M365Con 2027 – konferensi online gratis · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Berbagi File Eksternal di Teams dan SharePoint: Panduan Keamanan

By · · Updated

Bagikan file kepada orang di luar organisasi Anda menggunakan Teams dan SharePoint. Pelajari tentang akses tamu, tautan berbagi, izin, masa berlaku, dan keamanan.

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

Berbagi file dengan pihak di luar organisasi Anda kini menjadi bagian penting dari kerja sama dengan mitra, klien, dan vendor. Microsoft Teams dan SharePoint memungkinkan hal ini, tetapi ada jauh lebih banyak yang terjadi di balik layar daripada sekadar membuat tautan lalu selesai. Dalam panduan ini, Anda akan mendapatkan penjelasan dengan bahasa yang mudah dipahami tentang cara kerja berbagi eksternal, apa saja risiko dan aturannya, serta mengapa Anda perlu memperhatikan hal-hal seperti akses tamu, pilihan tautan, dan kepatuhan. Kami akan membahas langkah praktis, praktik terbaik keamanan, dan beberapa catatan berharga yang biasanya terlewat di panduan lain, seperti pengelolaan data pribadi dan pemenuhan persyaratan hukum yang ketat. Di akhir panduan, Anda akan tahu cara membuka jalur kolaborasi eksternal tanpa membahayakan perusahaan maupun reputasi Anda.

Apa Itu Berbagi Eksternal dan Bagaimana Cara Kerjanya di Microsoft 365?

Berbagi eksternal di Microsoft 365 berarti memberikan izin kepada orang di luar organisasi Anda untuk melihat, mengedit, atau berkolaborasi pada file dan folder yang tersimpan di cloud Microsoft. Dengan SharePoint dan Teams sebagai fondasinya, Anda dapat mengundang vendor, klien, atau mitra untuk bekerja berdampingan dengan tim Anda, tanpa harus mengirim lampiran lewat email atau mengelola daftar akses yang merepotkan.

Proses ini dimulai saat Anda mengklik tombol "Bagikan" pada file atau folder. Bergantung pada pengaturan Anda, Anda dapat mengetikkan email pihak luar, mengirim tautan khusus, atau bahkan mengizinkan akses anonim. Mekanisme ini dirancang untuk keamanan dan pelacakan, sehingga Anda tetap memegang kendali, bukan berbagi tanpa aturan yang tidak bisa dicabut kapan pun.

Yang membuat Microsoft 365 istimewa adalah kontrol akses yang kuat, lapisan izin yang terperinci, dan fitur kepatuhan yang terintegrasi. Anda menentukan dengan tepat siapa yang boleh masuk, apa yang boleh mereka lakukan, dan sampai kapan. Baik saat berkolaborasi di saluran bersama di Teams maupun saat mengizinkan kontraktor ikut menyunting dokumen di SharePoint, berbagi eksternal menciptakan "jabat tangan digital" yang aman, bukan situasi tanpa aturan. Untuk pembahasan lebih dalam tentang tata kelola dan cara menjaga Teams tetap tertata, lihat panduan ini tentang Microsoft Teams Governance.

Pengaturan ini memungkinkan organisasi bekerja dengan percaya diri bersama pihak luar, sekaligus tetap menjaga batas di pintu digital mereka sendiri. Fleksibel, aman, dan dirancang sesuai cara bisnis modern beroperasi, dengan pagar dan pengaman yang cukup untuk mencegah kekacauan.

Apa Saja yang Bisa Dilakukan Pengguna Eksternal di SharePoint dan Teams?

Berbagi Terautentikasi vs Anonim: Apa Bedanya?

Saat Anda bersiap membagikan file ke pihak eksternal di Microsoft 365, ada dua pilihan besar: berbagi terautentikasi dan berbagi anonim. Anggap ini sebagai keputusan apakah tamu Anda mendapatkan undangan yang dipersonalisasi (terautentikasi), atau Anda memberikan izin akses terbuka yang sama untuk semua orang (anonim).

Berbagi terautentikasi mewajibkan pengguna eksternal untuk masuk terlebih dahulu, membuktikan identitas mereka sebelum mengakses konten Anda. Ini menciptakan akuntabilitas dan memungkinkan Anda mengendalikan atau memantau aktivitas dengan jauh lebih ketat. Sebaliknya, berbagi anonim bekerja dengan mengirimkan tautan khusus yang dapat digunakan siapa pun yang memilikinya, tanpa perlu masuk. Cara ini cepat dan praktis, tetapi jaminan keamanannya lebih rendah dan pengawasan Anda terbatas.

