Tata Kelola Berbagi Eksternal SharePoint: Praktik Terbaik untuk Kolaborasi yang Aman
By Mirko Peters ·
Berbagi Eksternal SharePoint di Microsoft 365: Bagikan konten SharePoint dan OneDrive secara aman kepada pengguna eksternal. Pelajari pengaturan dan opsi berbagi di Microsoft 365.
Automatically translated with AI from the original post. Read the English original
Berbagi eksternal SharePoint membuka peluang kolaborasi real-time dengan mitra, klien, dan vendor di luar organisasi Anda. Namun, mari jujur: setiap pintu yang terbuka membutuhkan kunci yang kokoh. Menyeimbangkan kerja tim yang fleksibel dengan keamanan dan kepatuhan yang ketat kini menjadi prioritas utama bagi organisasi di lingkungan Microsoft 365. Jika Anda ingin membuat berbagi eksternal menjadi cerdas, aman, dan efisien, strategi tata kelola yang kuat adalah sekutu terbaik Anda. Dalam panduan ini, kita akan mengurai apa arti berbagi eksternal, mengapa risikonya tidak boleh diabaikan, dan bagaimana Anda dapat menyusun kebijakan yang sesuai dengan bisnis Anda tanpa menghambat produktivitas. Anggap panduan ini sebagai peta Anda untuk memastikan organisasi dapat berkolaborasi dengan dunia luar secara yakin, sambil tetap menjaga data, reputasi, dan program kepatuhan Anda.
Tata Kelola Berbagi Eksternal SharePoint
Definisi: Berbagi Eksternal SharePoint adalah kemampuan dalam Microsoft SharePoint dan Microsoft 365 yang memungkinkan organisasi membagikan situs, file, dan folder kepada pengguna di luar organisasi (pengguna eksternal), sambil menerapkan kontrol dan kebijakan untuk melindungi data dan menjaga kepatuhan.
Penjelasan singkat: Berbagi eksternal memungkinkan kolaborasi dengan mitra, kontraktor, dan pelanggan dengan memberikan akses kepada pengguna eksternal melalui akun tamu, tautan anonim, atau undangan aman. Tata kelola berbagi eksternal SharePoint menentukan siapa yang boleh berbagi, apa yang boleh dibagikan, berapa lama akses berlaku, serta persyaratan autentikasi dan audit. Tata kelola yang efektif menyeimbangkan kegunaan dan keamanan melalui pengaturan tingkat penyewa dan tingkat situs, akses bersyarat, jenis tautan berbagi, kebijakan kedaluwarsa, tinjauan akses, dan pemantauan untuk mengurangi paparan data serta memastikan kepatuhan terhadap kebijakan organisasi dan regulasi.
Memahami Berbagi Eksternal SharePoint
Anggap berbagi eksternal SharePoint sebagai cara organisasi Anda membiarkan pihak di luar dinding perusahaan masuk ke ruang kerja digital Anda, tanpa mengesampingkan keamanan. Organisasi menggunakannya untuk terhubung dengan kontraktor, mitra bisnis, atau klien yang tidak memiliki akun Microsoft 365 internal. Alasannya? Karena proyek berjalan lebih cepat ketika semua orang berada di ruang digital yang sama.
Pada intinya, berbagi eksternal adalah tentang memberikan orang yang tepat tingkat akses yang tepat hanya untuk yang mereka butuhkan, tidak lebih, tidak kurang. Jika berbagi internal dilakukan dengan karyawan yang aman di dalam perimeter digital Anda, berbagi eksternal membiarkan pihak luar masuk untuk sekadar melihat atau berjabat tangan, tetapi bukan untuk berpesta. Ini tentang berbagi yang bertujuan, bukan rumah terbuka. Memilih untuk menggunakan SharePoint bagi kolaborasi eksternal berarti Anda memikirkan produktivitas sekaligus risiko yang menyertainya.
Ada berbagai jenis pengguna yang terlibat: mungkin Anda memiliki vendor tepercaya yang membutuhkan akses ke folder tertentu, atau klien yang ingin meninjau satu file. Setiap skenario membutuhkan kombinasi izin dan kontrol yang berbeda. Kuncinya selalu menjaga keseimbangan: membuat kolaborasi menjadi mudah, tetapi tidak pernah terlalu longgar sehingga data sensitif bisa keluar tanpa sepengetahuan Anda. Meskipun mekanisme dan fitur dijelaskan di bagian berikutnya, ketahuilah bahwa Anda sedang membangun fondasi untuk kerja tim yang aman dan bertujuan jelas, yang membuat organisasi Anda tetap bergerak dan terlindungi.
7 Fakta Mengejutkan tentang Berbagi Eksternal SharePoint
- Berbagi eksternal dapat diaktifkan di banyak lapisan: Pengaturan berbagi ada di tingkat organisasi, pusat admin SharePoint, koleksi situs, dan item individual. Pengaturan yang longgar di lapisan yang lebih tinggi tidak otomatis mengaktifkan berbagi jika lapisan yang lebih rendah membatasinya.
- Tautan akses anonim tetap aktif kecuali dicabut secara eksplisit: Tautan "Siapa saja" (akses anonim) tetap dapat digunakan hingga kedaluwarsa atau dicabut secara manual, bahkan jika nanti Anda membatasi berbagi eksternal secara global, kecuali Anda secara proaktif mengedaluwarsakan atau menghapus tautan tersebut.
- Pengguna eksternal mungkin muncul di Azure AD tanpa diundang langsung: Akun tamu B2B dapat dibuat melalui undangan, tautan yang diterima, atau sinkronisasi dari sistem lain, sehingga menimbulkan akun tamu yang tidak terduga jika tata kelola tidak diterapkan.
- Audit berbagi bisa melewatkan konteks tanpa konfigurasi pencatatan yang tepat: Log audit mencatat peristiwa berbagi, tetapi tanpa retensi terpadu, peringatan lanjutan, dan telemetri yang terkorelasi (misalnya akses bersyarat, DLP), sulit untuk mengidentifikasi pola berisiko atau akses eksternal yang sudah usang.
- Pengaturan berbagi tingkat situs bisa diblokir oleh label sensitivitas: Label sensitivitas dengan pembatasan berbagi dapat menimpa kemampuan berbagi koleksi situs, sehingga memungkinkan tata kelola terpusat yang mengubah perilaku terlepas dari pilihan admin situs.
