjalan lancar tanpa memicu alarm keamanan data.

Fitur dan Opsi Berbagi Eksternal SharePoint

Risiko Berbagi Eksternal SharePoint

Membuka pintu SharePoint Anda kepada pengguna eksternal memberikan dampak besar bagi kelincahan bisnis, tetapi jangan keliru: ini juga menjadi undangan terbuka bagi risiko untuk masuk jika Anda tidak berhati-hati. Baik file sensitif yang jatuh ke tangan yang salah maupun masalah kepatuhan akibat kurangnya kontrol, taruhannya nyata bagi organisasi mana pun yang menangani materi rahasia atau materi yang diatur regulasi.

Berbagi eksternal berarti Anda tidak lagi memiliki kendali mutlak atas setiap orang yang memiliki akses ke data Anda. Berbagi berlebihan yang tidak disengaja, izin yang salah diterapkan, atau tautan yang diteruskan dapat dengan cepat berujung pada kebocoran data dan masalah audit. Dan dalam bidang seperti layanan kesehatan, pendidikan, atau keuangan, kewajiban kepatuhan seperti HIPAA, FERPA, atau GDPR meningkatkan standar terhadap apa yang berisiko.

Inilah sebabnya pengawasan dan tata kelola yang kuat tidak dapat ditawar. Tanpa keduanya, Anda bisa menghadapi mulai dari insiden kebocoran data yang memalukan hingga pelanggaran kepatuhan yang mahal. Risikonya bukan hanya teknis—melainkan juga bisnis, hukum, dan reputasi. Selanjutnya, kita akan membahas jenis ancaman dan tantangan kepatuhan secara spesifik agar Anda dapat melihat dengan jelas mengapa tata kelola berbagi eksternal yang andal bukan sekadar disarankan—melainkan wajib.

Risiko Keamanan dan Privasi yang Umum

Bagi organisasi yang sudah memperkuat lingkungan Microsoft Teams atau SharePoint, sebaiknya Anda meninjau strategi keamanan berlapis seperti yang dijelaskan dalam praktik terbaik penguatan keamanan Teams. Pendekatan yang disiplin menutup celah—bukan membiarkan tata kelola menjadi rasa aman yang semu. Untuk pembahasan lebih dalam tentang menghindari "ilusi kendali" tersebut, lihat ilusi tata kelola Microsoft Teams.

Tantangan Kepatuhan dalam Berbagi Eksternal

Regulasi seperti HIPAA, FERPA, dan GDPR memberikan tekanan kepatuhan yang serius bagi organisasi di AS yang berbagi konten melalui SharePoint. Berbagi eksternal meningkatkan kemungkinan data keluar dari batas yang dilindungi—sehingga standar untuk pemantauan, pencatatan, dan jejak audit semakin tinggi. Setiap file yang dibagikan berpotensi menjadi kewajiban kepatuhan jika berbagi tidak diatur dengan baik.

Akses eksternal yang dikelola dengan buruk dapat melanggar aturan terkait residensi data, persetujuan, dan pengungkapan. Isu kedaulatan data muncul terutama ketika berbagi dilakukan lintas negara. Jika Anda menggunakan kemampuan Microsoft 365 tingkat lanjut seperti Copilot, menjaga kepatuhan dan privasi menjadi semakin krusial—simak cara Copilot menangani privasi data di M365 untuk wawasan lebih lanjut. Pada akhirnya, kepatuhan bukanlah proses sekali atur lalu dilupakan—tata kelola yang kuat adalah jaring pengaman terbaik Anda.

Prinsip Tata Kelola Berbagi Eksternal SharePoint

Fondasi tata kelola yang solid adalah tulang punggung kolaborasi eksternal yang aman. Tanpa prinsip yang jelas tentang kapan dan bagaimana Anda berbagi, pengguna yang berniat baik pun mudah membuat kesalahan yang berujung pada kehilangan data atau pelanggaran kepatuhan. Prinsip-prinsip tata kelola utama membantu organisasi menentukan apa yang sesuai, apa yang wajib, dan apa yang sama sekali tidak boleh, ketika membiarkan pihak luar masuk ke dunia SharePoint Anda.

