Banyak perusahaan memiliki lebih dari satu entitas bisnis yang berjalan secara terpisah, seperti holding company, anak perusahaan, atau kantor cabang dengan domain Google Workspace yang berbeda. Meskipun masih berada dalam satu grup perusahaan, setiap tenant Google Workspace tetap memiliki batas administrasi dan kebijakan keamanan masing-masing.
Kondisi ini membuat kolaborasi menjadi lebih kompleks. Dokumen memang perlu dibagikan antar entitas, tetapi akses yang terlalu longgar dapat meningkatkan risiko kebocoran data. Karena itu, perusahaan perlu menerapkan strategi kolaborasi lintas tenant yang tetap mendukung produktivitas tanpa mengorbankan keamanan informasi.
Mengapa Kolaborasi Lintas Tenant Perlu Diatur?
Berbagi file antar domain sering dianggap sama seperti berbagi dengan rekan kerja internal. Padahal, secara teknis Google Workspace memperlakukan domain lain sebagai pihak eksternal.
Beberapa risiko yang sering ditemui antara lain:
- File masih dapat diakses setelah proyek selesai.
- Dokumen penting dibagikan menggunakan tautan publik.
- Vendor atau mitra lama masih memiliki akses ke folder kerja.
- Hak akses antar anak perusahaan tidak lagi sesuai dengan kebutuhan bisnis.
- Informasi strategis berpindah ke entitas yang tidak seharusnya memiliki akses.
Jika dibiarkan, kondisi ini dapat memengaruhi kepatuhan terhadap kebijakan keamanan maupun regulasi perlindungan data.
Tinjau File yang Dibagikan ke Domain Lain
Langkah pertama adalah mengidentifikasi dokumen yang telah dibagikan ke luar domain utama.
Buka Google Drive, pilih file atau folder yang ingin diperiksa, lalu klik Share untuk melihat daftar pengguna yang memiliki akses. Perhatikan apakah terdapat alamat email dari domain lain, vendor, maupun mitra eksternal yang sebenarnya sudah tidak lagi memerlukan akses.
Untuk organisasi yang menggunakan Google Workspace, administrator juga dapat memanfaatkan laporan berbagi dan audit log di Admin Console untuk membantu memantau aktivitas berbagi dokumen.
Terapkan Hak Akses Sesuai Kebutuhan
Tidak semua kolaborator membutuhkan hak akses sebagai Editor.
Sebisa mungkin gunakan prinsip least privilege, yaitu memberikan izin sesuai kebutuhan pekerjaan.
Beberapa praktik yang dapat diterapkan meliputi:
- Memberikan akses Viewer jika hanya perlu membaca dokumen.
- Menggunakan Commenter untuk proses review tanpa mengubah isi file.
- Memberikan hak Editor hanya kepada pengguna yang memang bertanggung jawab mengelola dokumen.
- Menghapus akses setelah proyek selesai.
Pendekatan ini membantu mengurangi risiko perubahan dokumen maupun penyebaran informasi yang tidak diperlukan.
Gunakan Kebijakan Berbagi yang Konsisten
Selain mengatur izin pengguna, perusahaan juga perlu memiliki standar berbagi dokumen yang berlaku di seluruh organisasi.
Misalnya:
- Hindari penggunaan opsi Anyone with the link untuk dokumen internal.
- Gunakan akses berbasis alamat email agar penerima dapat diidentifikasi.
- Manfaatkan Shared Drives untuk dokumen bersama sehingga kepemilikannya tetap berada pada organisasi.
- Untuk dokumen sensitif, pertimbangkan penggunaan Information Rights Management (IRM) agar pengguna dengan akses Viewer atau Commenter tidak dapat mengunduh, mencetak, maupun menyalin isi dokumen.
Pada edisi Google Workspace tertentu, administrator juga dapat menerapkan kebijakan berbagi lintas domain yang lebih ketat sesuai kebutuhan organisasi.
Lakukan Audit Secara Berkala
Kolaborasi lintas tenant terus berubah seiring proyek dan struktur organisasi.
Karena itu, audit akses sebaiknya dilakukan secara berkala, misalnya setiap tiga bulan atau setelah proyek besar selesai.
Beberapa hal yang perlu diperiksa antara lain:
- File yang masih dibagikan ke domain eksternal.
- Akses vendor atau mitra yang sudah tidak aktif.
- Folder bersama yang jarang digunakan.
- Kebijakan berbagi antar entitas bisnis.
- Dokumentasi hasil audit sebagai bagian dari tata kelola keamanan informasi.
Audit rutin membantu memastikan bahwa hak akses selalu sesuai dengan kebutuhan operasional.
Kesimpulan
Kolaborasi lintas tenant memungkinkan berbagai entitas bisnis bekerja bersama tanpa harus menggabungkan seluruh sistem mereka. Namun, agar tetap aman, perusahaan perlu mengelola akses Google Drive dengan baik melalui pengaturan izin, audit berkala, dan kebijakan berbagi yang konsisten.
Dengan memanfaatkan fitur keamanan Google Workspace serta menerapkan tata kelola akses yang tepat, organisasi dapat mendukung kolaborasi antar perusahaan sekaligus menjaga data bisnis tetap terlindungi.
Ingin membangun kolaborasi lintas tenant Google Workspace yang aman? Tim AquaOrange siap membantu menyusun kebijakan berbagi file, mengoptimalkan pengaturan Google Drive, serta merancang strategi keamanan yang sesuai dengan kebutuhan organisasi Anda.
