Mengelola aplikasi seluler untuk organisasi

Fitur ini tersedia di edisi Cloud Identity Free dan Premium. Bandingkan edisi 

Sebagai admin, Anda dapat mengontrol aplikasi apa saja yang dapat ditemukan dan diinstal oleh pengguna Android serta iOS untuk keperluan pekerjaan atau sekolah, dengan menambahkannya ke daftar Aplikasi web dan seluler di konsol Google Admin. Anda dapat menambahkan aplikasi publik, seperti aplikasi pihak ketiga untuk keamanan, bisnis, dan pengelolaan dokumen, serta aplikasi pribadi. Meski dapat menambahkan aplikasi publik berbayar ke daftar, Anda tidak dapat membeli aplikasi secara massal untuk pengguna melalui pengelolaan endpoint Google.

Di halaman ini

• Pelajari cara kerja daftar aplikasi
• Menambahkan aplikasi ke daftar
• Mengonfigurasi setelan aplikasi
• Mengelola daftar aplikasi
• Memantau aplikasi di perangkat terkelola
• Merespons insiden keamanan aplikasi

Sebelum memulai: Pelajari cara kerja daftar aplikasi

Buka bagian  |  Ciutkan semua

Persyaratan

Fitur memerlukan pengelolaan seluler lanjutan kecuali dinyatakan lain.

• Menjadikan aplikasi Android terkelola^*
• Menjadikan aplikasi iOS terkelola^†
• Menginstal otomatis aplikasi Android^‡#
• Memblokir penginstalan aplikasi Android yang tidak terkelola
• Mencegah pengguna meng-uninstal aplikasi Android
• Mengizinkan widget pintasan aplikasi Android
• Menetapkan aplikasi Android sebagai layanan VPN
• Mengonfigurasi setelan aplikasi menurut grup atau unit organisasi turunan^#

^*Juga didukung untuk pengelolaan seluler dasar.

^†Semua pengguna iPhone dan iPad di organisasi Anda harus menginstal aplikasi Google Device Policy jika Anda mengelola aplikasi iOS.

^‡ Juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium. Catatan: Anda tidak dapat mendistribusikan aplikasi ke perangkat pribadi pengguna jika mereka mendaftarkan perangkatnya sebagai perangkat milik pengguna dan tidak membuat profil kerja. Mode penyiapan ini (mode Admin Perangkat) hanya tersedia di Android 9.0 dan versi yang lebih baru, dan tidak digunakan lagi.

^#Tidak tersedia untuk Education Fundamentals.

Cara kerja aplikasi Android terkelola

Pengalaman admin

Saat ditambahkan ke daftar, aplikasi akan otomatis menjadi terkelola. Saat pengguna menginstal aplikasi terkelola, Anda memiliki kontrol yang lebih besar atas aplikasi tersebut:

• Anda dapat mengontrol beberapa setelan aplikasi terkelola, seperti apakah aplikasi otomatis diinstal di perangkat dan apakah pengguna dapat meng-uninstal-nya.
• Aplikasi terkelola akan otomatis dihapus dari perangkat saat pengguna menghapus akun kerja atau sekolahnya.
• Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
• Jika menggunakan pengelolaan seluler lanjutan, Anda dapat membatasi akses akun kerja atau sekolah pengguna agar hanya dapat menggunakan aplikasi terkelola.

Beberapa aplikasi seluler Google telah ditambahkan ke daftar tersebut, seperti Gmail dan Google Drive.

Pengalaman pengguna

Pengguna mendapatkan aplikasi dari Google Play Store terkelola, di tab Aplikasi Kerja. Untuk mengetahui detailnya, baca Menggunakan Google Play di organisasi.

Di perangkat, aplikasi terkelola ditandai dengan ikon tas kerja agar mudah dibedakan dengan aplikasi pribadi.

Jika perangkat mereka mendukungnya dan Anda menggunakan pengelolaan seluler lanjutan, dorong pengguna untuk menyiapkan Profil Kerja agar aplikasi pribadi dan kerja tetap terpisah.

Cara kerja aplikasi iOS terkelola

Pengalaman admin

Jika Anda menambahkan aplikasi iOS publik ke daftar aplikasi dan mencentang Jadikan sebagai aplikasi terkelola, Anda menerapkan pengelolaan aplikasi dan memiliki kontrol yang lebih besar atas aplikasi. Aplikasi iOS pribadi ditetapkan secara otomatis sebagai terkelola.

