Menyetujui, memblokir, berhenti memblokir, atau menghapus perangkat terkelola

Untuk mengelola perangkat yang Anda gunakan untuk bekerja atau sekolah, buka di sini.

Fitur ini tersedia di edisi Cloud Identity Free dan Premium. Bandingkan edisi 

Sebagai administrator, Anda dapat mengontrol perangkat mana yang dapat digunakan pengguna untuk mengakses data kerja dengan menyetujui, memblokir, atau menghapus perangkat di konsol Admin. Tindakan yang tersedia untuk perangkat dan hasil dari tindakan bergantung pada jenis perangkat (seluler atau endpoint) serta jenis pengelolaan.

Status perangkat dan opsi pengelolaan default

Jenis perangkat atau pengelolaan	Status dan opsi default
Pengelolaan seluler dasar	Disetujui secara default. Untuk mencegah perangkat menyinkronkan data, Anda dapat memblokirnya. Untuk mewajibkan pengguna login lagi, Anda dapat menghapus perangkat.
Pengelolaan dasar	Disetujui secara default. Untuk mewajibkan pengguna login lagi, Anda dapat menghapus perangkat.
Pengelolaan seluler lanjutan	Disetujui secara default, kecuali Anda mewajibkan persetujuan admin. Jika persetujuan admin diwajibkan, perangkat akan diblokir secara default dan ditambahkan ke daftar perangkat yang menunggu persetujuan. Untuk mencegah perangkat menyinkronkan data, Anda dapat memblokirnya. Untuk mewajibkan pengguna login lagi, Anda dapat menghapus perangkat. Pada edisi yang mendukung, Anda dapat menyiapkan aturan pengelolaan perangkat untuk menyetujui dan memblokir perangkat secara otomatis.
Verifikasi endpoint	Disetujui secara default, kecuali jika Anda mewajibkan persetujuan admin. Perangkat yang menunggu persetujuan atau diblokir masih dapat menyinkronkan data, kecuali jika Anda membuat tingkat Akses Kontekstual untuk memblokir akses berdasarkan tag status perangkat.
Google Drive untuk desktop	Disetujui secara default, kecuali jika Anda membatasi Drive untuk desktop pada perangkat milik perusahaan. Untuk memblokir akses ke Drive untuk desktop, Anda dapat memblokir perangkat.
Penyedia Kredensial Google untuk Windows (GCPW)	Disetujui secara default. Tidak mendukung blokir maupun berhenti memblokir.
Pengelolaan perangkat Windows	Disetujui secara default, kecuali Anda mewajibkan persetujuan admin. Perangkat yang sedang menunggu persetujuan atau diblokir tidak dapat didaftarkan oleh pengguna.
Perangkat smart home	Disetujui secara default. Blokir dan berhenti memblokir tidak didukung. Untuk mewajibkan pengguna menambahkan akunnya lagi, Anda dapat menghapus perangkat.

Catatan: Menghapus perangkat dari daftar perangkat biasanya tidak menghapus data kerja (kecuali pada iOS). Untuk menghapus semua data kerja dari perangkat, Anda dapat menghapus total akun dari perangkat atau menghapus total seluruh perangkat.

Langsung ke petunjuk

• Setujui
• Blokir
• Berhenti memblokir
• Hapus

Menyetujui perangkat

Tidak didukung untuk perangkat seluler dalam pengelolaan seluler dasar atau endpoint dalam pengelolaan dasar atau GCPW

Perangkat yang disetujui akan diizinkan untuk menyinkronkan data Google dengan pengecualian berikut:

Jenis pengelolaan	Perilaku persetujuan
Verifikasi endpoint	Perangkat ini telah disetujui dan persetujuan itu menambahkan tag yang dapat Anda gunakan untuk mengonfigurasi tingkat akses dengan Akses Kontekstual.
Pengelolaan perangkat Windows	Perangkat ini diizinkan untuk menyinkronkan kebijakan perangkat. Perangkat yang menunggu persetujuan masih dapat mengakses data Google.

Petunjuk ini menjelaskan cara menyetujui perangkat secara manual. Pada edisi yang mendukung, Anda dapat menyiapkan aturan untuk menyetujui perangkat secara otomatis.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatPerangkat seluler & endpointPersetujuan perangkat.

3. Tinjau daftar perangkat yang meminta akses ke data perusahaan.

4. Pilih salah satu opsi:
   • Untuk mengizinkan perangkat mengakses data kerja dan memberi tag disetujui pada perangkat verifikasi endpoint, pilih perangkat dan klik Lainnya Setujui Perangkat.
   • Untuk mencegah perangkat mengakses data kerja dan memberi tag pemblokiran pada perangkat verifikasi endpoint, pilih perangkat itu dan klik Blokir Perangkat .

Memblokir perangkat

Tidak tersedia untuk endpoint pada pengelolaan dasar atau GCPW

Perangkat yang diblokir tidak dapat menyinkronkan data Google dengan pengecualian berikut:

Jenis pengelolaan	Perilaku pemblokiran
Verifikasi endpoint	Perangkat tetap dapat menyinkronkan data Google, kecuali jika ada kebijakan Akses Kontekstual yang memblokir akses.
Google Drive untuk desktop	Pengguna akan dibuat logout dari Drive untuk desktop, dan tidak dapat login ke Drive untuk desktop dari perangkat tersebut.
Pengelolaan perangkat Windows	Pengguna tidak dapat mendaftarkan ulang perangkat. Jika perangkat sudah terdaftar, pemblokiran tidak akan berpengaruh, kecuali perangkat juga memiliki GCPW. Jika perangkat memiliki GCPW, perangkat akan diblokir hingga pengguna login saat terhubung ke internet.

