Mengungkap Kekacauan: Cara Menemukan Shadow IT di Microsoft 365

By Mirko Peters · 2026-08-11

Selamat datang kembali di podcast dan pembahasan mendalam kami tentang menjaga lingkungan Anda tetap aman, mudah dikelola, dan berkinerja optimal. Jika Anda mengelola penyewa Micr…

Automatically translated with AI from the original post. Read the English original

Titelbild: Uncovering the Chaos: How to Find Shadow IT in Microsoft 365

Selamat datang kembali di podcast dan pembahasan mendalam kami tentang menjaga lingkungan Anda tetap aman, mudah dikelola, dan berkinerja optimal. Jika Anda mengelola penyewa Microsoft 365, Anda tentu tahu bahwa kontrol penuh adalah target yang terus bergerak. Seketat apa pun baseline keamanan Anda, pengguna akan menemukan cara untuk menjembatani celah, mengoptimalkan rutinitas harian mereka, dan menghadirkan alat pihak ketiga. Meski kreativitas pengguna ini mendorong produktivitas, hal ini juga menciptakan vektor risiko yang besar: Shadow IT. Untuk membahas topik ini lebih dalam dan mendengarkan diskusi seru tentang cara menangani kekacauan di dalam penyewa Anda, simak episode terkait kami, Detect Shadow IT in Microsoft 365.

Dalam artikel blog pendamping ini, kami memperluas pembahasan tersebut. Kami akan memandu Anda melalui strategi menyeluruh untuk mengungkap aplikasi yang tidak dikenal, izin OAuth yang berisiko, dan konektor yang tidak dikelola yang tersembunyi di depan mata. Dengan memanfaatkan alat bawaan Microsoft, Anda dapat mengubah pendekatan dari panik reaktif menjadi tata kelola proaktif tanpa menghentikan produktivitas organisasi Anda hingga terhenti total.

Seperti Apa Kekacauan Itu

Sebelum memperbaiki masalah, Anda perlu memahami apa yang sedang Anda cari. Shadow IT di Microsoft 365 jarang tampil sebagai peretas jahat yang mendobrak pintu depan. Sebaliknya, ia tampil sebagai kemudahan. Misalnya, tim pemasaran yang membuat alat otomatisasi cepat, atau eksekutif yang memberikan izin luas kepada aplikasi kalender baru yang menarik.

Bentuk umum kekacauan di dalam penyewa meliputi:

Bot Teams dan konektor Power Automate yang tidak terduga dan terhubung ke layanan pribadi.
Tautan SharePoint yang dibagikan secara berlebihan (siapa pun dapat melihat) dan tamu eksternal yang tidak dikenal yang masih tersisa lama setelah proyek berakhir.
Cakupan OAuth yang luas, seperti aplikasi yang diberi izin "Read all mailboxes", yang disetujui oleh karyawan berniat baik yang hanya ingin alat sinkronisasi kalender mereka berfungsi.
Aplikasi yatim piatu yang dimiliki oleh mantan karyawan dan masih diam-diam menyinkronkan data sensitif organisasi.

Pencarian: Alat Bawaan untuk Memunculkan Shadow IT

Anda tidak perlu membeli suite pihak ketiga yang mahal untuk mendapatkan visibilitas ke dalam penyewa Anda. Microsoft menyediakan kumpulan kemampuan diagnostik dan keamanan bawaan yang kemungkinan besar sudah termasuk dalam tingkat lisensi Anda. Kuncinya adalah mengetahui di mana harus mencari dan apa yang harus di-query.

Penemuan Shadow IT di Microsoft Defender for Cloud Apps (MCAS): Menganalisis pola lalu lintas, skor risiko aplikasi, dan tren penggunaan di seluruh jaringan Anda.
Log masuk & log audit Entra ID (Azure AD): Cari tahu siapa yang menyetujui sebuah aplikasi, kapan dilakukan, dari mana, dan untuk cakupan spesifik apa.
Aplikasi Perusahaan > Izin: Daftar aplikasi yang disetujui admin maupun yang disetujui pengguna dan saat ini aktif di penyewa Anda.
Pusat Admin Power Platform: Temukan konektor Power Automate yang tidak dikelola dan alur otomatis yang tidak sah.
Laporan SharePoint/OneDrive: Identifikasi tautan anonim dan titik-titik berbagi eksternal sebelum berkembang menjadi kebocoran data.

Tips praktis: Mulailah investigasi Anda dengan aplikasi yang meminta cakupan lintas penyewa—seperti Mail.Read, Files.Read.All, Sites.Read.All, dan offline_access—beserta aplikasi apa pun yang dipasang oleh tamu eksternal.