Pilihannya bukan sekadar soal kemudahan; ini tentang menyeimbangkan kemudahan penggunaan dengan keamanan dan kepatuhan. Perlu diingat bahwa log audit, kontrol retensi, dan kebutuhan regulasi sering kali mendukung berbagi dengan autentikasi untuk pekerjaan yang sensitif. Bagi Anda yang ingin mendalami cara mengamankan ruang digital dan memperkuat Teams, dengarkan podcast keamanan Teams ini untuk mendapatkan tips praktis.

Seiring pembahasan berlanjut, Anda akan melihat kelebihan dan kekurangan setiap metode, serta detail cara kerjanya di lapangan, sehingga Anda dapat memilih alat yang tepat untuk setiap skenario dan tidur lebih nyenyak di malam hari.

Pengguna Tamu Terautentikasi dan Perpanjangan Akses

Berbagi dengan autentikasi membawa pihak luar ke dalam lingkungan Microsoft 365 Anda sebagai pengguna tamu. Ketika tamu menerima undangan, Azure Active Directory (AD) membuat dan mengelola akun khusus yang terhubung dengan email mereka. Dengan begitu, Anda dapat mengawasi aktivitas mereka, menyesuaikan izin mereka, dan melihat aktivitas mereka.

Jika tamu kembali nanti untuk mengakses konten yang dibagikan, mereka harus melakukan autentikasi ulang. Proses ini memastikan hanya pengguna yang sah yang tetap terhubung. Microsoft dapat memperpanjang akses secara otomatis atau meminta persetujuan ulang, tergantung pada pengaturan atau kebijakan Anda, misalnya dengan mewajibkan mereka meninjau undangan setelah jangka waktu tertentu. Admin dapat menghapus tamu atau menyesuaikan izin mereka kapan saja, sehingga Anda memiliki kendali penuh atas keterlibatan pihak eksternal dalam jangka panjang.

Cara Berbagi File dan Folder SharePoint dengan Pengguna Eksternal

Jika Anda ingin membuka file atau folder SharePoint kepada seseorang di luar perusahaan, kuncinya adalah memahami langkah dan pengaturannya. Bagian ini memandu Anda melalui setiap langkah, mulai dari tombol “Share” hingga mengelola cara dan lama tamu dapat mengakses.

Anda akan melihat proses mengundang orang tertentu melalui email, mengontrol apa saja yang dapat dilakukan setiap tamu, serta klik sederhana yang diperlukan agar Anda bisa mulai. Baik Anda sedang berkoordinasi pada satu dokumen maupun menyiapkan seluruh folder proyek, Anda akan memahami cara menjaga keamanan informasi dan kelancaran kolaborasi di SharePoint Online.

Ini juga berarti Anda akan tahu cara memperketat keamanan bila diperlukan, menyesuaikan izin secara langsung, atau menutup akses sepenuhnya jika keadaan berubah. Bagi Anda yang membandingkan penggunaan dasbor antara Teams dan SharePoint, lihat perbandingan dasbor praktis ini. Memilih platform yang tepat dapat memengaruhi strategi berbagi Anda.

Siap membahas prosesnya langkah demi langkah? Mari kita mulai.

Langkah demi Langkah: Berbagi Eksternal di SharePoint Online

  1. Temukan File atau Folder Anda: Buka situs SharePoint, baik melalui browser maupun Teams, lalu pilih dokumen atau folder yang ingin dibagikan.
  2. Klik Tombol ‘Share’: Tombol ini biasanya berada di bagian atas atau dalam menu tarik-turun. Tombol inilah gerbang untuk mengatur akses eksternal.
  3. Pilih Opsi Berbagi: Pilih “Specific people” untuk kontrol yang lebih ketat, atau pilih metode yang diizinkan oleh admin Anda. Berhenti di sini jika tautan anonim tidak diperlukan.
  4. Masukkan Email Penerima: Ketikkan alamat email lengkap dari tamu yang dituju. SharePoint akan menangani proses undangan dan mengirimkan notifikasi email secara otomatis.
  5. Atur Izin (Lihat atau Edit): Sebelum Anda mengonfirmasi, tentukan apakah pengguna hanya dapat melihat atau juga dapat mengedit. Anda dapat mengubahnya sebelum mengirim.
  6. Kirim Undangan: Klik “Send.” Penerima akan mendapatkan tautan aman, dan SharePoint mencatat peristiwa tersebut untuk keperluan audit.
  7. Pemecahan Masalah: Jika tamu mengalami masalah saat masuk, pastikan Anda telah memilih metode berbagi yang tepat dan memastikan mereka menerima tautan yang benar. Ingatkan mereka untuk memeriksa folder spam jika diperlukan.
  8. Kelola Berbagi yang Telah Dikirim: Anda selalu dapat meninjau atau mencabut akses nanti melalui panel “Manage Access” kapan saja, tanpa perlu mencari tautan atau rantai email yang hilang.

