Mengungkap Shadow IT di Penyewa Microsoft 365 Anda

By Mirko Peters · 2026-08-11

Selamat datang kembali di podcast dan blog pendamping kami yang membahas topik ini secara mendalam! Jika Anda pernah bertanya-tanya apa yang sebenarnya terjadi di balik permukaan lingkungan Microsoft 365 Anda, Anda tidak sendirian.

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di podcast dan blog pendamping kami yang membahas topik ini secara mendalam! Jika Anda pernah bertanya-tanya apa yang sebenarnya terjadi di balik permukaan lingkungan Microsoft 365 Anda, Anda tidak sendirian. Banyak organisasi beroperasi dengan anggapan bahwa karena sudah berada di cloud, semuanya rapi, teratur, dan aman. Sayangnya, kenyataan kolaborasi perusahaan modern sering kali menyerupai Wild West versi digital. Karyawan ingin menyelesaikan pekerjaan dengan cepat, dan dalam prosesnya, mereka sering menghubungkan alat eksternal, membagikan tautan secara luas, dan memberikan izin yang seharusnya tidak mereka berikan. Hal ini menciptakan celah visibilitas yang besar dan membuat data perusahaan yang sensitif terpapar ancaman yang tidak diketahui.

Hari ini, kami memperluas pembahasan kami sebelumnya tentang pengamanan ruang kerja modern Anda. Jika Anda belum mendengarkannya, pastikan untuk menyimak episode terkait, Connect Internal Data to Microsoft 365 Copilot Safely, tempat kami mengupas bagaimana data yang tidak dikelola dan aplikasi pihak ketiga yang tidak terlihat dapat mengubah peluncuran AI Anda yang brilian menjadi mimpi buruk keamanan. Dalam postingan ini, kami akan memandu Anda melalui panduan praktis langkah demi langkah untuk melacak aplikasi yang tidak dikenal, menangani cakupan OAuth yang berisiko, mengendalikan konektor yang dipasang oleh tamu, serta membangun siklus tinjauan yang bersih menggunakan alat bawaan Microsoft.

Seperti Apa Kekacauan Itu

Untuk memperbaiki masalah, Anda harus berani menghadapinya secara langsung. Ketika kami mengaudit penyewa Microsoft 365, jarang sekali kami menemukan ekosistem yang sempurna. Sebaliknya, kami biasanya menemukan campuran kekacauan digital tertentu yang menumpuk secara alami selama berbulan-bulan dan bertahun-tahun. Inilah wujud kekacauan tersebut:

• Bot Teams dan konektor Power Automate yang tidak terduga dan terhubung ke layanan pribadi.

• Tautan SharePoint yang dibagikan berlebihan (“anyone can view”) dan tamu eksternal yang tidak dikenal.

• Cakupan OAuth yang luas (misalnya, Read all mailboxes) yang diberikan oleh pengguna yang berniat baik.

• Aplikasi tanpa pemilik milik mantan karyawan yang masih menyinkronkan data sensitif.

Ketika pengguna menghubungkan alat kalender yang membantu atau aplikasi alur kerja otomatis untuk memudahkan pekerjaan mereka, mereka jarang mempertimbangkan implikasi keamanan yang mendasarinya. Mereka hanya mengklik “Accept” pada permintaan persetujuan. Kalikan itu dengan ratusan atau ribuan karyawan, dan Anda akan memiliki permukaan serangan tak kasatmata yang sangat besar.

🔎 Pencarian: Alat Bawaan yang Mengungkap Shadow IT

Kabar baiknya, Anda tidak harus membeli platform pihak ketiga yang mahal untuk menemukan celah ini. Microsoft menyediakan alat bawaan yang tangguh dan dapat mengungkap Shadow IT sejak awal. Berikut adalah alat inti yang sebaiknya Anda gunakan untuk memulai investigasi:

• Microsoft Defender for Cloud Apps (MCAS) Penemuan Shadow IT: lalu lintas, skor risiko aplikasi, tren penggunaan.

• Log masuk & log audit Entra ID (Azure AD): siapa yang memberikan persetujuan, kapan, dari mana, dan untuk cakupan apa.

• Aplikasi Perusahaan → Izin: periksa aplikasi dengan persetujuan admin dan persetujuan pengguna.

• Pusat Admin Power Platform: konektor & alur Power Automate yang tidak dikelola.

• Laporan SharePoint/OneDrive: tautan anonim dan titik pusat berbagi eksternal.

