Paket GitHub Copilot: Panduan Lengkap Fitur dan Administrasi di Seluruh Tingkatan

Sekilas Paket GitHub Copilot

GitHub menawarkan beberapa tingkatan yang berbeda untuk ekosistemnya. Perlu dicatat, platform ini akan menyelesaikan peluncuran penagihan berbasis penggunaan, menggantikan kerangka kerja lama "Premium Request Unit" (PRU) dengan GitHub AI Credits pada Juni 2026.

Di bawah sistem baru, pelengkapan kode inti dan saran “Next Edit” tetap tanpa batas dan tidak mengonsumsi kredit. 

Namun, operasi lanjutan seperti chat multi-file, alur kerja agentic, sesi koding berdurasi panjang, dan tinjauan kode mendalam akan mengonsumsi AI Credits berdasarkan konsumsi token (token masukan, keluaran, dan cache) relatif terhadap tarif API yang dipublikasikan untuk model tertentu. 

Harga langganan bulanan dasar tetap statis, tetapi pergeseran ini mengubah cara administrator menganggarkan kelebihan pemakaian dan memantau penggunaan aktif.

Paket individual: Free, Student, Pro, dan Pro+

Tingkatan individual berbeda pada ambang akses model, batas penggunaan, dan kapabilitas eksperimental. Misalnya, sementara tingkatan Free memadai untuk eksplorasi dasar, Pro+ memberikan akses ke GitHub Spark, lingkungan yang disesuaikan untuk membangun aplikasi berbantuan AI.

Saat ini, pendaftaran baru untuk akun berbayar individual GitHub, seperti Pro, Pro+, dan Student, dijeda. Akun yang ada dapat meningkatkan dari Pro ke Pro+, tetapi akun baru tidak dapat mendaftar hingga GitHub menyelesaikan transisi ke sistem penagihan AI Credits berbasis penggunaan yang baru.

Business dan Enterprise

Pada tingkatan business dan enterprise, paket GitHub Copilot beralih dari sebuah ekstensi IDE menjadi aset infrastruktur perusahaan yang diaudit sepenuhnya.

GitHub Copilot Business memperkenalkan fitur manajemen penting:

• Alokasi dan pencabutan kursi terpusat.
• Baseline kebijakan tingkat organisasi.
• Log audit struktural dan pelacakan peristiwa kepatuhan.
• Pengecualian konten dan file repositori.
• Ganti rugi kekayaan intelektual komersial.

GitHub Copilot Enterprise menambahkan kontrol dan kapabilitas yang lebih banyak lagi:

• Copilot Spaces: Fitur pusat pengetahuan yang memungkinkan pengembang mengajukan prompt ke Copilot terhadap dokumentasi internal, wiki, dan standar kode sistemik.
• Peningkatan integrasi GitHub.com Chat.
• Pewarisan kebijakan hierarkis di seluruh organisasi turunan.

GitHub Copilot Enterprise memerlukan langganan aktif GitHub Enterprise Cloud. Karena GitHub Enterprise Cloud berharga $21 per pengguna per bulan dan lisensi Copilot Enterprise adalah $39 per pengguna per bulan, biaya minimum sebenarnya adalah $60 per pengguna per bulan untuk Enterprise. Ini tidak berlaku untuk tingkatan GitHub Copilot Business, yang dapat dibeli secara native oleh organisasi yang menggunakan paket GitHub Free atau GitHub Team.

Organisasi memang tidak mendapatkan manfaat tingkat enterprise seperti pewarisan kebijakan, tetapi tetap memperoleh ganti rugi IP, audit, pengecualian file, dan manajemen kebijakan organisasi, sehingga menjadi alternatif yang baik untuk tim rekayasa menengah.

Jika Anda mempertimbangkan langganan Enterprise, panduan GitHub Copilot Enterprise kami akan menunjukkan cara menggunakan fiturnya, seperti Copilot Spaces dan Usage Metrics API baru.

Perbedaan Paket Individual dan Business

Pengelolaan data, ganti rugi IP, dan penagihan adalah area utama di mana paket individual dan business sangat berbeda. Meskipun fitur tambahan bagi pengguna itu bagus, memahami perbedaan ini penting bagi seseorang yang memutuskan antara mengelola tumpukan lisensi Pro personal dan langganan Business.

