Contoh ini menunjukkan cara membuat tingkat Akses Kontekstual guna mendukung kebijakan perangkat untuk perusahaan Anda, dan cara menetapkan kebijakan ini ke aplikasi.
Catatan: Jika Anda adalah pengguna khusus Workspace, sebaiknya jangan tambahkan atau ubah tingkat Akses Kontekstual menggunakan konsol Google Cloud Platform (GCP). Tindakan tersebut dapat menyebabkan error berikut: Atribut yang tidak didukung digunakan di Google Workspace dan pengguna yang diblokir.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Keamanan
Kontrol data dan akses
- Pilih Tingkat akses.
- Klik Buat tingkat akses.
- Tambahkan nama tingkat akses (untuk contoh ini, nama seperti Kebijakan perangkat untuk tim Keuangan) dan deskripsi opsional.
- Pilih Atribut Meet. Artinya, pengguna harus memenuhi atribut dalam kondisi agar dapat mengakses aplikasi.
- Klik Tambahkan Atribut untuk membuat kondisi tingkat akses. Mode dasar dipilih secara default.
- Pilih atribut berikut untuk tingkat akses:
- Kebijakan perangkat—Kunci layar
- OS Perangkat—iOS 9.10.0
- OS Perangkat—Android 8.0.0
- Klik Simpan. Sekarang Anda dapat menetapkan tingkat akses ini ke aplikasi.
- Klik Tetapkan ke aplikasi. Link ini muncul tepat setelah Anda membuat tingkat akses. Jika Anda ingin menetapkan tingkat akses di lain waktu, buka Keamanan
- Pilih unit organisasi. Pengguna di unit organisasi ini adalah pengguna yang memiliki akses ke aplikasi yang Anda tetapkan, dan pada tingkat yang ditentukan di tingkat akses yang Anda buat. Misalnya, pilih Keuangan untuk memberikan akses ke sekelompok pengguna di grup Keuangan.
- Pilih aplikasi yang dapat diakses pengguna. Misalnya, Google Data Studio, Google Vault, Grup untuk Bisnis, dan Jamboard.
- Klik Tetapkan. Anda mungkin harus men-scroll guna melihat tombol Tetapkan untuk aplikasi yang diinginkan. Pastikan Anda menetapkan tingkat akses ke aplikasi yang benar. Pastikan Anda tidak menetapkan tingkat akses ke konsol Admin.
- Pilih tingkat akses yang akan digunakan. Dalam hal ini, Kebijakan perangkat untuk grup Keuangan.
Anda dapat memilih lebih dari satu tingkat akses, jika diperlukan. Pengguna diberi akses ke aplikasi jika memenuhi kondisi yang ditetapkan di hanya salah satu tingkat akses yang Anda pilih (ini adalah logika ATAU pada tingkat akses dalam daftar).
Jika Anda ingin pengguna memenuhi kondisi di lebih dari satu tingkat akses (logika DAN pada tingkat akses), buat tingkat akses yang berisi beberapa tingkat akses.
Catatan: Biarkan kotak Terapkan untuk aplikasi seluler dan desktop Google dicentang. - Klik Simpan. Perhatikan bahwa jika tingkat akses ditetapkan ke unit organisasi atau grup dengan pengguna dalam jumlah besar, dapat diperlukan waktu hingga 24 jam agar penetapan tingkat akses muncul.
- Untuk memastikan penetapan yang tepat, cari:
- Kotak abu-abu di samping nama unit organisasi.
- Nama tingkat akses untuk aplikasi tercantum di kotak tersebut.
- Untuk menyesuaikan pesan yang diterima pengguna saat akses aplikasi diblokir, buka Keamanan > Kontrol data dan akses > Akses Kontekstual, lalu klik Pesan pengguna. Pesan pengguna mencakup:
- Pesan perbaikan—Pesan ini dibuat oleh sistem, dan sesuai dengan pelanggaran kebijakan tertentu yang memblokir pengguna. Pesan perbaikan menampilkan opsi perbaikan kepada pengguna sehingga dia dapat berhenti memblokir akses aplikasinya.
- Pesan kustom—Pesan yang Anda tambahkan untuk menawarkan bantuan spesifik kepada pengguna, seperti saran tambahan terkait cara menghentikan pemblokiran atau menampilkan link berguna yang dapat diklik.
- Pesan default—Contoh pesan default adalah: Kebijakan organisasi Anda memblokir akses ke aplikasi ini. Pesan ini akan ditampilkan jika Anda belum menetapkan pesan perbaikan atau pesan kustom.
Buka Mengizinkan pengguna untuk berhenti memblokir aplikasi dengan pesan perbaikan di Akses Kontekstual guna mengetahui detailnya.