Menambahkan dan menetapkan sertifikat digital untuk perangkat terkelola

Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Starter, Business Standard, dan Business Plus; Enterprise Standard dan Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus, dan Endpoint Education Upgrade; Essentials, Enterprise Essentials, dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Free dan Cloud Identity Premium. Bandingkan edisi

Sebagai administrator, Anda dapat mengontrol akses pengguna ke jaringan dan aplikasi dengan sertifikat digital. Misalnya, untuk mengelola akses jaringan melalui perangkat seluler, siapkan profil SCEP dengan sertifikat, tetapkan profil kepada pengguna, lalu wajibkan profil SCEP untuk akses jaringan. Sebagai contoh lain, untuk mengelola akses aplikasi melalui komputer, Anda dapat menetapkan sertifikat ke komputer dengan verifikasi endpoint, lalu menyiapkan Akses Kontekstual guna mewajibkan sertifikat untuk akses aplikasi.

Sertifikat dapat disiapkan untuk perangkat dan aplikasi berikut:

• Perangkat Android (Mewajibkan pengelolaan seluler lanjutan) 
• iPhone dan iPad (Mewajibkan pengelolaan seluler lanjutan)
• Perangkat ChromeOS
• Aplikasi Imprivata di perangkat ChromeOS
• Komputer dengan verifikasi endpoint

Pertimbangan penting untuk sertifikat:

• Pada Chrome OS versi 61–72, sertifikat yang ditambahkan ke unit organisasi tersedia untuk setelan jaringan dan aplikasi kios di perangkat. Pada versi sebelumnya, sertifikat hanya tersedia untuk setelan jaringan pada perangkat.
• Pada Chrome OS versi 73 dan yang lebih baru, sertifikat yang ditambahkan ke unit organisasi tersedia untuk setelan jaringan, aplikasi kios, dan sesi tamu terkelola di perangkat.
• Beberapa konfigurasi yang menggunakan PEAP, TLS, dan TTLS memerlukan sertifikat sisi server untuk memastikan aksesibilitas.
• Untuk menggunakan sertifikat pada jaringan Wi-Fi EAP, perangkat harus diamankan dengan verifikasi pola, PIN, atau sandi.
• Jangan upload sertifikat yang berisi kunci pribadi.
• Anda dapat menambahkan hingga 50 sertifikat dalam setiap unit organisasi.

Menambahkan sertifikat digital

Sebelum memulai: Untuk menerapkan setelan bagi pengguna tertentu, masukkan akun mereka di unit organisasi.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatJaringan.
3. Klik Sertifikat.
4. Untuk menerapkan setelan ke semua orang, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan.
5. Klik Tambahkan Sertifikat.
6. Masukkan nama untuk sertifikat.
7. Klik Upload, pilih file PEM, lalu klik Buka.
8. Pilih platform tempat sertifikat digunakan untuk Certificate Authority.
9. Klik Tambahkan.

Menghapus sertifikat digital

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatJaringan.
3. Klik Sertifikat.
4. Pilih unit organisasi yang sertifikatnya ingin Anda hapus. Jika Anda menghapus sertifikat dari unit organisasi teratas, sertifikat akan dihapus untuk seluruh organisasi.
5. Arahkan kursor ke baris, lalu klik Hapus.

Topik terkait

• Menyiapkan sertifikat untuk perangkat ChromeOS dan seluler terkelola
• Menyiapkan jaringan untuk perangkat terkelola (Wi-Fi, Ethernet, VPN, seluler)
• Contoh Akses Kontekstual untuk Mode lanjutan

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}