Mengelola Izin: Hak Edit, Melihat, dan Masa Berlaku Tautan

Berkolaborasi dengan Pengguna Non-Akun Microsoft

Tidak semua rekan kerja Anda memiliki akun Microsoft, dan Microsoft 365 memahami hal ini terjadi setiap hari. Jika Anda ingin membagikan file kepada mitra atau klien yang menggunakan Gmail, Yahoo, atau penyedia lain, ada proses khusus agar keamanan tetap terjaga dan penerima tidak direpotkan dengan berbagai langkah yang rumit.

Bagian ini menjelaskan apa yang bisa Anda harapkan saat mengundang pengguna non-Microsoft di SharePoint dan Teams. Anda akan melihat bahwa, alih-alih meminta orang membuat akun baru, Microsoft cukup menggunakan kode sandi satu kali (one-time passcode) yang sederhana untuk memverifikasi identitas mereka. Prosesnya mulus bagi tamu dan Anda tetap memegang kendali.

Memahami apa yang terjadi di balik layar adalah pembeda antara admin yang andal dan admin yang frustrasi. Anda akan melihat bagaimana SharePoint menangani pengguna ini dengan objek tamu otomatis dan mencatat setiap aktivitas, sehingga TI dapat memantau siapa yang masuk dan keluar. Kita akan sedikit masuk ke aspek teknis agar Anda siap menghadapi permintaan audit atau pemecahan masalah di kemudian hari.

Mari kita mulai dari sudut pandang pengguna terlebih dahulu, lalu tutup dengan pembahasan tentang bagaimana undangan ini ditangani di balik layar.

Mengundang Pengguna Eksternal Non-Microsoft di SharePoint

  1. Mulai Berbagi: Pilih file atau folder Anda, lalu klik “Bagikan”. Pilih “Orang tertentu” saat diminta.
  2. Tambahkan Email Non-Microsoft: Masukkan email pengguna luar, misalnya Gmail atau Yahoo. SharePoint akan mengenali bahwa itu bukan akun Microsoft.
  3. Atur Izin: Pilih apakah mereka dapat melihat, mengedit, atau hanya memberi komentar, sesuai kebutuhan dan kebijakan organisasi Anda.
  4. Kirim Undangan: Klik “Kirim”. Sistem akan mengirim tautan aman langsung ke email tamu Anda.
  5. Terima dan Masukkan Kode Satu Kali: Tamu menerima undangan, mengklik tautan, dan menerima kode verifikasi unik di email mereka. Mereka memasukkan kode tersebut pada perintah yang muncul untuk mendapatkan akses, tanpa perlu akun baru.
  6. Selesaikan Kolaborasi: Sekarang, tamu dapat bekerja pada dokumen atau folder Anda sama seperti pengguna terautentikasi lainnya (sesuai izin yang diberikan). Admin tetap dapat melacak, mengaudit, dan, jika perlu, mencabut akses kapan saja.
  7. Tips untuk Admin: Ingatkan mitra untuk memeriksa folder junk/spam guna mencari kode tersebut, dan perhatikan bahwa alur verifikasi akan diulang setiap kali sesi mereka berakhir demi keamanan yang lebih baik.

Di Balik Layar: Apa yang Terjadi Saat Pengguna Eksternal Mengakses Konten yang Dibagikan

Setiap kali Anda membagikan file atau folder kepada pengguna eksternal, Microsoft membuat objek tamu di Azure Active Directory (AD). Hal ini memberi Anda kemampuan untuk memantau, menyesuaikan, atau langsung mencabut akses mereka.

Ketika tamu mengklik tautan untuk pertama kali, mereka diminta untuk verifikasi identitas, baik dengan masuk menggunakan akun Microsoft maupun dengan kode satu kali. Microsoft mencatat seluruh proses ini, sehingga Anda tahu persis siapa yang mengakses apa, kapan, dan seberapa sering. Hal ini juga membantu kepatuhan dan pelacakan, sehingga admin dapat mengaudit atau meninjau aktivitas tamu kapan pun.

