Sebagai administrator super atau reseller, Anda dapat menentukan konteks yang memungkinkan admin lain mengakses konsol Google Admin dengan menetapkan tingkat akses Kontekstual ke konsol Admin.
Catatan: Jangan tetapkan tingkat akses ke konsol Admin kecuali jika Anda secara khusus perlu membatasi akses admin lain ke konsol Admin. Untuk mengetahui detail terkait cara menetapkan tingkat akses ke aplikasi, buka Menetapkan tingkat Akses Kontekstual ke aplikasi.
Artikel ini menjelaskan cara:
- Menetapkan dan memperbarui tingkat akses ini.
- Mencegah diri sendiri atau admin lain terkunci secara tidak sengaja dari konsol Admin.
- Menanggapi, jika terjadi penguncian.
Sebelum memulai
Pahami berbagai kemungkinan skenario penguncian:
- Admin dapat salah mengonfigurasikan tingkat akses ke subnet IP milik orang lain, lalu menerapkan tingkat akses ini ke konsol Admin.
- Selain itu, admin mungkin menerapkan tingkat akses yang sudah tidak berlaku ke konsol Admin. Situasi ini dapat terjadi jika tingkat akses memerlukan perangkat milik perusahaan dan admin beralih dari menggunakan salah satu perangkat tersebut ke perangkat pribadi.
Mencegah penguncian
- Tinjau tingkat akses yang ingin Anda terapkan ke konsol Admin. Pastikan bahwa ada setidaknya satu admin yang memenuhi kriteria untuk akses.
- Buat tingkat akses baru, jika diperlukan. Anda dapat memastikan bahwa kondisi akses terpenuhi dengan memilih tingkat akses yang Anda tahu memenuhi kondisi.
- Perhatikan pesan yang Anda terima saat menambahkan atau mengedit tingkat akses di konsol Admin. Pesan ini membantu Anda menentukan langkah selanjutnya untuk mencegah penguncian.
-
Terapkan kebijakan ke grup konfigurasi, yang dapat berfungsi sebagai penampung untuk tingkat akses.
- Anda dapat membuat grup konfigurasi dan menetapkan tingkat akses untuk aplikasi.
- Kemudian, Anda dapat menambahkan grup pengguna menjadi anggota grup konfigurasi sehingga tidak terkena dampak dari kebijakan yang menyebabkan terjadinya penguncian.
Untuk mengetahui detailnya, lihat Menyesuaikan akses Kontekstual dengan grup.
Memastikan akses ke dukungan jika terjadi penguncian
Pertama, verifikasikan bahwa Anda, admin super yang ditunjuk, atau admin mana pun adalah kontak dukungan yang dapat mengakses Portal Layanan Pelanggan Google.
Jika perlu, ikuti langkah-langkah untuk Memberi pengguna akses ke Portal Layanan Pelanggan.
Untuk meningkatkan keamanan, gunakan Verifikasi 2 Langkah bagi admin yang dapat mengakses Portal Layanan Pelanggan. Untuk mengetahui detailnya, buka Melindungi bisnis dengan Verifikasi 2 Langkah.
Menggunakan tingkat akses konsol Admin
Sistem ini berfungsi untuk mencegah terkuncinya admin saat Anda menjalankan atau mencoba tugas-tugas berikut:
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
- Dari halaman beranda konsol Admin, buka Keamanan > Akses dan kontrol data > Akses Kontekstual.
- Cari Konsol Admin dalam daftar, lalu klik Tetapkan.
- Pilih satu atau beberapa tingkat akses untuk konsol Admin.
Akses diberikan ke konsol Admin jika admin memenuhi kondisi yang ditentukan di:- Salah satu tingkat akses yang Anda pilih—Ini adalah logika ATAU dari tingkat akses dalam daftar.
- Lebih dari satu tingkat akses—Buat tingkat akses yang berisi beberapa tingkat akses menggunakan logika DAN.
- Klik Simpan.
