Apa yang sebenarnya Anda audit
Ketika file OneDrive telah dikirim ke grup, dua jalur akses berbeda dapat ada berdampingan. Yang pertama adalah tautan berbagi (sharing link): URL yang memberikan izin apa pun yang dibawa tautan tersebut kepada siapa saja yang menggunakannya. Yang kedua adalah akses langsung (direct access): izin yang diberikan kepada orang atau grup tertentu. Menonaktifkan salah satu tidak otomatis menghapus yang lain, dan tautan lama dapat terus berfungsi sampai seseorang yang berwenang atas file tersebut mengubahnya.
Panduan ini ditujukan bagi pemilik file atau editor yang memerlukan catatan setiap jalur masuk ke file, bukan daftar periksa keamanan akun secara umum. Tujuannya adalah audit singkat dari sisi pemilik: daftar jalur, nonaktifkan yang seharusnya tidak berfungsi lagi, dan periksa ulang tautan lama yang tepat alih-alih menganggapnya sudah mati.
Langkah 1: Pastikan Anda memiliki wewenang atas file
Hanya pemilik file atau seseorang dengan izin edit yang dapat mengubah berbagi. Jika Anda menerima file dari orang lain, Anda mungkin dapat melihatnya tanpa dapat mencabut apa pun. Sebelum memulai, pastikan Anda bekerja dari akun pemilik atau akun dengan hak edit pada item itu sendiri.
Pemilik file atau seseorang dengan izin edit dapat menghentikan atau mengubah izin berbagi di OneDrive.
Pemilik file atau seseorang dengan izin edit dapat menghentikan atau mengubah izin berbagi di OneDrive. Sumber
Langkah 2: Pisahkan tautan dari orang
Buka panel informasi item dan cari kontrol akses. Di OneDrive, memilih file atau folder, membuka Informasi lalu Kelola akses akan menampilkan kontrol tautan dan izin.
Memilih file atau folder, membuka Informasi lalu Kelola akses akan menampilkan kontrol tautan dan izin.
Memilih file atau folder, membuka Informasi lalu Kelola akses akan menampilkan kontrol tautan dan izin. Sumber
Perlakukan kedua daftar sebagai bukti terpisah:
- Tautan: setiap tautan berbagi memiliki tingkat izinnya sendiri dan statusnya sendiri (aktif atau nonaktif). Tautan yang dikirim ke grup tetap satu tautan, meskipun banyak orang menerimanya.
- Akses langsung: orang atau grup tertentu mungkin memiliki izin Dapat Mengedit atau Dapat Melihat secara independen dari tautan apa pun.
Seseorang dapat muncul dalam daftar akses langsung dan juga telah menerima tautan. Menghapus satu jalur tidak membuktikan jalur lainnya sudah hilang.
Langkah 3: Buat catatan dari sisi pemilik sebelum mengubah apa pun
Catat setiap jalur akses selagi masih ada. Catatan inilah yang memungkinkan Anda memeriksa ulang tautan lama yang tepat nanti. Gunakan tabel sederhana seperti ini:
| Jalur | Yang perlu dicatat | Mengapa penting |
|---|---|---|
| Tautan berbagi | URL persis seperti yang dikirim, tingkat izinnya, dan apakah aktif | Anda akan memeriksa ulang URL yang sama setelah perubahan |
| Akses langsung — orang | Nama atau alamat, tingkat izin (Dapat Mengedit / Dapat Melihat) | Akses langsung dapat bertahan meskipun tautan berubah |
| Akses langsung — grup | Nama grup dan tingkat izin | Keanggotaan grup dapat berubah di luar pandangan Anda |
| Di mana tautan diposting | Saluran atau pesan tempat URL dibagikan | Memberi tahu Anda siapa yang mungkin masih menyimpan salinan |
Jangan mengandalkan ingatan untuk URL. Salin tautan lama yang tepat dari pesan atau dokumen tempat tautan itu awalnya dikirim, dan simpan salinan itu untuk pemeriksaan ulang di Langkah 6.
