Membatasi jaringan dan antarmuka jaringan

Ditujukan bagi administrator yang mengelola perangkat ChromeOS untuk akun bisnis atau sekolah.

Sebagai admin, Anda dapat menggunakan konsol Google Admin untuk mengonfigurasi kebijakan perangkat guna membatasi konektivitas jaringan. Contoh:

Anda dapat membatasi perangkat yang terdaftar di unit organisasi agar hanya terhubung ke Ethernet.
Anda dapat mencegah karyawan terhubung ke hotspot Wi-Fi dari ponsel pribadi mereka.
Anda dapat mengizinkan pengguna terhubung ke jaringan yang tidak dikelola saat jaringan terkelola tidak berada dalam jangkauan perangkat. Perangkat secara otomatis beralih dari jaringan yang tidak dikelola jika jaringan terkelola tersedia. Artinya, mereka harus terhubung ke jaringan terkelola jika berada di kantor atau sekolah, tetapi dapat terhubung ke jaringan yang tidak dikelola di rumah atau di setelan publik.
Jika Anda memiliki jaringan tamu yang produktif di organisasi, Anda mungkin ingin memblokir perangkat agar tidak mengakses jaringan tamu, tetapi mengizinkan pengguna menggunakan perangkat pribadi mereka di rumah. Dalam hal ini, Anda dapat memblokir akses ke SSID Wi-Fi tertentu.

Pertimbangan

Kebijakan tersebut berlaku di seluruh perangkat bagi pengguna terkelola dan tidak terkelola. Kebijakan yang Anda tetapkan juga berlaku untuk kios dan sesi tamu terkelola.
Setelan Terhubung otomatis hanya berlaku untuk Wi-Fi atau Ethernet di perangkat ChromeOS.
Hal berikut berlaku untuk setelan kunci SIM:
- Jika Anda memilih melakukan pembatasan dan SIM pengguna sudah mengaktifkan setelan Kunci SIM, pengguna akan melihat notifikasi yang memintanya untuk menonaktifkan setelan Kunci SIM. Jika SIM diblokir dengan PUK, Anda harus memasukkan kode PUK SIM secara manual. Tindakan ini akan membuka blokir SIM dan menonaktifkan setelan Kunci SIM. PIN default baru kemudian ditetapkan secara otomatis ke 1111.
- Jika pengguna salah memasukkan kode PIN tiga kali, kartu SIM akan diblokir dengan PUK. Jika pengguna memasukkan kode PUK yang benar, SIM akan dibatalkan pemblokirannya. Biasanya, Anda harus selalu memberikan PIN baru, selain kode PUK yang benar, untuk membuka blokir SIM. Dalam kasus pembatalan blokir SIM dengan PUK, saat PIN membuka kunci SIM tidak diizinkan, PIN baru secara otomatis ditetapkan ke 1111. Hanya kode PUK yang benar yang diperlukan, bukan PIN baru.
Kebijakan tersebut akan memengaruhi penerapan Chromebook Anda seperti yang dijelaskan di bawah.

Kesalahan konfigurasi kebijakan

Jika Anda salah mengonfigurasi kebijakan, perangkat mungkin tidak dapat tersambung ke web dan menerima pembaruan kebijakan. Misalnya, jika Anda membatasi perangkat agar hanya tersambung ke rangkaian konfigurasi Wi-Fi tertentu, lalu mengalihkan SSID hardware jaringan, pengguna tidak akan dapat tersambung ke SSID baru. Anda tidak akan dapat menerapkan kebijakan jaringan baru bagi pengguna karena perangkat mereka tidak lagi tersambung ke web.

Untuk meminimalkan masalah penerapan, pembatasan jaringan hanya berlaku untuk perangkat setelah pengguna login. Layar login tidak akan menerapkan pembatasan yang Anda tetapkan. Jadi, jika Anda salah mengonfigurasi kebijakan, pengguna dapat logout, terhubung ke jaringan dari layar login, lalu login kembali ke sesi sembari terhubung ke jaringan yang valid sehingga pengguna dapat mendownload kebijakan yang diubah.

Sebaiknya Anda mengonfigurasi jaringan yang valid di seluruh perangkat, yang dapat dihubungkan secara otomatis ke perangkat di layar login. Dengan demikian, jika terjadi error saat deployment, pengguna dapat logout dari akun mereka dan perangkat akan terhubung secara otomatis ke jaringan tersebut.

Deployment bertahap

Sebaiknya Anda meluncurkan setelan ini dengan pendekatan bertahap untuk setiap unit organisasi. Dengan demikian, jika terjadi kesalahan konfigurasi pada kebijakan, hanya sejumlah kecil pengguna yang akan terpengaruh.

Penggunaan untuk urusan pribadi pada perangkat perusahaan

Kebijakan ini diterapkan ke seluruh perangkat. Pengguna mungkin tidak dapat menggunakan perangkat perusahaan di rumah karena perangkat tersebut mungkin tidak mematuhi pembatasan kebijakan di luar tempat kerja. Misalnya, konfigurasi Wi-Fi di rumah pengguna tidak akan sama seperti yang ada di kantor. Atau, koneksi Ethernet mungkin tidak tersedia bagi pengguna yang ingin menggunakan perangkat tersebut untuk bekerja dari kafe.

