Mengelola aplikasi seluler untuk organisasi

Fitur memerlukan pengelolaan seluler lanjutan kecuali dinyatakan lain.

• Menjadikan aplikasi Android terkelola^*
• Menjadikan aplikasi iOS terkelola^†
• Menginstal otomatis aplikasi Android^‡#
• Memblokir penginstalan aplikasi Android yang tidak terkelola
• Mencegah pengguna meng-uninstal aplikasi Android
• Mengizinkan widget pintasan aplikasi Android
• Menetapkan aplikasi Android sebagai layanan VPN
• Mengonfigurasi setelan aplikasi menurut grup atau unit organisasi turunan^#

^*Juga didukung untuk pengelolaan seluler dasar

^†Semua pengguna iPhone dan iPad di organisasi Anda harus menginstal aplikasi Google Device Policy jika Anda mengelola aplikasi iOS.

^‡ Juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium Catatan: Anda tidak dapat mendistribusikan aplikasi ke perangkat pribadi pengguna jika mereka mendaftarkan perangkatnya sebagai perangkat milik pengguna dan tidak membuat profil kerja. Mode penyiapan ini (mode Admin Perangkat) hanya tersedia di Android 9.0 dan versi yang lebih baru, dan tidak digunakan lagi.

^#Tidak tersedia untuk Education Fundamentals

Pengalaman admin

Saat ditambahkan ke daftar, aplikasi akan otomatis menjadi terkelola. Saat pengguna menginstal aplikasi terkelola, Anda memiliki kontrol yang lebih besar atas aplikasi tersebut:

• Anda dapat mengontrol beberapa setelan aplikasi terkelola, seperti apakah aplikasi otomatis diinstal di perangkat dan apakah pengguna dapat meng-uninstal-nya.
• Aplikasi terkelola akan otomatis dihapus dari perangkat saat pengguna menghapus akun kerja atau sekolahnya.
• Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
• Jika menggunakan pengelolaan seluler lanjutan, Anda dapat membatasi akses akun kerja atau sekolah pengguna agar hanya dapat menggunakan aplikasi terkelola.

Beberapa aplikasi seluler Google telah ditambahkan ke daftar tersebut, seperti Gmail dan Google Drive.

Pengalaman pengguna

Pengguna mendapatkan aplikasi dari Google Play Store terkelola, di tab Aplikasi Kerja. Untuk mengetahui detailnya, buka Menggunakan Google Play di organisasi untuk mendapatkan aplikasi terkelola.

Di perangkat, aplikasi terkelola ditandai dengan ikon tas kerja agar mudah dibedakan dengan aplikasi pribadi.

Jika perangkat mereka mendukungnya dan Anda menggunakan pengelolaan seluler lanjutan, dorong pengguna untuk menyiapkan Profil Kerja agar aplikasi pribadi dan kerja tetap terpisah.

Pengalaman admin

Jika Anda menambahkan aplikasi iOS publik ke daftar aplikasi dan mencentang Jadikan sebagai aplikasi terkelola, Anda menerapkan pengelolaan aplikasi dan memiliki kontrol yang lebih besar atas aplikasi. Aplikasi iOS pribadi ditetapkan secara otomatis sebagai terkelola.

Untuk aplikasi terkelola:

• Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
• Anda dapat mengelola aplikasi di perangkat hingga pengguna meng-uninstal profil konfigurasi pengelolaan untuk perangkat seluler Google. Anda dapat menetapkan aplikasi iOS terkelola agar otomatis di-uninstal dari perangkat saat pengguna menghapus profil konfigurasi.

Jika Jadikan sebagai aplikasi terkelola tidak dicentang saat Anda menambahkan aplikasi publik, pengelolaan aplikasi tidak akan diterapkan. Pengguna dapat menginstalnya dari App Store dan Anda tidak dapat mengontrolnya. Anda hanya dapat mengelola aplikasi jika mereka mendownload aplikasi melalui aplikasi Google Device Policy.