Tips praktis: Mulailah dengan aplikasi yang meminta cakupan seluruh penyewa (Mail.Read, Files.Read.All, Sites.Read.All, offline_access) dan aplikasi yang dipasang oleh tamu.

🧱 Tarik Garis (Tanpa Merusak Alur Kerja)

Setelah Anda mengungkap Shadow IT di penyewa Anda, dorongan pertama mungkin adalah menekan tombol “Block All” yang besar. Jangan lakukan ini. Jika Anda merusak alur kerja pengguna sekaligus, Anda akan menghadapi penolakan adopsi, dan karyawan akan dengan mudah mencari cara yang lebih cerdik dan kurang terlihat untuk menghindari kontrol Anda. Sebagai gantinya, terapkan pagar pengaman yang cerdas untuk melindungi organisasi sekaligus menjaga produktivitas tetap tinggi.

• Kebijakan Persetujuan Aplikasi

  • Blokir persetujuan pengguna secara default; izinkan hanya penerbit terverifikasi dan cakupan berdampak rendah.

  • Alihkan permintaan berisiko lebih tinggi ke alur kerja persetujuan TI (ServiceNow/Power Automate).

• Akses Bersyarat untuk Aplikasi

  • Wajibkan MFA, perangkat yang patuh, dan lokasi tepercaya untuk akses aplikasi berisiko.

  • Blokir tipe klien lama/tidak didukung; kecualikan ruang rapat/akun layanan secara tepat.

• Atur Tata Kelola Power Platform

  • Kebijakan Data Loss Prevention (DLP): pisahkan konektor Bisnis dan Non-Bisnis.

  • Aktifkan alur sadar-solusi; batasi konektor kustom.

• Pengaman Berbagi Eksternal

  • Atur default ke orang di organisasi Anda; wajibkan masa berlaku untuk tautan tamu; gunakan model sponsor untuk tamu.

🛠️ Sprint Remediasi Satu Minggu (Panduan Praktis)

Mencoba menangani tata kelola sekaligus dapat menimbulkan kelumpuhan analisis. Agar lebih terkendali, ikuti sprint remediasi satu minggu terstruktur ini untuk mengamankan penyewa Anda:

Hari 1–2: Penemuan

• Unduh laporan MCAS Shadow IT dan ekspor izin aplikasi Entra ID.

• Tandai aplikasi disetujui admin + cakupan lintas-penyewa + aplikasi dimiliki tamu.

Hari 3: Tahan

• Atur Persetujuan pengguna = Dinonaktifkan (atau penerbit terverifikasi, hanya untuk risiko rendah).

• Buat Conditional Access (per-aplikasi): MFA + perangkat patuh untuk cakupan berisiko.

Hari 4: Bersihkan

• Cabut aplikasi yang tidak digunakan/yatim; hubungi pemilik untuk alur kritis; migrasikan jika perlu.

• Perketat berbagi eksternal SharePoint & default masa berlaku tautan.

Hari 5: Atur

• Luncurkan alur kerja permintaan/persetujuan untuk aplikasi baru.

• Terbitkan katalog aplikasi yang diizinkan + formulir “ajukan pengecualian”.

Hari 6–7: Pantau & Komunikasikan

• Aktifkan peringatan anomali (persetujuan risiko tinggi baru, pola masuk yang tidak biasa).

• Kirim panduan ramah “Cara meminta aplikasi”; daftarkan perilaku yang diblokir & alternatifnya.

🧪 Templat Kebijakan (Mulai Cepat)

Untuk membantu Anda memulai pekerjaan konfigurasi, berikut dua templat kebijakan mulai cepat yang bisa Anda terapkan di lingkungan uji hari ini:

• Kebijakan Persetujuan Aplikasi:

  • Izinkan: Penerbit terverifikasi + cakupan dalam daftar dasar (hanya openid, profile, email, offline_access).

  • Butuh persetujuan: Setiap Mail.Read*, Files.Read*, Sites.Read*, Chat.Read*, Calendars.ReadWrite, Directory.Read.All.

  • Tolak: Mail.ReadWrite, Files.ReadWrite.All, full_access_as_app.

• Conditional Access (per-aplikasi):

  • Target aplikasi cloud = aplikasi OAuth berisiko.

  • Berikan = MFA + perangkat patuh; Blokir dari masuk berisiko tinggi / negara tidak dikenal.