Penanganan data dan default pelatihan

Untuk tim yang menangani sistem kepemilikan, privasi data biasanya menjadi faktor penentu antara paket personal dan langganan Business.

Pada April 2026, GitHub mengubah cara pengumpulan data interaksi untuk paket Copilot individual. Untuk pengguna Free, Pro, dan Pro+, data interaksi kini dapat digunakan untuk pelatihan model secara default kecuali pengguna secara eksplisit memilih keluar.

Mari pastikan kita memahami perbedaan antara kode diam (code at rest) dan data interaksi, sehingga kita tahu apa yang digunakan untuk pelatihan AI:

• Code at rest: Kode mentah yang berada di repositori privat Anda tidak dibaca atau dimasukkan ke kumpulan pelatihan publik.
• Data interaksi: Ini mencakup prompt, kueri chat, konteks kursor, blok kode di sekitarnya yang dikirim melalui API IDE selama sesi pengeditan aktif, metrik penerimaan saran, dan log umpan balik.

Perjanjian Business dan Enterprise memiliki jaminan kontraktual ketat bahwa data interaksi tidak pernah digunakan untuk tujuan pelatihan dalam keadaan apa pun. Tidak diperlukan intervensi manual pengguna.

Untuk melihat lebih dalam bagaimana data digunakan dan bagaimana Anda dapat menyelesaikan masalah di Copilot, saya sarankan membaca panduan Privasi dan Pemecahan Masalah GitHub Copilot kami.

Ganti rugi IP

GitHub Copilot Business dan Enterprise menyertakan pertanggungan ganti rugi kekayaan intelektual (IP) untuk kode yang dihasilkan. Paket individual tidak menyertakannya.

Secara praktis, ganti rugi berarti GitHub secara kontraktual setuju untuk memberikan perlindungan hukum dalam keadaan tertentu jika kode yang dihasilkan menimbulkan sengketa kekayaan intelektual. Itu tidak menghapus semua risiko hukum, tetapi mengubah percakapan mengenai tanggung jawab bagi tim perangkat lunak komersial.

Seorang freelancer yang mengirimkan kode untuk klien harus memperhatikan hal ini. Perbedaan antara “alat produktivitas personal” dan “platform pengembangan yang didukung organisasi” menjadi sangat nyata begitu kontrak dan pengiriman komersial terlibat.

Penagihan, kursi, dan pergeseran ke AI Credits

Penagihan individual menggunakan metode swalayan yang dipetakan langsung ke akun personal masing-masing. Paket Business memusatkan penagihan dengan kursi yang diberikan admin. Selain itu, alih-alih pengguna individual berinteraksi dengan ember kredit independen, organisasi menggabungkan AI Credits bulanan yang dialokasikan berdasarkan jumlah pengguna.

Paket Enterprise memberikan kontrol yang lebih halus dengan batas penegakan anggaran yang terperinci, pengelompokan pusat biaya, dan alokasi tingkat departemen untuk memastikan alur kerja agentic yang berat dari satu tim pengembangan tidak menghabiskan seluruh alokasi kredit perusahaan.

SKU dan Pertimbangan Privasi

Memahami berbagai perlindungan untuk privasi data dan SKU itu penting. Batasan arsitektural yang mengatur alur data, perlindungan hukum, dan pelacakan di berbagai tingkatan dirangkum di bawah ini:

Perubahan kebijakan pelatihan April 2026

Pergeseran dari model pilih masuk ke kerangka pilih keluar untuk paket individual menyoroti vektor utama kebocoran kepatuhan. Muatan data interaksi yang ditangkap secara otomatis selama sesi IDE aktif mencakup:

• Riwayat chat terperinci dan konteks prompt.
• Saran kode multi-baris dan tingkat penerimaan lokal.
• Konteks kursor editor aktif, yang kerap menarik konteks file yang berdekatan, pernyataan import, dan deklarasi variabel dari tab editor yang terbuka.

Bayangkan seorang pengembang menggunakan akun personal Copilot Pro saat bekerja di dalam repositori perusahaan. Jika pelatihan tetap diaktifkan, data interaksi yang terkait dengan sesi kerja tersebut dapat masuk ke ekosistem pelatihan GitHub. Skenario ini adalah alasan umum organisasi mengadopsi paket Business.