- Akses tamu mewarisi banyak izin pengguna, tetapi memiliki batasan halus: Tamu mendapatkan sebagian besar kemampuan kolaborasi, namun fitur seperti beberapa pengalaman yang terhubung dengan grup Microsoft 365, akses eksternal tertentu ke obrolan Teams, atau integrasi pihak ketiga tertentu dapat berperilaku berbeda—menciptakan titik buta tata kelola.
- Kontrol siklus hidup otomatis dapat mengambil kembali atau mengkarantina akses eksternal: Alat Microsoft dan solusi pihak ketiga dapat secara otomatis meninjau akses tamu, masa berlaku, dan tautan eksternal yang tidak aktif serta mengambil tindakan (mencabut, memberi tahu, atau mengarsipkan), sehingga tata kelola berkelanjutan menjadi mungkin, tetapi sering kurang dimanfaatkan.
Cara Kerja Berbagi Eksternal di SharePoint
Secara teknis, berbagi eksternal SharePoint berkisar pada cara Anda mengundang dan mengelola orang yang bukan bagian dari direktori Microsoft 365 organisasi Anda. Prosesnya dimulai ketika seorang pengguna (biasanya pemilik atau anggota situs) mengirimkan undangan untuk konten tertentu, baik dokumen, folder, situs, maupun pustaka lengkap, ke alamat email eksternal.
Undangan biasanya menyertakan tautan, dengan opsi berbagi yang bergantung pada seberapa ketat admin Anda menetapkan aturan. Penerima mungkin diminta untuk melakukan autentikasi menggunakan akun Microsoft mereka sendiri, akun kerja/sekolah, atau, jika diaktifkan, mengakses konten sebagai tamu anonim (hanya dengan tautan, tanpa perlu masuk).
Peran di sini penting: "tamu" adalah pengguna eksternal yang masuk dan dapat dikelola, sedangkan "pengguna anonim" dapat mengakses konten hanya dengan tautan, tetapi tidak dilacak. Admin dapat mengatur berbagi di tingkat yang berbeda: koleksi situs, file individual, atau seluruh pustaka. Setiap tingkat memiliki nuansa tersendiri terkait siapa yang dapat melakukan apa dengan data yang dibagikan.
Konten dapat dibagikan dengan hak edit atau lihat, dan Anda dapat mencabut berbagi kapan saja. Ini berguna jika kontrak mitra berakhir, atau jika Anda mencurigai pihak yang tidak berwenang telah melihat data Anda. Baik Anda membagikan satu file maupun memberikan akses ke seluruh situs SharePoint, alur kerja memandu prosesnya dari undangan hingga kolaborasi, hingga penghapusan akses. Pengaturan yang tepat membuat semuanya berjalan lancar tanpa memicu alarm keamanan data.
Fitur dan Opsi Berbagi Eksternal SharePoint
- Tautan Berbagi: Buat tautan dengan izin akses unik, seperti hanya lihat, edit, atau akses tamu anonim, yang memberi Anda kontrol terperinci atas apa yang dibagikan dan caranya.
- Kontrol Masa Berlaku: Atur tanggal kedaluwarsa otomatis pada tautan berbagi agar akses tidak berlaku selamanya, menjaga kolaborasi berbatas waktu tetap terkendali dan mengurangi risiko.
- Pembatasan Domain: Izinkan atau blokir berbagi dengan domain email tertentu, membantu Anda menyesuaikan akses untuk mitra tepercaya dan mencegah tamu yang tidak diinginkan.
- Pengelolaan Pengguna Eksternal: Undang, hapus, atau tinjau pengguna tamu langsung di SharePoint dan pusat admin Microsoft 365, sehingga pengawasan tetap terjaga seiring berkembangnya tim dan proyek.
- Integrasi dengan Teams dan OneDrive: Pengaturan berbagi eksternal berlaku di seluruh Microsoft 365, sehingga kolaborasi di tempat seperti Teams atau OneDrive berjalan beriringan dengan kontrol SharePoint untuk pendekatan yang terpadu.
Risiko Berbagi Eksternal SharePoint
Membuka pintu SharePoint Anda kepada pengguna eksternal memberikan dampak besar bagi kelincahan bisnis, tetapi jangan keliru: ini juga menjadi undangan terbuka bagi risiko untuk masuk jika Anda tidak berhati-hati. Baik file sensitif yang jatuh ke tangan yang salah maupun masalah kepatuhan akibat kurangnya kontrol, taruhannya nyata bagi organisasi mana pun yang menangani materi rahasia atau materi yang diatur regulasi.
Berbagi eksternal berarti Anda tidak lagi memiliki kendali mutlak atas setiap orang yang memiliki akses ke data Anda. Berbagi berlebihan yang tidak disengaja, izin yang salah diterapkan, atau tautan yang diteruskan dapat dengan cepat berujung pada kebocoran data dan masalah audit. Dan dalam bidang seperti layanan kesehatan, pendidikan, atau keuangan, kewajiban kepatuhan seperti HIPAA, FERPA, atau GDPR meningkatkan standar terhadap apa yang berisiko.
Inilah sebabnya pengawasan dan tata kelola yang kuat tidak dapat ditawar. Tanpa keduanya, Anda bisa menghadapi mulai dari insiden kebocoran data yang memalukan hingga pelanggaran kepatuhan yang mahal. Risikonya bukan hanya teknis—melainkan juga bisnis, hukum, dan reputasi. Selanjutnya, kita akan membahas jenis ancaman dan tantangan kepatuhan secara spesifik agar Anda dapat melihat dengan jelas mengapa tata kelola berbagi eksternal yang andal bukan sekadar disarankan—melainkan wajib.
Risiko Keamanan dan Privasi yang Umum
- Akses Tidak Sah: Ketika tautan atau undangan jatuh ke tangan yang tidak seharusnya, pihak luar dapat memperoleh akses ke dokumen rahasia. Ini sangat berisiko jika pengaturan berbagi terlalu longgar atau tautan tidak pernah kedaluwarsa.
- Kebocoran Data: Berbagi yang terlalu luas atau akses tamu yang kurang terpantau dapat menyebabkan file sensitif diakses, disalin, atau diteruskan ke luar kendali Anda, sehingga membuka informasi proprietari atau yang diatur regulasi.
- Vektor Phishing dan Rekayasa Sosial: Penyerang dapat mencegat atau meniru undangan berbagi untuk menipu pengguna agar membocorkan kredensial atau mengklik tautan berbahaya, yang membuka jalan bagi kompromi yang lebih luas.