Untuk aplikasi terkelola:

• Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
• Anda dapat mengelola aplikasi di perangkat hingga pengguna meng-uninstal profil konfigurasi pengelolaan untuk perangkat seluler Google. Anda dapat menetapkan aplikasi iOS terkelola agar otomatis di-uninstal dari perangkat saat pengguna menghapus profil konfigurasi.

Jika Jadikan sebagai aplikasi terkelola tidak dicentang saat Anda menambahkan aplikasi publik, pengelolaan aplikasi tidak akan diterapkan. Pengguna dapat menginstalnya dari App Store dan Anda tidak dapat mengontrolnya. Anda hanya dapat mengelola aplikasi jika mereka mendownload aplikasi melalui aplikasi Google Device Policy.

Catatan: Jika Anda menghapus aplikasi publik dari daftar aplikasi, aplikasi mungkin di-uninstal secara otomatis dari perangkat pengguna atau pengguna tetap dapat menggunakannya. Hasil ini bergantung pada waktu penginstalan aplikasi oleh pengguna:

• Diinstal sebelum 30 November 2020—Aplikasi di-uninstal saat Anda menghapus aplikasi dari daftar.
• Diinstal pada atau setelah 30 November 2020—Aplikasi tetap berada di perangkat dan pengguna dapat menggunakannya.

Untuk meninjau saat aplikasi diinstal di perangkat, buka Peristiwa log perangkat dan filter menurut Nama peristiwa Perubahan aplikasi perangkatPenginstalan.

Pengalaman pengguna

Jika Anda menetapkan aplikasi sebagai terkelola:

1. Jika aplikasi diinstal di perangkat, pengguna harus menyetujui pengelolaan aplikasi. 
2. Jika diinstal dari App Store, aplikasi tidak akan dikelola. Jika pelanggaran kebijakan ini terdeteksi, pengguna akan kehilangan akses ke Google Workspace di aplikasi iOS native dari perangkat ini:
   • Dalam 24 jam—Jika admin telah menetapkan aplikasi sebagai terkelola dalam waktu 24 jam terakhir dan aplikasi diinstal setelah pendaftaran perangkat
   • Langsung—Jika admin telah menetapkan aplikasi sebagai terkelola dalam waktu lebih dari 24 jam yang lalu atau aplikasi diinstal sebelum pendaftaran perangkat

   Pengguna akan tetap dapat membuka aplikasi tidak terkelola yang dimaksud.

Pengguna akan diminta untuk mengizinkan organisasi mereka mengelola aplikasi di aplikasi Device Policy. Jika pengguna menyetujuinya, aplikasi akan menjadi terkelola, dan akses pengguna ke Google Workspace dipulihkan setelah sinkronisasi berhasil.

Untuk menghindari gangguan alur kerja pengguna, pengguna harus menginstal aplikasi sebagai terkelola dari aplikasi Device Policy, bukan dari App Store.

Pengguna dapat meninjau aplikasi mana yang dikelola di aplikasi Google Device Policy:

• Tanda centang hijau—Terkelola.
• Tanda centang abu-abu—Tidak terkelola.
• Tanda seru merah—Status pengelolaan aplikasi memerlukan perhatian. Tanda seru berwarna merah akan muncul dalam situasi berikut:
  • Aplikasi ditetapkan sebagai terkelola, tetapi pengguna belum mengizinkan organisasi Anda mengelolanya.
  • Pengguna menginstal aplikasi, lalu Anda menambahkannya ke daftar aplikasi sebagai terkelola.
  • Pengguna menyetujui pengelolaan aplikasi, lalu aplikasi ditetapkan sebagai tidak terkelola. Dia dapat mengupdate aplikasi menjadi tidak terkelola. Jika tidak mengupdate aplikasi, pengguna tetap dapat menggunakannya dan mengakses data kerja atau sekolah miliknya, dan aplikasi akan diperlakukan sebagai aplikasi terkelola.

Mengontrol siapa yang dapat menginstal aplikasi terkelola (khusus pengelolaan seluler lanjutan)

Anda dapat mengontrol siapa saja pengguna di organisasi yang dapat menemukan dan menginstal aplikasi terkelola dengan mengaktifkan atau menonaktifkan akses pengguna. Jika edisi Anda mendukungnya, Anda dapat mengaktifkan atau menonaktifkan akses pengguna untuk unit organisasi tertentu, atau mengaktifkannya untuk grup tertentu.

Mengaktifkan akses pengguna

Untuk sebagian besar jenis aplikasi, aktifkan akses pengguna selama penyiapan. Saat Anda menambahkan aplikasi iOS pribadi ke dalam daftar, akses pengguna dinonaktifkan untuk semua orang di organisasi Anda. Anda harus mengaktifkan akses pengguna agar mereka bisa mendapatkan aplikasi.