Petunjuk ini menjelaskan cara memblokir perangkat secara manual. Pada edisi yang mendukung, Anda dapat menyiapkan aturan untuk memblokir perangkat secara otomatis.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatPerangkat seluler & endpointPerangkat.
3. Arahkan kursor ke perangkat dalam daftar, lalu klik Blokir Perangkat .
4. Klik Ubah.

Perangkat yang diblokir tetap berada dalam daftar perangkat Anda sampai Anda menghapusnya. Anda mungkin melihat pesan yang berisi bahwa perangkat tidak dapat diblokir. Untuk melihat detailnya, klik pesan tersebut. Untuk mencoba memblokir perangkat lagi, klik Coba lagi.

Berhenti memblokir perangkat

Tidak tersedia untuk endpoint pada pengelolaan dasar atau GCPW

Opsi Berhenti memblokir tersedia untuk perangkat yang diblokir oleh admin atau secara otomatis oleh aturan keamanan. Berhenti memblokir bekerja serupa dengan Setujui.

Saat suatu perangkat diblokir, Anda dapat melihat mekanisme pemblokirannya (oleh admin atau aturan) di konsol Admin di halaman detail perangkat. Untuk mengetahui detail tentang waktu pemblokiran perangkat dan admin atau aturan yang memblokirnya, lihat log audit perangkat.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatPerangkat seluler & endpointPerangkat.
3. Arahkan kursor ke perangkat dalam daftar, lalu klik Berhenti Memblokir Perangkat . Status perangkat berubah dari Diblokir menjadi Patuh atau Tidak patuh sesuai dengan kepatuhannya pada kebijakan organisasi Anda.

Menghapus perangkat

Untuk menghentikan sementara sinkronisasi data kerja ke perangkat, Anda dapat menghapusnya dari Daftar perangkat. Perangkat akan dihapus dari daftar perangkat dan umumnya tidak dapat menyinkronkan data kerja hingga pengguna login lagi.

Catatan: Menghapus perangkat dari daftar perangkat biasanya tidak menghapus data kerja. Untuk menghapus semua data kerja dari perangkat, Anda dapat menghapus total akun dari perangkat atau menghapus total seluruh perangkat.

Dampak terhadap pengguna bergantung pada platform dan jenis pengelolaan perangkat:

Jenis perangkat atau pengelolaan	Perilaku hapus
Pengelolaan seluler dasar	Data kerja yang sudah ada tetap tersimpan di perangkat dan profil pengguna dihapus. Data tidak disinkronkan hingga pengguna menambahkan akunnya lagi.
Pengelolaan seluler lanjutan (Android)	Pengguna harus mendaftar ulang. Setelah pengguna login, perangkat akan disinkronkan lagi, kecuali jika Anda mewajibkan persetujuan perangkat.
Pengelolaan seluler lanjutan (iOS)	Akun Google pengguna yang digunakan untuk kerja atau sekolah akan dihapus dari perangkat dan data kerja yang ada akan dihapus. Catatan: Jangan menghapus perangkat iOS milik perusahaan secara langsung dari Daftar perangkat. Jika Anda melakukannya, perangkat dapat masuk ke mode tidak diawasi dan tidak akan mematuhi semua setelan mode yang diawasi. Buka Apple Business Manager atau Apple School Manager, kemudian hapus perangkat. Pada sinkronisasi berikutnya dengan Google, daftar perangkat di konsol Admin akan diperbarui dan perangkat akan dihapus. Pelajari lebih lanjut
Google Sync (iOS)	Akun Google pengguna dihapus dari perangkat, tetapi data kerja yang ada tetap tersimpan di perangkat. Data tidak disinkronkan hingga pengguna menambahkan akunnya lagi.
Pengelolaan dasar	Data kerja yang ada tetap tersimpan di perangkat. Pengguna akan dibuat logout dari akun kerja di perangkat. Perangkat otomatis ditambahkan kembali ke daftar setelah sinkronisasi berikutnya, meski pengguna belum login. Jika perangkat tidak aktif selama 180 hari, perangkat tersebut akan dihapus dari daftar.
Verifikasi endpoint	Perangkat akan ditambahkan kembali ke daftar setelah sinkronisasi berikutnya, kecuali Anda menetapkan kebijakan Akses Kontekstual. Dalam hal ini, perangkat mungkin memerlukan persetujuan untuk menyinkronkan data lagi.
Google Drive untuk desktop	Perangkat akan ditambahkan kembali ke daftar setelah sinkronisasi berikutnya.
GCPW dan pengelolaan perangkat Windows	Perangkat akan ditambahkan kembali ke daftar setelah sinkronisasi berikutnya.
Perangkat smart home	Akun Google pengguna yang digunakan untuk kerja akan dihapus dari perangkat dan perangkat smart home lainnya yang terkait.

Untuk menghapus perangkat dari Daftar perangkat:

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatPerangkat seluler & endpointPerangkat.
3. Untuk menghapus satu perangkat, arahkan kursor ke perangkat itu, lalu klik Lainnya Hapus Perangkat. Untuk menghapus lebih dari satu perangkat, pilih perangkat yang ingin dihapus, lalu klik Lainnya Hapus Perangkat. Perangkat yang dihapus akan dihapus dari daftar perangkat terkelola.

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}