- Perilaku Shadow IT: Karyawan mungkin melewati saluran resmi—berbagi data melalui email pribadi atau drive cloud—jika berbagi eksternal tidak diatur atau tidak ramah pengguna, sehingga meningkatkan risiko aliran data yang tidak terpantau.
- Perluasan Izin (Permission Creep): Tanpa peninjauan berkelanjutan, pengguna eksternal dapat terus memiliki akses usang, mengumpulkan hak akses lama setelah kebutuhan bisnis berubah, dan menjadi titik rentan untuk insiden di kemudian hari.
Bagi organisasi yang sudah memperkuat lingkungan Microsoft Teams atau SharePoint, sebaiknya Anda meninjau strategi keamanan berlapis seperti yang dijelaskan dalam praktik terbaik penguatan keamanan Teams. Pendekatan yang disiplin menutup celah—bukan membiarkan tata kelola menjadi rasa aman yang semu. Untuk pembahasan lebih dalam tentang menghindari "ilusi kendali" tersebut, lihat ilusi tata kelola Microsoft Teams.
Tantangan Kepatuhan dalam Berbagi Eksternal
Regulasi seperti HIPAA, FERPA, dan GDPR memberikan tekanan kepatuhan yang serius bagi organisasi di AS yang berbagi konten melalui SharePoint. Berbagi eksternal meningkatkan kemungkinan data keluar dari batas yang dilindungi—sehingga standar untuk pemantauan, pencatatan, dan jejak audit semakin tinggi. Setiap file yang dibagikan berpotensi menjadi kewajiban kepatuhan jika berbagi tidak diatur dengan baik.
Akses eksternal yang dikelola dengan buruk dapat melanggar aturan terkait residensi data, persetujuan, dan pengungkapan. Isu kedaulatan data muncul terutama ketika berbagi dilakukan lintas negara. Jika Anda menggunakan kemampuan Microsoft 365 tingkat lanjut seperti Copilot, menjaga kepatuhan dan privasi menjadi semakin krusial—simak cara Copilot menangani privasi data di M365 untuk wawasan lebih lanjut. Pada akhirnya, kepatuhan bukanlah proses sekali atur lalu dilupakan—tata kelola yang kuat adalah jaring pengaman terbaik Anda.
Prinsip Tata Kelola Berbagi Eksternal SharePoint
Fondasi tata kelola yang solid adalah tulang punggung kolaborasi eksternal yang aman. Tanpa prinsip yang jelas tentang kapan dan bagaimana Anda berbagi, pengguna yang berniat baik pun mudah membuat kesalahan yang berujung pada kehilangan data atau pelanggaran kepatuhan. Prinsip-prinsip tata kelola utama membantu organisasi menentukan apa yang sesuai, apa yang wajib, dan apa yang sama sekali tidak boleh, ketika membiarkan pihak luar masuk ke dunia SharePoint Anda.
Prinsip seperti least privilege, transparansi, dan manajemen siklus hidup berfungsi sebagai kompas dalam merancang kebijakan yang dapat dijalankan dan ditegakkan. Prinsip-prinsip ini mengingatkan kita bahwa meskipun berbagi secara teknis dimungkinkan, bukan berarti setiap skenario merupakan ide yang baik. Seperti yang akan Anda lihat di bagian berikutnya, menyesuaikan prinsip-prinsip ini dengan toleransi risiko dan kebutuhan bisnis organisasi Anda sangat penting untuk membangun kepercayaan sekaligus efisiensi.
Dengan menempatkan "alasan" di garis depan, Anda menciptakan lingkungan tata kelola di mana keamanan dan produktivitas benar-benar dapat saling mendukung. Konsep tingkat tinggi ini membuka jalan bagi praktik terbaik, kontrol, dan kebijakan spesifik yang akan kita bahas selanjutnya, sehingga semua pihak memahami baik semangat maupun aturan berbagi data eksternal yang aman.
Prinsip Tata Kelola Utama untuk Mengamankan Berbagi Eksternal
- Zero Trust: Selalu verifikasi pengguna eksternal dan jangan pernah berasumsi adanya kepercayaan otomatis, bahkan jika mereka adalah mitra yang sudah dikenal.
- Data Minimization: Batasi akses eksternal hanya pada yang diperlukan untuk tugas atau kolaborasi, sehingga risiko berkurang sejak awal.
- Least Privilege: Berikan tingkat izin terendah yang diperlukan, jangan pernah lebih, untuk mencegah paparan data yang tidak disengaja.
- Lifecycle Management: Tinjau, perbarui, dan cabut akses eksternal secara berkala seiring perubahan kebutuhan atau berakhirnya proyek.
- Transparency and Accountability: Lacak, audit, dan dokumentasikan semua aktivitas berbagi untuk pengawasan yang jelas dan jaminan kepatuhan; untuk info lebih lanjut tentang mengubah kekacauan menjadi kolaborasi yang percaya diri, lihat panduan ini tentang tata kelola Teams.
Daftar Periksa Tata Kelola Berbagi Eksternal SharePoint
Gunakan daftar periksa ini untuk merencanakan, menerapkan, dan memelihara tata kelola berbagi eksternal SharePoint yang efektif.