Tarik Garis (Tanpa Merusak Alur Kerja)

Setelah Anda melihat cakupan masalahnya, naluri pertama mungkin adalah mengubah semua sakelar menjadi "Blokir" dan mengunci penyewa sepenuhnya. Tahan dorongan ini. Jika Anda membangun dinding yang terlalu tinggi, pengguna akan mencari jalan memutar, sehingga masalah shadow IT justru semakin tersembunyi. Sebagai gantinya, Anda perlu menarik batas operasional yang cerdas.

Kebijakan Persetujuan Aplikasi: Blokir persetujuan pengguna secara default, tetapi izinkan pengecualian untuk penerbit terverifikasi dengan cakupan berdampak rendah. Arahkan permintaan berisiko lebih tinggi langsung ke alur persetujuan TI menggunakan ServiceNow atau Power Automate.
Akses Bersyarat untuk Aplikasi: Wajibkan autentikasi multifaktor, perangkat yang patuh, dan lokasi tepercaya untuk setiap akses aplikasi berisiko. Blokir tipe klien lama atau yang tidak didukung, sambil mengecualikan ruang rapat dan akun layanan secara tepat.
Atur Power Platform: Terapkan kebijakan Data Loss Prevention (DLP) untuk memisahkan secara ketat konektor Bisnis dan Non-Bisnis. Aktifkan alur yang sadar solusi (solution-aware flows) dan batasi pembuatan konektor kustom.
Pagar Pengaman Berbagi Eksternal: Atur tautan berbagi default ke "orang dalam organisasi Anda", wajibkan tanggal kedaluwarsa untuk tautan tamu, dan terapkan model sponsor yang ketat untuk tamu eksternal.

Sprint Remediasi Satu Minggu (Panduan Praktis)

Membersihkan penyewa Anda tidak harus menjadi proyek transformasi TI bertahun-tahun. Anda dapat mengurangi risiko secara signifikan dalam lima sampai tujuh hari jika mengikuti sprint remediasi bertahap yang terstruktur.

Hari 1–2: Penemuan

Unduh laporan Shadow IT MCAS Anda dan ekspor izin aplikasi Entra ID Anda.
Tandai semua aplikasi yang telah disetujui admin, cakupan (scope) tingkat penyewa, dan aplikasi yang dimiliki tamu.

Hari 3: Membatasi

Atur persetujuan pengguna ke nonaktif (atau batasi secara ketat hanya untuk penerbit terverifikasi dengan cakupan berisiko rendah).
Buat kebijakan Conditional Access per aplikasi yang mewajibkan MFA dan perangkat yang patuh untuk cakupan berisiko.

Hari 4: Membersihkan

Cabut aplikasi yang tidak digunakan atau yatim piatu. Hubungi pemilik asli untuk alur penting dan pindahkan ke akun layanan jika diperlukan.
Perketat default berbagi eksternal SharePoint dan jangka waktu kedaluwarsa tautan.

Hari 5: Mengatur

Luncurkan alur kerja permintaan dan persetujuan otomatis untuk aplikasi baru.
Terbitkan katalog aplikasi yang diizinkan beserta formulir "ajukan pengecualian" yang jelas.

Hari 6–7: Memantau dan Mengomunikasikan

Aktifkan peringatan anomali untuk persetujuan berisiko tinggi yang baru dan perilaku login yang tidak biasa.
Kirimkan panduan "Cara meminta aplikasi" yang ramah kepada organisasi Anda, dengan daftar jelas perilaku yang diblokir beserta alternatif yang disetujui.

Templat Kebijakan (Panduan Cepat)

Untuk membantu Anda memulai pekerjaan konfigurasi, berikut dua templat kebijakan panduan cepat yang dapat Anda terapkan di lingkungan Microsoft 365 hari ini.

Kebijakan Persetujuan Aplikasi:
- Izinkan: Penerbit terverifikasi plus cakupan dalam daftar dasar yang ketat (hanya openid, profile, email, dan offline_access).
- Wajib persetujuan: Permintaan apa pun untuk Mail.Read*, Files.Read*, Sites.Read*, Chat.Read*, Calendars.ReadWrite, atau Directory.Read.All.
- Tolak sepenuhnya: Mail.ReadWrite, Files.ReadWrite.All, dan full_access_as_app.
Conditional Access (per aplikasi):
- Targetkan aplikasi cloud untuk menyertakan aplikasi OAuth berisiko.
- Berikan akses hanya jika MFA dan perangkat yang patuh tersedia; blokir akses sepenuhnya dari login berisiko tinggi atau negara yang tidak dikenal.

