Artikel ini ditujukan bagi administrator IT yang memiliki keterbatasan waktu untuk menyediakan 50.000+ akun pengguna.
Untuk menyediakan akun dalam jumlah besar dengan cepat, gunakan solusi pihak ketiga. Misalnya, Google Apps Manager (GAM) open-source gratis yang dapat didownload menggunakan Admin SDK Directory API untuk membuat dan mengelola grup dan pengguna Google Workspace.
GAM berinteraksi dengan berbagai Google API, yang juga dapat digunakan untuk mengelola fitur dan resource lainnya. Untuk informasi selengkapnya tentang integrasi dengan pihak ketiga, buka halaman tutorialnya di Mengatasi masalah dengan Google Cloud.
Sebelum memulai
Penyediaan akun dalam skala besar memerlukan:
- Fasilitas dengan perintah command line
- Akun Google Workspace berbayar yang:
- Tidak lagi dalam masa uji coba. Pelajari lebih lanjut
- Diverifikasi domain. Pelajari lebih lanjut
Langkah 1: Hindari bentrok akun
Beberapa pengguna mungkin memiliki Akun Google pribadi, seperti alamat Gmail, yang dapat menimbulkan bentrok saat Anda menyediakan akun Google Workspace atau Cloud Identity terkelola baru. Untuk menghindari masalah tersebut:
- Baca Tentang akun bentrok.
- Pelajari cara Menemukan dan mengelola akun yang ada.
Langkah 2: Buat struktur organisasi datar yang sederhana
Jangan membuat hierarki unit organisasi yang kompleks dengan berbagai tingkat. Anda dapat mengubah hierarki dan memindahkan pengguna di lain waktu. Berikut beberapa tips cara menyiapkan struktur organisasi sederhana:
- Fokus pada layanan dan fitur yang perlu diakses pengguna yang Anda kelola.
- Batasi ketersediaan layanan dan fitur di unit organisasi tingkat teratas, dengan memberi akses ke unit organisasi turunan.
Baca selengkapnya tentang Cara kerja struktur organisasi.
Contoh pendidikan
Dalam tabel di bawah, struktur di sebelah kiri menampilkan struktur organisasi sebenarnya. Awalnya, struktur ini mungkin sulit dikelola, misalnya, jika Anda harus berulang kali memberi pengajar akses ke fitur Google Meet lanjutan untuk berbagai unit organisasi di sekolah.
Struktur yang diajukan fokus pada fungsi. Sebagai admin, Anda dapat menonaktifkan layanan dan fitur dengan mudah untuk semua siswa dalam unit organisasi /Students. Misalnya, Anda dapat menonaktifkan layanan mandiri terkait pemulihan sandi dan menerapkan pembatasan YouTube. Anda juga dapat mengaktifkan fungsi lanjutan untuk pengajar dan anggota staf lainnya, seperti streaming dan rekaman Meet serta Verifikasi 2 Langkah.
| Contoh struktur organisasi | Struktur organisasi yang direkomendasikan |
|---|---|
|
|
|
Contoh organisasi besar
Pertama, tentukan layanan dan fitur yang diperlukan pengguna. Setelah itu:
- Terapkan setelan ini di unit organisasi tingkat teratas.
Kecuali jika Anda mengganti setelan tersebut, unit organisasi turunan akan mewarisinya. Contoh: - Untuk keamanan tambahan, wajibkan departemen menggunakan Verifikasi 2 Langkah.
| Contoh struktur organisasi | Struktur organisasi yang direkomendasikan |
|---|---|
|
|
|
Langkah 3: Persiapkan sumber data
Buat file nilai yang dipisahkan koma (CSV) dengan data yang diperlukan untuk melanjutkan pembuatan akun pengguna. Kolom yang wajib diisi:
- FirstName
- LastName
- PrimaryEmail—Email yang digunakan pengguna untuk login
- Password—Minimal harus 8 karakter
- OrgUnit—Untuk membuat pengguna di masing-masing unit organisasi, pertimbangkan rekomendasi di atas
Catatan: Masukkan
/(garis miring) untuk memasukkan pengguna dalam unit organisasi tingkat teratas (root). Pisahkan unit organisasi turunan dengan garis miring—misalnya/Staff/Teachers.
Contoh pendidikan
FirstName,LastName,PrimaryEmail,Password,OrgUnit
Jane,Doe,id12345678@students.example.com,Zee+HWdt,/Students
John,Smith,john.smith@example.com,X2Ae+pME,/Staff
Contoh organisasi besar
FirstName,LastName,PrimaryEmail,Password,OrgUnit
Jane,Doe,jane.doe@example.co.uk,V8hmj/QE,/
John,Smith,john.smith@example.com,9/t0UHQ6,/Sales
Langkah 4: Siapkan GAM
Jika Anda memutuskan untuk menggunakan GAM, ikuti langkah-langkah yang direkomendasikan berikut:
- Dengan GAM versi 5.10 dan yang lebih baru, sebelum menjalankan GAM untuk pertama kali, buat file bernama noshorturls.txt di folder yang sama seperti GAM.