Memilih SKU yang tepat untuk kebutuhan privasi Anda

Bergantung pada tingkat pekerjaan, Anda mungkin memerlukan SKU yang berbeda. 

• Pengembang solo/proyek sampingan: Tingkatan Free atau Pro menawarkan fleksibilitas maksimum. Cukup pilih keluar dalam setelan privasi personal jika bekerja pada kode kepemilikan.
• Freelancer/konsultan: Paket Business menyediakan penghalang defensif. Perjanjian dengan klien sering secara eksplisit melarang transmisi data ke penyedia LLM eksternal; kursi organisasi khusus melindungi kontrak Anda.
• Tim korporat dengan mandat kepatuhan: Tingkatan Business merupakan standar dasar, memastikan isolasi jalur data dan memungkinkan tata kelola administratif.
• Industri teregulasi (keuangan, kesehatan): Tingkatan Enterprise umumnya wajib, memungkinkan integrasi dengan konfigurasi keamanan khusus, persyaratan residensi data yang ketat, dan lapisan fine-tuning terlokalisasi.

Mengecualikan File Tertentu dari Copilot

Menerapkan set aturan pengecualian file GitHub Copilot adalah salah satu cara paling efektif untuk mengamankan lingkungan secara defensif. Pengecualian konten mencegah agen IDE lokal memproses konten file tertentu, membuatnya sepenuhnya tak terlihat bagi pelengkapan inline, kotak chat, dan operasi agentic latar belakang. 

Perlu dicatat GitHub Copilot CLI, agen cloud Copilot, dan mode Agent di Copilot Chat pada IDE tidak mendukung pengecualian konten.

Mengonfigurasi aturan pengecualian

Tim administratif dapat menerapkan konfigurasi pengecualian baik di panel Organization Settings global atau setelan Repository individual yang ditargetkan. Anda cukup masuk ke setelan untuk repo atau organisasi dengan mengeklik tombol Settings di kanan atas.

Pilih “Code and automation” di bawah setelan Copilot pada sidebar. Lalu isi pengecualian Anda di kotak “Paths to exclude in this repository” seperti ini:

# Ignore the /src/some-dir/kernel.rs file in this repository.
- "/src/some-dir/kernel.rs"

# Ignore files called secrets.json anywhere in this repository.
- "secrets.json"

# Ignore all files whose names begin with secret anywhere in this repository.
- "secret*"

# Ignore files whose names end with .cfg anywhere in this repository.
- "*.cfg"

# Ignore all files in or below the /scripts directory of this repository.
- "/scripts/**"

Tingkat repo organisasi serupa, kecuali setelan berada di bawah “Repositories and Paths to exclude” menggunakan format berikut:

REPOSITORY-REFERENCE:
  - "/PATH/TO/DIRECTORY/OR/FILE"
  - "/PATH/TO/DIRECTORY/OR/FILE"
  - …

Mempertahankan REPOSITORY-REFERENCE itu penting sebagai bagian dari setelan. Baseline konfigurasi umum sebaiknya memprioritaskan kredensial keras, profil orkestrasi produksi, modul algoritmik kepemilikan yang sensitif, atau folder kepatuhan yang sangat teregulasi.

Cara penerapan pengecualian di seluruh fitur Copilot

Saat terjadi kecocokan pengecualian, isolasi data bersifat absolut di semua subsistem Copilot:

• Pelengkapan inline: Diblokir untuk menghasilkan konteks di dalam file atau menarik konteks darinya untuk mengisi file yang berdekatan.
• Copilot chat/agen: Sistem mengembalikan pemberitahuan bahwa file tidak dapat ditinjau karena pembatasan kebijakan organisasi.

Mesin IDE lokal standar berfungsi sama. Alat kenyamanan seperti parsing teks, penyorotan sintaks internal, dan IntelliSense lokal tetap terkompilasi normal karena lapisan pengecualian file diterapkan secara eksplisit pada aliran telemetri Copilot eksternal. 

Administrator harus menguji pola path secara menyeluruh menggunakan repositori staging; wildcard yang salah dapat gagal terbuka, mengekspos data yang ingin Anda isolasi.

Manajemen Kebijakan di Seluruh Organisasi

Menegakkan manajemen kebijakan organisasi GitHub Copilot memastikan bahwa keamanan perusahaan ditentukan oleh tim administrasi, bukan preferensi pengembang individual.