Penggunaan untuk urusan perusahaan pada perangkat pribadi

Jika pembatasan jaringan diterapkan ke akun terkelola, pengguna mungkin tidak dapat menggunakan perangkat pribadi mereka di tempat kerja. Kebijakan berlaku untuk perangkat dan bukan untuk pengguna, sehingga pengguna tetap dapat login dengan akun terkelola ke perangkat pribadi. Namun, pembatasan jaringan yang Anda tetapkan tidak akan diterapkan ke perangkat.

Memindahkan perangkat dengan profil eSIM

Saat memindahkan perangkat ke unit organisasi lain, perhatikan hal berikut:

Untuk mempertahankan eSIM yang ada di perangkat di unit organisasi baru, pertama-tama pastikan bahwa konfigurasi jaringan seluler dengan SDMP+URL yang sama ada di unit organisasi baru.
Untuk menghapus eSIM yang ada dari perangkat, sebelum memindahkannya, gunakan Reset eSIM untuk menghapus profil eSIM dari perangkat secara permanen. Untuk mengetahui detailnya, buka Melihat detail perangkat Chrome OS.
Memindahkan perangkat ke unit organisasi tanpa mencocokkan konfigurasi jaringan akan menyebabkan eSIM terkelola di perangkat menjadi tidak terkelola. Tidak ada setelan kebijakan yang diterapkan ke jaringan.

Membatasi koneksi jaringan

Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
Di konsol Admin, buka Menu PerangkatJaringan.
Klik Setelan umum (khusus Chromebook).
Untuk menerapkan setelan ke semua orang, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan.
(Opsional) Hanya terhubung secara otomatis ke jaringan terkelola:
1. Klik Hubungkan otomatis.
2. Centang kotak Batasi pengguna untuk hanya terhubung secara otomatis ke jaringan terkelola.
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.
(Opsional) Izinkan pengguna agar hanya terhubung ke jaringan Wi-Fi yang dikonfigurasi untuk unit organisasi yang dipilih:
1. Klik Jaringan Wi-Fi.
2. Dari daftar Batasi pengguna agar hanya terhubung ke jaringan Wi-Fi yang dikonfigurasi untuk unit organisasi ini, pilih salah satu opsi:
  - Batasi—Memblokir akses ke semua jaringan yang tidak dikelola, terlepas dari apakah jaringan terkelola tersedia atau tidak.
  - Batasi hanya jika jaringan Wi-Fi terkelola berada dalam jangkauan—Mengizinkan koneksi ke jaringan yang tidak dikelola jika jaringan terkelola tidak tersedia. Misalnya, di luar kantor atau sekolah.
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.
(Opsional) Izinkan pengguna terhubung hanya ke jaringan seluler yang dikonfigurasi untuk unit organisasi yang dipilih:
1. Klik Jaringan seluler.
2. Centang kotak Batasi pengguna agar hanya terhubung ke jaringan seluler yang dikonfigurasi untuk unit organisasi ini (Chrome versi 100 atau yang lebih baru).
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.
(Opsional) Batasi pengguna agar tidak menerapkan kunci PIN di SIM perangkat mereka:
1. Klik Kunci SIM.
2. Centang kotak Batasi pengguna agar PIN tidak mengunci SIM di perangkat (Chrome versi 108 atau yang lebih baru).
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.
(Opsional) Tentukan antarmuka jaringan yang dapat dipilih pengguna agar terhubung:
1. Klik Antarmuka jaringan yang diizinkan.
2. Centang kotak antarmuka jaringan yang ingin Anda izinkan. Pilih satu atau beberapa: Wi-Fi, Ethernet, Seluler, VPN.
  Catatan: Kotak centang VPN hanya berlaku untuk VPN ChromeOS terintegrasi. Untuk solusi aplikasi VPN, gunakan kebijakan pembatasan aplikasi guna mengizinkan atau memblokir akses VPN.
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.
(Opsional) Blokir pengguna agar tidak terhubung ke jaringan Wi-Fi tertentu:
1. Klik Jaringan Wi-Fi yang diblokir.
2. Masukkan SSID yang ingin diblokir: Masukkan satu SSID per baris.
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.
(Opsional) Batasi notifikasi pesan teks SIM untuk jaringan seluler di perangkat pengguna:
1. Klik Pesan teks SIM.
2. Untuk Izinkan perangkat menampilkan pesan teks, pilih salah satu opsi:
  - Izinkan pengguna untuk memutuskan—Ini merupakan setelan defaultnya. Opsi ini mengizinkan pengguna mengonfigurasi setelan Tampilkan pesan teks di perangkat mereka. Pengguna dapat menentukan apakah notifikasi pesan teks ditampilkan per jaringan atau tidak.
  - Jangan batasi—Pengguna menerima notifikasi SMS untuk semua jaringan seluler di perangkat mereka. Pengguna tidak dapat mengubah setelan Tampilkan pesan teks di perangkat mereka.
  - Batasi—Menonaktifkan dan memblokir semua notifikasi pesan teks di semua jaringan seluler pada perangkat. Pengguna tidak dapat mengubah setelan Tampilkan pesan teks di perangkat mereka.
3. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.

Apakah ini membantu?

Bagaimana cara meningkatkannya?