Langkah 4: Nonaktifkan tautan lama
Di Kelola akses, temukan tautan yang ingin Anda pensiunkan. Kelola akses menawarkan penonaktifan tautan atau perubahan izin Dapat Mengedit/Dapat Melihat, termasuk Hentikan Berbagi.
Kelola akses menawarkan penonaktifan tautan atau perubahan izin Dapat Mengedit/Dapat Melihat, termasuk Hentikan Berbagi.
Kelola akses menawarkan penonaktifan tautan atau perubahan izin Dapat Mengedit/Dapat Melihat, termasuk Hentikan Berbagi. Sumber
Dua keputusan mudah kabur di sini:
| Situasi | Tindakan yang wajar | Apa yang tidak dilakukannya |
|---|---|---|
| Tautan dikirim terlalu luas dan seharusnya berhenti berfungsi | Nonaktifkan tautan atau gunakan Hentikan Berbagi | Tidak menghapus izin langsung yang dimiliki orang tertentu |
| Tautan harus tetap ada, tetapi dengan kekuatan lebih rendah | Ubah Dapat Mengedit menjadi Dapat Melihat | Tidak menarik kembali salinan yang sudah diunduh |
| Orang tertentu harus kehilangan akses | Hapus atau sesuaikan izin langsung orang tersebut | Tidak menonaktifkan tautan yang mungkin juga mereka miliki |
Jika file dibagikan dengan grup, ingat bahwa grup adalah satu entri izin dalam daftar tetapi mungkin mewakili banyak orang. Antarmuka menampilkan grup, belum tentu setiap anggotanya.
Langkah 5: Tinjau akses langsung secara terpisah
Setelah menangani tautan, telusuri kembali daftar izin untuk orang dan grup tertentu. Untuk setiap entri, putuskan apakah orang atau grup tersebut masih harus memiliki Dapat Mengedit atau Dapat Melihat. Ini adalah keputusan terpisah dari tautan, dan memerlukan catatannya sendiri.
Daftar periksa praktis untuk tinjauan dari sisi pemilik:
- Saya memastikan saya adalah pemilik atau memiliki hak edit pada item.
- Saya mencatat tautan lama yang tepat dan tingkat izinnya.
- Saya mencatat setiap orang dan grup tertentu dengan akses langsung.
- Saya menonaktifkan tautan atau mengubah tingkat izinnya.
- Saya menyesuaikan atau menghapus izin langsung yang seharusnya tidak berlaku lagi.
- Saya memeriksa ulang tautan lama yang tepat setelah perubahan.
- Saya mencatat di mana tautan awalnya diposting, sehingga saya dapat memberi tahu penerima bahwa tautan itu sudah tidak berlaku.
Langkah 6: Periksa ulang tautan lama yang tepat
Setelah Anda menonaktifkan tautan, uji URL persis yang Anda catat, bukan yang baru dibuat. Buka di konteks yang belum masuk sebagai Anda, jika Anda dapat melakukannya tanpa mengubah izin siapa pun. Pertanyaannya sempit: apakah URL lama yang spesifik ini masih membuka file?
Jika masih terbuka, tautan mungkin bukan jalur yang aktif, atau izin langsung mungkin yang memungkinkan Anda masuk. Periksa ulang daftar izin sebelum menyimpulkan apa pun. Jika Anda tidak dapat menguji tanpa masuk sebagai orang lain, minta rekan tepercaya yang menerima tautan untuk mencobanya dan melaporkan kembali.
Keluar dari akun Anda sendiri bukanlah uji tautan. Keluar mengubah sesi Anda, bukan konfigurasi berbagi pada file.
Kesalahan umum
Menganggap keluar sebagai pencabutan. Keluar dari OneDrive tidak menonaktifkan tautan berbagi. Status tautan adalah properti file, bukan sesi Anda.
Menganggap pencabutan menghapus salinan. Menonaktifkan tautan menghentikan jalur itu memberikan akses ke depan. Itu tidak menjangkau perangkat penerima dan menghapus file yang sudah mereka unduh atau simpan.