Apa yang Dilihat Penerima Saat Menerima File yang Dibagikan di SharePoint atau Teams

Mari kita balik sudut pandangnya dan melihat apa yang terjadi saat seseorang menerima file atau folder yang dibagikan, terutama jika mereka berasal dari luar organisasi Anda. Pembahasan ini berfokus pada perjalanan penerima: notifikasi email, mengklik tautan, proses verifikasi yang merepotkan, dan pengalaman berinteraksi dengan konten yang Anda bagikan.

Memahami bagaimana proses tampak dari sisi mereka membantu Anda mengantisipasi kebingungan sebelum terjadi. Anda akan melihat seberapa lancar atau rumit pengalamannya, perintah apa yang diterima tamu, dan pilihan apa yang mereka miliki untuk kembali mengakses file di kemudian hari. Hal ini saja dapat mengurangi panggilan dukungan yang mengesalkan seperti “Saya tidak bisa masuk!” dan membuat pekerjaan semua orang sedikit lebih mudah.

Jadi, baik mitra Anda baru mengenal Teams dan SharePoint maupun tamu yang sudah sering berkolaborasi, Anda akan mendapatkan gambaran mendalam tentang pengalaman pengguna mereka pada bagian berikutnya.

Cara Penerima Mengakses File dan Folder yang Dibagikan

Tamu menerima email berisi tautan ke konten yang dibagikan. Saat tautan diklik, mereka diminta untuk masuk (jika berbagi terautentikasi) atau memasukkan kode satu kali pakai jika mereka tidak memiliki akun Microsoft. Prosesnya sederhana: tidak perlu mengunduh aplikasi, cukup browser dan kode yang dikirim melalui email.

Setelah diverifikasi, file atau folder langsung terbuka di browser mereka dan hanya menampilkan bagian yang dibagikan kepada mereka. Untuk kunjungan berikutnya, pengalamannya biasanya sama: klik tautan, verifikasi (jika diminta), dan mereka langsung mendapatkan akses dengan cepat. Antarmukanya hampir identik dengan yang dilihat pengguna internal Anda, hanya saja batasan terhadap apa yang dapat dilakukan tamu eksternal jauh lebih ketat.

Mengakses Ulang Konten yang Dibagikan: Menggunakan Tautan, Bookmark, dan Mengelola Sesi

Praktik Terbaik Keamanan dan Tata Kelola untuk Berbagi File ke Pihak Eksternal

Berbagi konten ke luar organisasi mungkin terasa seperti membuka pintu air, tetapi praktik keamanan yang kuat akan menjaga semuanya tetap aman. Bagian ini membahas kebijakan dan kontrol berkelanjutan yang dapat Anda atur untuk melindungi informasi sensitif di Teams dan SharePoint, bahkan saat berkolaborasi dengan pihak luar.

Kita akan membahas izin secara terperinci agar Anda tidak memberikan kunci kerajaan begitu saja, serta menyoroti alat untuk melacak pengguna eksternal. Langkah-langkah ini lebih dari sekadar mencentang daftar IT. Langkah ini membantu mencegah kebocoran, mengendalikan risiko reputasi, dan memastikan Anda tetap sesuai dengan ketentuan kepatuhan.

Ingin tahu cara membangun pagar pengaman yang kuat di sekitar ruang kerja Teams Anda? Temukan strategi praktisnya dalam panduan keamanan Teams ini. Panduan ini wajib Anda simak jika bertanggung jawab untuk memperketat sistem.

Bersiaplah untuk panduan langkah demi langkah, kebijakan yang terbukti efektif, dan beberapa pelajaran berharga yang didapat dengan susah payah, agar berbagi konten eksternal Anda tetap bersih dan aman.

Mengatur Kontrol Akses Terperinci dan Mencabut Izin

  1. Tentukan Peran dan Izin: Tetapkan tingkat akses yang jelas untuk setiap kolaborator eksternal, seperti hanya lihat, edit, atau kustom sesuai kebutuhan. Jangan menjadikan 'edit' sebagai default untuk semua orang. Terapkan prinsip "hak akses minimum".
  2. Gunakan Tanggal Kedaluwarsa: Saat membagikan, terapkan masa berlaku tautan untuk membatasi berapa lama pihak luar dapat mengakses file Anda. Hal ini menyelaraskan akses proyek dengan tenggat waktu bisnis yang sebenarnya.
  3. Pantau Berbagi Eksternal yang Aktif: Tinjau laporan berbagi di Teams dan SharePoint secara berkala. Identifikasi tautan yang masih aktif atau tamu yang tidak lagi digunakan, lalu bersihkan secara berkala.
  4. Cabut Akses Seketika: Jika kemitraan berakhir atau terjadi kesalahan, cabut izin seketika melalui panel "Kelola akses". Tidak perlu menunggu persetujuan siapa pun terlebih dahulu.
  5. Audit dan Dokumentasikan: Simpan catatan tentang siapa yang memiliki akses, kapan akses diberikan, dan kapan akses dicabut. Hal ini mendukung kepatuhan dan akuntabilitas internal.