📊 KPI yang Membuktikan Bahwa Ini Berhasil

Keamanan adalah perjalanan, bukan tujuan, dan pimpinan pada akhirnya akan ingin tahu apakah upaya Anda membuahkan hasil. Gunakan indikator kinerja utama berikut untuk melacak dan melaporkan kemajuan Anda:

• Rasio aplikasi bayangan yang ditemukan → disetujui/diblokir (target: >80% terselesaikan dalam 30 hari).

• Aplikasi baru yang disetujui pengguna per bulan (target: mendekati nol; semuanya melalui alur kerja).

• Cakupan risiko tinggi yang diberikan (target: 0).

• Berbagi eksternal dengan tautan “siapa saja” (target: -90% dalam 60 hari).

• Insiden terkait aplikasi pihak ketiga (target: -40% QoQ).

🧾 Ritme Tinjauan (Tetap Rapi)

Membersihkan penyewa sekali saja tidak cukup. Tanpa ritme operasional yang berulang, shadow IT akan kembali merayap dalam beberapa bulan. Bangun siklus tinjauan ini ke dalam operasional TI rutin Anda:

• Bulanan: Persetujuan baru, cakupan risiko tinggi, pemilik yatim, instalasi aplikasi tamu.

• Triwulanan: Pergeseran kebijakan DLP, audit lingkungan Power Platform, laporan berbagi eksternal.

• Setelah Perubahan Organisasi: Tetapkan ulang kepemilikan aplikasi; validasi ulang tujuan & cakupan aplikasi.

🧯 Peta Pemecahan Masalah Cepat

Saat peringatan muncul atau pengguna terhambat, Anda membutuhkan jawaban cepat. Simpan peta pemecahan masalah ini untuk tim helpdesk dan operasi keamanan Anda:

• “Dari mana aplikasi ini berasal?” → Entra ID > Aplikasi perusahaan > Log audit (ConsentGranted).

• “Mengapa surel tiba-tiba bocor?” → Periksa cakupan aplikasi untuk Mail.* + audit MailItemsAccessed.

• “Tamu menghubungkan alat?” → Filter aplikasi dengan Owner = Guest; cabut & jalur permintaan sponsor.

• "Alur data mengarah ke layanan pribadi?" → Kebijakan DLP menangkap konektor Non-Business; migrasikan atau berikan sanksi.

🧠 Manajemen Perubahan yang Tidak Dibenci Pengguna

Kontrol teknologi hanya setengah dari perjuangan. Keamanan yang berhasil sangat bergantung pada keselarasan budaya. Jika Anda menyulitkan pengguna, mereka akan secara aktif melawan kontrol Anda. Buat manajemen perubahan berjalan lancar dengan berfokus pada pemberdayaan:

• Terbitkan Katalog Aplikasi (alat yang disetujui + batasan data).

• Tawarkan alternatif aman sebelum memblokir aplikasi populer.

• Sediakan panduan permintaan satu halaman (informasi apa yang harus diberikan; SLA yang diharapkan).

• Rayakan "kemenangan yang disetujui" (misalnya, mengganti konektor berisiko dengan konektor yang aman dan didukung).

✅ Poin Penting untuk Eksekutif

Menemukan shadow IT di Microsoft 365 mungkin terasa menakutkan pada awalnya, tetapi ini adalah tantangan yang sepenuhnya dapat diselesaikan jika didekati secara metodis. Ingatlah poin-poin utama berikut saat Anda memaparkan rencana Anda kepada pimpinan:

• Shadow IT itu tak terhindarkan; risiko yang tidak dikelola itu opsional.

• Gunakan perangkat Microsoft bawaan untuk 80% penemuan & kontrol.

• Alur kerja > tembok: persetujuan menjaga produktivitas sekaligus menurunkan risiko.

• Lacak beberapa KPI dan tunjukkan penurunan risiko dari kuartal ke kuartal.

Dengan mengendalikan persetujuan aplikasi di penyewa Anda, mengaudit berbagi eksternal, dan menerapkan jalur tata kelola yang jelas, Anda melindungi data paling sensitif perusahaan tanpa menghambat inovasi. Untuk mendengar lebih lanjut tentang bagaimana langkah-langkah keamanan ini terkait dengan alat produktivitas modern seperti AI, pastikan Anda mendengarkan episode lengkapnya di Connect Internal Data to Microsoft 365 Copilot Safely. Tetap aman, terus lakukan pengujian, dan sampai jumpa di episode berikutnya!