Kebijakan & Tata Kelola- Tentukan tujuan dan cakupan yang jelas untuk kebijakan berbagi eksternal
- Tentukan jenis pengguna eksternal yang diizinkan (akun tamu, B2B, tautan anonim)
- Tetapkan aturan klasifikasi untuk konten yang boleh dibagikan secara eksternal
- Tentukan alur persetujuan untuk pengecualian dan konten berisiko tinggi
- Dokumentasikan retensi, residensi data, serta persyaratan hukum/kepatuhan
- Tetapkan pemilik tata kelola dan jalur eskalasi
- Atur pengaturan berbagi eksternal tingkat penyewa agar sesuai dengan kebijakan
- Konfigurasikan kontrol berbagi tingkat situs SharePoint sesuai sensitivitas
- Nonaktifkan atau batasi tautan anonim/siapa saja jika tidak diperlukan
- Terapkan masa berlaku tautan untuk tautan anonim dan tamu
- Aktifkan akses bersyarat dan pembatasan berbasis perangkat
- Integrasikan label sensitivitas dan enkripsi untuk konten terklasifikasi
- Terapkan akses least-privilege untuk pengguna eksternal
- Gunakan grup atau daftar berbagi, bukan izin individual, jika memungkinkan
- Wajibkan justifikasi pengguna tamu dan persetujuan pemilik
- Konfigurasikan siklus hidup akun tamu dan aturan penghapusan otomatis
- Tinjau dan verifikasi akses pengguna eksternal secara berkala
- Cegah pengguna eksternal berbagi lebih lanjut kecuali secara eksplisit diizinkan
- Aktifkan dan pusatkan log audit berbagi dan masuk SharePoint
- Pantau ambang batas aktivitas berbagi eksternal dan anomali
- Laporkan pengguna eksternal aktif, situs yang dibagikan secara eksternal, dan tautan anonim
- Jadwalkan laporan kepatuhan berkala untuk para pemangku kepentingan
- Integrasikan peringatan untuk berbagi berisiko tinggi atau pola eksfiltrasi data
- Tetapkan proses onboarding/offboarding yang mencakup penanganan akun tamu
- Definisikan penyediaan situs dengan pengaturan berbagi default berdasarkan sensitivitas
- Siapkan proses permintaan/persetujuan untuk pengecualian berbagi eksternal
- Kelola register situs dan kumpulan data yang dibagikan secara eksternal
- Terapkan peninjauan dan remediasi otomatis untuk tautan eksternal yang sudah usang
- Terapkan kebijakan DLP untuk memblokir atau memberi peringatan saat informasi sensitif dibagikan secara eksternal
- Gunakan label sensitivitas untuk menerapkan enkripsi dan pembatasan akses
- Terapkan MFA untuk akses eksternal dan akses bersifat privileged
- Pastikan proses cadangan dan pemulihan mencakup konten yang dibagikan secara eksternal
- Uji secara berkala kontrol pencegahan dan respons insiden untuk kebocoran data
- Berikan pelatihan berbasis peran tentang kebijakan dan risiko berbagi eksternal
- Edukasi pemilik situs tentang praktik berbagi yang aman dan kebersihan izin
- Bagikan panduan referensi singkat untuk pengguna akhir tentang cara berbagi dengan aman
- Komunikasikan konsekuensi dan langkah eskalasi untuk pelanggaran kebijakan
- Tentukan playbook respons insiden untuk pelanggaran berbagi eksternal
- Identifikasi langkah untuk mencabut akses, mengatur ulang tautan, dan memitigasi paparan data
- Integrasikan dengan SOC untuk investigasi dan pencatatan forensik
- Pelihara templat komunikasi untuk memberi tahu pemangku kepentingan dan pihak terdampak
- Jadwalkan tinjauan tata kelola dan pembaruan kebijakan secara berkala
- Lakukan audit berkala terhadap konfigurasi dan aktivitas berbagi eksternal
- Ukur efektivitas dengan KPI (misalnya, jumlah berbagi eksternal, insiden, waktu hingga pencabutan akses)
- Masukkan pelajaran dari insiden dan temuan audit
Daftar periksa untuk tata kelola berbagi eksternal SharePoint — sesuaikan butir-butir ini dengan profil risiko dan kebutuhan kepatuhan organisasi Anda.
Mendefinisikan Kebijakan Tata Kelola untuk Berbagi Eksternal
Menyetel kebijakan berbagi eksternal dengan tepat berarti menjadikan maksud Anda jelas dan dapat ditegakkan, baik bagi pengguna maupun bagi alat yang melindungi data Anda. Kebijakan tata kelola menetapkan aturan dasar tentang siapa yang boleh berbagi, apa yang boleh dibagikan, dan seberapa jauh akses diberikan di luar batas digital perusahaan Anda.
Kerangka kebijakan yang solid membantu organisasi mencapai keseimbangan yang cermat: meminimalkan risiko tanpa menghambat kolaborasi. Kebijakan menghubungkan strategi bisnis tingkat atas dengan konfigurasi teknologi dan tanggung jawab pengguna. Ketika ada celah, misalnya tautan "siapa pun yang memiliki tautan" yang aktif tanpa kedaluwarsa, Anda tahu di mana perlu memperkuat kontrol atau pelatihan pengguna.
Anggap kebijakan sebagai pagar pengaman untuk setiap skenario berbagi eksternal. Kebijakan memperjelas kasus-kasus khusus, menjadi dasar pengaturan teknis, dan memastikan kebijakan tidak sekadar ada, tetapi juga dipahami dan benar-benar dipatuhi. Pada bagian berikut, Anda akan melihat cara mengklasifikasikan berbagai jenis dan skenario pengguna eksternal, serta cara menyesuaikan pengaturan SharePoint agar sesuai dengan profil risiko dan kebutuhan alur kerja organisasi Anda.
Jenis Pengguna Eksternal dan Skenario Berbagi
- Pengguna Tamu: Mitra eksternal yang diundang melalui akun Microsoft; umumnya kolaborator tepercaya yang membutuhkan akses berkelanjutan atau berulang. Kebijakan untuk kelompok ini cenderung memberikan hak lebih luas, tetapi tetap harus disertai tinjauan berkala.
- Vendor dan Penyedia Layanan: Konsultan eksternal atau mitra layanan terkelola yang memiliki akses ke proyek atau sumber daya tertentu; pengawasan kebijakan yang lebih ketat membantu membatasi potensi risiko dari perubahan hubungan bisnis.
- Pengguna Anonim: Siapa pun yang mengakses konten melalui tautan tanpa autentikasi; idealnya dibatasi pada file dengan sensitivitas rendah dan hanya digunakan dalam skenario yang jarang dan terkendali, karena berpotensi menimbulkan risiko kebocoran data.
- Klien atau Pelanggan: Pengguna eksternal yang memiliki akses untuk hasil kerja, masukan, atau persetujuan proyek; kebijakan yang sesuai mendefinisikan dengan jelas apa yang boleh dibagikan dan berapa lama akses berlaku.
Pengaturan Kebijakan Berbagi Eksternal SharePoint yang Esensial
- Batasan Tingkat Berbagi: Tentukan apakah berbagi dapat dilakukan di tingkat organisasi, situs, atau file/folder. Membatasi berbagi hanya pada situs atau file dengan tujuan bisnis yang jelas mengurangi paparan yang tidak disengaja, tetapi mungkin memerlukan koordinasi yang lebih erat dengan pemilik situs.
- Daftar Izinkan/Blokir Domain: Izinkan berbagi dengan domain tepercaya tertentu atau blokir sepenuhnya domain yang berisiko. Ini membantu pengelolaan vendor dan memastikan kontraktor dari pesaing tidak mendapat celah masuk dengan mudah.