Catatan: Jika Anda menghapus aplikasi publik dari daftar aplikasi, aplikasi mungkin di-uninstal secara otomatis dari perangkat pengguna atau pengguna tetap dapat menggunakannya. Hasil ini bergantung pada waktu penginstalan aplikasi oleh pengguna:

• Diinstal sebelum 30 November 2020—Aplikasi di-uninstal saat Anda menghapus aplikasi dari daftar.
• Diinstal pada atau setelah 30 November 2020—Aplikasi tetap berada di perangkat dan pengguna dapat menggunakannya.

Untuk meninjau saat aplikasi diinstal di perangkat, buka Peristiwa log perangkat dan filter menurut Nama peristiwa Perubahan aplikasi perangkatPenginstalan.

Pengalaman pengguna

Jika Anda menetapkan aplikasi sebagai terkelola:

1. Jika aplikasi diinstal di perangkat, pengguna harus menyetujui pengelolaan aplikasi.
2. Jika diinstal dari App Store, aplikasi tidak akan dikelola. Jika pelanggaran kebijakan ini terdeteksi, pengguna akan kehilangan akses ke Google Workspace di aplikasi iOS native dari perangkat ini:
   • Dalam 24 jam—Jika admin telah menetapkan aplikasi sebagai terkelola dalam waktu 24 jam terakhir dan aplikasi diinstal setelah pendaftaran perangkat
   • Langsung—Jika admin telah menetapkan aplikasi sebagai terkelola dalam waktu lebih dari 24 jam yang lalu atau aplikasi diinstal sebelum pendaftaran perangkat

   Pengguna akan tetap dapat membuka aplikasi tidak terkelola yang dimaksud.

Pengguna akan diminta untuk mengizinkan organisasi mereka mengelola aplikasi di aplikasi Device Policy. Jika pengguna menyetujuinya, aplikasi akan menjadi terkelola, dan akses pengguna ke Google Workspace dipulihkan setelah sinkronisasi berhasil.

Untuk menghindari gangguan alur kerja pengguna, pengguna harus menginstal aplikasi sebagai terkelola dari aplikasi Device Policy, bukan dari App Store.

Pengguna dapat meninjau aplikasi mana yang dikelola di aplikasi Google Device Policy:

• Tanda centang hijau—Terkelola.
• Tanda centang abu-abu—Tidak terkelola.
• Tanda seru merah—Status pengelolaan aplikasi memerlukan perhatian. Tanda seru berwarna merah akan muncul dalam situasi berikut:
  • Aplikasi ditetapkan sebagai terkelola, tetapi pengguna belum mengizinkan organisasi Anda mengelolanya.
  • Pengguna menginstal aplikasi, lalu Anda menambahkannya ke daftar aplikasi sebagai terkelola.
  • Pengguna menyetujui pengelolaan aplikasi, lalu aplikasi ditetapkan sebagai tidak terkelola. Dia dapat mengupdate aplikasi menjadi tidak terkelola. Jika tidak mengupdate aplikasi, pengguna tetap dapat menggunakannya dan mengakses data kerja atau sekolah miliknya, dan aplikasi akan diperlakukan sebagai aplikasi terkelola.

Anda dapat menggunakan setelan pengelolaan endpoint Google untuk memblokir akses ke semua aplikasi yang tidak terkelola. Untuk perangkat seluler milik perusahaan, Anda juga dapat menonaktifkan sejumlah aplikasi sistem. Selain itu, Anda juga dapat memblokir atau membatasi akses aplikasi ke layanan Google.

Memblokir aplikasi Android yang tidak terkelola

Anda dapat mengonfigurasi setelan Aplikasi yang tersedia agar pengguna hanya diizinkan menginstal aplikasi yang Anda tambahkan ke daftar Aplikasi web dan seluler. Penyiapan ini mencegah pengguna menginstal aplikasi yang tidak diizinkan, tetapi aplikasi yang sudah ada di perangkat mereka tidak dihapus. Pelajari lebih lanjut