Menonaktifkan akses pengguna

Untuk menjadikan aplikasi iOS sebagai publik atau aplikasi Android sebagai tidak dikelola, tetapi mempertahankan setelan terkelolanya, Anda dapat menonaktifkan akses pengguna untuk unit organisasi. Penyiapan ini mencegah pengguna menginstal aplikasi dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS. Anda dapat menonaktifkan akses pengguna karena alasan berikut:

• Untuk menetapkan aplikasi sebagai terkelola bagi sebagian besar organisasi Anda atau grup tertentu, tetapi menetapkannya sebagai tidak terkelola bagi unit organisasi turunan tertentu (jika didukung oleh edisi Anda)
• Untuk menerapkan konfigurasi terkelola ke aplikasi Android sebelum menyediakannya sebagai aplikasi terkelola

Menonaktifkan akses pengguna tidak memengaruhi pengguna yang sudah menginstal aplikasi. Mereka tetap dapat menggunakan aplikasi dan setelan aplikasi Anda tetap diterapkan.

Catatan: Groups settings are applied at the top organizational unit level and override organizational unit settings. If a user belongs to multiple groups with conflicting configurations, the settings are applied in order of group precedence, which you can set after you add the app.

Memblokir penginstalan aplikasi yang tidak terkelola (khusus pengelolaan seluler lanjutan)

Anda dapat menggunakan setelan pengelolaan endpoint Google untuk memblokir akses ke semua aplikasi yang tidak terkelola. Untuk perangkat seluler milik perusahaan, Anda juga dapat menonaktifkan sejumlah aplikasi sistem. Selain itu, Anda juga dapat memblokir atau membatasi akses aplikasi ke layanan Google.

Memblokir aplikasi Android yang tidak terkelola

Anda dapat mengonfigurasi setelan Aplikasi yang tersedia agar pengguna hanya diizinkan menginstal aplikasi yang Anda tambahkan ke daftar Aplikasi web dan seluler. Penyiapan ini mencegah pengguna menginstal aplikasi yang tidak diizinkan, tetapi aplikasi yang sudah ada di perangkat mereka tidak dihapus. Pelajari lebih lanjut

Memblokir aplikasi iOS yang tidak terkelola

Khusus perangkat milik perusahaan yang diawasi

Anda dapat mengonfigurasi setelan Penginstalan aplikasi untuk mencegah pengguna menginstal aplikasi dari App Store. Penyiapan ini memungkinkan pengguna mendownload dan menginstal aplikasi hanya melalui aplikasi Google Device Policy. Aplikasi yang didownload melalui aplikasi Google Device Policy akan otomatis disiapkan sebagai terkelola. Aplikasi yang sudah ada di perangkat tidak dihapus. Pelajari lebih lanjut

Menonaktifkan aplikasi sistem

Khusus perangkat milik perusahaan

Anda dapat mengaktifkan atau menonaktifkan sejumlah aplikasi sistem. Untuk mengetahui detailnya, baca Mengelola aplikasi sistem di perangkat seluler milik perusahaan.

Memblokir atau membatasi akses aplikasi ke layanan Google

Memblokir atau membatasi akses aplikasi terkelola

Aplikasi seluler yang ditambahkan ke daftar Aplikasi web dan seluler otomatis diberi akses tepercaya sehingga dapat mengakses semua layanan Google, termasuk layanan yang ditetapkan sebagai dibatasi.

Untuk mengelola aplikasi namun tidak memberinya akses ke layanan Google yang dibatasi, blokir atau batasi akses.

Memblokir atau membatasi akses aplikasi yang tidak terkelola

Pengguna dapat mengizinkan aplikasi yang tidak ada dalam daftar untuk mengakses data dalam layanan Google yang tidak dibatasi.

Anda dapat mencegah aplikasi tidak terkelola untuk mengakses layanan Google dengan dua cara:

1. Untuk setiap aplikasi yang menjadi perhatian, blokir atau batasi akses.
2. Untuk layanan Google yang ingin disembunyikan dari aplikasi yang tidak tepercaya secara eksplisit (dengan menambahkan ke daftar Aplikasi web dan seluler), Anda dapat menetapkan layanan sebagai dibatasi.

Catatan: Jika Anda ingin mengizinkan pengguna perangkat iOS menyinkronkan data kerja ke aplikasi Apple seperti Mail atau Calendar Apple, dan memberikan akses terbatas ke layanan Google apa pun yang diperlukan oleh aplikasi iOS, Anda harus secara eksplisit memercayai aplikasi iOS.