- Kedaluwarsa Tautan: Kedaluwarsakan tautan berbagi secara otomatis setelah jangka waktu tertentu. Tautan yang berumur pendek lebih kecil kemungkinannya disalahgunakan di kemudian hari dan mendorong pemilik konten untuk melakukan tinjauan tepat waktu.
- Pewarisan Kebijakan dan Pengecualian: Tetapkan kebijakan global yang berlaku untuk semua situs, dengan pengecualian terbatas hanya untuk kasus berkepercayaan tinggi atau berkebutuhan tinggi. Mendokumentasikan dan melacak pengecualian ini mencegah penyimpangan penegakan kebijakan dari waktu ke waktu.
- Tinjauan Pengguna dan Pembersihan: Jadwalkan audit berkala terhadap akun pengguna tamu, dengan pengingat otomatis dan penghapusan pengguna yang sudah tidak aktif. Ini menjaga lingkungan tetap rapi dan membantu mempertahankan kepatuhan untuk proyek jangka panjang.
Kesalahan Umum dalam Tata Kelola Berbagi Eksternal SharePoint
Organisasi sering keliru mengonfigurasi atau salah memahami tata kelola berbagi eksternal SharePoint. Berikut adalah kesalahan yang paling sering terjadi dan bagaimana kesalahan tersebut melemahkan keamanan, kepatuhan, dan kolaborasi.
- Mengasumsikan pengaturan default sudah aman — Menganggap pengaturan berbagi eksternal SharePoint bawaan sudah memenuhi kebutuhan keamanan perusahaan. Opsi default bisa terlalu permisif dan perlu disesuaikan dengan kebijakan, label sensitivitas, dan akses bersyarat.
- Tidak ada kebijakan atau kepemilikan yang jelas — Tidak adanya kebijakan tata kelola berbagi eksternal SharePoint yang terdokumentasi dan pemilik yang ditunjuk menyebabkan keputusan yang tidak konsisten, situs yatim piatu, dan kelalaian dalam peninjauan.
- Memperlakukan berbagi eksternal semata-mata sebagai urusan teknis — Hanya berfokus pada konfigurasi sambil mengabaikan persetujuan hukum, kepatuhan, dan bisnis menghasilkan kontrol yang tidak selaras dan paparan risiko.
- Cakupan berbagi terlalu luas — Membiarkan tautan anonim atau akses eksternal untuk seluruh penyewa tanpa alasan yang kuat meningkatkan risiko kebocoran data. Prinsip hak akses minimum sering diabaikan.
- Audit berbagi jarang dilakukan atau tidak ada sama sekali — Tidak secara rutin meninjau siapa yang memiliki akses eksternal, tautan berbagi, atau akun tamu menyebabkan izin usang dan paparan yang tidak disadari.
- Pengelolaan siklus hidup tamu yang buruk — Gagal menyediakan, meninjau, dan menghapus pengguna tamu (termasuk akun usang dan mantan kontraktor) menciptakan risiko akses jangka panjang.
- Tidak ada pembedaan berdasarkan sensitivitas data — Menerapkan aturan berbagi eksternal yang sama untuk semua situs mengabaikan tingkat sensitivitas; konten sensitif memerlukan kontrol dan pemantauan yang lebih ketat.
- Mengabaikan verifikasi identitas pengguna eksternal — Membiarkan pengguna eksternal yang tidak terautentikasi atau tidak dikelola alih-alih mewajibkan akun Microsoft atau Azure AD B2B mengurangi akuntabilitas dan kemampuan audit.
- Kurangnya pemantauan dan peringatan — Tidak menggunakan log audit, peringatan, atau kebijakan DLP dari SharePoint dan Microsoft 365 berarti peristiwa berbagi yang mencurigakan tidak terdeteksi.
- Pelatihan pengguna dan desain UX yang tidak memadai — Pengguna menyalahgunakan opsi berbagi ketika mereka tidak memahami implikasinya atau ketika alur kerja yang aman terasa merepotkan, sehingga muncul berbagi bayangan (shadow sharing).
- Terlalu mengandalkan pemilik situs — Mengharapkan pemilik situs menegakkan tata kelola tanpa pagar pengaman terpusat, templat, atau kebijakan otomatis menghasilkan penegakan yang tidak konsisten.
- Tidak terintegrasi dengan tata kelola yang lebih luas — Memperlakukan berbagi eksternal SharePoint secara terpisah alih-alih mengintegrasikannya dengan identitas perusahaan, CASB, DLP, dan kebijakan retensi melemahkan perlindungan secara keseluruhan.
- Gagal mendokumentasikan pengecualian — Tidak mencatat pengecualian yang beralasan terhadap aturan berbagi membuat audit menjadi sulit dan membiarkan praktik berisiko yang bersifat ad hoc terus berlanjut.
- Mengabaikan skenario seluler dan sinkronisasi — Tidak memperhatikan bagaimana sinkronisasi OneDrive, akses seluler, dan tautan bersama berperilaku di luar jaringan dapat mengekspos data di luar kontrol yang dimaksudkan.
- Tidak menguji respons insiden — Tanpa latihan simulasi (tabletop) atau panduan untuk paparan data eksternal, organisasi merespons pelanggaran akibat berbagi eksternal dengan lambat.
Mengatasi kesalahan-kesalahan ini akan meningkatkan tata kelola berbagi eksternal SharePoint dengan menyeimbangkan kebutuhan kolaborasi dengan keamanan dan kepatuhan. Mulailah dengan kebijakan yang jelas, terapkan dengan kontrol teknis, dan pertahankan pemantauan berkelanjutan serta praktik siklus hidup.
Praktik Terbaik untuk Mengelola Berbagi Eksternal SharePoint
Memiliki kebijakan dan prinsip saja belum cukup. Agar kebijakan tersebut benar-benar berjalan di setiap situs, tim, dan pengguna, dibutuhkan praktik terbaik yang bisa langsung Anda terapkan hari ini. Tata kelola SharePoint modern bukan sekadar dokumen; ini adalah siklus berkelanjutan berupa pemantauan, otomatisasi, dan edukasi yang terus beradaptasi seiring berkembangnya organisasi dan lanskap ancaman Anda.
