Contoh ini menunjukkan cara membuat tingkat Akses Kontekstual untuk mendukung kebijakan browser Chrome terkelola bagi perusahaan Anda, dan cara menetapkan kebijakan ini ke aplikasi.
Catatan: Jika Anda adalah pengguna khusus Workspace, sebaiknya jangan tambahkan atau ubah tingkat Akses Kontekstual menggunakan konsol Google Cloud Platform (GCP). Tindakan tersebut dapat menyebabkan error berikut: Atribut yang tidak didukung digunakan di Google Workspace dan pengguna yang diblokir.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
- Pilih Tingkat akses.
- Klik Buat tingkat akses.
- Tambahkan nama tingkat akses (untuk contoh ini, nama seperti Browser Chrome terkelola) dan deskripsi opsional.
- Pilih Atribut Meet. Artinya, pengguna harus memenuhi atribut dalam kondisi agar dapat mengakses aplikasi.
- Klik Tambahkan Atribut untuk membuat kondisi tingkat akses.
- Klik Mode lanjutan. Dalam mode ini, Anda membuat tingkat akses kustom di jendela pengeditan menggunakan Common Expression Language (CEL). Buka Membuat tingkat akses Kontekstual, Menentukan tingkat akses - Mode lanjutan untuk mengetahui detailnya.
- Tambahkan kode untuk tingkat akses tersebut:
device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED && device.chrome.versionAtLeast("94.0.4606.81"). - Klik Simpan. Sekarang Anda dapat menetapkan tingkat akses ini ke aplikasi.
- Klik Tetapkan ke aplikasi. Link ini muncul tepat setelah Anda membuat tingkat akses. Jika Anda ingin menetapkan tingkat akses di lain waktu, buka Keamanan
Kontrol data dan akses
- Pilih unit organisasi. Pengguna di unit organisasi ini adalah pengguna yang memiliki akses ke aplikasi yang Anda tetapkan, dan pada tingkat yang ditentukan di tingkat akses yang Anda buat. Misalnya, pilih HR untuk memberikan akses ke sekelompok pengguna di grup Sumber Daya Manusia.
- Pilih aplikasi yang dapat diakses pengguna. Misalnya, Drive dan Dokumen, Gmail, serta Google Chat.
- Klik Tetapkan. Anda mungkin harus men-scroll guna melihat tombol Tetapkan untuk aplikasi yang diinginkan. Pastikan Anda menetapkan tingkat akses ke aplikasi yang benar. Pastikan Anda tidak menetapkan tingkat akses ke konsol Admin.
- Pilih tingkat akses yang akan digunakan. Dalam hal ini, Browser Chrome terkelola.
Anda dapat memilih lebih dari satu tingkat akses, jika diperlukan. Pengguna diberi akses ke aplikasi jika memenuhi kondisi yang ditetapkan di hanya salah satu tingkat akses yang Anda pilih (ini adalah logika ATAU pada tingkat akses dalam daftar).
Jika Anda ingin pengguna memenuhi kondisi di lebih dari satu tingkat akses (logika DAN tingkat akses), buat tingkat akses yang berisi beberapa tingkat akses.
Catatan: Biarkan kotak Terapkan untuk aplikasi seluler dan desktop Google dicentang. - Klik Simpan. Perhatikan bahwa jika tingkat akses ditetapkan ke unit organisasi atau grup dengan pengguna dalam jumlah besar, dapat diperlukan waktu hingga 24 jam agar penetapan tingkat akses muncul.
- Untuk memastikan penetapan yang tepat, cari:
- Kotak abu-abu di samping nama unit organisasi.
- Nama tingkat akses untuk aplikasi tercantum di kotak tersebut.
- Untuk menyesuaikan pesan yang diterima pengguna saat akses aplikasi diblokir, buka Keamanan
- Pesan perbaikan—Pesan ini dibuat oleh sistem, dan sesuai dengan pelanggaran kebijakan tertentu yang memblokir pengguna. Pesan perbaikan menampilkan opsi perbaikan kepada pengguna sehingga dia dapat berhenti memblokir akses aplikasinya.
- Pesan kustom—Pesan yang Anda tambahkan untuk menawarkan bantuan spesifik kepada pengguna, seperti saran tambahan terkait cara menghentikan pemblokiran atau menampilkan link berguna yang dapat diklik.
- Pesan default—Contoh pesan default adalah: Kebijakan organisasi Anda memblokir akses ke aplikasi ini. Pesan ini akan ditampilkan jika Anda belum menetapkan pesan perbaikan atau pesan kustom.
Buka Mengizinkan pengguna untuk berhenti memblokir aplikasi dengan pesan perbaikan di Akses Kontekstual guna mengetahui detailnya.