Peran administrator standar

Cara termudah untuk memberikan hak istimewa administrator kepada pengguna lain adalah dengan menetapkan peran administrator standar. Setiap peran memberikan satu atau beberapa hak istimewa yang memungkinkan Anda melakukan fungsi bisnis yang umum. Misalnya, satu peran mengizinkan pengelolaan akun pengguna, peran lain mengelola grup, peran lainnya mengelola kalender dan fasilitas, dan sebagainya. Tetapkan beberapa peran untuk memberikan semua hak istimewa dalam peran-peran tersebut.

Anda juga dapat membuat peran admin khusus untuk menetapkan hak istimewa tertentu kepada pengguna individual.

Tetapkan peran sekarang Buat peran khusus

Berikut yang dapat dilakukan oleh setiap peran:

	Admin super Memiliki akses ke semua fitur di konsol Google Admin dan Admin API, serta dapat mengelola setiap aspek akun organisasi Anda. Admin super juga memiliki akses penuh ke kalender dan detail acara semua pengguna. Setelah Anda menetapkan peran admin super kepada pengguna, diperlukan waktu hingga 24 jam agar hak istimewa kalender tersedia. Hanya admin super yang dapat... Membuat dan menetapkan peran administrator Mengelola admin yang didelegasikan dan admin super lainnya, termasuk mengubah sandi Mentransfer kepemilikan file selama proses penghapusan pengguna Menyetujui Persyaratan Layanan untuk suatu produk Mengundang akun pengguna yang tidak dikelola untuk menjadi akun pengguna terkelola Google Workspace Memulihkan pengguna yang dihapus Mengizinkan pengguna mengaktifkan Verifikasi 2 Langkah Menginstal aplikasi Google Workspace Marketplace Mengelola kontrol tingkat akses fasilitas Google Kalender Menggunakan layanan migrasi data Memberikan delegasi tingkat domain dan mengelola akses klien API Menyiapkan Google sebagai penyedia identitas SAML dan menambahkan atau mengubah aplikasi SAML Minimum satu pengguna di akun harus menjadi administrator super meski sebaiknya Anda memiliki setidaknya dua admin super. Dengan demikian, jika salah satu admin lupa sandi, admin yang lain dapat meresetnya untuk Anda. Anda juga dapat mengizinkan admin super mereset sandi mereka. Untuk mengetahui detailnya, buka Mereset sandi administrator. Salah satu admin super tersebut menerima notifikasi penagihan dan notifikasi akun penting lainnya dari Google. Admin ini disebut sebagai administrator utama. Untuk mengetahui detailnya, buka Mengirim notifikasi penagihan dan akun ke admin lain.
	Admin Grup Memiliki kontrol penuh atas tugas Google Grup di konsol Admin. Administrator ini dapat melakukan tugas berikut dari konsol Admin dan melalui API Admin: Melihat profil pengguna dan struktur organisasi Membuat grup baru di konsol Admin Mengelola anggota grup yang dibuat di konsol Admin, Mengelola setelan akses grup Menghapus grup menggunakan konsol Admin Melihat unit organisasi Admin Grup juga memiliki hak istimewa untuk menambahkan label keamanan ke grup. Admin dapat melakukan tugas ini di konsol Admin atau melalui Admin API. Fitur ini masih dalam versi beta. Anda dapat memberikan hak istimewa administratif kepada pengguna dengan menggunakan 2 peran admin berikut. Pengguna dengan peran ini dapat menggunakan konsol Admin dan Admin API: Pembaca Grup—Dapat membaca informasi Grup, tetapi tidak dapat mengubah atau memperbaruinya. Editor Grup memiliki izin admin Grup, kecuali hak istimewa yang diperlukan untuk menambah atau menghapus label keamanan pada fasilitas grup. (Beta) Jika organisasi Anda memiliki grup keamanan, Anda dapat memberikan hak istimewa kepada pengguna yang memiliki peran Pembaca Grup atau Editor Grup, baik kepada semua grup Anda, grup keamanan saja, maupun grup non-keamanan saja.
	Admin Pengelolaan Pengguna Dapat melakukan semua tindakan pada pengguna yang bukan administrator. Administrator ini dapat melakukan tugas berikut dari konsol Admin dan melalui API Admin: Melihat profil pengguna dan struktur organisasi Melihat unit organisasi Membuat dan menghapus akun pengguna * Mengganti nama pengguna dan mengubah sandi * Mengelola setelan keamanan setiap pengguna * Melakukan tugas pengelolaan pengguna lainnya * * Hanya berlaku untuk pengguna yang bukan administrator. Admin Pengelolaan Pengguna tidak dapat menetapkan hak istimewa administrator, mereset sandi administrator, atau membuat perubahan lainnya pada akun administrator. Hanya administrator super yang dapat melakukan tugas tersebut. Saat menetapkan pengguna ke peran Admin Pengelolaan Pengguna, Anda dapat membatasi hak istimewanya untuk unit organisasi tertentu.