Setelan kebijakan yang tersedia

Organisasi dapat mengendalikan beberapa setelan untuk pengembang:

• Feature toggles: Aktifkan atau nonaktifkan Copilot Chat secara global di lingkungan pengembangan, antarmuka baris perintah (melalui Copilot CLI), atau sistem tinjauan kode agentic tingkat lanjut.
• Public code filter: Mekanisme kontrol legal yang memblokir Copilot mengembalikan saran kode yang sangat mirip dengan repositori open-source publik di GitHub, mengurangi risiko kepatuhan lisensi open-source.
• Pembatasan pilihan model: Batasi model mana (misalnya varian GPT atau Claude tertentu) yang dapat dipilih pengembang, sehingga Anda dapat mengelola latensi, konsumsi kredit, dan kinerja. Untuk melihat lebih dekat model yang tersedia melalui platform GitHub, lihat panduan praktis GitHub Models.
• Instruksi organisasi khusus: Suntikkan file kebijakan markdown standar yang menambahkan pola pengodean korporat, kerangka keamanan, dan paradigma arsitektural ke setiap prompt yang dikirim oleh pengembang Anda.

Jika tim Anda kurang familiar dengan model organisasi dan izin GitHub, kursus Intermediate GitHub Concepts memberikan latar belakang yang berguna. Untuk grup rekayasa yang memperluas ke tooling baris perintah, lihat Tutorial GitHub Copilot CLI kami.

Pewarisan kebijakan tingkat Enterprise

Dalam lingkungan korporat berskala besar, mesin kebijakan mengikuti kaskade pewarisan hierarkis yang kaku: Kebijakan Enterprise > Kebijakan Organisasi > Preferensi Pengguna

Administrator Enterprise dapat memilih untuk mengunci kebijakan secara global di seluruh unit bisnis yang lebih kecil, seperti tim, mengizinkan pengecualian organisasi selektif, atau mendelegasikan kontrol sepenuhnya ke bawah hierarki. Misalnya, enterprise dapat memiliki setelan global untuk mengunci setelan penggunaan model tertentu.

Pada tingkat tim, enterprise dapat membatasi divisi layanan keuangan pada filter kode publik yang ketat, sementara mengizinkan divisi R&D perangkat lunak internal melakukan eksperimen yang lebih fleksibel.

Log Audit

Ketika auditor kepatuhan memerlukan verifikasi rantai pasokan perangkat lunak Anda atau tim keamanan menelusuri kebocoran data, GitHub Copilot mengaudit catatan modifikasi platform.

Peristiwa Copilot dalam log audit

Sistem mencatat buku besar komprehensif operasi manajemen, melog:

• Penetapan kursi eksplisit, pencabutan, dan perubahan grup penagihan.
• Modifikasi filter duplikasi kode publik.
• Perubahan pola pengecualian file dan direktori.
• Keadaan pengaktifan fitur (misalnya, menyalakan mode tinjauan kode agentic)

Butirannya sepenuhnya bergantung pada langganan Anda. Sementara tingkatan Business berfokus pada aliran peristiwa tindakan yang dicakup organisasi, akun Enterprise membuka telemetri forensik lintas organisasi yang sistemik.

Pencarian, pemfilteran, dan ekspor

Aliran log audit dapat diakses secara native melalui panel Organization Settings. Administrator dapat melakukan kueri pada antarmuka menggunakan kualifier tindakan tertentu:

# Filter logs to identify who adjusted Copilot access privileges
action:copilot.cfb_seat_assignment_created

# Identify changes made to systemic exclusions within a date window
action:copilot.content_exclusion_updated created:2026-05-01..2026-05-31

Akun Enterprise mendukung streaming peristiwa audit ini langsung ke sistem Security Information and Event Management (SIEM) eksternal (seperti Splunk atau Datadog) untuk peringatan otomatis dan pelestarian terpusat yang tidak dapat diubah.

Mengelola Kursi Copilot dengan REST API

Menyediakan kursi pengguna secara manual melalui dasbor UI berfungsi baik untuk tim kecil, tetapi cepat kewalahan dalam alur onboarding korporat ber-volume tinggi. Menggunakan endpoint kursi Github Copilot REST API memungkinkan Anda memperlakukan manajemen identitas dan akses sepenuhnya sebagai kode.

