Mulai musim gugur 2024, Anda dan pengguna harus menggunakan OAuth dengan aplikasi pihak ketiga untuk mengakses Gmail, Google Kalender, dan Google Kontak. OAuth adalah metode akses yang lebih aman. Anda tidak perlu lagi menggunakan sandi untuk mengaksesnya (kecuali sandi aplikasi). Google menonaktifkan akses ke aplikasi yang kurang aman—aplikasi non-Google yang dapat mengakses Akun Google dengan nama pengguna dan sandi (autentikasi dasar). Menggunakan autentikasi dasar membuat akun lebih rentan terhadap upaya pembajakan.
Gunakan artikel ini untuk membantu organisasi, pengguna, dan developer aplikasi Anda bertransisi dari aplikasi dan layanan yang kurang aman ke OAuth.
Linimasa untuk transisi
Musim panas 2024:
- Jika Anda (atau pengguna Anda) mencoba terhubung ke aplikasi yang kurang aman untuk pertama kalinya, Anda atau pengguna tidak akan dapat melakukannya. Batasan ini mencakup aplikasi pihak ketiga yang masih menggunakan autentikasi dasar, seperti CalDAV, CardDAV, IMAP, SMTP, dan POP, untuk mengakses Gmail, Google Kalender, dan Kontak. Namun, jika Anda sudah pernah terhubung, Anda dapat terus menggunakannya hingga aplikasi dinonaktifkan.
- Di konsol Google Admin, Anda tidak akan dapat mengakses setelan aktifkan dan nonaktifkan untuk aplikasi yang kurang aman.
- Pengguna tidak dapat mengaktifkan atau menonaktifkan IMAP di setelan Gmail mereka.
Musim gugur 2024:
- Akses ke aplikasi yang kurang aman akan dinonaktifkan untuk semua Akun Google.
- CalDAV, CardDAV, IMAP, SMTP, dan POP tidak akan berfungsi lagi dengan sandi lama (autentikasi dasar).
Google Sync—Sebagai bagian dari transisi ke OAuth, Google Sync juga tidak akan digunakan lagi karena tidak menggunakan OAuth untuk autentikasi:
- Musim panas 2024—Pengguna baru tidak akan dapat terhubung ke Akun Google mereka menggunakan Google Sync.
- Musim gugur 2024—Pengguna lama Google Sync tidak akan dapat terhubung ke Akun Google mereka menggunakan Google Sync.
Yang perlu dilakukan
Untuk terus menggunakan aplikasi tertentu dengan Akun Google, pengguna di organisasi Anda harus beralih ke jenis akses yang lebih aman yang disebut OAuth. OAuth memungkinkan aplikasi mengakses akun dengan kunci digital tanpa mengharuskan pengguna memasukkan nama pengguna dan sandinya.
Sebaiknya Anda membagikan petunjuk dalam artikel ini kepada pengguna untuk membantu mereka melakukan perubahan yang diperlukan. Jika organisasi Anda menggunakan alat kustom, minta developer alat tersebut untuk mengupdatenya agar dapat menggunakan OAuth. Petunjuk untuk developer juga dapat ditemukan di bagian bawah halaman ini.
Jika aplikasi Anda tidak mendukung OAuth, aplikasi di organisasi Anda harus diganti ke aplikasi yang menawarkan OAuth. Atau, Anda dapat menghubungi penyedia aplikasi dan meminta mereka menambahkan OAuth agar dapat menghubungkan Akun Google terkelola Anda. Untuk mengetahui informasi selengkapnya, buka Mengontrol akses ke aplikasi yang kurang aman.
Konfigurasi perangkat seluler
Jika organisasi Anda menggunakan pengelolaan seluler untuk mengonfigurasi profil IMAP, CalDAV, CardDAV, POP, atau Microsoft Exchange ActiveSync (Google Sync), layanan tersebut akan dihentikan pada:
- Musim panas 2024—Penggunaan akun IMAP, CalDAV, CardDAV, POP, dan Exchange ActiveSync (Google Sync) berbasis sandi dengan pengelolaan seluler tidak akan berfungsi bagi pelanggan yang terhubung untuk pertama kalinya. Jika menggunakan pengelolaan endpoint Google, Anda tidak akan dapat mengaktifkan Konfigurasi push kustom untuk CalDAV dan CardDAV.
- Musim Gugur 2024—Penggunaan akun IMAP, CalDAV, CardDAV, dan POP berbasis sandi dengan pengelolaan seluler tidak akan lagi berfungsi bagi pengguna lama. Anda perlu menggunakan akun pengguna dengan penyedia pengelolaan seluler, yang akan menambahkan kembali akun pengguna Anda ke perangkat iOS menggunakan OAuth. Jika Anda menggunakan pengelolaan endpoint Google, Konfigurasi push kustom-CalDAV dan Konfigurasi push kustom-CardDAV tidak akan berfungsi lagi. Untuk mengetahui detail selengkapnya tentang setelan ini, buka Konfigurasi Akun.