Mengontrol akses pengguna ke aplikasi Google

Daftar aplikasi seluler dan web memungkinkan Anda mengontrol aplikasi mana yang dapat diinstal dan digunakan pengguna dengan akun kerja atau sekolah mereka. Untuk memblokir akses perangkat ke aplikasi Google berdasarkan versi OS, status keamanan, alamat IP, lokasi geografis, atau kepemilikan perangkat, Anda dapat menggunakan tingkat Akses Kontekstual. Pelajari lebih lanjut

Menetapkan aplikasi sebagai layanan VPN untuk semua traffic aplikasi kerja di perangkat Android

Untuk menetapkan aplikasi sebagai layanan VPN bagi traffic aplikasi dari profil kerja atau perangkat terkelola, aktifkan opsi Gunakan sebagai VPN Selalu Aktif saat menambahkan aplikasi ke daftar. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja karena semua traffic harus melewati aplikasi dan tidak dapat bocor ke web.

Penting: Aktifkan opsi Gunakan sebagai VPN Selalu Aktif untuk satu aplikasi saja. Jika Anda mengaktifkannya untuk beberapa aplikasi, salah satu aplikasi akan digunakan secara acak sebagai aplikasi VPN selalu aktif.

Memerlukan Android 7.0 atau yang lebih baru

Langkah 1: Tambahkan aplikasi ke daftar

Buka bagian  |  Ciutkan semua & ke bagian atas

Menambahkan aplikasi pihak ketiga

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik Tambahkan aplikasiCari aplikasi.
4. Klik Masukkan nama aplikasi, lalu masukkan beberapa atau semua nama aplikasi yang ingin ditambahkan. Untuk aplikasi iOS, Anda dapat memasukkan URL apps.apple.com, seperti https://apps.apple.com/us/app/gmail-email-by-google/id422689480 untuk aplikasi Gmail untuk iOS. Penelusuran dimulai saat Anda memasukkan nama.
   • Jika muncul banyak hasil, masukkan informasi lainnya dalam kotak penelusuran, misalnya developer aplikasi atau kata kunci dalam deskripsi.
   • Jika sudah ditambahkan ke daftar, aplikasi akan diberi label "Terinstal" dan Anda dapat mengklik Lihat detail aplikasi untuk meninjau setelan aplikasi dan akses pengguna.
   • Untuk mendapatkan informasi selengkapnya tentang aplikasi Android, klik Lihat di Google Play.
   • Untuk mendapatkan informasi selengkapnya tentang aplikasi iOS, klik Lihat di App Store.
5. Jika sudah mengidentifikasi aplikasi yang ingin ditambahkan, arahkan kursor ke aplikasi tersebut, lalu klik Pilih.
6. Pilih pengguna yang dapat menginstal aplikasi terkelola dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS.
   • Untuk mengizinkan semua pengguna di organisasi Anda menginstal aplikasi, pilih Seluruh organisasi.
   • Untuk mengizinkan pengguna tertentu saja yang dapat menginstal aplikasi, klik Grup tertentu atau Unit organisasi tertentu. Anda dapat menambahkan grup dan unit organisasi. Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

     Groups settings are applied at the top organizational unit level and override organizational unit settings. If a user belongs to multiple groups with conflicting configurations, the settings are applied in order of group precedence, which you can set after you add the app.

7. Klik Lanjutkan.
8. Konfigurasikan opsi aplikasi berdasarkan platform aplikasi (memerlukan pengelolaan seluler lanjutan, kecuali seperti yang disebutkan):

   Platform	Opsi aplikasi
   Android	Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi. Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya. Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis. Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium. Izinkan pengguna menambahkan widget ke layar utama–Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia. Gunakan sebagai aplikasi VPN yang selalu aktif–Saat diaktifkan, traffic aplikasi dari profil kerja atau perangkat terkelola harus melewati aplikasi ini. Diperlukan Android versi 7.0 atau yang lebih baru. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja. Waktu update otomatis aplikasi—Pilih waktu update aplikasi harus diinstal: Default—Mengupdate aplikasi secara otomatis saat perangkat terhubung ke jaringan Wi-Fi, mengisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan. Prioritas tinggi—Segera mengupdate aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet. Tunda—Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia terinstal secara otomatis. Untuk mengetahui detailnya, lihat Dukungan update aplikasi. Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi  Jalur pengujian (opsional)—Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara membuat aplikasi tersedia bagi organisasi, lihat Pengujian tertutup: mengelola penguji berdasarkan organisasi.  Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi
   iOS	Jadikan sebagai aplikasi terkelola–Untuk memiliki kontrol lebih besar atas aplikasi dan datanya, aktifkan opsi ini. Pelajari lebih lanjut Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Anda mungkin perlu mengaktifkan opsi ini. Jika tidak, aplikasi terkelola akan tetap berada di perangkat pengguna.