Ini adalah salah satu bagian favorit saya dari administrasi Copilot karena mengubah lisensi menjadi sesuatu yang benar-benar dapat diotomatisasi secara rapi oleh tim rekayasa.

Endpoint API utama

Alur kerja API umum mencakup:

• Mendaftar penetapan kursi
• Menetapkan kursi
• Menghapus kursi
• Mengambil metrik penggunaan
• Membaca setelan Copilot organisasi

Autentikasi umumnya memerlukan:

• Personal access token berbutir halus
• Izin GitHub App
• Hak admin organisasi

Untuk mengakses jalur manajemen ini, skrip integrasi Anda harus melakukan autentikasi menggunakan Personal Access Token (PAT) dengan cakupan admin:org yang ditingkatkan atau dieksekusi melalui GitHub App berizin dengan hak manajemen Copilot tingkat organisasi yang eksplisit. 

Untuk melihat lebih dalam integrasi platform terprogram, saya sarankan mengikuti skill track GitHub Foundations kami. 

Pola otomasi umum

Beberapa pola praktis meliputi:

• Onboarding identitas otomatis: Menghubungkan sistem informasi HR (seperti Workday atau Okta) langsung ke GitHub melalui webhook. Ketika seorang engineer bergabung dengan tim tertentu, sebuah skrip menembakkan permintaan POST untuk menyediakan otomatis ruang kerja Copilot mereka.

• Reklamasi kursi tidak aktif: Skrip Cron terjadwal mengkueri pemanfaatan kursi aktif melalui API. Jika pengguna tidak berinteraksi dengan Copilot selama lebih dari 30 hari, skrip menjalankan perintah DELETE untuk mereklamasi lisensi, menjaga kumpulan kredit perusahaan.

• Dasbor finansial: Menarik telemetri alokasi dan konsumsi harian untuk memberi umpan ke platform BI internal (seperti Tableau) demi pembebanan silang pusat biaya tingkat departemen yang jelas.

Contoh: Menetapkan kursi Copilot dengan Python

Skrip berikut menunjukkan cara menetapkan kursi organisasi secara terprogram kepada pengembang tertentu menggunakan Python:

	import requests
	# Identity Configuration
TOKEN = "YOUR_ORGANIZATION_ADMIN_PAT"
ORG = "your-corporate-org"
USERNAME = "target-developer-user"

url = f"https://api.github.com/orgs/{ORG}/copilot/billing/selected_users"

headers = {
    "Authorization": f"Bearer {TOKEN}",
    "Accept": "application/vnd.github+json",
    "X-GitHub-Api-Version": "2022-11-28"
}

payload = {
    "selected_usernames": [USERNAME]
}

response = requests.post(url, json=payload, headers=headers)

if response.status_code == 201:
    print(f"Successfully allocated Copilot seat to {USERNAME}.")
else:
    print(f"Failed allocation. Status: {response.status_code}")
    print(response.json())

Penutup

Struktur paket GitHub Copilot terlihat sederhana dari halaman harga. Begitu Anda mulai mengelola tim, perbedaannya menjadi jauh lebih signifikan.

Batasan privasi, kebijakan pelatihan, auditabilitas, dan kontrol tata kelola sering kali lebih penting daripada akses model mentah. Itulah mengapa diskusi GitHub Copilot Business vs Enterprise biasanya menjadi pembicaraan seputar keamanan dan operasi, bukan murni rekayasa.

Jika saya memberi saran kepada sebuah tim hari ini, saya akan mulai dari kebutuhan tata kelola terlebih dahulu:

• Apakah Anda memerlukan jaminan privasi kontraktual?
• Apakah Anda memerlukan log audit?
• Apakah Anda memerlukan manajemen kebijakan terpusat?

Setelah itu, saya akan mengoptimalkan untuk volume penggunaan dan akses fitur.

Untuk memperdalam kapabilitas teknis tim Anda dan mempersiapkan sertifikasi resmi, jelajahi jalur pembelajaran lanjutan berikut:

• Kursus Software Development with GitHub Copilot
• AI for Software Engineering Skills Track
• Panduan Sertifikasi GitHub untuk Profesional Data