Prinsip seperti least privilege, transparansi, dan manajemen siklus hidup berfungsi sebagai kompas dalam merancang kebijakan yang dapat dijalankan dan ditegakkan. Prinsip-prinsip ini mengingatkan kita bahwa meskipun berbagi secara teknis dimungkinkan, bukan berarti setiap skenario merupakan ide yang baik. Seperti yang akan Anda lihat di bagian berikutnya, menyesuaikan prinsip-prinsip ini dengan toleransi risiko dan kebutuhan bisnis organisasi Anda sangat penting untuk membangun kepercayaan sekaligus efisiensi.

Dengan menempatkan "alasan" di garis depan, Anda menciptakan lingkungan tata kelola di mana keamanan dan produktivitas benar-benar dapat saling mendukung. Konsep tingkat tinggi ini membuka jalan bagi praktik terbaik, kontrol, dan kebijakan spesifik yang akan kita bahas selanjutnya, sehingga semua pihak memahami baik semangat maupun aturan berbagi data eksternal yang aman.

Prinsip Tata Kelola Utama untuk Mengamankan Berbagi Eksternal

Daftar Periksa Tata Kelola Berbagi Eksternal SharePoint

Gunakan daftar periksa ini untuk merencanakan, menerapkan, dan memelihara tata kelola berbagi eksternal SharePoint yang efektif.

Kebijakan & Tata KelolaKonfigurasi & KontrolManajemen Akses & IzinPemantauan, Audit & PelaporanProses & Kontrol OperasionalKeamanan & Perlindungan DataPelatihan & KesadaranRespons Insiden & RemediasiTinjauan & Peningkatan Berkelanjutan

Daftar periksa untuk tata kelola berbagi eksternal SharePoint — sesuaikan butir-butir ini dengan profil risiko dan kebutuhan kepatuhan organisasi Anda.

Mendefinisikan Kebijakan Tata Kelola untuk Berbagi Eksternal

Menyetel kebijakan berbagi eksternal dengan tepat berarti menjadikan maksud Anda jelas dan dapat ditegakkan, baik bagi pengguna maupun bagi alat yang melindungi data Anda. Kebijakan tata kelola menetapkan aturan dasar tentang siapa yang boleh berbagi, apa yang boleh dibagikan, dan seberapa jauh akses diberikan di luar batas digital perusahaan Anda.

Kerangka kebijakan yang solid membantu organisasi mencapai keseimbangan yang cermat: meminimalkan risiko tanpa menghambat kolaborasi. Kebijakan menghubungkan strategi bisnis tingkat atas dengan konfigurasi teknologi dan tanggung jawab pengguna. Ketika ada celah, misalnya tautan "siapa pun yang memiliki tautan" yang aktif tanpa kedaluwarsa, Anda tahu di mana perlu memperkuat kontrol atau pelatihan pengguna.

Anggap kebijakan sebagai pagar pengaman untuk setiap skenario berbagi eksternal. Kebijakan memperjelas kasus-kasus khusus, menjadi dasar pengaturan teknis, dan memastikan kebijakan tidak sekadar ada, tetapi juga dipahami dan benar-benar dipatuhi. Pada bagian berikut, Anda akan melihat cara mengklasifikasikan berbagai jenis dan skenario pengguna eksternal, serta cara menyesuaikan pengaturan SharePoint agar sesuai dengan profil risiko dan kebutuhan alur kerja organisasi Anda.

Jenis Pengguna Eksternal dan Skenario Berbagi

Pengaturan Kebijakan Berbagi Eksternal SharePoint yang Esensial

  1. Batasan Tingkat Berbagi: Tentukan apakah berbagi dapat dilakukan di tingkat organisasi, situs, atau file/folder. Membatasi berbagi hanya pada situs atau file dengan tujuan bisnis yang jelas mengurangi paparan yang tidak disengaja, tetapi mungkin memerlukan koordinasi yang lebih erat dengan pemilik situs.
  2. Daftar Izinkan/Blokir Domain: Izinkan berbagi dengan domain tepercaya tertentu atau blokir sepenuhnya domain yang berisiko. Ini membantu pengelolaan vendor dan memastikan kontraktor dari pesaing tidak mendapat celah masuk dengan mudah.
  3. Kedaluwarsa Tautan: Kedaluwarsakan tautan berbagi secara otomatis setelah jangka waktu tertentu. Tautan yang berumur pendek lebih kecil kemungkinannya disalahgunakan di kemudian hari dan mendorong pemilik konten untuk melakukan tinjauan tepat waktu.
  4. Pewarisan Kebijakan dan Pengecualian: Tetapkan kebijakan global yang berlaku untuk semua situs, dengan pengecualian terbatas hanya untuk kasus berkepercayaan tinggi atau berkebutuhan tinggi. Mendokumentasikan dan melacak pengecualian ini mencegah penyimpangan penegakan kebijakan dari waktu ke waktu.
  5. Tinjauan Pengguna dan Pembersihan: Jadwalkan audit berkala terhadap akun pengguna tamu, dengan pengingat otomatis dan penghapusan pengguna yang sudah tidak aktif. Ini menjaga lingkungan tetap rapi dan membantu mempertahankan kepatuhan untuk proyek jangka panjang.