9. Klik Selesai. Halaman detail aplikasi akan otomatis terbuka. Saat Anda kembali ke daftar Aplikasi web dan seluler, aplikasi akan langsung dimasukkan ke dalam daftar setelah Anda menambahkannya.

   Aplikasi Android tersedia bagi pengguna untuk diinstal dari Google Play terkelola atau tab Aplikasi Kerja di Play Store setelah perangkat mereka tersinkron dengan pengelolaan endpoint Google. Jika pengguna menginstal aplikasi dari luar Google Play Store terkelola atau tab Aplikasi Kerja, aplikasi tersebut tidak akan dikelola.

   Aplikasi iOS mungkin perlu waktu hingga satu jam agar muncul di aplikasi Google Device Policy pada perangkat pengguna. Jika Anda menetapkan aplikasi sebagai terkelola, pengguna harus menginstalnya dari aplikasi Google Device Policy. Apabila pengguna menginstalnya dari App Store iOS, mereka harus membuka aplikasi Google Device Policy dan menyetujui pengelolaan aplikasi.

10. Jika Anda menambahkan Microsoft Outlook untuk Android atau iOS (tidak direkomendasikan), pastikan aplikasi tersebut mengikuti setelan pengelolaan endpoint Anda:
    1. Dari halaman beranda konsol Admin, klik KeamananKontrol APIKontrol akses aplikasiKelola layanan Google.
    2. Cari Gmail dan Drive dalam daftar layanan. Jika Akses disetel ke Tidak dibatasi, ubah nilainya ke Dibatasi. Setelan ini mencegah aplikasi yang tidak dipercaya mengakses layanan. Jika Anda menambahkan aplikasi pada langkah sebelumnya, aplikasi tersebut otomatis menjadi tepercaya dan dapat mengakses Gmail dan Drive.

Menambahkan aplikasi Android pribadi

Untuk menambahkan aplikasi Android khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan otomatis ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Mengelola aplikasi Android pribadi di Google Play.

Menambahkan aplikasi web internal untuk Android

Untuk menambahkan aplikasi web khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan otomatis ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Memublikasikan aplikasi web Android pribadi.

Menambahkan aplikasi iOS pribadi

Untuk menambahkan aplikasi iOS yang hanya ditujukan untuk penggunaan pribadi di organisasi, upload aplikasi di konsol Admin. Untuk mengetahui detailnya, buka Mengelola aplikasi iOS pribadi.

Langkah 2: Konfigurasi setelan aplikasi

Buka bagian  |  Ciutkan semua & ke bagian atas

Mengubah siapa yang dapat menginstal aplikasi terkelola dan menetapkan prioritas grup

Setelah menambahkan aplikasi ke daftar, Anda dapat menyembunyikannya dari pengguna di Google Play Store terkelola (untuk aplikasi Android) atau aplikasi Google Device Policy untuk iOS (untuk aplikasi iOS) dengan menonaktifkan akses pengguna. Jika akses pengguna dinonaktifkan, pengguna yang sudah menginstal aplikasi ini tetap dapat menggunakannya dan setelan aplikasi Anda tetap berlaku.

Untuk mengaktifkan atau menonaktifkan akses pengguna bagi pengguna tertentu, masukkan akun mereka di unit organisasi (untuk mengontrol akses menurut departemen) atau tambahkan ke grup akses (untuk mengizinkan akses bagi pengguna lintas atau dalam departemen). Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

Mewajibkan pengelolaan seluler lanjutan

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi yang akses penggunanya ingin Anda ubah. Untuk meninjau setelan akses pengguna saat ini di seluruh unit organisasi dan grup, pada bagian Akses pengguna, klik Lihat detail.
4. Klik Akses pengguna.
5. Di sebelah kiri, klik grup atau unit organisasi yang akses penggunanya ingin Anda ubah. Secara default, unit organisasi teratas dipilih dan perubahan berlaku untuk seluruh organisasi Anda.
6. Nonaktifkan atau aktifkan akses pengguna sesuai kebutuhan. Contoh:
   • Untuk menyembunyikan aplikasi terkelola bagi semua pengguna saat Anda menyelesaikan konfigurasi aplikasi, nonaktifkan akses pengguna untuk unit organisasi teratas.
   • Agar aplikasi terkelola hanya tersedia bagi beberapa pengguna, nonaktifkan akses pengguna untuk unit organisasi teratas dan aktifkan untuk unit organisasi atau grup turunan.