Memblokir aplikasi iOS yang tidak terkelola

Khusus perangkat milik perusahaan yang diawasi

Anda dapat mengonfigurasi setelan Penginstalan aplikasi untuk mencegah pengguna menginstal aplikasi dari App Store. Penyiapan ini memungkinkan pengguna mendownload dan menginstal aplikasi hanya melalui aplikasi Google Device Policy. Aplikasi yang didownload melalui aplikasi Google Device Policy akan otomatis disiapkan sebagai terkelola. Aplikasi yang sudah ada di perangkat tidak dihapus. Pelajari lebih lanjut

Menonaktifkan aplikasi sistem

Khusus perangkat milik perusahaan

Anda dapat mengaktifkan atau menonaktifkan sejumlah aplikasi sistem. Untuk mengetahui detailnya, buka Mengelola aplikasi sistem di perangkat seluler milik perusahaan.

Daftar aplikasi seluler dan web memungkinkan Anda mengontrol aplikasi mana yang dapat diinstal dan digunakan pengguna dengan akun kerja atau sekolah mereka. Untuk memblokir akses perangkat ke aplikasi Google berdasarkan versi OS, status keamanan, alamat IP, lokasi geografis, atau kepemilikan perangkat, Anda dapat menggunakan tingkat Akses Kontekstual. Pelajari lebih lanjut

Untuk menetapkan aplikasi sebagai layanan VPN bagi traffic aplikasi dari profil kerja atau perangkat terkelola, aktifkan opsi Gunakan sebagai VPN Selalu Aktif saat menambahkan aplikasi ke daftar. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja karena semua traffic harus melewati aplikasi dan tidak dapat bocor ke web.

Penting: Aktifkan opsi Gunakan sebagai VPN Selalu Aktif untuk satu aplikasi saja. Jika Anda mengaktifkannya untuk beberapa aplikasi, salah satu aplikasi akan digunakan secara acak sebagai aplikasi VPN selalu aktif.

Memerlukan Android 7.0 atau yang lebih baru

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik Tambahkan aplikasiCari aplikasi.
4. Klik Masukkan nama aplikasi, lalu masukkan beberapa atau semua nama aplikasi yang ingin ditambahkan. Untuk aplikasi iOS, Anda dapat memasukkan URL apps.apple.com, seperti https://apps.apple.com/us/app/gmail-email-by-google/id422689480 untuk aplikasi Gmail untuk iOS. Penelusuran dimulai saat Anda memasukkan nama.
   • Jika muncul banyak hasil, masukkan informasi lainnya dalam kotak penelusuran, misalnya developer aplikasi atau kata kunci dalam deskripsi.
   • Jika sudah ditambahkan ke daftar, aplikasi akan diberi label "Terinstal" dan Anda dapat mengklik Lihat detail aplikasi untuk meninjau setelan aplikasi dan akses pengguna.
   • Untuk mendapatkan informasi selengkapnya tentang aplikasi Android, klik Lihat di Google Play.
   • Untuk mendapatkan informasi selengkapnya tentang aplikasi iOS, klik Lihat di App Store.
5. Jika sudah mengidentifikasi aplikasi yang ingin ditambahkan, arahkan kursor ke aplikasi tersebut, lalu klik Pilih.
6. Pilih pengguna yang dapat menginstal aplikasi terkelola dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS.
   • Untuk mengizinkan semua pengguna di organisasi Anda menginstal aplikasi, pilih Seluruh organisasi.
   • Untuk mengizinkan pengguna tertentu saja yang dapat menginstal aplikasi, klik Grup tertentu atau Unit organisasi tertentu. Anda dapat menambahkan grup dan unit organisasi. Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi

     Groups settings are applied at the top organizational unit level and override organizational unit settings. If a user belongs to multiple groups with conflicting configurations, the settings are applied in order of group precedence, which you can set after you add the app.