Praktik Keamanan untuk Berbagi File dan Folder ke Pihak Eksternal

  1. Wajibkan Autentikasi Multifaktor (MFA): Selalu terapkan MFA untuk tamu eksternal jika memungkinkan. Ini adalah cara terbaik untuk memastikan hanya pengguna yang sah yang dapat masuk.
  2. Hindari Penggunaan Tautan Anonim Secara Berlebihan: Gunakan berbagi anonim seperlunya. Pilih tautan terautentikasi untuk konten apa pun yang bersifat sedikit saja sensitif.
  3. Audit Tautan Bersama Secara Berkala: Jadwalkan tinjauan bulanan atas semua berbagi eksternal di Teams dan SharePoint, lalu hapus tautan yang sudah tidak diperlukan.
  4. Edukasi Pengguna Anda: Bagikan praktik terbaik, misalnya tidak pernah membagikan tautan kepada pihak di luar penerima yang disetujui, mengikuti panduan internal, dan selalu mengonfirmasi izin.
  5. Manfaatkan Alat Kepatuhan Bawaan: Aktifkan audit, akses bersyarat, dan kebijakan DLP untuk pengawasan menyeluruh. Untuk tips yang lebih mendalam, lihat praktik terbaik Teams Governance dan saran pengerasan keamanan.

Kepatuhan dan Pertimbangan Regulasi untuk Berbagi File Eksternal

Jika Anda berada di industri yang diatur ketat, berbagi secara eksternal bisa terasa seperti berjalan di atas tali. GDPR, HIPAA, CCPA: semua akronim ini bermuara pada satu hal, yaitu Anda bertanggung jawab atas informasi sensitif ke mana pun informasi itu pergi. Bagian ini menjawab celah besar yang sering terlewat di sebagian besar panduan, dengan membahas kepatuhan secara langsung.

Tugas Anda adalah mengetahui apa yang dibagikan, melacak di mana data sensitif atau data pribadi berakhir, dan menyimpan catatan yang kuat. Baik itu dokumen keuangan, rekam medis, maupun PII pelanggan, risiko jika salah menanganinya meliputi denda yang besar dan dampak buruk terhadap reputasi perusahaan Anda.

Kami akan membahas cara-cara praktis untuk memberi label dan mengontrol akses ke data pribadi, mengelola persetujuan, serta mencatat semuanya untuk keperluan audit. Jika Anda ingin memahami cara kerja fitur privasi dalam penerapan Microsoft 365 yang lebih besar, lihat panduan privasi data Microsoft Copilot untuk tips yang berkaitan erat dengan berbagi file.

Intinya, pastikan bahwa berbagi tidak berarti lalai, seberat apa pun aturan yang berlaku.

Melindungi Informasi Identitas Pribadi dalam Berbagi Eksternal

Pencatatan Audit dan Retensi untuk Konten yang Dibagikan Secara Eksternal

Microsoft 365 mencatat setiap berbagi eksternal dalam log auditnya, menunjukkan siapa yang membagikan apa, kapan, dan kepada siapa. Admin dapat mengakses log ini di portal kepatuhan, lalu memfilternya untuk menemukan berbagi yang berisiko atau melacak persyaratan regulasi.

Kebijakan retensi dapat diatur agar file yang dibagikan secara eksternal tetap tersimpan selama waktu yang diwajibkan secara hukum, meskipun pengguna menghapusnya. Organisasi hibrida maupun yang sepenuhnya di cloud dapat menyelaraskan pengaturan ini dengan mandat bisnis dan hukum, sehingga mengurangi beban kepatuhan saat audit atau tinjauan.


Anda Juga Sebaiknya Dengarkan

Jika Anda sedang meneliti berbagi file eksternal di Teams, episode-episode berikut menambah konteks praktis tentang kolaborasi, arsitektur, dan tata kelola:

Entities in this article

SharePoint Microsoft Teams Dynamics 365 Guides Guest access Compliance Microsoft Microsoft 365 Microsoft Entra ID

Related articles

RSS