Kesalahan Umum dalam Tata Kelola Berbagi Eksternal SharePoint

Organisasi sering keliru mengonfigurasi atau salah memahami tata kelola berbagi eksternal SharePoint. Berikut adalah kesalahan yang paling sering terjadi dan bagaimana kesalahan tersebut melemahkan keamanan, kepatuhan, dan kolaborasi.

Mengatasi kesalahan-kesalahan ini akan meningkatkan tata kelola berbagi eksternal SharePoint dengan menyeimbangkan kebutuhan kolaborasi dengan keamanan dan kepatuhan. Mulailah dengan kebijakan yang jelas, terapkan dengan kontrol teknis, dan pertahankan pemantauan berkelanjutan serta praktik siklus hidup.

Praktik Terbaik untuk Mengelola Berbagi Eksternal SharePoint

Memiliki kebijakan dan prinsip saja belum cukup. Agar kebijakan tersebut benar-benar berjalan di setiap situs, tim, dan pengguna, dibutuhkan praktik terbaik yang bisa langsung Anda terapkan hari ini. Tata kelola SharePoint modern bukan sekadar dokumen; ini adalah siklus berkelanjutan berupa pemantauan, otomatisasi, dan edukasi yang terus beradaptasi seiring berkembangnya organisasi dan lanskap ancaman Anda.

Dalam panduan ini, Anda akan menemukan strategi praktis yang dirancang untuk menghasilkan peningkatan nyata, baik pada keamanan maupun kolaborasi. Anggap ini sebagai langkah dari teori menuju tindakan nyata di lapangan, mulai dari menerapkan alat canggih hingga meningkatkan kesadaran keamanan bagi pengguna akhir.

Carilah cara untuk mengintegrasikan kontrol native SharePoint dengan alat Microsoft 365 yang lebih luas, seperti Akses Bersyarat dan tinjauan kepatuhan otomatis. Dan jangan remehkan kekuatan edukasi pengguna; pengaturan teknis terbaik sekalipun tidak akan membantu jika pengguna tidak tahu kapan dan bagaimana menggunakannya. Bagian-bagian berikutnya akan membekali Anda dengan tips untuk otomatisasi, pengawasan, dan pembangunan budaya proaktif agar tata kelola Anda tetap mengikuti kebutuhan bisnis.

Menerapkan Akses Bersyarat dan Label Sensitivitas

Kebijakan Akses Bersyarat—tersedia melalui Microsoft 365—memungkinkan Anda menerapkan kontrol yang lebih terperinci, seperti memblokir login berisiko atau mewajibkan autentikasi multifaktor untuk pengguna eksternal. Gunakan kebijakan ini untuk menyesuaikan akses berdasarkan tingkat risiko, kondisi perangkat, atau lokasi pengguna. Label Sensitivitas memungkinkan Anda mengklasifikasikan data dan secara otomatis membatasi pembagian untuk materi yang lebih sensitif. Misalnya, label sensitivitas tinggi dapat sepenuhnya memblokir pembagian ke pihak eksternal atau mewajibkan persetujuan tambahan sebelum akses diberikan. Dengan menggabungkan Kebijakan Akses Bersyarat dan Label Sensitivitas, pembagian berlebihan dapat dikendalikan dan paparan data tetap sesuai dengan risiko yang sebenarnya.