7. Klik Lanjutkan.
8. Konfigurasikan opsi aplikasi berdasarkan platform aplikasi (memerlukan pengelolaan seluler lanjutan, kecuali seperti yang disebutkan):

   Platform	Opsi aplikasi
   Android	Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi. Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya. Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis. Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium. Izinkan pengguna menambahkan widget ke layar utama–Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia. Gunakan sebagai aplikasi VPN yang selalu aktif–Saat diaktifkan, traffic aplikasi dari profil kerja atau perangkat terkelola harus melewati aplikasi ini. Diperlukan Android versi 7.0 atau yang lebih baru. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja. Waktu update otomatis aplikasi—Pilih waktu update aplikasi harus diinstal: Default—Mengupdate aplikasi secara otomatis saat perangkat terhubung ke jaringan Wi-Fi, mengisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan. Prioritas tinggi—Segera mengupdate aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet. Tunda—Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia terinstal secara otomatis. Untuk mengetahui detailnya, lihat Dukungan update aplikasi. Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi Jalur pengujian (opsional)—Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara membuat aplikasi tersedia bagi organisasi, lihat Pengujian tertutup: mengelola penguji berdasarkan organisasi.  Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
   iOS	Jadikan sebagai aplikasi terkelola–Untuk kontrol lebih besar atas aplikasi dan datanya, aktifkan setelan ini. Untuk mengetahui detailnya, buka Cara kerja aplikasi iOS terkelola. Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan setelan ini untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Jika Anda tidak mengaktifkan setelan ini, aplikasi terkelola tetap berada di perangkat pengguna. Izinkan aplikasi ini menerima data kerja dari sheet berbagi iOS–Aktifkan setelan ini untuk mengizinkan aplikasi menerima data kerja meskipun berbagi data ke aplikasi non-Google Workspace dibatasi. Untuk mengetahui detailnya, buka Tindakan data.

9. Klik Selesai. Halaman detail aplikasi akan otomatis terbuka. Saat Anda kembali ke daftar Aplikasi web dan seluler, aplikasi akan langsung dimasukkan ke dalam daftar setelah Anda menambahkannya.

   Aplikasi Android tersedia bagi pengguna untuk diinstal dari Google Play terkelola atau tab Aplikasi Kerja di Play Store setelah perangkat mereka tersinkron dengan pengelolaan endpoint Google. Jika pengguna menginstal aplikasi dari luar Google Play Store terkelola atau tab Aplikasi Kerja, aplikasi tersebut tidak akan dikelola.

   Aplikasi iOS mungkin perlu waktu hingga satu jam agar muncul di aplikasi Google Device Policy pada perangkat pengguna. Jika Anda menetapkan aplikasi sebagai terkelola, pengguna harus menginstalnya dari aplikasi Google Device Policy. Apabila pengguna menginstalnya dari App Store iOS, mereka harus membuka aplikasi Google Device Policy dan menyetujui pengelolaan aplikasi.

10. Jika Anda menambahkan Microsoft Outlook untuk Android atau iOS (tidak direkomendasikan), pastikan aplikasi tersebut mengikuti setelan pengelolaan endpoint Anda:
    1. Dari halaman beranda konsol Admin, klik KeamananKontrol APIKontrol akses aplikasiKelola layanan Google.
    2. Cari Gmail dan Drive dalam daftar layanan. Jika Akses disetel ke Tidak dibatasi, ubah nilainya ke Dibatasi. Setelan ini mencegah aplikasi yang tidak dipercaya mengakses layanan. Jika Anda menambahkan aplikasi pada langkah sebelumnya, aplikasi tersebut otomatis menjadi tepercaya dan dapat mengakses Gmail dan Drive.

Untuk menambahkan aplikasi Android khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan otomatis ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Mengelola aplikasi Android pribadi di Google Play.

Untuk menambahkan aplikasi web khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Memublikasikan aplikasi web Android pribadi.

Untuk menambahkan aplikasi iOS yang hanya ditujukan untuk penggunaan pribadi di organisasi, upload aplikasi di konsol Admin. Untuk mengetahui detailnya, buka Mengelola aplikasi iOS pribadi.

Setelah menambahkan aplikasi ke daftar, Anda dapat menyembunyikannya dari pengguna di Google Play Store terkelola (untuk aplikasi Android) atau aplikasi Google Device Policy untuk iOS (untuk aplikasi iOS) dengan menonaktifkan akses pengguna. Jika akses pengguna dinonaktifkan, pengguna yang sudah menginstal aplikasi ini tetap dapat menggunakannya dan setelan aplikasi Anda tetap berlaku.

