Secara default, akun administrator di dalam organisasi memiliki akses ke konten pengguna dan data aktivitas untuk layanan Google Workspace—misalnya, catatan aktivitas Gmail dan Chat dalam log audit. Sebagai admin super, Anda dapat membantu melindungi keamanan dan privasi pengguna dengan membatasi admin agar hanya memiliki hak istimewa yang diperlukan untuk penggunaan rutin.
Misalnya, Anda mungkin ingin membatasi jumlah admin di organisasi yang memiliki akses ke laporan dan log audit, alat investigasi, dasbor keamanan, dan alat diagnostik Meet. Untuk mendapatkan petunjuk tentang mengaktifkan atau menonaktifkan hak istimewa untuk layanan ini, lihat bagian di bawah.
Praktik terbaik keamanan untuk akun admin
Admin super harus menggunakan akun pengguna terpisah untuk aktivitas sehari-hari. Admin super hanya boleh login ke akun ketika perlu melakukan tugas admin super tertentu. Penting bagi admin super untuk menggunakan Verifikasi 2 Langkah (2SV)—sebaiknya menggunakan kunci keamanan—karena akun mereka mengontrol akses ke semua data bisnis dan karyawan dalam organisasi.
Untuk detail selengkapnya, lihat Praktik terbaik keamanan untuk akun administrator.
Tentang peran dan hak istimewa admin
Di konsol Google Admin, Anda dapat mengaktifkan hak istimewa admin untuk pengguna tertentu dengan menetapkan peran admin kepada pengguna tersebut. Anda dapat menetapkan peran admin standar atau peran admin khusus. Anda dapat pula menonaktifkan hak istimewa admin dengan membatalkan penetapan pengguna ke peran admin.
Untuk membantu melindungi keamanan dan privasi pengguna, tinjau hak istimewa admin di dalam organisasi untuk Laporan, dasbor Keamanan, alat investigasi Keamanan, dan alat diagnostik Meet. Lihat bagian di bawah untuk detail selengkapnya.
Hak istimewa laporanUntuk mengaktifkan atau menonaktifkan hak istimewa untuk Laporan, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom sebelah kiri, lalu klik Hak istimewa. Hak istimewa laporan terdapat di bagian Laporan.
Sebagai administrator dengan hak istimewa Laporan, Anda dapat melihat Laporan untuk memeriksa potensi risiko keamanan, melacak siapa yang login dan kapan, memahami cara pengguna membuat dan membagikan konten, melacak aktivitas pengguna seperti pengeditan dokumen, serta melacak perubahan yang dibuat oleh admin lain.
Hak istimewa Laporan juga memberikan akses ke log audit untuk Gmail, Chat, Meet, dan Voice—serta log audit untuk sebagian besar layanan lainnya. Admin dapat melihat informasi tentang peserta, serta konten-konten, seperti nama rapat dan subjek email, serta data setiap pesan atau panggilan.
Untuk mengaktifkan atau menonaktifkan hak istimewa dasbor keamanan, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom sebelah kiri, lalu klik Hak istimewa. Hak istimewa dasbor keamanan (Dasbor) terdapat di bagian Layanan > Pusat Keamanan.
Dasbor keamanan berisi beberapa laporan dengan informasi gabungan yang berasal dari konten pesan—misalnya, jumlah email yang diklasifikasikan pengguna sebagai spam. Untuk detail selengkapnya, lihat Menggunakan dasbor keamanan.
Admin super memiliki akses otomatis ke dasbor keamanan, dan dapat mengaktifkan atau menonaktifkan hak istimewa untuk admin yang didelegasikan. Lihat juga Hak istimewa admin untuk pusat keamanan.
Untuk mengaktifkan atau menonaktifkan hak istimewa untuk alat investigasi keamanan, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom sebelah kiri, lalu klik Hak istimewa. Hak istimewa alat investigasi keamanan terdapat di bagian Layanan > Pusat Keamanan. Saat menetapkan hak istimewa untuk alat investigasi, Anda dapat memberi admin hak istimewa yang berbeda-beda sesuai peran dan kewajibannya.