Memantau dan Mengaudit Akses Eksternal

Pemantauan berkelanjutan adalah sistem peringatan dini Anda terhadap pembagian eksternal yang berisiko. Log audit di Microsoft 365 mencatat tindakan pembagian, sementara alat peringatan menandai aktivitas abnormal, seperti lonjakan unduhan file secara tiba-tiba oleh pengguna eksternal. Dasbor otomatis memudahkan Anda melihat tren dari waktu ke waktu atau mengidentifikasi anomali. Integrasi dengan alur kerja Security Operations Center (SOC) Anda memperlancar respons insiden, terutama dengan kemajuan investigasi berbasis AI seperti Microsoft Security Copilot. Tinjauan rutin dan jalur eskalasi yang terdokumentasi memastikan masalah terdeteksi dan diperbaiki sebelum berkembang menjadi pelanggaran keamanan atau masalah regulasi.

Mengedukasi Pengguna tentang Pembagian Eksternal yang Aman

Mengintegrasikan Pembagian Eksternal SharePoint dengan Tata Kelola Microsoft 365 yang Lebih Luas

Pembagian eksternal SharePoint tidak berdiri sendiri. Fitur ini hanyalah satu bagian dari teka-teki tata kelola Microsoft 365 yang lebih besar, bersama Teams dan OneDrive. Ketika kebijakan di seluruh layanan ini selaras, kolaborasi akan berjalan lancar, aman, dan—yang paling penting—konsisten bagi semua orang.

Menyelaraskan pengaturan kebijakan untuk SharePoint, Teams, dan OneDrive lebih dari sekadar mencentang kotak. Intinya adalah memastikan pengguna eksternal mendapatkan pengalaman yang familiar dan terkendali di mana pun mereka berinteraksi. Misalnya, menerapkan kebijakan akses bersyarat dan aturan pembagian yang sama di seluruh layanan akan mengurangi kebingungan pengguna dan risiko dari konfigurasi yang tidak seragam, sekaligus mendukung kepatuhan dengan cara yang lebih sederhana.

Otomatisasi memberikan dampak nyata pada strategi tata kelola Anda. Alat seperti Power Platform, Graph API, dan Power BI dapat mengotomatiskan persetujuan, memantau aktivitas pembagian, serta menegakkan aturan siklus hidup. Hal ini tidak hanya mengendalikan penyebaran ruang kerja yang tidak terkendali, tetapi juga menjaga ruang kerja tetap tertata—sama seperti strategi tata kelola Teams yang baik untuk penyebaran grup dan kontrol akses.

Tata kelola terpadu di seluruh Microsoft 365 bukan hanya menjaga aturan tetap adil; ini adalah keunggulan strategis. Dengan kerangka kerja bersama yang jelas, Anda dapat menghindari pembagian berlebihan yang tidak disengaja dan mengurangi masalah kepatuhan. Yang terpenting, Anda memberi semua orang lingkungan yang dapat diprediksi untuk berkolaborasi dengan percaya diri, yang menjadi tulang punggung kerja tim yang aman dan produktif.

Kelebihan dan Kekurangan Tata Kelola Pembagian Eksternal SharePoint

Ikhtisar: Tata kelola pembagian eksternal SharePoint yang efektif menyeimbangkan kolaborasi dan keamanan dengan menentukan kebijakan, kontrol, dan pemantauan untuk pembagian eksternal. Berikut adalah kelebihan dan kekurangan ringkas yang perlu dipertimbangkan saat menerapkan tata kelola pembagian eksternal SharePoint.

Kelebihan

Kekurangan

Pengaturan berbagi eksternal

Apa itu tata kelola berbagi eksternal SharePoint?

Tata kelola berbagi eksternal SharePoint adalah kumpulan kebijakan, kontrol, dan proses yang digunakan organisasi untuk mengelola berbagi eksternal di SharePoint Online dan OneDrive dalam Microsoft 365. Cakupannya meliputi izin untuk organisasi Anda, pengaturan kolaborasi eksternal di Microsoft Entra, kontrol tingkat situs, audit, pemantauan dengan Microsoft 365 compliance, serta tanggung jawab operasional administrator SharePoint atau pemilik situs untuk membatasi risiko eksternal.

Bagaimana pengaturan berbagi tingkat organisasi dan pengaturan tingkat situs saling memengaruhi?

Pengaturan berbagi tingkat organisasi di pusat admin SharePoint dan pengaturan kolaborasi eksternal Microsoft Entra menetapkan cakupan berbagi eksternal maksimum yang diizinkan di seluruh situs SharePoint dan OneDrive. Pemilik situs dapat menerapkan pengaturan yang lebih ketat pada tingkat situs atau untuk situs tim, tetapi mereka tidak dapat menimpa batasan tingkat organisasi agar menjadi lebih permisif. Model ini memastikan tata kelola sekaligus memberikan fleksibilitas untuk kebutuhan spesifik situs.