Untuk mengaktifkan atau menonaktifkan akses pengguna bagi pengguna tertentu, masukkan akun mereka di unit organisasi (untuk mengontrol akses menurut departemen) atau tambahkan ke grup akses (untuk mengizinkan akses bagi pengguna lintas atau dalam departemen). Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi

Mewajibkan pengelolaan seluler lanjutan

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang akses penggunanya ingin Anda ubah. Untuk meninjau setelan akses pengguna saat ini di seluruh unit organisasi dan grup, untuk Akses pengguna, klik Lihat detail.
4. Klik Akses pengguna.
5. Di sebelah kiri, klik grup atau unit organisasi yang akses penggunanya ingin Anda ubah. Secara default, unit organisasi teratas dipilih dan perubahan berlaku untuk seluruh organisasi Anda.
6. Nonaktifkan atau aktifkan akses pengguna sesuai kebutuhan. Contoh:
   • Untuk menyembunyikan aplikasi terkelola bagi semua pengguna saat Anda menyelesaikan konfigurasi aplikasi, nonaktifkan akses pengguna untuk unit organisasi teratas.
   • Agar aplikasi terkelola hanya tersedia bagi beberapa pengguna, nonaktifkan akses pengguna untuk unit organisasi teratas dan aktifkan untuk unit organisasi atau grup turunan.

   Catatan: Jika akses pengguna diaktifkan untuk suatu grup, setelan ini akan menggantikan setelan unit organisasi. Namun, Anda tidak dapat secara eksplisit menonaktifkan akses pengguna untuk suatu grup. Jika Anda menghapus centang Aktif, pengguna di grup tersebut akan mewarisi setelan dari unit organisasi pengguna atau grup dengan peringkat yang lebih tinggi.

7. Jika Anda menetapkan akses pengguna untuk beberapa grup, tinjau urutan grup dan tetapkan prioritasnya:
   1. Klik aplikasi, lalu klik Akses pengguna.
   2. Di sebelah kiri, klik Grup.
   3. Tarik grup sesuai urutan penerapan setelan yang Anda inginkan ke pengguna yang ada di lebih dari satu grup. Letakkan grup yang memiliki prioritas tertinggi di bagian atas.
8. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Edisi yang didukung untuk fitur ini: Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; G Suite Business; Cloud Identity Premium. Bandingkan edisi

Mewajibkan pengelolaan seluler lanjutan

Sebagian aplikasi Android memiliki setelan yang dapat disimpan sebagai konfigurasi terkelola. Misalnya, aplikasi mungkin mengizinkan Anda untuk menyinkronkan data hanya saat perangkat terhubung ke Wi-Fi. Konfigurasi terkelola default yang ditetapkan untuk aplikasi disetel oleh developer aplikasi. Anda dapat memeriksa apakah aplikasi mendukung konfigurasi terkelola di Google Play terkelola. Pelajari lebih lanjut

Konfigurasi terkelola memungkinkan konfigurasi otomatis aplikasi untuk grup atau unit organisasi tanpa interaksi pengguna. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda.

Membuat konfigurasi terkelola

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.

   Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.

4. Klik Konfigurasi terkelolaTambahkan konfigurasi terkelola.
   Jika aplikasi tidak mendukung konfigurasi terkelola, opsi ini tidak akan tersedia.
5. Masukkan nama konfigurasi dan tetapkan konfigurasi pilihan Anda.
   Catatan: Developer aplikasi menentukan opsi konfigurasi yang tersedia untuk Anda. Jika memiliki pertanyaan tentang setelan ini, silakan hubungi developer.
6. Klik Simpan.
7. Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.

Menetapkan konfigurasi terkelola pada unit organisasi atau grup

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.
4. Klik Setelan.
5. Di sebelah kiri, klik unit organisasi atau grup yang akan menjadi tujuan penetapan konfigurasi terkelola.
6. Untuk Konfigurasi terkelola, klik menu dan pilih konfigurasi terkelola yang ingin Anda terapkan.
7. Klik Simpan.

Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah yang sama, lalu pilih Default.

Mengedit atau menghapus konfigurasi terkelola

Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default yang ditentukan oleh developer, kecuali Anda menetapkan konfigurasi terkelola yang berbeda.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.
4. Klik Konfigurasi terkelola.
5. Klik konfigurasi terkelola yang ingin diedit atau dihapus.
6. Untuk mengedit, edit konfigurasi, lalu klik Simpan.
7. Untuk menghapus, klik Hapus.

Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi

Mewajibkan pengelolaan seluler lanjutan

Banyak developer aplikasi iOS menggunakan Konfigurasi Aplikasi Terkelola (AppConfig) untuk menyesuaikan aplikasi dan memungkinkan administrator menetapkan setelan untuk perangkat terkelola dari jarak jauh.

Anda dapat membuat konfigurasi terkelola dengan memasukkan kamus konfigurasi dalam bentuk data XML yang terdiri dari key-value pair yang relevan dengan aplikasi. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda. Tidak seperti aplikasi Android, tidak ada konfigurasi aplikasi default.

Sebelum memulai: Tinjau contoh kamus konfigurasi

Anda dapat menggunakan alat AppConfig Generator untuk membuat kamus konfigurasi untuk aplikasi, seperti dalam contoh berikut.

<dict>
    <key>DisplayName</key>
    <string>Sample Enterprise LLC</string>
    <key>AllowGoogleSSO</key>
    <true/>
    <key>MaxAllowedAttempts</key>
    <integer>5</integer>
    <key>EnrolledToken</key>
    <string>7DBB314C-7ABA-4BD4-866C-7BD613AFCBC4</string>
</dict>

(Opsional) Menggunakan token sebagai placeholder

Anda dapat menggunakan token dalam kamus konfigurasi. Token berfungsi sebagai placeholder untuk informasi spesifik tentang setiap pengguna atau perangkat yang menggunakan aplikasi.

Misalnya, jika aplikasi terkelola menerima alamat email sebagai setelan yang dapat dikonfigurasi, Anda dapat menggunakan token ${user_email} dalam kamus konfigurasi. Pengelolaan endpoint Google akan otomatis mengganti token dengan alamat email setiap pengguna sebelum mengirimkan konfigurasi ke perangkat pengguna.

Pengelolaan endpoint Google mendukung token berikut, yang tidak peka huruf besar/kecil:

Token	Deskripsi
${customer_id}	ID pelanggan unik yang ditetapkan ke Akun Google organisasi Anda. Anda dapat menemukannya di konsol Google Admin pada AkunSetelan akunProfil.
${device_resource_name}	Nama resource unik untuk perangkat, seperti yang ditemukan di Cloud Identity Device API. Untuk mengetahui detailnya, buka Resource REST: perangkat.
${device_serial_number}	Token ini tidak tersedia untuk perangkat yang didaftarkan pengguna dan akan diganti dengan string kosong. Nomor seri unik untuk perangkat. Jika tersedia, Anda dapat menemukannya di konsol Admin pada halaman informasi perangkat. Untuk mengetahui detailnya, buka Melihat detail perangkat seluler.
${device_serial_number_last_4}	Token ini tidak tersedia untuk perangkat yang didaftarkan pengguna dan akan diganti dengan string kosong. 4 karakter terakhir nomor seri perangkat. Gunakan token ini jika Anda tidak ingin mengekspos nomor seri lengkap ke aplikasi.
${udid}	Token ini tidak tersedia untuk perangkat yang didaftarkan pengguna dan akan diganti dengan string kosong. ID perangkat unik di perangkat Apple terkelola.
${user_email}	Alamat email pengguna.

Jika menggunakan token yang tidak didukung dalam kamus konfigurasi, Anda akan mendapatkan pesan error. Untuk melewati penggantian token dan menggunakan string seperti token literal, Anda dapat menambahkan tanda $ sebelum token. Misalnya, tentukan $${user_email} atau $${other} untuk mengganti token dengan string literal ${user_email} atau ${other} saat konfigurasi di-deploy ke perangkat.

