2025-08-16
Mengamankan dan Mengatur Microsoft 365 Copilot

Copilot bisa melampaui batas akses jika izin Graph terlalu luas. Satu izin aplikasi yang salah cakupan dapat membuat AI menampilkan file, spreadsheet, dan data klien rahasia yang biasanya tidak bisa diakses pengguna. Solusinya adalah memperlakukan Copilot seperti aplikasi berprivilege tinggi lainnya: batasi cakupan Graph ke hak akses paling minimal, segmentasi akses dengan grup peran Entra ID, dan perluas DLP serta label sensitivitas ke konten yang dihasilkan AI di Exchange, SharePoint, OneDrive, dan Teams. Gunakan Purview Audit untuk melacak siapa yang meminta apa kepada Copilot, dari mana, dan kapan, lalu alirkan sinyalnya ke Sentinel untuk peringatan proaktif. Jika diatur dengan benar, Copilot tetap cepat dan berguna tanpa membocorkan data sensitif.
Secure and Govern Microsoft 365 Copilot (English)