	Admin Layanan Bantuan Administrator ini dapat melakukan hal berikut: Mereset sandi untuk pengguna yang bukan administrator di konsol Admin dan melalui Admin API. Melihat profil pengguna dan struktur organisasi Melihat unit organisasi Saat menetapkan peran Admin Layanan Bantuan kepada pengguna, Anda dapat membatasi hak istimewanya untuk unit organisasi tertentu.
	Admin Layanan Dapat mengelola setelan layanan dan perangkat tertentu di konsol Admin, termasuk Google Kalender, Drive, dan Dokumen. Administrator ini dapat melakukan hal berikut: Mengaktifkan atau menonaktifkan layanan * Mengubah setelan dan izin layanan * Membuat, mengedit, dan menghapus fasilitas Kalender Mengelola Chrome dan perangkat seluler yang tercantum di konsol Admin Mengelola setelan untuk Google Takeout Mengelola setelan Google AppSheet, termasuk kebijakan tata kelola dan pengelolaan tim. Untuk mengetahui detailnya, buka Menetapkan hak istimewa admin AppSheet kepada admin Workspace. Mengelola label klasifikasi dan aturan klasifikasi default Melihat unit organisasi Menggunakan pusat notifikasi (akses penuh) * Hanya berlaku untuk aplikasi Google Workspace Marketplace, layanan Google, seperti Blogger, dan produk tertentu yang ditambahkan ke akun Anda (layanan Google Workspace, Google Voice, dan sebagainya). Beberapa produk dan layanan, seperti Google Vault dan Google Cloud Print, tidak dapat dikelola oleh peran Admin Layanan.
	Admin Seluler Dapat mengelola perangkat seluler dan endpoint menggunakan pengelolaan endpoint Google. Administrator ini dapat melakukan hal berikut: Melakukan penyediaan dan menyetujui perangkat Kelola aplikasi Memblokir atau menghapus total perangkat dan akun Menetapkan kebijakan perangkat Melihat grup dan pengguna di domain Peran ini hanya tersedia bagi pelanggan yang mendaftar ke Google Workspace setelah Februari 2018. Jika bergabung sebelum tanggal tersebut, Anda dapat membuat peran khusus dengan akses yang sama. Untuk mengetahui detailnya, buka Membuat, mengedit, dan menghapus peran admin khusus.
	Admin Penyimpanan Dapat menggunakan setelan Penyimpanan di konsol Admin. Administrator ini dapat melakukan hal berikut: Melihat penggunaan penyimpanan organisasinya Melihat pengguna dan drive bersama yang menggunakan penyimpanan paling banyak Menetapkan batas penyimpanan Membuka Laporan akun, direktori pengguna, dan daftar drive bersama Peran ini juga memberikan akses penuh ke setelan Laporan dan Drive.
	Admin Google Voice Dapat mengelola semua setelan dan penyediaan Google Voice. Administrator ini dapat melakukan hal berikut: Menambahkan lokasi Menetapkan nomor telepon untuk pengguna Mentransfer nomor telepon Mengubah alamat layanan Menyiapkan telepon Menyiapkan penjawab otomatis Mengelola lisensi pengguna
	Admin Directory Sync Dapat mengelola proses sinkronisasi menggunakan Directory Sync. Administrator ini dapat melakukan hal berikut: Menyiapkan dan menjalankan sinkronisasi menggunakan Directory Sync Memperbarui setelan sinkronisasi
	Admin Reseller & Admin Reseller Tidak Langsung Anda dapat menetapkan peran Admin Reseller ke reseller atau distributor resmi Google Workspace. Admin Reseller dapat mengakses semua fitur dan izin yang disertakan dengan hak istimewa Kelola Perangkat Reseller, termasuk: Melakukan pemesanan untuk Google Workspace dan layanan lain yang menggunakan konsol Admin. Menambahkan, melihat, mengedit, dan mentransfer pelanggan reseller. Mengakses setelan di Partner Sales Console untuk melihat dan mengedit informasi dukungan. Melihat invoice penagihan dan mengubah metode pembayaran. Mengakses dan mengelola konsol Google Admin, Google Workspace Admin SDK, dan kasus dukungan pelanggan (juga memerlukan hak istimewa Lihat Pelanggan). Anda dapat menetapkan peran Admin Reseller Tidak Langsung ke reseller yang bekerja sama dengan distributor resmi Google Workspace. Admin Reseller Tidak Langsung dapat menambahkan, melihat, mengedit, dan mentransfer pelanggan reseller. Untuk mengetahui detail tentang cara menetapkan peran, buka Menetapkan hak istimewa admin reseller Google Workspace.