Membuat konfigurasi terkelola

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.

   Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.

4. Klik Konfigurasi terkelolaTambahkan konfigurasi.
5. Masukkan nama konfigurasi.
6. Masukkan kamus konfigurasi untuk aplikasi (buka contoh).
   Catatan: Developer aplikasi menentukan opsi dan nilai konfigurasi yang tersedia untuk Anda. Jika Anda memiliki pertanyaan tentang opsi tersebut, hubungi developer. Pengelolaan endpoint Google memvalidasi format XML dalam kamus konfigurasi, tetapi tidak memeriksa apakah format XML tersebut berfungsi dengan aplikasi.
7. Klik Simpan.
8. Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.

Menetapkan konfigurasi terkelola pada unit organisasi atau grup

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.
4. Klik Konfigurasi terkelola.
5. Klik konfigurasi terkelola yang ingin diedit atau dihapus.
6. Untuk mengedit, lakukan perubahan, lalu klik Simpan.
7. Untuk menghapus, klik Hapus.

Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah-langkah yang sama, lalu pilih Pilih konfigurasi dari daftar Konfigurasi aplikasi terkelola.

Mengedit atau menghapus konfigurasi terkelola

Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default dari developernya, kecuali jika Anda menetapkan konfigurasi terkelola yang berbeda.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.
4. Klik Konfigurasi terkelola.
5. Untuk menghapus konfigurasi terkelola, klik Hapus di samping nama konfigurasi.
6. Untuk mengedit konfigurasi terkelola, klik nama konfigurasi, lakukan perubahan, lalu klik Simpan.

Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi

Mewajibkan pengelolaan seluler lanjutan

Beberapa aplikasi Android meminta izin dari pengguna saat aplikasi berjalan. Misalnya, aplikasi mungkin meminta akses ke kalender atau lokasi perangkat. Anda dapat mengelola cara menangani permintaan izin dari setiap aplikasi. Setelan aplikasi ini lebih diprioritaskan daripada preferensi izin runtime apa pun yang ditentukan untuk perangkat.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin dikelola.
4. Klik Izin runtime. Jika aplikasi tidak mendukung izin runtime, opsi ini tidak akan tersedia.
5. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

6. Untuk setiap izin runtime:
   • Untuk otomatis memberikan izin, pilih Izinkan.
   • Untuk otomatis menolak izin, pilih Tolak.
   • Untuk meminta pengguna mengizinkan atau menolak izin, pilih Minta pengguna.
   Catatan: Menolak izin runtime dapat memengaruhi fungsi beberapa aplikasi.
7. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi yang ingin diedit.
   Tips: Untuk melihat hanya aplikasi yang diaktifkan bagi unit organisasi atau grup tertentu, klik Tambahkan filter.
4. Klik Setelan.
5. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

6. Edit setelan. Setelan yang tersedia bergantung pada platform dan jenis pengelolaan:

   Platform	Opsi aplikasi
   Android	Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi. Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya. Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis. Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium. Izinkan pengguna menambahkan widget ke layar utama–Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia. Gunakan sebagai aplikasi VPN yang selalu aktif–Saat diaktifkan, traffic aplikasi dari profil kerja atau perangkat terkelola harus melewati aplikasi ini. Diperlukan Android versi 7.0 atau yang lebih baru. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja. Waktu update otomatis aplikasi—Pilih waktu update aplikasi harus diinstal: Default—Mengupdate aplikasi secara otomatis saat perangkat terhubung ke jaringan Wi-Fi, mengisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan. Prioritas tinggi—Segera mengupdate aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet. Tunda—Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia terinstal secara otomatis. Untuk mengetahui detailnya, lihat Dukungan update aplikasi. Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi Jalur pengujian (opsional)—Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara membuat aplikasi tersedia bagi organisasi, lihat Pengujian tertutup: mengelola penguji berdasarkan organisasi.  Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
   iOS	Jadikan sebagai aplikasi terkelola–Untuk kontrol lebih besar atas aplikasi dan datanya, aktifkan setelan ini. Untuk mengetahui detailnya, buka Cara kerja aplikasi iOS terkelola. Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan setelan ini untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Jika Anda tidak mengaktifkan setelan ini, aplikasi terkelola tetap berada di perangkat pengguna. Izinkan aplikasi ini menerima data kerja dari sheet berbagi iOS–Aktifkan setelan ini untuk mengizinkan aplikasi menerima data kerja meskipun berbagi data ke aplikasi non-Google Workspace dibatasi. Untuk mengetahui detailnya, buka Tindakan data.