KPI yang Membuktikan Bahwa Ini Berhasil

Tim keamanan menyukai metrik, tetapi pimpinan membutuhkan bukti bahwa upaya Anda membuahkan hasil. Gunakan indikator kinerja utama berikut untuk melacak kemajuan dan menunjukkan pengurangan risiko yang nyata:

Rasio aplikasi shadow yang ditemukan dibandingkan yang disahkan atau diblokir (target: lebih dari 80% terselesaikan dalam 30 hari).
Aplikasi baru yang disetujui pengguna per bulan (target: mendekati nol, dengan semua aplikasi baru diarahkan melalui alur kerja resmi).
Cakupan berisiko tinggi yang diberikan (target: benar-benar nol).
Tautan berbagi eksternal yang diatur ke "siapa saja" (target: pengurangan 90% dalam 60 hari).
Insiden keamanan yang terkait langsung dengan aplikasi pihak ketiga (target: pengurangan 40% dibandingkan kuartal sebelumnya).

Siklus Tinjauan (Menjaga Kebersihan)

Menemukan dan menangani shadow IT bukanlah proyek sekali jalan; ini adalah praktik kebersihan yang berkelanjutan. Tetapkan siklus tinjauan rutin agar penyewa Anda tidak kembali kacau.

Bulanan: Tinjau persetujuan baru, periksa cakupan berisiko tinggi, audit pemilik yatim piatu, dan periksa instalasi aplikasi tamu.
Kuartalan: Tinjau pergeseran kebijakan DLP, audit lingkungan Power Platform, dan tinjau laporan berbagi eksternal.
Setelah Perubahan Organisasi: Tetapkan ulang kepemilikan aplikasi dengan segera dan validasi ulang tujuan serta cakupan aplikasi ketika karyawan keluar atau berganti peran.

Peta Pemecahan Masalah Cepat

Ketika sesuatu rusak atau peringatan keamanan muncul, Anda membutuhkan jawaban dengan cepat. Simpan peta pemecahan masalah ini untuk tim helpdesk dan operasi keamanan Anda:

"Dari mana aplikasi ini berasal?" Periksa Entra ID > Enterprise Apps > Audit logs untuk peristiwa ConsentGranted.
"Mengapa email tiba-tiba bocor?" Periksa cakupan aplikasi untuk Mail.* dan tinjau log audit untuk peristiwa MailItemsAccessed.
"Apakah tamu eksternal menghubungkan alat tanpa izin?" Filter aplikasi enterprise Anda dengan Owner sama dengan Guest, cabut aplikasi tersebut, dan buat jalur permintaan sponsor.
"Apakah alur Power Automate mengakses layanan pribadi?" Cari pelanggaran kebijakan DLP yang menangkap konektor Non-Business, lalu migrasikan ke alternatif bisnis yang disetujui.

Manajemen Perubahan yang Tidak Dibenci Pengguna

Keberhasilan program tata kelola shadow IT Anda hampir sepenuhnya bergantung pada bagaimana pengguna memandangnya. Jika Anda bertindak seperti "polisi keamanan," adopsi akan anjlok dan cara-cara pintas akan melonjak. Sebaliknya, fokuslah pada pemberdayaan yang berpusat pada pengguna.

Terbitkan App Catalog yang mudah diakses, yang menyoroti alat yang disetujui beserta batas data masing-masing.
Tawarkan alternatif yang aman dan didukung sebelum Anda memblokir aplikasi populer yang digunakan pengguna.
Buat panduan permintaan Anda tetap sederhana. Satu halaman yang menjelaskan informasi apa saja yang harus diberikan dan berapa SLA yang diharapkan sudah sangat membantu.
Rayakan keberhasilan yang disetujui secara terbuka, misalnya ketika konektor shadow IT yang berisiko berhasil diganti dengan alur kerja bisnis yang aman dan didukung resmi.

Poin Penting Eksekutif

Saat Anda membawa strategi ini kembali ke tim atau mempresentasikannya kepada pimpinan, pastikan keempat poin inti berikut tetap menjadi fokus utama:

Shadow IT sepenuhnya tidak bisa dihindari, tetapi risiko organisasi yang tidak dikelola sama sekali bukanlah sebuah keharusan.
Anda dapat menangani 80% penemuan dan kontrol menggunakan alat bawaan Microsoft yang kemungkinan besar sudah Anda miliki.
Alur kerja selalu lebih baik daripada tembok penghalang: proses persetujuan yang cerdas menjaga produktivitas tetap tinggi sekaligus menekan risiko.
Lacak beberapa KPI yang bermakna untuk menunjukkan secara jelas pengurangan risiko dari kuartal ke kuartal kepada para pemangku kepentingan eksekutif Anda.

Terima kasih telah membaca dan mengikuti podcast ini. Jangan lupa untuk menyimak episode lengkapnya Detect Shadow IT in Microsoft 365 untuk pembahasan audio yang lebih mendalam tentang taktik-taktik ini. Tetap aman, jaga penyewa Anda tetap bersih, dan sampai jumpa di episode berikutnya!