Sistem akan menampilkan status progres saat memverifikasi bahwa kondisi tingkat akses tidak mengunci admin mana pun. Jika Anda:- Memenuhi kondisi di setidaknya salah satu tingkat akses yang dipilih—Anda berhasil menerapkan akses. Halaman Tetapkan Tingkat Akses menunjukkan bahwa tingkat akses berlaku.
- Tidak memenuhi kondisi setidaknya salah satu tingkat akses yang dipilih—Tingkat akses tidak berlaku. Setelah mengklik Simpan dan sistem mencoba verifikasi, Anda akan melihat pesan ini: Anda tidak dapat menetapkan tingkat akses ini karena saat ini Anda tidak memenuhi salah satu kondisi tersebut, dan akan kehilangan akses ke konsol Admin.
Ada batasan yang berlaku pada pengeditan tingkat akses yang ditetapkan ke konsol Admin.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Keamanan
Kontrol data dan akses
- Klik Tingkat Akses.
- Klik tingkat akses yang ada.
Saat mencoba mengedit tingkat akses yang ditetapkan ke konsol Admin, Anda dapat mengedit nama dan deskripsi, tetapi tidak dapat mengedit kondisi. Jika Anda mencoba mengedit kondisi, pesan error ini akan muncul: Anda tidak dapat mengedit kondisi di tingkat akses ini karena tingkat akses tersebut saat ini ditetapkan ke konsol Admin dan perubahannya dapat memengaruhi kemampuan admin lain untuk mengaksesnya. Untuk mengedit kondisi, batalkan penetapannya dari konsol Admin terlebih dahulu.
Anda hanya dapat menghapus tingkat akses jika penghapusan tersebut tidak memblokir akses.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Klik Tingkat Akses.
- Klik tingkat akses yang ada.
- Klik Hapus Tingkat Akses.
Pesan ini muncul selama validasi: Hapus tingkat akses? Tingkat akses ini tidak akan tersedia lagi di konsol Admin (dan di Google Cloud serta Cloud SDK, jika berlaku). Tingkat akses juga akan dihapus dari semua aplikasi tempat tingkat akses tersebut ditetapkan. Menghapus tingkat akses dapat memengaruhi kemampuan akses admin lain ke konsol Admin.- Anda dapat menghapus tingkat akses—Untuk melakukannya, klik Konfirmasi.
- Anda tidak dapat menghapus tingkat akses—Jika melakukannya, Anda akan kehilangan akses ke konsol Admin. Pesan ini muncul setelah validasi: Tidak dapat menghapus tingkat akses.
Jika Anda adalah admin yang bukan admin super, upaya Anda untuk menghapus tingkat akses akan menyebabkan munculnya pesan Hanya admin super yang dapat menghapus tingkat akses yang ditetapkan ke konsol Admin. Jika hal ini terjadi, hubungi admin super atau reseller terkait penghapusan tingkat akses.
Sistem membantu mencegah Anda mengurutkan ulang prioritas grup sehingga memengaruhi akses konsol Admin dalam prosesnya. Setiap kali ada upaya untuk mengurutkan ulang grup, pesan berikut akan ditampilkan Anda tidak dapat mengubah urutan grup karena, jika dilakukan, Anda akan kehilangan akses ke konsol Admin..
Jika Anda adalah admin yang bukan administrator super, upaya untuk mengurutkan ulang grup akan menyebabkan ditampilkannya pesan berikut: Anda memerlukan hak istimewa administrator tambahan untuk mengubah urutan grup. Jika hal ini terjadi, hubungi admin super atau reseller terkait pengurutan ulang grup.
Hubungi dukungan jika akun Anda terkunci
Jika akun Anda terkunci total, hubungi dukungan Google melalui Portal Layanan Pelanggan.
Untuk memulihkan akses, dukungan akan menghapus kebijakan akses Kontekstual di konsol Admin. Tindakan ini tidak memengaruhi kebijakan akses Kontekstual untuk aplikasi lain (misalnya Gmail atau Google Kalender).
Penting: Terapkan kembali kebijakan segera setelah dukungan menghapusnya.