Dengan menggunakan alat investigasi keamanan, admin menjalankan penelusuran dan melihat hasil yang dapat berisi konten sensitif, seperti subjek email atau judul dokumen. Admin dapat melihat header pesan Gmail, memperbarui atau menghapus konten dari alat investigasi, dan melihat konten pesan Gmail untuk memahami risiko apa pun yang mungkin terkait dengan pesan.
Admin super memiliki akses otomatis ke alat investigasi keamanan, dan dapat mengaktifkan atau menonaktifkan hak istimewa untuk admin yang didelegasikan. Lihat juga Hak istimewa admin untuk pusat keamanan.
Untuk mengaktifkan atau menonaktifkan hak istimewa bagi alat diagnostik Meet, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom sebelah kiri, lalu klik Hak istimewa. Hak istimewa alat diagnostik Meet terdapat di Layanan > Google Meet > Kelola Setelan Meet > Akses dasbor kualitas admin.
Alat diagnostik Meet melaporkan kualitas setiap kejadian rapat, termasuk ID rapat, durasi rapat, dan jumlah peserta rapat. Untuk informasi selengkapnya tentang hak istimewa admin bagi alat diagnostik Meet, lihat Melacak kualitas dan statistik rapat.
Mengaktifkan hak istimewa dengan menetapkan peran admin
Menetapkan peran admin:
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Akun
Peran admin.
- Di sebelah kiri, klik peran yang ingin ditetapkan.
- Klik Admin.
- Klik Tetapkan pengguna.
- Cari dan pilih maksimum 20 pengguna.
- Klik Tetapkan peran.
Menonaktifkan hak istimewa dengan membatalkan peran admin
Membatalkan penetapan peran admin:
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Di sebelah kiri, klik salah satu peran khusus dalam daftar.
- Klik Admin.
- Centang kotak untuk admin yang perannya ingin Anda batalkan penetapannya.
- Klik Batalkan penetapan peran.
- Untuk mengonfirmasi, klik Batalkan penetapan peran lagi.
Menambahkan atau menghapus hak istimewa dengan memperbarui peran admin khusus
Anda dapat menambahkan atau menghapus hak istimewa admin tertentu untuk beberapa pengguna dengan memperbarui peran admin khusus. Misalnya, jika tidak ingin grup pengguna memiliki hak istimewa Laporan, Anda dapat menghapus hak istimewa tersebut dari peran khusus yang telah ditetapkan kepada pengguna tersebut.
Menambahkan atau menghapus hak istimewa admin dalam peran admin khusus:
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Di sebelah kiri, klik salah satu peran khusus dalam daftar.
- Klik Hak istimewa.
- Centang atau hapus centang kotak untuk hak istimewa yang ingin ditambahkan atau dihapus dalam peran admin.
- Klik Simpan.
Misalnya, untuk menonaktifkan hak istimewa Laporan, hapus centang kotak Laporan. Untuk menonaktifkan hak istimewa di dasbor keamanan, buka bagian Pusat Keamanan, lalu hapus centang kotak Dasbor.
Menonaktifkan hak istimewa dengan menghapus peran admin khusus
Untuk menghapus peran admin khusus, Anda tidak dapat diberi peran atau menghapus diri sendiri. Hubungi admin super lain untuk memintanya menghapus Anda dari peran tersebut.
Untuk menonaktifkan hak istimewa bagi admin yang didelegasikan dengan menghapus peran admin khusus:
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Klik peran khusus yang ingin dihapus.
- Klik Hapus peran.
- Untuk mengonfirmasi, klik Hapus peran lagi.
Untuk mengetahui detail dan petunjuk selengkapnya, lihat Membuat, mengedit, dan menghapus peran administrator khusus.
Topik terkait
Untuk informasi umum dan petunjuk tentang peran serta hak istimewa admin, lihat artikel bantuan berikut:
