Edisi yang didukung untuk fitur ini (kecuali disebutkan): Frontline Starter dan Frontline Standard; Business Starter, Business Standard, dan Business Plus; Enterprise Standard dan Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus, dan Endpoint Education Upgrade; Essentials, Enterprise Essentials, dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Free dan Cloud Identity Premium. Bandingkan edisi
Sebagai admin, Anda dapat mengontrol aplikasi apa saja yang dapat ditemukan dan diinstal oleh pengguna Android serta iOS untuk keperluan pekerjaan atau sekolah, dengan menambahkannya ke daftar Aplikasi web dan seluler di konsol Google Admin. Anda dapat menambahkan aplikasi publik, seperti aplikasi pihak ketiga untuk keamanan, bisnis, dan pengelolaan dokumen, serta aplikasi pribadi. Meski dapat menambahkan aplikasi publik berbayar ke daftar, Anda tidak dapat membeli aplikasi secara massal untuk pengguna melalui pengelolaan endpoint Google.
- Pelajari cara kerja daftar aplikasi
- Menambahkan aplikasi ke daftar
- Mengonfigurasi setelan aplikasi
- Mengelola daftar aplikasi
- Memantau aplikasi di perangkat terkelola
- Merespons insiden keamanan aplikasi
Sebelum memulai: Pelajari cara kerja daftar aplikasi
PersyaratanFitur memerlukan pengelolaan seluler lanjutan kecuali dinyatakan lain.
- Menjadikan aplikasi Android terkelola*
- Menjadikan aplikasi iOS terkelola†
- Menginstal otomatis aplikasi Android‡#
- Memblokir penginstalan aplikasi Android yang tidak terkelola
- Mencegah pengguna meng-uninstal aplikasi Android
- Mengizinkan widget pintasan aplikasi Android
- Menetapkan aplikasi Android sebagai layanan VPN
- Mengonfigurasi setelan aplikasi menurut grup atau unit organisasi turunan#
*Juga didukung untuk pengelolaan seluler dasar
†Semua pengguna iPhone dan iPad di organisasi Anda harus menginstal aplikasi Google Device Policy jika Anda mengelola aplikasi iOS.
‡ Juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium Catatan: Anda tidak dapat mendistribusikan aplikasi ke perangkat pribadi pengguna jika mereka mendaftarkan perangkatnya sebagai perangkat milik pengguna dan tidak membuat profil kerja. Mode penyiapan ini (mode Admin Perangkat) hanya tersedia di Android 9.0 dan versi yang lebih baru, dan tidak digunakan lagi.
#Tidak tersedia untuk Education Fundamentals
Pengalaman admin
Saat ditambahkan ke daftar, aplikasi akan otomatis menjadi terkelola. Saat pengguna menginstal aplikasi terkelola, Anda memiliki kontrol yang lebih besar atas aplikasi tersebut:
- Anda dapat mengontrol beberapa setelan aplikasi terkelola, seperti apakah aplikasi otomatis diinstal di perangkat dan apakah pengguna dapat meng-uninstal-nya.
- Aplikasi terkelola akan otomatis dihapus dari perangkat saat pengguna menghapus akun kerja atau sekolahnya.
- Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
- Jika menggunakan pengelolaan seluler lanjutan, Anda dapat membatasi akses akun kerja atau sekolah pengguna agar hanya dapat menggunakan aplikasi terkelola.
Beberapa aplikasi seluler Google telah ditambahkan ke daftar tersebut, seperti Gmail dan Google Drive.
Pengalaman pengguna
Pengguna mendapatkan aplikasi dari Google Play Store terkelola, di tab Aplikasi Kerja. Untuk mengetahui detailnya, buka Menggunakan Google Play di organisasi.
Di perangkat, aplikasi terkelola ditandai dengan ikon tas kerja agar mudah dibedakan dengan aplikasi pribadi.
Jika perangkat mereka mendukungnya dan Anda menggunakan pengelolaan seluler lanjutan, dorong pengguna untuk menyiapkan Profil Kerja agar aplikasi pribadi dan kerja tetap terpisah.
Pengalaman admin
Jika Anda menambahkan aplikasi iOS publik ke daftar aplikasi dan mencentang Jadikan sebagai aplikasi terkelola, Anda menerapkan pengelolaan aplikasi dan memiliki kontrol yang lebih besar atas aplikasi. Aplikasi iOS pribadi ditetapkan secara otomatis sebagai terkelola.
Untuk aplikasi terkelola:
- Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
- Anda dapat mengelola aplikasi di perangkat hingga pengguna meng-uninstal profil konfigurasi pengelolaan untuk perangkat seluler Google. Anda dapat menetapkan aplikasi iOS terkelola agar otomatis di-uninstal dari perangkat saat pengguna menghapus profil konfigurasi.
Jika Jadikan sebagai aplikasi terkelola tidak dicentang saat Anda menambahkan aplikasi publik, pengelolaan aplikasi tidak akan diterapkan. Pengguna dapat menginstalnya dari App Store dan Anda tidak dapat mengontrolnya. Anda hanya dapat mengelola aplikasi jika mereka mendownload aplikasi melalui aplikasi Google Device Policy.
Catatan: Jika Anda menghapus aplikasi publik dari daftar aplikasi, aplikasi mungkin di-uninstal secara otomatis dari perangkat pengguna atau pengguna tetap dapat menggunakannya. Hasil ini bergantung pada waktu penginstalan aplikasi oleh pengguna:
- Diinstal sebelum 30 November 2020—Aplikasi di-uninstal saat Anda menghapus aplikasi dari daftar.
- Diinstal pada atau setelah 30 November 2020—Aplikasi tetap berada di perangkat dan pengguna dapat menggunakannya.
Untuk meninjau saat aplikasi diinstal di perangkat, buka Peristiwa log perangkat dan filter menurut Nama peristiwa Perubahan aplikasi perangkatPenginstalan.
Pengalaman pengguna
Jika Anda menetapkan aplikasi sebagai terkelola:
- Jika aplikasi diinstal di perangkat, pengguna harus menyetujui pengelolaan aplikasi.
- Jika diinstal dari App Store, aplikasi tidak akan dikelola. Jika pelanggaran kebijakan ini terdeteksi, pengguna akan kehilangan akses ke Google Workspace di aplikasi iOS native dari perangkat ini:
- Dalam 24 jam—Jika admin telah menetapkan aplikasi sebagai terkelola dalam waktu 24 jam terakhir dan aplikasi diinstal setelah pendaftaran perangkat
- Langsung—Jika admin telah menetapkan aplikasi sebagai terkelola dalam waktu lebih dari 24 jam yang lalu atau aplikasi diinstal sebelum pendaftaran perangkat
Pengguna akan tetap dapat membuka aplikasi tidak terkelola yang dimaksud.
Pengguna akan diminta untuk mengizinkan organisasi mereka mengelola aplikasi di aplikasi Device Policy. Jika pengguna menyetujuinya, aplikasi akan menjadi terkelola, dan akses pengguna ke Google Workspace dipulihkan setelah sinkronisasi berhasil.
Untuk menghindari gangguan alur kerja pengguna, pengguna harus menginstal aplikasi sebagai terkelola dari aplikasi Device Policy, bukan dari App Store.
Pengguna dapat meninjau aplikasi mana yang dikelola di aplikasi Google Device Policy:
- Tanda centang hijau—Terkelola.
- Tanda centang abu-abu—Tidak terkelola.
- Tanda seru merah—Status pengelolaan aplikasi memerlukan perhatian. Tanda seru berwarna merah akan muncul dalam situasi berikut:
- Aplikasi ditetapkan sebagai terkelola, tetapi pengguna belum mengizinkan organisasi Anda mengelolanya.
- Pengguna menginstal aplikasi, lalu Anda menambahkannya ke daftar aplikasi sebagai terkelola.
- Pengguna menyetujui pengelolaan aplikasi, lalu aplikasi ditetapkan sebagai tidak terkelola. Dia dapat mengupdate aplikasi menjadi tidak terkelola. Jika tidak mengupdate aplikasi, pengguna tetap dapat menggunakannya dan mengakses data kerja atau sekolah miliknya, dan aplikasi akan diperlakukan sebagai aplikasi terkelola.
Anda dapat mengontrol siapa saja pengguna di organisasi yang dapat menemukan dan menginstal aplikasi terkelola dengan mengaktifkan atau menonaktifkan akses pengguna. Jika edisi Anda mendukungnya, Anda dapat mengaktifkan atau menonaktifkan akses pengguna untuk unit organisasi tertentu, atau mengaktifkannya untuk grup tertentu.
Mengaktifkan akses pengguna
Untuk sebagian besar jenis aplikasi, aktifkan akses pengguna selama penyiapan. Saat Anda menambahkan aplikasi iOS pribadi ke dalam daftar, akses pengguna dinonaktifkan untuk semua orang di organisasi Anda. Anda harus mengaktifkan akses pengguna agar mereka bisa mendapatkan aplikasi.
Menonaktifkan akses pengguna
Untuk menjadikan aplikasi iOS sebagai publik atau aplikasi Android sebagai tidak dikelola, tetapi mempertahankan setelan terkelolanya, Anda dapat menonaktifkan akses pengguna untuk unit organisasi. Penyiapan ini mencegah pengguna menginstal aplikasi dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS. Anda dapat menonaktifkan akses pengguna karena alasan berikut:
- Untuk menetapkan aplikasi sebagai terkelola bagi sebagian besar organisasi Anda atau grup tertentu, tetapi menetapkannya sebagai tidak terkelola bagi unit organisasi turunan tertentu (jika didukung oleh edisi Anda)
- Untuk menerapkan konfigurasi terkelola ke aplikasi Android sebelum menyediakannya sebagai aplikasi terkelola
Menonaktifkan akses pengguna tidak memengaruhi pengguna yang sudah menginstal aplikasi. Mereka tetap dapat menggunakan aplikasi dan setelan aplikasi Anda tetap diterapkan.
Catatan: Groups settings are applied at the top organizational unit level and override organizational unit settings. If a user belongs to multiple groups with conflicting configurations, the settings are applied in order of group precedence, which you can set after you add the app.
Anda dapat menggunakan setelan pengelolaan endpoint Google untuk memblokir akses ke semua aplikasi yang tidak terkelola. Untuk perangkat seluler milik perusahaan, Anda juga dapat menonaktifkan sejumlah aplikasi sistem. Selain itu, Anda juga dapat memblokir atau membatasi akses aplikasi ke layanan Google.
Memblokir aplikasi Android yang tidak terkelola
Anda dapat mengonfigurasi setelan Aplikasi yang tersedia agar pengguna hanya diizinkan menginstal aplikasi yang Anda tambahkan ke daftar Aplikasi web dan seluler. Penyiapan ini mencegah pengguna menginstal aplikasi yang tidak diizinkan, tetapi aplikasi yang sudah ada di perangkat mereka tidak dihapus. Pelajari lebih lanjut
Memblokir aplikasi iOS yang tidak terkelola
Khusus perangkat milik perusahaan yang diawasi
Anda dapat mengonfigurasi setelan Penginstalan aplikasi untuk mencegah pengguna menginstal aplikasi dari App Store. Penyiapan ini memungkinkan pengguna mendownload dan menginstal aplikasi hanya melalui aplikasi Google Device Policy. Aplikasi yang didownload melalui aplikasi Google Device Policy akan otomatis disiapkan sebagai terkelola. Aplikasi yang sudah ada di perangkat tidak dihapus. Pelajari lebih lanjut
Menonaktifkan aplikasi sistem
Khusus perangkat milik perusahaan
Anda dapat mengaktifkan atau menonaktifkan sejumlah aplikasi sistem. Untuk mengetahui detailnya, buka Mengelola aplikasi sistem di perangkat seluler milik perusahaan.
Memblokir atau membatasi akses aplikasi terkelola
Aplikasi seluler yang ditambahkan ke daftar Aplikasi web dan seluler otomatis diberi akses tepercaya sehingga dapat mengakses semua layanan Google, termasuk layanan yang ditetapkan sebagai dibatasi.
Untuk mengelola aplikasi namun tidak memberinya akses ke layanan Google yang dibatasi, blokir atau batasi akses.
Memblokir atau membatasi akses aplikasi yang tidak terkelola
Pengguna dapat mengizinkan aplikasi yang tidak ada dalam daftar untuk mengakses data dalam layanan Google yang tidak dibatasi.
Anda dapat mencegah aplikasi tidak terkelola untuk mengakses layanan Google dengan dua cara:
- Untuk setiap aplikasi yang menjadi perhatian, blokir atau batasi akses.
- Untuk layanan Google yang ingin disembunyikan dari aplikasi yang tidak tepercaya secara eksplisit (dengan menambahkan ke daftar Aplikasi web dan seluler), Anda dapat menetapkan layanan sebagai dibatasi.
Catatan: Jika Anda ingin mengizinkan pengguna perangkat iOS menyinkronkan data kerja ke aplikasi Apple seperti Mail atau Calendar Apple, dan memberikan akses terbatas ke layanan Google apa pun yang diperlukan oleh aplikasi iOS, Anda harus secara eksplisit memercayai aplikasi iOS.