Dalam panduan ini, Anda akan menemukan strategi praktis yang dirancang untuk menghasilkan peningkatan nyata, baik pada keamanan maupun kolaborasi. Anggap ini sebagai langkah dari teori menuju tindakan nyata di lapangan, mulai dari menerapkan alat canggih hingga meningkatkan kesadaran keamanan bagi pengguna akhir.
Carilah cara untuk mengintegrasikan kontrol native SharePoint dengan alat Microsoft 365 yang lebih luas, seperti Akses Bersyarat dan tinjauan kepatuhan otomatis. Dan jangan remehkan kekuatan edukasi pengguna; pengaturan teknis terbaik sekalipun tidak akan membantu jika pengguna tidak tahu kapan dan bagaimana menggunakannya. Bagian-bagian berikutnya akan membekali Anda dengan tips untuk otomatisasi, pengawasan, dan pembangunan budaya proaktif agar tata kelola Anda tetap mengikuti kebutuhan bisnis.
Menerapkan Akses Bersyarat dan Label Sensitivitas
Kebijakan Akses Bersyarat—tersedia melalui Microsoft 365—memungkinkan Anda menerapkan kontrol yang lebih terperinci, seperti memblokir login berisiko atau mewajibkan autentikasi multifaktor untuk pengguna eksternal. Gunakan kebijakan ini untuk menyesuaikan akses berdasarkan tingkat risiko, kondisi perangkat, atau lokasi pengguna. Label Sensitivitas memungkinkan Anda mengklasifikasikan data dan secara otomatis membatasi pembagian untuk materi yang lebih sensitif. Misalnya, label sensitivitas tinggi dapat sepenuhnya memblokir pembagian ke pihak eksternal atau mewajibkan persetujuan tambahan sebelum akses diberikan. Dengan menggabungkan Kebijakan Akses Bersyarat dan Label Sensitivitas, pembagian berlebihan dapat dikendalikan dan paparan data tetap sesuai dengan risiko yang sebenarnya.
Memantau dan Mengaudit Akses Eksternal
Pemantauan berkelanjutan adalah sistem peringatan dini Anda terhadap pembagian eksternal yang berisiko. Log audit di Microsoft 365 mencatat tindakan pembagian, sementara alat peringatan menandai aktivitas abnormal, seperti lonjakan unduhan file secara tiba-tiba oleh pengguna eksternal. Dasbor otomatis memudahkan Anda melihat tren dari waktu ke waktu atau mengidentifikasi anomali. Integrasi dengan alur kerja Security Operations Center (SOC) Anda memperlancar respons insiden, terutama dengan kemajuan investigasi berbasis AI seperti Microsoft Security Copilot. Tinjauan rutin dan jalur eskalasi yang terdokumentasi memastikan masalah terdeteksi dan diperbaiki sebelum berkembang menjadi pelanggaran keamanan atau masalah regulasi.
Mengedukasi Pengguna tentang Pembagian Eksternal yang Aman
- Pelatihan Kesadaran Keamanan: Ajarkan pengguna hal-hal yang boleh dan tidak boleh dilakukan saat berbagi dengan pihak eksternal, termasuk contoh nyata bagaimana kesalahan yang tampak sepele dapat menyebabkan kebocoran data atau masalah kepatuhan.
- Pengingat Kebijakan dan Panduan Saat Dibutuhkan: Tampilkan tips kebijakan tepat pada saat berbagi, langsung di dalam aplikasi, untuk membantu pengguna membuat keputusan yang tepat tanpa merepotkan.
- Simulasi Phishing dan Skenario Dunia Nyata: Jalankan latihan simulasi yang mencerminkan risiko sebenarnya, agar pengguna tetap waspada dan curiga terhadap undangan atau permintaan berbagi yang tidak terduga.
- Alat Pelaporan yang Mudah: Permudah pengguna untuk melaporkan pembagian yang mencurigakan atau pembagian berlebihan yang tidak disengaja, sehingga terbangun budaya akuntabilitas dan respons yang cepat.
- Penyegaran Berkala: Jadwalkan pengingat rutin, seperti buletin atau video singkat, agar praktik terbaik pembagian eksternal tetap diingat, dengan konten yang disesuaikan seiring perubahan kebijakan dan ancaman.
Mengintegrasikan Pembagian Eksternal SharePoint dengan Tata Kelola Microsoft 365 yang Lebih Luas
Pembagian eksternal SharePoint tidak berdiri sendiri. Fitur ini hanyalah satu bagian dari teka-teki tata kelola Microsoft 365 yang lebih besar, bersama Teams dan OneDrive. Ketika kebijakan di seluruh layanan ini selaras, kolaborasi akan berjalan lancar, aman, dan—yang paling penting—konsisten bagi semua orang.
Menyelaraskan pengaturan kebijakan untuk SharePoint, Teams, dan OneDrive lebih dari sekadar mencentang kotak. Intinya adalah memastikan pengguna eksternal mendapatkan pengalaman yang familiar dan terkendali di mana pun mereka berinteraksi. Misalnya, menerapkan kebijakan akses bersyarat dan aturan pembagian yang sama di seluruh layanan akan mengurangi kebingungan pengguna dan risiko dari konfigurasi yang tidak seragam, sekaligus mendukung kepatuhan dengan cara yang lebih sederhana.
Otomatisasi memberikan dampak nyata pada strategi tata kelola Anda. Alat seperti Power Platform, Graph API, dan Power BI dapat mengotomatiskan persetujuan, memantau aktivitas pembagian, serta menegakkan aturan siklus hidup. Hal ini tidak hanya mengendalikan penyebaran ruang kerja yang tidak terkendali, tetapi juga menjaga ruang kerja tetap tertata—sama seperti strategi tata kelola Teams yang baik untuk penyebaran grup dan kontrol akses.
Tata kelola terpadu di seluruh Microsoft 365 bukan hanya menjaga aturan tetap adil; ini adalah keunggulan strategis. Dengan kerangka kerja bersama yang jelas, Anda dapat menghindari pembagian berlebihan yang tidak disengaja dan mengurangi masalah kepatuhan. Yang terpenting, Anda memberi semua orang lingkungan yang dapat diprediksi untuk berkolaborasi dengan percaya diri, yang menjadi tulang punggung kerja tim yang aman dan produktif.
Kelebihan dan Kekurangan Tata Kelola Pembagian Eksternal SharePoint
Ikhtisar: Tata kelola pembagian eksternal SharePoint yang efektif menyeimbangkan kolaborasi dan keamanan dengan menentukan kebijakan, kontrol, dan pemantauan untuk pembagian eksternal. Berikut adalah kelebihan dan kekurangan ringkas yang perlu dipertimbangkan saat menerapkan tata kelola pembagian eksternal SharePoint.