   Catatan: Jika akses pengguna diaktifkan untuk suatu grup, setelan ini akan menggantikan setelan unit organisasi. Namun, Anda tidak dapat secara eksplisit menonaktifkan akses pengguna untuk suatu grup. Jika Anda menghapus centang Aktif, pengguna di grup tersebut akan mewarisi setelan dari unit organisasi pengguna atau grup dengan peringkat yang lebih tinggi.

7. Jika Anda menetapkan akses pengguna untuk beberapa grup, tinjau urutan grup dan tetapkan prioritasnya:
   1. Klik aplikasi, lalu klik Akses pengguna.
   2. Di sebelah kiri, klik Grup.
   3. Tarik grup sesuai urutan penerapan setelan yang Anda inginkan ke pengguna yang ada di lebih dari satu grup. Letakkan grup yang memiliki prioritas tertinggi di bagian atas.

8. Klik Simpan. Jika mengonfigurasi unit organisasi atau grup, Anda mungkin dapat menetapkan ke Warisi atau Ganti untuk unit organisasi induk, atau Tidak disetel untuk grup.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Menyiapkan aplikasi Android dengan konfigurasi terkelola

Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

Mewajibkan pengelolaan seluler lanjutan

Sebagian aplikasi Android memiliki setelan yang dapat disimpan sebagai konfigurasi terkelola. Misalnya, aplikasi mungkin mengizinkan Anda untuk menyinkronkan data hanya saat perangkat terhubung ke Wi-Fi. Konfigurasi terkelola default yang ditetapkan untuk aplikasi disetel oleh developer aplikasi. Anda dapat memeriksa apakah aplikasi mendukung konfigurasi terkelola di Google Play terkelola. Pelajari lebih lanjut

Konfigurasi terkelola memungkinkan konfigurasi otomatis aplikasi untuk grup atau unit organisasi tanpa interaksi pengguna. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda.

Membuat konfigurasi terkelola

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi yang ingin dikelola.

   Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.

4. Klik Konfigurasi TerkelolaTambahkan Konfigurasi Terkelola.
   Jika aplikasi tidak mendukung konfigurasi terkelola, opsi ini tidak akan tersedia.
5. Masukkan nama konfigurasi dan tetapkan konfigurasi pilihan Anda.
   Catatan: Developer aplikasi menentukan opsi konfigurasi yang tersedia untuk Anda. Jika memiliki pertanyaan tentang setelan ini, silakan hubungi developer.
6. Klik Simpan.
7. Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.

Menetapkan konfigurasi terkelola pada unit organisasi atau grup

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi yang ingin dikelola.
4. Klik Setelan.
5. Di sebelah kiri, klik unit organisasi atau grup yang akan menjadi tujuan penetapan konfigurasi terkelola.
6. Pada bagian Konfigurasi terkelola, klik menu dan pilih konfigurasi terkelola yang ingin Anda terapkan.
7. Klik Simpan.

Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah yang sama, lalu pilih Default.

Mengedit atau menghapus konfigurasi terkelola

Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default yang ditentukan oleh developer, kecuali Anda menetapkan konfigurasi terkelola yang berbeda.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi yang ingin dikelola.
4. Klik Konfigurasi Terkelola.
5. Klik konfigurasi terkelola yang ingin diedit atau dihapus.
6. Untuk mengedit, edit konfigurasi, lalu klik Simpan.
7. Untuk menghapus, klik Hapus.

Menetapkan izin runtime aplikasi Android

Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

Mewajibkan pengelolaan seluler lanjutan

Beberapa aplikasi Android meminta izin dari pengguna saat aplikasi berjalan. Misalnya, aplikasi mungkin meminta akses ke kalender atau lokasi perangkat. Anda dapat mengelola cara menangani permintaan izin dari setiap aplikasi. Setelan aplikasi ini lebih diprioritaskan daripada preferensi izin runtime apa pun yang ditentukan untuk perangkat.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi yang ingin dikelola.
4. Klik Izin runtime. Jika aplikasi tidak mendukung izin runtime, opsi ini tidak akan tersedia.
5. Untuk menerapkan setelan ke semua orang, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan atau grup konfigurasi.
6. Untuk setiap izin runtime:
   • Untuk otomatis memberikan izin, pilih Izinkan.
   • Untuk otomatis menolak izin, pilih Tolak.
   • Untuk meminta pengguna mengizinkan atau menolak izin, pilih Minta pengguna.
   Catatan: Menolak izin runtime dapat memengaruhi fungsi beberapa aplikasi.
7. Klik Simpan. Jika mengonfigurasi unit organisasi atau grup, Anda mungkin dapat menetapkan ke Warisi atau Ganti untuk unit organisasi induk, atau Tidak disetel untuk grup.