Daftar aplikasi seluler dan web memungkinkan Anda mengontrol aplikasi mana yang dapat diinstal dan digunakan pengguna dengan akun kerja atau sekolah mereka. Untuk memblokir akses perangkat ke aplikasi Google berdasarkan versi OS, status keamanan, alamat IP, lokasi geografis, atau kepemilikan perangkat, Anda dapat menggunakan tingkat Akses Kontekstual. Pelajari lebih lanjut
Untuk menetapkan aplikasi sebagai layanan VPN bagi traffic aplikasi dari profil kerja atau perangkat terkelola, aktifkan opsi Gunakan sebagai VPN Selalu Aktif saat menambahkan aplikasi ke daftar. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja karena semua traffic harus melewati aplikasi dan tidak dapat bocor ke web.
Penting: Aktifkan opsi Gunakan sebagai VPN Selalu Aktif untuk satu aplikasi saja. Jika Anda mengaktifkannya untuk beberapa aplikasi, salah satu aplikasi akan digunakan secara acak sebagai aplikasi VPN selalu aktif.
Memerlukan Android 7.0 atau yang lebih baru
Langkah 1: Tambahkan aplikasi ke daftar
Buka bagian | Ciutkan semua & ke bagian atas
Menambahkan aplikasi pihak ketiga-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik Tambahkan aplikasiCari aplikasi.
- Klik Masukkan nama aplikasi, lalu masukkan beberapa atau semua nama aplikasi yang ingin ditambahkan. Untuk aplikasi iOS, Anda dapat memasukkan URL apps.apple.com, seperti https://apps.apple.com/us/app/gmail-email-by-google/id422689480 untuk aplikasi Gmail untuk iOS. Penelusuran dimulai saat Anda memasukkan nama.
- Jika muncul banyak hasil, masukkan informasi lainnya dalam kotak penelusuran, misalnya developer aplikasi atau kata kunci dalam deskripsi.
- Jika sudah ditambahkan ke daftar, aplikasi akan diberi label "Terinstal" dan Anda dapat mengklik Lihat detail aplikasi untuk meninjau setelan aplikasi dan akses pengguna.
- Untuk mendapatkan informasi selengkapnya tentang aplikasi Android, klik Lihat di Google Play.
- Untuk mendapatkan informasi selengkapnya tentang aplikasi iOS, klik Lihat di App Store.
- Jika sudah mengidentifikasi aplikasi yang ingin ditambahkan, arahkan kursor ke aplikasi tersebut, lalu klik Pilih.
- Pilih pengguna yang dapat menginstal aplikasi terkelola dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS.
- Untuk mengizinkan semua pengguna di organisasi Anda menginstal aplikasi, pilih Seluruh organisasi.
- Untuk mengizinkan pengguna tertentu saja yang dapat menginstal aplikasi, klik Grup tertentu atau Unit organisasi tertentu. Anda dapat menambahkan grup dan unit organisasi. Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi
Groups settings are applied at the top organizational unit level and override organizational unit settings. If a user belongs to multiple groups with conflicting configurations, the settings are applied in order of group precedence, which you can set after you add the app.
- Klik Lanjutkan.
- Konfigurasikan opsi aplikasi berdasarkan platform aplikasi (memerlukan pengelolaan seluler lanjutan, kecuali seperti yang disebutkan):
Platform Opsi aplikasi Android - Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi.
- Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya.
- Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis.
Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium.
- Izinkan pengguna menambahkan widget ke layar utama–Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia.
- Gunakan sebagai aplikasi VPN yang selalu aktif–Saat diaktifkan, traffic aplikasi dari profil kerja atau perangkat terkelola harus melewati aplikasi ini. Diperlukan Android versi 7.0 atau yang lebih baru. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja.
- Waktu update otomatis aplikasi—Pilih waktu update aplikasi harus diinstal:
- Default—Mengupdate aplikasi secara otomatis saat perangkat terhubung ke jaringan Wi-Fi, mengisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan.
- Prioritas tinggi—Segera mengupdate aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet.
- Tunda—Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia terinstal secara otomatis. Untuk mengetahui detailnya, lihat Dukungan update aplikasi.
- Jalur pengujian (opsional)—Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara membuat aplikasi tersedia bagi organisasi, lihat Pengujian tertutup: mengelola penguji berdasarkan organisasi.
Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
iOS - Jadikan sebagai aplikasi terkelola–Untuk kontrol lebih besar atas aplikasi dan datanya, aktifkan setelan ini. Untuk mengetahui detailnya, buka Cara kerja aplikasi iOS terkelola.
- Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan setelan ini untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Jika Anda tidak mengaktifkan setelan ini, aplikasi terkelola tetap berada di perangkat pengguna.