Tindakan ini akan menonaktifkan URL singkat gam-shortn.appspot.com. - Dari situs GAM, download GAM.
- Konfigurasi alat.
- Selama penyiapan, jika ditanya apakah Anda “siap memberikan otorisasi GAM untuk mengelola setelan dan data pengguna Google Workspace”, jawab N (tidak) untuk melewati Delegasi Tingkat Domain.
Perintah ini membantu Anda mengonfirmasi bahwa GAM dikaitkan dengan akun Google Workspace yang tepat:
gam info domain
Langkah 5: Buat beberapa pengguna dengan GAM
Untuk membuat pengguna, GAM membaca dari file nilai yang dipisahkan koma (CSV) dan mengeluarkan permintaan yang relevan ke Admin SDK Directory API.
Jika Anda membuat file nilai yang dipisahkan koma (CSV) dengan kolom yang ditetapkan di Langkah 3 di atas, perintah ini akan membuat pengguna di CSV:
gam csv users.csv gam create user ~PrimaryEmail firstname ~FirstName lastname ~LastName password ~Password org ~OrgUnit changepassword on
Pastikan Anda:
- Membuat sandi unik untuk setiap pengguna.
- Menggunakan parameter opsional
changepassword onuntuk memaksa pengguna mengubah sandinya setelah login pertama kali.
Alternatif: Bagaimana jika sumber data Anda tidak memiliki sebagian kolom?
Jika sumber data Anda hanya memiliki nama depan dan belakang dan satu sandi untuk setiap pengguna, Anda dapat membuat nama pengguna dalam format depan.belakang@example.com. Untuk pengguna bernama Dedi Susanto, gunakan Dedi.Susanto@example.com.
Perintahnya adalah:
gam csv users.csv gam create user ~~FirstName~~.~~LastName~~@example.com password ~Password changepassword on
Pendekatan ini mengasumsikan bahwa tidak ada pengguna yang memiliki:
- Nama yang sama
- Nama depan dan belakang dengan:
- Spasi
- Karakter lain yang tidak diizinkan
Buka Panduan nama untuk pengguna dan grup.
Pertanyaan
Buka Menghubungi Dukungan Google Workspace.
Jika ada pertanyaan terkait konten artikel ini, sertakan informasi tersebut di kasus dukungan dan tautkan artikelnya. Untuk membagikan log atau detail lain yang dapat memudahkan kami dalam membantu Anda, hubungi kami melalui email.
Untuk mengetahui detail tentang proses Google Workspace for Education, buka:
- Mulai menggunakan Google Workspace for Education
- Google Workspace for Education FAQ
Setelah membuat akun Google Workspace, Anda akan diminta untuk memverifikasi kepemilikan domain. Jika Anda lupa melakukannya, login ke konsol Admin, buka bagian domain, lalu klik Kelola domain.
Domain pertama yang tercantum adalah domain primer Anda. Kolom status menunjukkan apakah domain memerlukan verifikasi atau tidak.
Dukungan Google Cloud tidak mendukung solusi ini dan solusi pihak ketiga lainnya, dan hanya mendukung Admin SDK Directory API yang digunakan alat tersebut. Meskipun kami tidak dapat membantu terkait alat GAM itu sendiri, kami dapat membantu jika API utama menampilkan error, terutama Admin SDK Directory API. Pelajari perintah dan teknik GAM lebih lanjut di Wiki GAM.
Perlu bantuan terkait GAM? Hubungi komunitas admin Google Workspace yang bersedia memberikan bantuan, di grup diskusi GAM.
Jika Anda merasa ada masalah dengan Admin SDK Directory API, kirim detail berikut ke Dukungan Google Cloud:
- Metode HTTP dan endpoint yang dipanggil oleh solusi pihak ketiga (misalnya,
POST /admin/directory/v1/users?fields=primaryEmail) -
Kode respons dan pesan (misalnya, 403: Not Authorized to access this resource/api - forbidden)
- Tanggal header HTTP respons (misalnya, Date: Wed, 22 Jun 2020 17:48:48 GMT)
- Entitas yang melakukan panggilan: nama pengguna, akun layanan, atau ID project Google Cloud
Hapus informasi seperti nama, sandi, header permintaan autentikasi, alamat IP, nilai skema kustom, atau informasi lain yang dianggap sensitif.
Kuota default seharusnya sudah memadai untuk sebagian besar pelanggan. Untuk informasi tambahan tentang batas API, buka Directory API: Batas dan Kuota.
Jika masih menginginkan lebih banyak kuota project, lihat persyaratannya di bagian kuota di konsol Google Cloud:
- Buka konsol Google Cloud.
- Pilih project GAM yang dibuat di bagian atas.
- Di sebelah kiri, klik menu Navigasi
> IAM & Admin > Kuota.
- Di bagian Layanan, filter menurut Admin SDK (yang relevan untuk penyediaan pengguna).
- Pilih item yang kuotanya ingin ditambah.
- Di bagian atas, klik Edit Kuota.
Untuk mengaktifkan penagihan di project Google Cloud yang dibuat oleh GAM, buka Cara mengaktifkan penagihan di project terbaru saya.