Opsi berbagi eksternal apa saja yang tersedia di SharePoint Online?

Opsi berbagi eksternal di Microsoft 365 meliputi: berbagi hanya dengan orang di dalam organisasi Anda, berbagi dengan pengguna eksternal yang terautentikasi (Microsoft Entra ID atau akun non-Microsoft), mengizinkan tautan tamu anonim untuk file dan folder, serta membatasi berbagi ke domain tertentu. Admin dapat mengonfigurasi opsi ini di pusat admin SharePoint dan melalui pengaturan kolaborasi eksternal Microsoft Entra.

Bagaimana pengaturan kolaborasi eksternal Microsoft Entra memengaruhi berbagi di SharePoint dan OneDrive?

Pengaturan kolaborasi eksternal Microsoft Entra ID mengontrol cara identitas eksternal ditangani di seluruh Microsoft 365, termasuk SharePoint Online dan OneDrive. Pengaturan ini dapat membatasi siapa yang boleh diundang, mewajibkan kebijakan siklus hidup pengguna tamu, dan memengaruhi apakah pengguna eksternal harus memiliki akun Microsoft atau dapat masuk dengan penyedia identitas lain, sehingga membantu menegakkan tata kelola dan keamanan dalam berbagi eksternal.

SharePoint Online dan OneDrive

Bisakah pengguna membagikan file SharePoint dan folder OneDrive kepada pengguna eksternal?

Bisa, bergantung pada pengaturan berbagi eksternal. Berbagi di SharePoint dan OneDrive memungkinkan pengguna membagikan file dan folder kepada pengguna eksternal dengan mengirimkan tautan berbagi atau undangan tamu. Administrator dapat membatasi pengguna yang boleh berbagi, membatasi jenis tautan, atau menonaktifkan berbagi eksternal untuk situs tertentu atau untuk OneDrive secara keseluruhan guna memenuhi persyaratan tata kelola.

Apa yang terjadi jika pengguna eksternal tidak memiliki akun Microsoft?

Jika tamu tidak memiliki akun Microsoft, perilakunya bergantung pada pengaturan penyewa: Anda dapat mewajibkan mereka membuat atau menggunakan akun Microsoft, mengizinkan mereka menebus undangan dengan kode sandi sekali pakai, atau mengizinkan autentikasi melalui penyedia identitas yang didukung dan dikonfigurasi di Microsoft Entra. Administrator mengontrol apakah skenario "tidak memiliki akun Microsoft" diizinkan untuk kolaborasi eksternal.

Mana yang sebaiknya digunakan untuk kolaborasi eksternal, OneDrive atau SharePoint?

Gunakan OneDrive untuk berbagi file kerja pribadi dan kolaborasi eksternal yang singkat; gunakan SharePoint untuk situs tim, pustaka bersama, dan kolaborasi eksternal yang terstruktur di seluruh proyek atau departemen. Tata kelola sebaiknya menentukan skenario mana yang memerlukan situs tim SharePoint dan mana yang cukup berbagi melalui OneDrive, agar izin, retensi, dan kepatuhan dapat dikendalikan secara konsisten.

Bagaimana Microsoft 365 Groups dan Microsoft Teams memengaruhi berbagi eksternal?

Microsoft 365 Groups menyediakan situs tim SharePoint beserta sumber daya terkait. Jika Microsoft 365 Group atau tim Microsoft Teams mengizinkan akses tamu, situs SharePoint dan file di bawahnya mewarisi kemampuan berbagi eksternal tersebut. Tata kelola harus menyelaraskan pembuatan grup, kebijakan tamu, dan pengaturan di pusat admin SharePoint agar berbagi eksternal tetap terkendali dan dapat diprediksi.

Izin untuk organisasi Anda

Siapa yang dapat mengubah pengaturan berbagi eksternal di pusat admin SharePoint?

Administrator SharePoint dan admin global di Microsoft 365 dapat mengubah pengaturan berbagi eksternal di tingkat organisasi. Pemilik situs dapat membuat pengaturan berbagi di tingkat situs menjadi lebih ketat, tetapi tidak lebih longgar daripada pengaturan organisasi. Peran berbasis akses, seperti peran di pusat admin SharePoint, sebaiknya dikelola sebagai bagian dari tata kelola dan praktik SharePoint Advanced Management.