Kelebihan
- Keamanan dan Kepatuhan yang Lebih Baik: Tata kelola menerapkan kebijakan (klasifikasi data, retensi, DLP) yang mengurangi risiko kebocoran data dan membantu memenuhi persyaratan regulasi.
- Akses Eksternal yang Terkendali: Kontrol terpusat (pengaturan tingkat situs, tautan berbagi, kebijakan akses tamu) membatasi siapa yang dapat berbagi dan konten apa yang boleh dibagikan ke pihak eksternal.
- Pengalaman Pengguna yang Konsisten: Proses dan templat yang distandardisasi memastikan perilaku berbagi yang konsisten di seluruh situs dan tim, sehingga mengurangi paparan yang tidak disengaja.
- Dapat Diaudit dan Terlihat: Pencatatan log, pelaporan, dan peringatan memberikan visibilitas terhadap aktivitas berbagi eksternal untuk keperluan investigasi dan audit kepatuhan.
- Beban Administratif yang Lebih Rendah: Kebijakan otomatis (label sensitivitas, akses bersyarat, kedaluwarsa akses tamu) menyederhanakan penegakan dan mengurangi pekerjaan manual.
- Mendukung Kolaborasi yang Aman: Memungkinkan mitra bisnis, vendor, dan klien untuk berkolaborasi sambil tetap menjaga kontrol organisasi.
- Akses Berbasis Risiko: Integrasi dengan manajemen identitas dan akses memungkinkan kontrol adaptif (MFA, batas sesi) berdasarkan sinyal risiko.
Kekurangan
- Kompleksitas dan Upaya Implementasi: Merancang dan menerapkan model tata kelola yang komprehensif membutuhkan waktu, koordinasi lintas tim, dan sumber daya yang terampil.
- Kompromi Kegunaan: Kontrol yang ketat dapat membuat pengguna frustrasi, memperlambat kolaborasi, dan mendorong shadow IT jika kebijakan terlalu membatasi atau merepotkan.
- Pemeliharaan Berkelanjutan Diperlukan: Kebijakan, izin, dan aturan pemantauan perlu ditinjau dan diperbarui secara terus-menerus seiring berkembangnya kebutuhan bisnis dan ancaman.
- Potensi Kesalahan Konfigurasi: Pengaturan berbagi atau kebijakan yang dikonfigurasi secara keliru dapat membuka paparan data secara berlebihan atau justru memblokir kolaborasi eksternal yang sah.
- Biaya Pelatihan dan Adopsi: Pengguna dan pemilik situs memerlukan pelatihan untuk memahami aturan tata kelola dan praktik berbagi yang benar.
- Ketergantungan pada Kemampuan Platform: Efektivitas tata kelola dibatasi oleh fitur dan lisensi SharePoint serta Microsoft 365. Beberapa kontrol lanjutan mungkin memerlukan lisensi tambahan.
- Rasa Aman yang Semu: Tata kelola mengurangi risiko, tetapi tidak menghilangkannya sepenuhnya. Kesalahan manusia, akun yang disusupi, atau sistem pihak ketiga tetap dapat menimbulkan paparan.
Pengaturan berbagi eksternal
Apa itu tata kelola berbagi eksternal SharePoint?
Tata kelola berbagi eksternal SharePoint adalah kumpulan kebijakan, kontrol, dan proses yang digunakan organisasi untuk mengelola berbagi eksternal di SharePoint Online dan OneDrive dalam Microsoft 365. Cakupannya meliputi izin untuk organisasi Anda, pengaturan kolaborasi eksternal di Microsoft Entra, kontrol tingkat situs, audit, pemantauan dengan Microsoft 365 compliance, serta tanggung jawab operasional administrator SharePoint atau pemilik situs untuk membatasi risiko eksternal.
Bagaimana pengaturan berbagi tingkat organisasi dan pengaturan tingkat situs saling memengaruhi?
Pengaturan berbagi tingkat organisasi di pusat admin SharePoint dan pengaturan kolaborasi eksternal Microsoft Entra menetapkan cakupan berbagi eksternal maksimum yang diizinkan di seluruh situs SharePoint dan OneDrive. Pemilik situs dapat menerapkan pengaturan yang lebih ketat pada tingkat situs atau untuk situs tim, tetapi mereka tidak dapat menimpa batasan tingkat organisasi agar menjadi lebih permisif. Model ini memastikan tata kelola sekaligus memberikan fleksibilitas untuk kebutuhan spesifik situs.
Opsi berbagi eksternal apa saja yang tersedia di SharePoint Online?
Opsi berbagi eksternal di Microsoft 365 meliputi: berbagi hanya dengan orang di dalam organisasi Anda, berbagi dengan pengguna eksternal yang terautentikasi (Microsoft Entra ID atau akun non-Microsoft), mengizinkan tautan tamu anonim untuk file dan folder, serta membatasi berbagi ke domain tertentu. Admin dapat mengonfigurasi opsi ini di pusat admin SharePoint dan melalui pengaturan kolaborasi eksternal Microsoft Entra.
Bagaimana pengaturan kolaborasi eksternal Microsoft Entra memengaruhi berbagi di SharePoint dan OneDrive?
Pengaturan kolaborasi eksternal Microsoft Entra ID mengontrol cara identitas eksternal ditangani di seluruh Microsoft 365, termasuk SharePoint Online dan OneDrive. Pengaturan ini dapat membatasi siapa yang boleh diundang, mewajibkan kebijakan siklus hidup pengguna tamu, dan memengaruhi apakah pengguna eksternal harus memiliki akun Microsoft atau dapat masuk dengan penyedia identitas lain, sehingga membantu menegakkan tata kelola dan keamanan dalam berbagi eksternal.
SharePoint Online dan OneDrive
Bisakah pengguna membagikan file SharePoint dan folder OneDrive kepada pengguna eksternal?
Bisa, bergantung pada pengaturan berbagi eksternal. Berbagi di SharePoint dan OneDrive memungkinkan pengguna membagikan file dan folder kepada pengguna eksternal dengan mengirimkan tautan berbagi atau undangan tamu. Administrator dapat membatasi pengguna yang boleh berbagi, membatasi jenis tautan, atau menonaktifkan berbagi eksternal untuk situs tertentu atau untuk OneDrive secara keseluruhan guna memenuhi persyaratan tata kelola.