   Untuk aplikasi iOS, jika Anda menghapus centang Jadikan sebagai aplikasi terkelola, aplikasi masih dikelola di perangkat tempatnya diinstal. Namun, pengguna akan melihat tanda seru berwarna merah pada aplikasi dalam daftar aplikasi Google Apps Device Policy dan dapat mengubah aplikasi menjadi tidak terkelola.

7. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Mewajibkan pengelolaan seluler lanjutan

Untuk aplikasi yang mendukung setelan ini, Anda dapat mengizinkan pengguna melihat data pribadi dan data kerja di aplikasi. Misalnya, jika setelan ini diaktifkan untuk Google Kalender, pengguna dapat memilih untuk melihat kalender pribadi di profil kerja mereka. Setelan ini harus diaktifkan hanya untuk aplikasi tepercaya karena setelan memungkinkan komunikasi antar-profil (antara ruang pribadi dan kerja).

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Klik aplikasi Android yang ingin diupdate.
4. Klik Konfigurasi aplikasi yang terhubung.
5. Di sebelah kiri, klik unit organisasi atau grup yang ingin diizinkan atau diblokir.
6. Untuk mengizinkan pengguna menggunakan fitur ini, centang kotaknya.
7. Klik Simpan.

Jika Anda menghapus aplikasi Android dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari Google Play Store terkelola atau tab Aplikasi Kerja di Play Store. Jika pengguna sudah menginstalnya, aplikasi tetap berada di perangkat namun tidak lagi terkelola. Jika Anda mengizinkan pengguna menginstal aplikasi apa pun di Google Play, mereka tetap dapat menginstal aplikasi namun Anda tidak dapat mengelolanya.

Jika Anda menghapus aplikasi iOS dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari aplikasi Google Device Policy. Jika aplikasi tersebut terkelola dan pengguna sudah menginstalnya, aplikasi akan tetap ada di perangkat sebagai terkelola hingga pengguna menghapus profil Device Policy dari perangkatnya. Pengguna lain masih dapat menginstal aplikasi dari App Store, tetapi Anda tidak dapat mengelolanya.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Anda dapat menghapus aplikasi satu per satu atau sekaligus:
   • Untuk menghapus satu aplikasi, temukan aplikasi dalam daftar lalu klik LainnyaDaftar.
   • Untuk menghapus banyak aplikasi, centang kotak di samping setiap aplikasi. Di bagian atas, klik Hapus.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Aplikasi seluler dan web.

   Hak istimewa administrator Pengelolaan Perangkat Seluler diperlukan.

3. Untuk meninjau aplikasi yang dapat diakses oleh unit organisasi atau grup tertentu:
   1. Klik Tambahkan filter.
   2. Klik Unit organisasi atau Grup.
   3. Pilih unit organisasi atau grup.
4. Untuk meninjau distribusi aplikasi tertentu, arahkan ke baris aplikasi yang ingin ditinjau, lalu klik Detail akses. Sebuah panel yang berisi daftar grup dan unit organisasi serta status akses aplikasinya akan terbuka.

Di Peristiwa log perangkat, filter log untuk Nama peristiwaPerubahan aplikasi perangkat. Anda dapat memfilter daftar lebih lanjut berdasarkan jenis perangkat tertentu, peristiwa perubahan aplikasi perangkat, nama paket aplikasi, dan lainnya.

Setelah membuat filter, Anda dapat mengekspor data peristiwa log.