Apa praktik terbaik untuk membatasi berbagi eksternal?

Praktik terbaiknya meliputi: menetapkan default berbagi yang konservatif di tingkat organisasi, mewajibkan persetujuan atau justifikasi untuk mengaktifkan berbagi eksternal pada situs sensitif, menerapkan masa berlaku terbatas untuk tautan anonim, membatasi berbagi eksternal ke domain tertentu, menggunakan akses bersyarat dan kebijakan tamu di Microsoft Entra, mengedukasi pengguna internal tentang berbagi di SharePoint dan OneDrive, serta memantau aktivitas berbagi dengan alat kepatuhan dan audit 365.

Bagaimana admin dapat mengaudit siapa yang berbagi dan apa yang dibagikan?

Admin dapat menggunakan pusat admin SharePoint, pusat kepatuhan Microsoft 365, dan log audit untuk melacak peristiwa berbagi, undangan pengguna tamu, serta pola akses di SharePoint Online dan OneDrive. Peringatan, laporan, dan fitur advanced management membantu mengidentifikasi saat file sensitif dibagikan atau saat pengguna berbagi di luar kebijakan, sehingga remediasi dan penegakan tata kelola dapat dilakukan.

Tingkat izin apa yang sebaiknya diberikan kepada kolaborator eksternal?

Berikan kolaborator eksternal hak akses minimum yang diperlukan: gunakan tautan hanya-lihat untuk akses satu arah, berikan izin edit hanya bila benar-benar diperlukan, hindari memberikan peran pemilik situs kepada tamu, dan kelola izin di tingkat folder untuk membatasi paparan. Tata kelola sebaiknya menentukan templat izin default untuk operasi berbagi halaman dan skenario kolaborasi umum.

Bagaimana cara mencegah pengguna membagikan seluruh situs atau pustaka sensitif ke pihak eksternal?

Cegah berbagi eksternal di tingkat situs dengan menonaktifkan akses eksternal untuk koleksi situs tertentu di pusat admin SharePoint, hapus kemampuan berbagi dari pembuatan grup, gunakan label sensitivitas atau akses bersyarat untuk memblokir berbagi konten sensitif, dan atur kebijakan di Microsoft Entra untuk membatasi akses tamu. Kombinasikan langkah-langkah ini dengan pelatihan agar pengguna internal memahami kapan sebaiknya tidak berbagi.

Apakah ada cara otomatis untuk menegakkan kebijakan berbagi di semua situs SharePoint?

Ya. Gunakan alat manajemen lanjutan SharePoint, skrip PowerShell, Microsoft Graph, kebijakan otomatis melalui pusat kepatuhan Microsoft 365, dan alur kerja tata kelola untuk menerapkan dan menegakkan pengaturan berbagi eksternal di seluruh situs SharePoint dan OneDrive. Otomatisasi dapat memastikan bahwa default yang dipilih diterapkan dan memperbaiki penyimpangan dari kebijakan.

Apa yang harus saya lakukan jika akses pengguna eksternal perlu dicabut?

Hapus pengguna tamu dari Microsoft Entra, hapus izin mereka dari situs atau item yang dibagikan, dan cabut tautan berbagi. Untuk remediasi yang lebih luas, tinjau akses melalui pusat admin Microsoft 365 dan log audit, dan jika diperlukan, atur ulang tautan dan izin pada file dan folder yang terdampak di SharePoint dan OneDrive untuk mencegah akses lebih lanjut.

Di mana administrator dapat mempelajari lebih lanjut tentang konfigurasi berbagi eksternal?

Administrator sebaiknya merujuk ke dokumentasi Microsoft Learn untuk panduan langkah demi langkah tentang berbagi eksternal di Microsoft 365, pusat admin SharePoint, dan pengaturan kolaborasi eksternal Microsoft Entra. Microsoft Learn mencakup praktik terbaik, tutorial untuk SharePoint Online dan OneDrive, serta rincian fitur kepatuhan dan keamanan 365.

Perbandingan Pengaturan: Berbagi Eksternal SharePoint

SharePoint Governance Compliance Microsoft 365 Conditional Access Fabric workspace

Related articles

RSS