- Izinkan aplikasi ini menerima data kerja dari sheet berbagi iOS–Aktifkan setelan ini untuk mengizinkan aplikasi menerima data kerja meskipun berbagi data ke aplikasi non-Google Workspace dibatasi. Untuk mengetahui detailnya, buka Tindakan data.
- Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi.
- Klik Selesai. Halaman detail aplikasi akan otomatis terbuka. Saat Anda kembali ke daftar Aplikasi web dan seluler, aplikasi akan langsung dimasukkan ke dalam daftar setelah Anda menambahkannya.
Aplikasi Android tersedia bagi pengguna untuk diinstal dari Google Play terkelola atau tab Aplikasi Kerja di Play Store setelah perangkat mereka tersinkron dengan pengelolaan endpoint Google. Jika pengguna menginstal aplikasi dari luar Google Play Store terkelola atau tab Aplikasi Kerja, aplikasi tersebut tidak akan dikelola.
Aplikasi iOS mungkin perlu waktu hingga satu jam agar muncul di aplikasi Google Device Policy pada perangkat pengguna. Jika Anda menetapkan aplikasi sebagai terkelola, pengguna harus menginstalnya dari aplikasi Google Device Policy. Apabila pengguna menginstalnya dari App Store iOS, mereka harus membuka aplikasi Google Device Policy dan menyetujui pengelolaan aplikasi.
- Jika Anda menambahkan Microsoft Outlook untuk Android atau iOS (tidak direkomendasikan), pastikan aplikasi tersebut mengikuti setelan pengelolaan endpoint Anda:
- Dari halaman beranda konsol Admin, klik KeamananKontrol APIKontrol akses aplikasiKelola layanan Google.
- Cari Gmail dan Drive dalam daftar layanan. Jika Akses disetel ke Tidak dibatasi, ubah nilainya ke Dibatasi. Setelan ini mencegah aplikasi yang tidak dipercaya mengakses layanan. Jika Anda menambahkan aplikasi pada langkah sebelumnya, aplikasi tersebut otomatis menjadi tepercaya dan dapat mengakses Gmail dan Drive.
Untuk menambahkan aplikasi Android khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan otomatis ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Mengelola aplikasi Android pribadi di Google Play.
Untuk menambahkan aplikasi web khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Memublikasikan aplikasi web Android pribadi.
Untuk menambahkan aplikasi iOS yang hanya ditujukan untuk penggunaan pribadi di organisasi, upload aplikasi di konsol Admin. Untuk mengetahui detailnya, buka Mengelola aplikasi iOS pribadi.
Langkah 2: Konfigurasikan setelan aplikasi
Buka bagian | Ciutkan semua & ke bagian atas
Mengubah siapa yang dapat menginstal aplikasi terkelola dan menetapkan prioritas grupSetelah menambahkan aplikasi ke daftar, Anda dapat menyembunyikannya dari pengguna di Google Play Store terkelola (untuk aplikasi Android) atau aplikasi Google Device Policy untuk iOS (untuk aplikasi iOS) dengan menonaktifkan akses pengguna. Jika akses pengguna dinonaktifkan, pengguna yang sudah menginstal aplikasi ini tetap dapat menggunakannya dan setelan aplikasi Anda tetap berlaku.
Untuk mengaktifkan atau menonaktifkan akses pengguna bagi pengguna tertentu, masukkan akun mereka di unit organisasi (untuk mengontrol akses menurut departemen) atau tambahkan ke grup akses (untuk mengizinkan akses bagi pengguna lintas atau dalam departemen). Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi
Mewajibkan pengelolaan seluler lanjutan
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang akses penggunanya ingin Anda ubah. Untuk meninjau setelan akses pengguna saat ini di seluruh unit organisasi dan grup, pada bagian Akses pengguna, klik Lihat detail.
- Klik Akses pengguna.
- Di sebelah kiri, klik grup atau unit organisasi yang akses penggunanya ingin Anda ubah. Secara default, unit organisasi teratas dipilih dan perubahan berlaku untuk seluruh organisasi Anda.
- Nonaktifkan atau aktifkan akses pengguna sesuai kebutuhan. Contoh:
- Untuk menyembunyikan aplikasi terkelola bagi semua pengguna saat Anda menyelesaikan konfigurasi aplikasi, nonaktifkan akses pengguna untuk unit organisasi teratas.
- Agar aplikasi terkelola hanya tersedia bagi beberapa pengguna, nonaktifkan akses pengguna untuk unit organisasi teratas dan aktifkan untuk unit organisasi atau grup turunan.