Mengedit setelan aplikasi

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi yang ingin diedit.
   Tips: Untuk melihat hanya aplikasi yang diaktifkan bagi unit organisasi atau grup tertentu, klik Tambahkan filter.
4. Klik Setelan.
5. Untuk menerapkan setelan ke semua orang, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan atau grup konfigurasi.
6. Edit setelan. Setelan yang tersedia bergantung pada platform dan jenis pengelolaan:

   Platform	Opsi aplikasi
   Android	Metode akses–Pilih cara pengguna mendapatkan aplikasi. Untuk menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi, pilih Tersedia, selesaikan penyiapan aplikasi, terapkan konfigurasi terkelola, lalu edit setelan aplikasi untuk menginstal otomatis aplikasi. Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya. Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis. Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium. Izinkan pengguna menambahkan widget ke layar utama–Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia. Gunakan sebagai aplikasi VPN yang selalu aktif–Saat diaktifkan, traffic aplikasi dari profil kerja atau perangkat terkelola harus melewati aplikasi ini. Diperlukan Android versi 7.0 atau yang lebih baru. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja. Waktu update otomatis aplikasi—Pilih waktu update aplikasi harus diinstal: Default—Mengupdate aplikasi secara otomatis saat perangkat terhubung ke jaringan Wi-Fi, mengisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan. Prioritas tinggi—Segera mengupdate aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet. Tunda—Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia terinstal secara otomatis. Untuk mengetahui detailnya, lihat Dukungan update aplikasi. Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi  Jalur pengujian (opsional)—Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara membuat aplikasi tersedia bagi organisasi, lihat Pengujian tertutup: mengelola penguji berdasarkan organisasi.  Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi
   iOS	Jadikan sebagai aplikasi terkelola–Untuk memiliki kontrol lebih besar atas aplikasi dan datanya, aktifkan opsi ini. Pelajari lebih lanjut Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Anda mungkin perlu mengaktifkan opsi ini. Jika tidak, aplikasi terkelola akan tetap berada di perangkat pengguna.

   Untuk aplikasi iOS, jika Anda menghapus centang Jadikan sebagai aplikasi terkelola, aplikasi masih dikelola di perangkat tempatnya diinstal. Namun, pengguna akan melihat tanda seru berwarna merah pada aplikasi dalam daftar aplikasi Google Apps Device Policy dan dapat mengubah aplikasi menjadi tidak terkelola.

7. Klik Simpan. Jika mengonfigurasi unit organisasi atau grup, Anda mungkin dapat menetapkan ke Warisi atau Ganti untuk unit organisasi induk, atau Tidak disetel untuk grup.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Mengizinkan pengguna Android untuk melihat data kerja dan pribadi secara bersamaan di aplikasi

Mewajibkan pengelolaan seluler lanjutan

Untuk aplikasi yang mendukung setelan ini, Anda dapat mengizinkan pengguna melihat data pribadi dan data kerja di aplikasi. Misalnya, jika setelan ini diaktifkan untuk Google Kalender, pengguna dapat memilih untuk melihat kalender pribadi di profil kerja mereka. Setelan ini harus diaktifkan hanya untuk aplikasi tepercaya karena setelan memungkinkan komunikasi antar-profil (antara ruang pribadi dan kerja).

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Klik aplikasi Android yang ingin diupdate.
4. Klik Konfigurasi aplikasi yang terhubung.
5. Di sebelah kiri, klik unit organisasi atau grup yang ingin diizinkan atau diblokir.
6. Untuk mengizinkan pengguna menggunakan fitur ini, centang kotaknya.
7. Klik Simpan.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Langkah 3: Kelola daftar aplikasi

Buka bagian  |  Ciutkan semua & ke bagian atas

Menghapus aplikasi

Jika Anda menghapus aplikasi Android dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari Google Play Store terkelola atau tab Aplikasi Kerja di Play Store. Jika pengguna sudah menginstalnya, aplikasi tetap berada di perangkat namun tidak lagi terkelola. Jika Anda mengizinkan pengguna menginstal aplikasi apa pun di Google Play, mereka tetap dapat menginstal aplikasi namun Anda tidak dapat mengelolanya.

