Mengelola kebijakan berbasis grup

Ditujukan bagi administrator yang mengelola pengguna ChromeOS dan browser Chrome untuk bisnis atau sekolah.

Sebagai admin, daripada menetapkan kebijakan atau ekstensi hanya ke unit organisasi, Anda dapat menggunakan grup untuk mengonfigurasi fitur dan layanan bagi berbagai grup pengguna dan browser Chrome. Artinya, pengguna dan browser dapat menjadi bagian dari grup organisasi yang sama, tetapi ditetapkan ke berbagai grup pengguna.

Anda dapat mengaktifkan layanan untuk grup pengguna, bukan seluruh unit organisasi. Tindakan ini memungkinkan Anda mengontrol akses untuk pengguna dan browser tertentu tanpa mengubah struktur organisasi. Misalnya, meskipun Anda memiliki karyawan dan developer di unit organisasi yang sama, dengan menyiapkan grup terpisah untuk mereka, Anda dapat memberikan akses ke alat developer tertentu kepada developer, tetapi memblokirnya untuk karyawan.

Grup selalu lebih diutamakan daripada unit organisasi. Jika Anda memiliki pengguna atau browser yang termasuk dalam grup yang kebijakannya bertentangan dengan unit organisasinya, kebijakan yang ditetapkan untuk grup tempat pengguna atau grup tersebut berada akan selalu berlaku.

Untuk membuat grup, lihat Membuat grup di organisasi.

Menambahkan pengguna ChromeOS ke grup

Anda dapat menambahkan pengguna ChromeOS ke grup, lalu menetapkan kebijakan untuk mereka dengan Kebijakan Berbasis Grup (GBP).

Untuk mempelajari cara menambahkan pengguna ke grup, lihat Menambahkan atau mengundang pengguna ke grup.

 Menambahkan perangkat ChromeOS ke grup

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka  Menu  Perangkat > Chrome > Perangkat.

   Memerlukan Hak istimewa administrator Chrome.

3. Di tab Perangkat, klik perangkat yang ingin ditambahkan ke grup.
4. Di sebelah kiri, klik Tambahkan ke grup.
5. Di kotak penelusuran grup, masukkan satu atau beberapa grup yang akan ditambahi perangkat tersebut.
6. Klik Tambahkan.

Menambahkan browser ke grup

Selain mengelola pengguna, Anda dapat menambahkan browser Chrome ke grup, lalu menetapkan kebijakan untuk mereka dengan Kebijakan Berbasis Grup (GBP).

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka  Menu  Perangkat > Chrome > Browser terkelola.

   Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.

   Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu  Browser Chrome > Browser terkelola.

3. Pilih browser yang ingin ditambahkan ke grup, lalu klik Tambahkan ke grup.
4. Masukkan nama grup yang ingin Anda tambahi browser tersebut, lalu klik Tambahkan.

Menetapkan kebijakan pengguna dan browser untuk grup

Dengan grup, Anda dapat menetapkan kebijakan pengguna dan browser ke grup tersebut, bukan hanya ke unit organisasi.

Catatan: Tidak semua kebijakan pengguna dan browser dapat ditetapkan ke grup.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka  Menu  Perangkat > Chrome > Setelan. Halaman Setelan pengguna & browser akan terbuka secara default.

   Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.

   Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu  Browser Chrome > Setelan.

3. Di sebelah kiri, klik Grup.
4. Pilih grup tempat Anda ingin menerapkan setelan. Hanya setelan yang dapat diterapkan ke grup yang ditampilkan.
5. Pilih kebijakan yang akan diterapkan ke grup.
6. Klik Tambahkan pengabaian grup.
7. Tetapkan kebijakan.
8. Klik Simpan.

Menetapkan kebijakan sesi tamu terkelola untuk grup

Dengan grup, Anda dapat menetapkan kebijakan sesi tamu terkelola ke grup tersebut, bukan hanya ke unit organisasi.

Catatan: Tidak semua kebijakan sesi tamu terkelola dapat ditetapkan ke grup.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka  Menu  Perangkat > Chrome > Setelan > Setelan sesi tamu terkelola.

   Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.

3. Di sebelah kiri, klik Grup.
4. Pilih grup tempat Anda ingin menerapkan setelan. Hanya setelan yang dapat diterapkan ke grup yang ditampilkan.
5. Pilih kebijakan yang akan diterapkan ke grup.
6. Klik Tambahkan pengabaian grup.
7. Tetapkan kebijakan.
8. Klik Simpan.

Menetapkan kebijakan perangkat untuk grup

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka  Menu  Perangkat > Chrome > Setelan > Setelan perangkat.

   Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.

   Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu  Browser Chrome > Setelan > Setelan perangkat.

3. Di sebelah kiri, klik Grup.
4. Pilih grup tempat Anda ingin menerapkan setelan. Hanya setelan yang dapat diterapkan ke grup yang ditampilkan.
5. Pilih kebijakan yang akan diterapkan ke grup.
6. Klik Tambahkan pengabaian grup.
7. Tetapkan kebijakan.
8. Klik Simpan.

Menetapkan kebijakan ekstensi untuk grup (Pengguna & browser)

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Perangkat > Chrome > Aplikasi & ekstensi > Setelan aplikasi pengguna.

   Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu  Browser Chrome > Aplikasi & ekstensi > Setelan.

3. Pilih grup tempat Anda ingin menerapkan setelan.
4. Di bagian bawah, klik .
5. Pilih sumber ekstensi dan ikuti petunjuk untuk menambahkan ekstensi ke daftar.
6. Konfigurasi kebijakan ekstensi, termasuk deployment dan izin.
7. Klik Simpan.

Menetapkan kebijakan ekstensi untuk grup (Sesi tamu terkelola)

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Perangkat > Chrome > Aplikasi & ekstensi > Sesi tamu terkelola.
3. Pilih grup tempat Anda ingin menerapkan setelan.
4. Di bagian bawah, klik .
5. Pilih sumber ekstensi dan ikuti petunjuk untuk menambahkan ekstensi ke daftar.
6. Konfigurasi kebijakan ekstensi, termasuk deployment dan izin.
7. Klik Simpan.

Memfilter browser terkelola berdasarkan grup

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka  Menu  Perangkat > Chrome > Browser terkelola.

   Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.

   Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu  Browser Chrome > Browser terkelola.

3. Di sebelah kiri, telusuri dan pilih grup.
   Semua browser yang terkait dengan grup tertentu tersebut ditampilkan

Mengubah urutan penetapan grup untuk ekstensi

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Perangkat > Chrome > Aplikasi & ekstensi. Halaman Ringkasan akan terbuka secara default.

   Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu  Browser Chrome > Aplikasi & ekstensi.

3. Di sebelah kiri, pilih ekstensi.
   Grup akan tercantum di sebelah kanan jika ekstensi memiliki penetapan grup.
4. Pilih penetapan grup.
   Grup tertentu akan otomatis ditampilkan dan difilter untuk ekstensi spesifik tersebut.
5. Pilih ekstensi lagi.
6. Di sisi kiri halaman setelan ekstensi, Anda akan melihat daftar grup yang ditetapkan untuk ekstensi tersebut. Tarik lalu lepas grup untuk mengubah urutan, atau ubah nomor dalam kotak teks di sampingnya.

FAQ

Mana yang diprioritaskan, kebijakan komputer atau pengguna?

• Jika Anda memilih opsi agar sekelompok browser memiliki prioritas tertinggi, pastikan kebijakan Cloud Komputer diprioritaskan seperti yang diuraikan dalam Memahami pengelolaan kebijakan Chrome.
  1. Cloud Komputer2. Komputer3. Pengguna OS4. Profil Chrome
• Jika Anda ingin memberikan prioritas tertinggi kepada sekelompok pengguna, pastikan kebijakan Pengguna Cloud diprioritaskan.
  1. Profil Chrome2. Cloud Komputer3. Komputer4. Pengguna OS

Dapatkah saya menyinkronkan grup Active Directory ke konsol Admin?

Anda dapat menyinkronkan grup Active Directory menggunakan alat Google Cloud Directory Sync.

Dapatkah saya menyinkronkan grup Microsoft Entra ID ke konsol Admin?

Anda dapat menyinkronkan grup Microsoft Entra ID ke konsol Admin saat penyediaan Microsoft Entra ID dikonfigurasi. Untuk mengetahui detailnya, lihat tutorial Microsoft ini.

Izin apa yang Anda perlukan di peran konsol Admin untuk membuat dan mengelola grup serta menetapkan kebijakan ke grup?

Anda memerlukan hak istimewa Grup yang diaktifkan untuk peran Anda. Hak istimewa Editor Grup dan Pembaca Grup juga tersedia.

Untuk menetapkan kebijakan ke grup, izin yang sama diperlukan seperti penetapan kebijakan berbasis perangkat. Tidak ada yang berubah.

Jenis anggota apa yang dapat ditambahkan ke grup?

• Browser
• Pengguna ChromeOS
• Perangkat ChromeOS
• Grup (bertingkat)

Dapatkah anggota grup dimasukkan ke beberapa grup?

Ya. Anggota grup dapat menjadi anggota di lebih dari satu grup.

Apakah grup bertingkat didukung dengan kebijakan berbasis grup?

Ya. Keanggotaan tidak langsung dan bertingkat (suatu grup yang berada di dalam grup lain) didukung dengan kebijakan berbasis grup.

Apakah grup dinamis didukung untuk browser?

Saat ini, grup dinamis tidak mendukung browser.

Bisakah saya mengubah urutan grup?

Ya. Anda dapat menetapkan urutan grup yang berbeda untuk setiap setelan. Hal ini berlaku untuk kebijakan sesi tamu terkelola, browser, dan pengguna.

Mana yang diprioritaskan, grup atau unit organisasi?

Grup lebih diutamakan daripada unit organisasi untuk kebijakan jenis yang sama, misalnya kebijakan perangkat atau kebijakan pengguna. Selain pengurutan ulang grup, ada banyak opsi terkait prioritas kebijakan. Untuk mengetahui detail lebih lanjut, lihat Memahami pengelolaan kebijakan Chrome.

Bagaimana kebijakan diterapkan jika pengguna, perangkat, atau browser merupakan anggota di beberapa grup?

Jika pengguna, perangkat, atau browser merupakan anggota di beberapa grup, grup dengan prioritas tertinggi akan menentukan kebijakan mana yang berlaku.

Google serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan terkait.