Apa yang terjadi jika pengguna eksternal tidak memiliki akun Microsoft?
Jika tamu tidak memiliki akun Microsoft, perilakunya bergantung pada pengaturan penyewa: Anda dapat mewajibkan mereka membuat atau menggunakan akun Microsoft, mengizinkan mereka menebus undangan dengan kode sandi sekali pakai, atau mengizinkan autentikasi melalui penyedia identitas yang didukung dan dikonfigurasi di Microsoft Entra. Administrator mengontrol apakah skenario "tidak memiliki akun Microsoft" diizinkan untuk kolaborasi eksternal.
Mana yang sebaiknya digunakan untuk kolaborasi eksternal, OneDrive atau SharePoint?
Gunakan OneDrive untuk berbagi file kerja pribadi dan kolaborasi eksternal yang singkat; gunakan SharePoint untuk situs tim, pustaka bersama, dan kolaborasi eksternal yang terstruktur di seluruh proyek atau departemen. Tata kelola sebaiknya menentukan skenario mana yang memerlukan situs tim SharePoint dan mana yang cukup berbagi melalui OneDrive, agar izin, retensi, dan kepatuhan dapat dikendalikan secara konsisten.
Bagaimana Microsoft 365 Groups dan Microsoft Teams memengaruhi berbagi eksternal?
Microsoft 365 Groups menyediakan situs tim SharePoint beserta sumber daya terkait. Jika Microsoft 365 Group atau tim Microsoft Teams mengizinkan akses tamu, situs SharePoint dan file di bawahnya mewarisi kemampuan berbagi eksternal tersebut. Tata kelola harus menyelaraskan pembuatan grup, kebijakan tamu, dan pengaturan di pusat admin SharePoint agar berbagi eksternal tetap terkendali dan dapat diprediksi.
Izin untuk organisasi Anda
Siapa yang dapat mengubah pengaturan berbagi eksternal di pusat admin SharePoint?
Administrator SharePoint dan admin global di Microsoft 365 dapat mengubah pengaturan berbagi eksternal di tingkat organisasi. Pemilik situs dapat membuat pengaturan berbagi di tingkat situs menjadi lebih ketat, tetapi tidak lebih longgar daripada pengaturan organisasi. Peran berbasis akses, seperti peran di pusat admin SharePoint, sebaiknya dikelola sebagai bagian dari tata kelola dan praktik SharePoint Advanced Management.
Apa praktik terbaik untuk membatasi berbagi eksternal?
Praktik terbaiknya meliputi: menetapkan default berbagi yang konservatif di tingkat organisasi, mewajibkan persetujuan atau justifikasi untuk mengaktifkan berbagi eksternal pada situs sensitif, menerapkan masa berlaku terbatas untuk tautan anonim, membatasi berbagi eksternal ke domain tertentu, menggunakan akses bersyarat dan kebijakan tamu di Microsoft Entra, mengedukasi pengguna internal tentang berbagi di SharePoint dan OneDrive, serta memantau aktivitas berbagi dengan alat kepatuhan dan audit 365.
Bagaimana admin dapat mengaudit siapa yang berbagi dan apa yang dibagikan?
Admin dapat menggunakan pusat admin SharePoint, pusat kepatuhan Microsoft 365, dan log audit untuk melacak peristiwa berbagi, undangan pengguna tamu, serta pola akses di SharePoint Online dan OneDrive. Peringatan, laporan, dan fitur advanced management membantu mengidentifikasi saat file sensitif dibagikan atau saat pengguna berbagi di luar kebijakan, sehingga remediasi dan penegakan tata kelola dapat dilakukan.
Tingkat izin apa yang sebaiknya diberikan kepada kolaborator eksternal?
Berikan kolaborator eksternal hak akses minimum yang diperlukan: gunakan tautan hanya-lihat untuk akses satu arah, berikan izin edit hanya bila benar-benar diperlukan, hindari memberikan peran pemilik situs kepada tamu, dan kelola izin di tingkat folder untuk membatasi paparan. Tata kelola sebaiknya menentukan templat izin default untuk operasi berbagi halaman dan skenario kolaborasi umum.
Bagaimana cara mencegah pengguna membagikan seluruh situs atau pustaka sensitif ke pihak eksternal?
Cegah berbagi eksternal di tingkat situs dengan menonaktifkan akses eksternal untuk koleksi situs tertentu di pusat admin SharePoint, hapus kemampuan berbagi dari pembuatan grup, gunakan label sensitivitas atau akses bersyarat untuk memblokir berbagi konten sensitif, dan atur kebijakan di Microsoft Entra untuk membatasi akses tamu. Kombinasikan langkah-langkah ini dengan pelatihan agar pengguna internal memahami kapan sebaiknya tidak berbagi.
Apakah ada cara otomatis untuk menegakkan kebijakan berbagi di semua situs SharePoint?
Ya. Gunakan alat manajemen lanjutan SharePoint, skrip PowerShell, Microsoft Graph, kebijakan otomatis melalui pusat kepatuhan Microsoft 365, dan alur kerja tata kelola untuk menerapkan dan menegakkan pengaturan berbagi eksternal di seluruh situs SharePoint dan OneDrive. Otomatisasi dapat memastikan bahwa default yang dipilih diterapkan dan memperbaiki penyimpangan dari kebijakan.
Apa yang harus saya lakukan jika akses pengguna eksternal perlu dicabut?
Hapus pengguna tamu dari Microsoft Entra, hapus izin mereka dari situs atau item yang dibagikan, dan cabut tautan berbagi. Untuk remediasi yang lebih luas, tinjau akses melalui pusat admin Microsoft 365 dan log audit, dan jika diperlukan, atur ulang tautan dan izin pada file dan folder yang terdampak di SharePoint dan OneDrive untuk mencegah akses lebih lanjut.
Di mana administrator dapat mempelajari lebih lanjut tentang konfigurasi berbagi eksternal?
Administrator sebaiknya merujuk ke dokumentasi Microsoft Learn untuk panduan langkah demi langkah tentang berbagi eksternal di Microsoft 365, pusat admin SharePoint, dan pengaturan kolaborasi eksternal Microsoft Entra. Microsoft Learn mencakup praktik terbaik, tutorial untuk SharePoint Online dan OneDrive, serta rincian fitur kepatuhan dan keamanan 365.