Jika Anda menghapus aplikasi iOS dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari aplikasi Google Device Policy. Jika aplikasi tersebut terkelola dan pengguna sudah menginstalnya, aplikasi akan tetap ada di perangkat sebagai terkelola hingga pengguna menghapus profil Device Policy dari perangkatnya. Pengguna lain masih dapat menginstal aplikasi dari App Store, tetapi Anda tidak dapat mengelolanya.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Anda dapat menghapus aplikasi satu per satu atau sekaligus:
   • Untuk menghapus satu aplikasi, temukan aplikasi dalam daftar lalu klik LainnyaDaftar.
   • Untuk menghapus banyak aplikasi, centang kotak di samping setiap aplikasi. Di bagian atas, klik Hapus.

Mengatur aplikasi Android di Google Play terkelola ke dalam koleksi

Anda dapat memudahkan pengguna menemukan aplikasi Android yang relevan di aplikasi Google Play terkelola. Pelajari cara mengatur aplikasi Android ke dalam koleksi.

Langkah 4: Pantau aplikasi di perangkat terkelola

Buka bagian  |  Ciutkan semua & ke bagian atas

Lihat cara aplikasi didistribusikan

Anda dapat meninjau semua aplikasi yang tersedia untuk suatu unit organisasi atau grup, atau unit organisasi dan grup yang memiliki akses ke aplikasi seluler tertentu:

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.

3. Untuk meninjau aplikasi yang dapat diakses oleh unit organisasi atau grup tertentu:
   1. Klik Tambahkan filter.
   2. Klik Unit organisasi atau Grup.
   3. Pilih unit organisasi atau grup.
4. Untuk meninjau distribusi aplikasi tertentu, arahkan ke baris aplikasi yang ingin ditinjau, lalu klik Detail akses. Sebuah panel yang berisi daftar grup dan unit organisasi serta status akses aplikasinya akan terbuka.

Melihat aplikasi yang diinstal di perangkat

Untuk perangkat iOS, memerlukan pengelolaan seluler lanjutan

Anda dapat memperoleh daftar semua aplikasi yang diinstal di perangkat pengguna, beserta detail versinya:

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Buka Menu  PerangkatRingkasan.
3. Klik kartu Perangkat seluler.
4. Klik baris perangkat yang ingin Anda lihat detailnya.
   Tips: Jika organisasi Anda memiliki banyak perangkat seluler, klik Tambahkan filter untuk memperbaiki penelusuran. Untuk mengetahui detailnya, buka Menemukan perangkat seluler tertentu.
5. Klik Aplikasi terinstal. Tabel berisi daftar aplikasi, versi, dan ID Aplikasinya. Untuk aplikasi Android, Anda juga mendapatkan nilai hash SHA-256.

Meninjau perubahan pada aplikasi dan mengekspor data log audit (khusus pengelolaan lanjutan)

Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

Catatan: Untuk mengaudit aplikasi di perangkat Android pribadi yang tidak memiliki profil kerja, aktifkan pengauditan aplikasi.

Di Peristiwa log perangkat, filter log untuk Nama peristiwaPerubahan aplikasi perangkat. Anda dapat memfilter daftar lebih lanjut berdasarkan jenis perangkat tertentu, peristiwa perubahan aplikasi perangkat, nama paket aplikasi, dan lainnya.

Setelah membuat filter, Anda dapat mengekspor data log audit.

Mengotomatiskan pemantauan aplikasi dengan aturan (khusus pengelolaan lanjutan)

Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

Untuk mengetahui petunjuknya, baca Mengotomatiskan tugas pengelolaan seluler dengan aturan.

Merespons insiden keamanan aplikasi

Apabila akun pengguna dapat disusupi melalui aplikasi (karena perangkat hilang atau dicuri) atau Anda menemukan aplikasi berbahaya di perangkat pengguna, Anda memiliki beberapa cara untuk merespons.

Untuk menghentikan akses tanpa izin:

• Mencabut akses ke layanan Google.
• Memblokir perangkat (memerlukan pengelolaan seluler lanjutan).
• Mengunci perangkat Android milik perusahaan dan mereset sandinya.

Untuk memblokir akses aplikasi ke layanan Google:

Untuk memblokir akses aplikasi ke layanan Google, di Kontrol Akses Aplikasi, setel aplikasi sebagai terbatas atau diblokir. Untuk mengetahui detailnya, buka Menambahkan aplikasi baru.

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}