Kasus penggunaan: Penerapan alamat IP

Contoh ini menunjukkan cara membuat tingkat Akses Kontekstual untuk mendukung kebijakan penerapan alamat IP bagi perusahaan Anda, lalu menetapkan kebijakan ini ke aplikasi.

Catatan: Jika Anda adalah pengguna khusus Workspace, sebaiknya jangan tambahkan atau ubah tingkat Akses Kontekstual menggunakan konsol Google Cloud Platform (GCP). Tindakan tersebut dapat menyebabkan error ini: Atribut yang tidak didukung digunakan di Google Workspace dan pengguna yang diblokir.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu KeamananKontrol data dan aksesAkses Kontekstual.
3. Pilih Tingkat akses.
4. Klik Buat tingkat akses.
5. Tambahkan nama tingkat akses (untuk contoh ini, nama seperti penerapan alamat IP) dan deskripsi opsional.
6. Pilih Atribut Meet. Artinya, pengguna harus memenuhi atribut dalam kondisi agar dapat mengakses aplikasi.
7. Klik Tambahkan Atribut untuk membuat kondisi tingkat akses. Mode dasar dipilih secara default.
8. Pilih Subnet IP dan tambahkan alamat IP. Ini adalah alamat IPv4 atau IPv6, atau prefiks pemilihan rute dalam notasi blok CIDR.
   • Alamat IP pribadi tidak didukung (termasuk jaringan rumah pengguna).
   • Alamat IP statis didukung.
   • Untuk menggunakan alamat IP dinamis, Anda harus menentukan subnet IP statis untuk tingkat akses. Akses akan diberikan jika Anda mengetahui rentang alamat IP dinamis serta alamat IP statis yang ditentukan di tingkat akses yang mencakup rentang tersebut. Akses ditolak jika alamat IP dinamis tidak ada dalam subnet IP statis yang ditentukan.
9. Klik Simpan. Sekarang Anda dapat menetapkan tingkat akses ini ke aplikasi.
10. Klik Tetapkan ke aplikasi. Link ini muncul tepat setelah Anda membuat tingkat akses. Jika Anda ingin menetapkan tingkat akses di lain waktu, buka KeamananKontrol data dan aksesAkses Kontekstual, lalu pilih Tetapkan Tingkat akses.
11. Pilih unit organisasi. Pengguna di unit organisasi ini adalah pengguna yang memiliki akses ke aplikasi yang Anda tetapkan, dan pada tingkat yang ditentukan di tingkat akses yang dibuat. Misalnya, pilih OU Eropa untuk memberikan akses kepada sekelompok pengguna Eropa.
12. Pilih aplikasi yang akan diakses pengguna. Misalnya, Drive dan Dokumen, Gmail, dan Google Chat.
13. Klik Tetapkan. Anda mungkin harus men-scroll untuk melihat tombol Tetapkan untuk aplikasi yang diinginkan. Pastikan Anda menetapkan tingkat akses ke aplikasi yang benar. Pastikan Anda tidak menetapkan tingkat akses ke konsol Admin.
14. Pilih tingkat akses yang akan digunakan. Dalam hal ini, penerapan alamat IP.
    Anda dapat memilih lebih dari satu tingkat akses, jika diperlukan. Pengguna diberi akses ke aplikasi jika memenuhi kondisi yang ditetapkan di hanya salah satu tingkat akses yang Anda pilih (logika ATAU tingkat akses dalam daftar).
    Jika Anda ingin pengguna memenuhi kondisi di lebih dari satu tingkat akses (logika DAN tingkat akses), buat tingkat akses yang berisi beberapa tingkat akses.
    Catatan: Biarkan kotak Terapkan untuk aplikasi seluler dan desktop Google dicentang. 
15. Klik Simpan. Perhatikan bahwa jika tingkat akses ditetapkan ke unit organisasi atau grup dengan sejumlah besar pengguna, mungkin perlu waktu hingga 24 jam agar penetapan tingkat akses muncul.
16. Untuk memastikan penetapan yang tepat, cari:
    • Titik abu-abu di samping nama unit organisasi.
    • Nama tingkat akses yang tercantum untuk aplikasi.
17. Untuk menyesuaikan pesan yang diterima pengguna saat akses aplikasi diblokir, buka KeamananKontrol data dan aksesAkses Kontekstual lalu klikPesan pengguna. Pesan pengguna mencakup:
    • Pesan perbaikan—Pesan ini dibuat oleh sistem, dan sesuai dengan pelanggaran kebijakan tertentu yang memblokir pengguna. Pesan perbaikan menyajikan opsi perbaikan kepada pengguna sehingga mereka dapat berhenti memblokir akses aplikasi.
    • Pesan kustom—Pesan yang Anda tambahkan untuk menawarkan bantuan spesifik kepada pengguna, seperti saran tambahan terkait cara menghentikan pemblokiran atau mendapatkan link berguna yang dapat diklik.
    • Pesan default—Contoh pesan default adalah: Kebijakan organisasi Anda memblokir akses ke aplikasi ini. Pesan ini ditampilkan jika Anda belum menetapkan pesan perbaikan atau pesan kustom.
      Buka Mengizinkan pengguna untuk berhenti memblokir aplikasi dengan pesan perbaikan di Akses Kontekstual guna mengetahui detailnya.