Mengacaukan tautan dengan orang. Menghapus izin orang tertentu tidak menonaktifkan tautan yang mungkin juga mereka miliki, dan menonaktifkan tautan tidak menghapus akses langsung yang diberikan kepada orang atau grup.
Menganggap file yang dibagikan terindeks. File yang dibagikan tidak dengan sendirinya berarti terindeks oleh mesin pencari. Berbagi dan pengindeksan adalah pertanyaan berbeda, dan panduan ini tidak mengklaim apa pun.
Menguji tautan baru alih-alih yang lama. Tautan yang baru dibuat tidak memberi tahu Anda apakah URL lama masih berfungsi. Periksa ulang URL persis yang Anda catat.
Mengedit profil alih-alih daftar izin. Profil yang diedit atau kosong bukan bukti bahwa data yang tersimpan telah dihapus. Untuk perubahan akses, bekerja dari kontrol izin pada item itu sendiri.
Batasan audit ini
Proses ini mencakup apa yang ditampilkan oleh kontrol sisi pemilik. Ini tidak menjamin bahwa setiap salinan file hilang, dan tidak membuktikan siapa yang benar-benar membuka tautan. Daftar izin menunjukkan siapa yang diberi akses, bukan siapa yang menggunakannya. Jika tautan diposting di saluran publik, Anda tidak dapat mengetahui berapa banyak orang yang menyalin URL sebelum Anda menonaktifkannya.
Pencarian nama pengguna juga bukan inventaris akun yang lengkap. Kecocokan publik adalah petunjuk, bukan bukti kepemilikan, dan nama pengguna atau foto yang cocok tidak dapat secara independen membuktikan identitas. Jika Anda ingin memeriksa nama pengguna publik Anda yang diketahui sebagai bagian dari tinjauan jejak digital yang lebih luas, TraceSeek adalah aplikasi opsional yang memeriksa nama pengguna di 3.000+ platform; pemindaian pertama gratis dan waktu pemindaian yang dinyatakan adalah 20–30 detik. Ini tidak mengubah pengaturan berbagi OneDrive, mengakses konten pribadi, atau membuktikan siapa yang memiliki akun.
Untuk tinjauan terkait dari sisi pemilik, lihat panduan tentang meninjau siapa yang dapat membuka file Google Drive Anda yang dibagikan dan panduan tentang menemukan akun online yang terlupakan.
Melindungi jejak digital Anda sendiri
Audit berbagi paling berguna ketika menjadi rutinitas. Simpan catatan singkat tentang apa yang Anda bagikan, dengan siapa, dan melalui jalur mana. Ketika proyek berakhir, pensiunkan tautan dan tinjau akses langsung pada saat yang sama, daripada menunggu seseorang bertanya.
Utamakan akses langsung yang disebutkan namanya daripada tautan luas ketika hanya beberapa orang yang memerlukan file. Ketika Anda harus menggunakan tautan, catat URL persis dan tingkat izinnya sehingga pemeriksaan ulang nanti dapat dilakukan. Dan pertahankan setidaknya satu metode pemulihan yang Anda kendalikan sampai pembersihan selesai; jangan hapus opsi pemulihan sebelum Anda selesai menutup atau mengubah akses.
Fakta kunci
- Pemilik file atau seseorang dengan izin edit dapat menghentikan atau mengubah izin berbagi di OneDrive.
- Memilih file atau folder, membuka Informasi lalu Kelola akses akan menampilkan kontrol tautan dan izin.
- Kelola akses menawarkan penonaktifan tautan atau perubahan izin Dapat Mengedit/Dapat Melihat, termasuk Hentikan Berbagi.
- TraceSeek memeriksa nama pengguna di 3.000+ platform, dengan pemindaian pertama gratis dan waktu pemindaian yang dinyatakan 20–30 detik.
- Kecocokan nama pengguna publik adalah petunjuk, bukan bukti kepemilikan akun.