Catatan: Jika akses pengguna diaktifkan untuk suatu grup, setelan ini akan menggantikan setelan unit organisasi. Namun, Anda tidak dapat secara eksplisit menonaktifkan akses pengguna untuk suatu grup. Jika Anda menghapus centang Aktif, pengguna di grup tersebut akan mewarisi setelan dari unit organisasi pengguna atau grup dengan peringkat yang lebih tinggi.
- Jika Anda menetapkan akses pengguna untuk beberapa grup, tinjau urutan grup dan tetapkan prioritasnya:
- Klik aplikasi, lalu klik Akses pengguna.
- Di sebelah kiri, klik Grup.
- Tarik grup sesuai urutan penerapan setelan yang Anda inginkan ke pengguna yang ada di lebih dari satu grup. Letakkan grup yang memiliki prioritas tertinggi di bagian atas.
-
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).
Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut
Edisi yang didukung untuk fitur ini: Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; G Suite Business; Cloud Identity Premium. Bandingkan edisi
Mewajibkan pengelolaan seluler lanjutan
Sebagian aplikasi Android memiliki setelan yang dapat disimpan sebagai konfigurasi terkelola. Misalnya, aplikasi mungkin mengizinkan Anda untuk menyinkronkan data hanya saat perangkat terhubung ke Wi-Fi. Konfigurasi terkelola default yang ditetapkan untuk aplikasi disetel oleh developer aplikasi. Anda dapat memeriksa apakah aplikasi mendukung konfigurasi terkelola di Google Play terkelola. Pelajari lebih lanjut
Konfigurasi terkelola memungkinkan konfigurasi otomatis aplikasi untuk grup atau unit organisasi tanpa interaksi pengguna. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda.
Membuat konfigurasi terkelola
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.
- Klik Konfigurasi terkelolaTambahkan konfigurasi terkelola.
Jika aplikasi tidak mendukung konfigurasi terkelola, opsi ini tidak akan tersedia. - Masukkan nama konfigurasi dan tetapkan konfigurasi pilihan Anda.
Catatan: Developer aplikasi menentukan opsi konfigurasi yang tersedia untuk Anda. Jika memiliki pertanyaan tentang setelan ini, silakan hubungi developer. - Klik Simpan.
- Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.
Menetapkan konfigurasi terkelola pada unit organisasi atau grup
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
- Klik Setelan.
- Di sebelah kiri, klik unit organisasi atau grup yang akan menjadi tujuan penetapan konfigurasi terkelola.
- Untuk Konfigurasi terkelola, klik menu dan pilih konfigurasi terkelola yang ingin Anda terapkan.
- Klik Simpan.
Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah yang sama, lalu pilih Default.
Mengedit atau menghapus konfigurasi terkelola
Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default yang ditentukan oleh developer, kecuali Anda menetapkan konfigurasi terkelola yang berbeda.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
- Klik Konfigurasi terkelola.
- Klik konfigurasi terkelola yang ingin diedit atau dihapus.
- Untuk mengedit, edit konfigurasi, lalu klik Simpan.
- Untuk menghapus, klik Hapus.
Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi
Mewajibkan pengelolaan seluler lanjutan
Banyak developer aplikasi iOS menggunakan Konfigurasi Aplikasi Terkelola (AppConfig) untuk menyesuaikan aplikasi dan memungkinkan administrator menetapkan setelan untuk perangkat terkelola dari jarak jauh.
Anda dapat membuat konfigurasi terkelola dengan memasukkan kamus konfigurasi dalam bentuk data XML yang terdiri dari key-value pair yang relevan dengan aplikasi. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda. Tidak seperti aplikasi Android, tidak ada konfigurasi aplikasi default.
Contoh kamus konfigurasi
Anda dapat menggunakan alat AppConfig Generator untuk membuat kamus konfigurasi untuk aplikasi, seperti dalam contoh berikut.
<dict>
<key>DisplayName</key>
<string>Sample Enterprise LLC</string>
<key>AllowGoogleSSO</key>
<true/>
<key>MaxAllowedAttempts</key>
<integer>5</integer>
<key>EnrolledToken</key>
<string>7DBB314C-7ABA-4BD4-866C-7BD613AFCBC4</string>
</dict>
Membuat konfigurasi terkelola
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.
- Klik Konfigurasi terkelolaTambahkan konfigurasi.
- Masukkan nama konfigurasi.
- Masukkan kamus konfigurasi untuk aplikasi (buka contoh).
Catatan: Developer aplikasi menentukan opsi dan nilai konfigurasi yang tersedia untuk Anda. Jika Anda memiliki pertanyaan tentang opsi tersebut, hubungi developer. Pengelolaan endpoint Google memvalidasi format XML dalam kamus konfigurasi, tetapi tidak memeriksa apakah format XML tersebut berfungsi dengan aplikasi. - Klik Simpan.
- Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.
Menetapkan konfigurasi terkelola pada unit organisasi atau grup
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
- Klik Konfigurasi terkelola.
- Klik konfigurasi terkelola yang ingin diedit atau dihapus.
- Untuk mengedit, lakukan perubahan, lalu klik Simpan.
- Untuk menghapus, klik Hapus.
Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah-langkah yang sama, lalu pilih Pilih konfigurasi dari daftar Konfigurasi aplikasi terkelola.
Mengedit atau menghapus konfigurasi terkelola
Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default dari developernya, kecuali jika Anda menetapkan konfigurasi terkelola yang berbeda.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
- Klik Konfigurasi terkelola.
- Untuk menghapus konfigurasi terkelola, klik Hapus di samping nama konfigurasi.
- Untuk mengedit konfigurasi terkelola, klik nama konfigurasi, lakukan perubahan, lalu klik Simpan.
Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi
Mewajibkan pengelolaan seluler lanjutan
Sebelum memulai: Jika diperlukan, pelajari cara menerapkan setelan ke departemen atau grup.
Beberapa aplikasi Android meminta izin dari pengguna saat aplikasi berjalan. Misalnya, aplikasi mungkin meminta akses ke kalender atau lokasi perangkat. Anda dapat mengelola cara menangani permintaan izin dari setiap aplikasi. Setelan aplikasi ini lebih diprioritaskan daripada preferensi izin runtime apa pun yang ditentukan untuk perangkat.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin dikelola.
- Klik Izin runtime. Jika aplikasi tidak mendukung izin runtime, opsi ini tidak akan tersedia.
-
(Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya
Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut
- Untuk setiap izin runtime:
- Untuk otomatis memberikan izin, pilih Izinkan.
- Untuk otomatis menolak izin, pilih Tolak.
- Untuk meminta pengguna mengizinkan atau menolak izin, pilih Minta pengguna.
-
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).
Sebelum memulai: Jika diperlukan, pelajari cara menerapkan setelan ke departemen atau grup.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi yang ingin diedit.
Tips: Untuk melihat hanya aplikasi yang diaktifkan bagi unit organisasi atau grup tertentu, klik Tambahkan filter. - Klik Setelan.
-
(Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya
Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut
- Edit setelan. Setelan yang tersedia bergantung pada platform dan jenis pengelolaan:
Platform Opsi aplikasi Android - Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi.
- Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya.
- Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis.
Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium.
- Izinkan pengguna menambahkan widget ke layar utama–Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia.
- Gunakan sebagai aplikasi VPN yang selalu aktif–Saat diaktifkan, traffic aplikasi dari profil kerja atau perangkat terkelola harus melewati aplikasi ini. Diperlukan Android versi 7.0 atau yang lebih baru. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja.
- Waktu update otomatis aplikasi—Pilih waktu update aplikasi harus diinstal:
- Default—Mengupdate aplikasi secara otomatis saat perangkat terhubung ke jaringan Wi-Fi, mengisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan.
- Prioritas tinggi—Segera mengupdate aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet.
- Tunda—Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia terinstal secara otomatis. Untuk mengetahui detailnya, lihat Dukungan update aplikasi.
- Jalur pengujian (opsional)—Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara membuat aplikasi tersedia bagi organisasi, lihat Pengujian tertutup: mengelola penguji berdasarkan organisasi.
Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
iOS - Jadikan sebagai aplikasi terkelola–Untuk kontrol lebih besar atas aplikasi dan datanya, aktifkan setelan ini. Untuk mengetahui detailnya, buka Cara kerja aplikasi iOS terkelola.
- Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan setelan ini untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Jika Anda tidak mengaktifkan setelan ini, aplikasi terkelola tetap berada di perangkat pengguna.
- Izinkan aplikasi ini menerima data kerja dari sheet berbagi iOS–Aktifkan setelan ini untuk mengizinkan aplikasi menerima data kerja meskipun berbagi data ke aplikasi non-Google Workspace dibatasi. Untuk mengetahui detailnya, buka Tindakan data.
Untuk aplikasi iOS, jika Anda menghapus centang Jadikan sebagai aplikasi terkelola, aplikasi masih dikelola di perangkat tempatnya diinstal. Namun, pengguna akan melihat tanda seru berwarna merah pada aplikasi dalam daftar aplikasi Google Apps Device Policy dan dapat mengubah aplikasi menjadi tidak terkelola.
- Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi.
-
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).
Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut
Mewajibkan pengelolaan seluler lanjutan
Untuk aplikasi yang mendukung setelan ini, Anda dapat mengizinkan pengguna melihat data pribadi dan data kerja di aplikasi. Misalnya, jika setelan ini diaktifkan untuk Google Kalender, pengguna dapat memilih untuk melihat kalender pribadi di profil kerja mereka. Setelan ini harus diaktifkan hanya untuk aplikasi tepercaya karena setelan memungkinkan komunikasi antar-profil (antara ruang pribadi dan kerja).
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Klik aplikasi Android yang ingin diupdate.
- Klik Konfigurasi aplikasi yang terhubung.
- Di sebelah kiri, klik unit organisasi atau grup yang ingin diizinkan atau diblokir.
- Untuk mengizinkan pengguna menggunakan fitur ini, centang kotaknya.
- Klik Simpan.
Langkah 3: Kelola daftar aplikasi
Buka bagian | Ciutkan semua & ke bagian atas
Menghapus aplikasiJika Anda menghapus aplikasi Android dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari Google Play Store terkelola atau tab Aplikasi Kerja di Play Store. Jika pengguna sudah menginstalnya, aplikasi tetap berada di perangkat namun tidak lagi terkelola. Jika Anda mengizinkan pengguna menginstal aplikasi apa pun di Google Play, mereka tetap dapat menginstal aplikasi namun Anda tidak dapat mengelolanya.
Jika Anda menghapus aplikasi iOS dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari aplikasi Google Device Policy. Jika aplikasi tersebut terkelola dan pengguna sudah menginstalnya, aplikasi akan tetap ada di perangkat sebagai terkelola hingga pengguna menghapus profil Device Policy dari perangkatnya. Pengguna lain masih dapat menginstal aplikasi dari App Store, tetapi Anda tidak dapat mengelolanya.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
- Anda dapat menghapus aplikasi satu per satu atau sekaligus:
- Untuk menghapus satu aplikasi, temukan aplikasi dalam daftar lalu klik LainnyaDaftar.
- Untuk menghapus banyak aplikasi, centang kotak di samping setiap aplikasi. Di bagian atas, klik Hapus.
Langkah 4: Pantau aplikasi di perangkat terkelola
Buka bagian | Ciutkan semua & ke bagian atas
Lihat cara aplikasi didistribusikan-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu AplikasiAplikasi seluler dan web.
-
Untuk meninjau aplikasi yang dapat diakses oleh unit organisasi atau grup tertentu:
-
Klik Tambahkan filter.
-
Klik Unit organisasi atau Grup.
-
Pilih unit organisasi atau grup.
-
-
Untuk meninjau distribusi aplikasi tertentu, arahkan ke baris aplikasi yang ingin ditinjau, lalu klik Detail akses. Sebuah panel yang berisi daftar grup dan unit organisasi serta status akses aplikasinya akan terbuka.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Buka Menu PerangkatRingkasan.
- Klik kartu Perangkat seluler.
- Klik baris perangkat yang ingin Anda lihat detailnya.
Tips: Jika organisasi Anda memiliki banyak perangkat seluler, klik Tambahkan filter untuk memperbaiki penelusuran. Untuk mengetahui detailnya, buka Menemukan perangkat seluler tertentu. - Klik Aplikasi terinstal. Tabel berisi daftar aplikasi, versi, dan ID Aplikasinya. Untuk aplikasi Android, Anda juga mendapatkan nilai hash SHA-256.
Di Peristiwa log perangkat, filter log untuk Nama peristiwaPerubahan aplikasi perangkat. Anda dapat memfilter daftar lebih lanjut berdasarkan jenis perangkat tertentu, peristiwa perubahan aplikasi perangkat, nama paket aplikasi, dan lainnya.
Setelah membuat filter, Anda dapat mengekspor data peristiwa log.
Merespons insiden keamanan aplikasi
Apabila akun pengguna dapat disusupi melalui aplikasi (karena perangkat hilang atau dicuri) atau Anda menemukan aplikasi berbahaya di perangkat pengguna, Anda memiliki beberapa cara untuk merespons.
Untuk menghentikan akses tanpa izin:
- Mencabut akses ke layanan Google.
- Memblokir perangkat (memerlukan pengelolaan seluler lanjutan).
- Mengunci perangkat Android milik perusahaan dan mereset sandinya.
Untuk memblokir akses aplikasi ke layanan Google, di Kontrol Akses Aplikasi, setel aplikasi sebagai terbatas atau diblokir. Untuk mengetahui detailnya, buka Menambahkan aplikasi baru.
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.