- Musim gugur 2024—Penggunaan pengelolaan seluler Exchange ActiveSync (Google Sync) berbasis sandi tidak akan berfungsi lagi untuk pengguna lama. Anda perlu menggunakan akun pengguna dengan penyedia pengelolaan seluler, yang akan menambahkan kembali akun pengguna Anda ke perangkat iOS menggunakan OAuth. Untuk mengetahui detail selengkapnya, buka Menerapkan setelan untuk perangkat iOS.
Catatan: Konfigurasi push otomatis, yang menggunakan OAuth, akan terus berfungsi.
Aplikasi yang kurang aman lainnya
Untuk aplikasi yang kurang aman lainnya, minta developer aplikasi yang Anda gunakan untuk mulai mendukung OAuth.
Pemindai & perangkat lainnya
Untuk pemindai atau perangkat lain yang menggunakan SMTP atau aplikasi yang kurang aman untuk mengirim email, gunakan salah satu opsi berikut:
- Konfigurasi perangkat untuk menggunakan OAuth.
- Gunakan cara lain untuk memindai atau mengirim email dari perangkat.
- Konfigurasi sandi aplikasi untuk digunakan dengan perangkat.
Tips: Jika ingin mengganti perangkat, cari perangkat yang mengirimkan email menggunakan OAuth.
Bagikan informasi ini kepada pengguna Anda
Untuk pengguna dengan aplikasi yang mengakses Akun Google terkelola mereka hanya dengan nama pengguna dan sandi, minta mereka mengikuti petunjuk ini untuk beralih ke metode yang lebih aman sehingga mereka dapat terus mengakses email, kalender, dan kontak mereka.
Jika pengguna tidak melakukan salah satu tindakan berikut, saat akses aplikasi yang kurang aman dihentikan, mereka akan menerima pesan error yang menyatakan bahwa kombinasi nama pengguna-sandi mereka salah.
- Pengguna Microsoft mandiri Outlook 2016 atau yang lebih lama—Pindah ke Microsoft Office 365 (versi Outlook berbasis web) atau Outlook for Windows atau Mac, yang keduanya mendukung akses OAuth. Atau, Anda dapat menyiapkan Google Workspace Sync for Microsoft Outlook (GWSMO) untuk organisasi. Untuk mengetahui detailnya, buka Memulai & menginstal GWSMO.
- Pengguna Mozilla Thunderbird atau program email lainnya—Hapus Akun Google Anda, tambahkan akun kembali, dan konfigurasi untuk menggunakan IMAP dengan OAuth.
- Pengguna aplikasi email di iOS atau MacOS atau Outlook for Mac—Jika Anda hanya menggunakan sandi untuk login:
- Hapus dan tambahkan kembali Akun Google Anda
- Klik Login dengan Google untuk menggunakan OAuth secara otomatis.
Kalender
- Jika Anda menggunakan aplikasi yang menggunakan CalDAV berbasis sandi untuk memberi akses ke kalender Anda, beralihlah ke metode yang mendukung OAuth. Sebaiknya gunakan aplikasi Google Kalender (tersedia untuk Android, web, dan iOS) sebagai aplikasi yang aman untuk digunakan dengan Akun Google Anda. Untuk mengetahui informasi selengkapnya, buka Mengakses Kalender.
- Jika Akun Google Anda ditautkan ke aplikasi kalender di iOS atau MacOS dan hanya menggunakan sandi untuk login:
- Hapus dan tambahkan kembali akun Anda ke perangkat.
- Klik Login dengan Google untuk menggunakan OAuth secara otomatis.
Untuk mengetahui informasi selengkapnya, buka Menambahkan acara Google Kalender ke Apple Calendar.
Kontak
- Jika Akun Google Anda menyinkronkan kontak ke iOS atau MacOS melalui CardDAV dan hanya menggunakan sandi untuk login:
- Hapus dan tambahkan kembali akun Anda.
- Klik Login dengan Google untuk menggunakan OAuth secara otomatis.
Untuk informasi selengkapnya, buka Menyinkronkan Google Kontak dengan perangkat seluler atau komputer.
- Jika akun Google Workspace Anda menyinkronkan kontak ke platform atau aplikasi lain melalui CardDAV dan hanya menggunakan sandi untuk login, beralihlah ke metode yang mendukung OAuth.
Bagikan informasi ini kepada developer aplikasi
Untuk mempertahankan kompatibilitas dengan Akun Google, update aplikasi Anda agar menggunakan OAuth 2.0 sebagai metode koneksi. Untuk mulai menggunakan, buka:
Transisi dari Google Sync
Google Sync tidak mendukung OAuth, yang membuat data organisasi Anda kurang aman. Untuk mentransisi pengguna Anda dan menonaktifkan Google Sync, ikuti petunjuk dalam artikel Mentransisikan organisasi dari Google Sync.
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
