Menetapkan peran admin tertentu

Jika tidak ingin memberikan akses penuh ke konsol Google Admin kepada pengguna, Anda dapat mengizinkan mereka hanya melakukan sebagian tugas administratif. Lakukan hal ini dengan menetapkan peran admin. Anda dapat menetapkan lebih dari satu peran admin kepada seorang pengguna.

Anda juga dapat menetapkan peran admin ke grup atau akun layanan, bukan pengguna. Misalnya, Anda dapat menggunakan admin akun layanan untuk membuat dan memperbarui grup serta keanggotaan grup dengan aplikasi di luar konsol Admin menggunakan Cloud Identity Groups API. 

Cara kerja peran administrator

Di konsol Admin, admin hanya dapat melihat informasi dan melakukan tugas yang diizinkan oleh hak istimewa peran mereka. Misalnya, jika Anda menetapkan peran Admin Pengelolaan Pengguna standar kepada seseorang, dia hanya dapat melihat dan mengubah setelan pengguna tertentu untuk orang-orang yang bukan admin.

Cara kerja batas penetapan peran

Anda dapat menetapkan peran apa pun untuk diterapkan di semua unit organisasi Anda. Untuk peran tersebut, Anda dapat membuat hingga total 500 tugas, berapa pun jumlah perannya. Misalnya, Anda dapat menetapkan satu peran ke 300 pengguna dan peran lainnya ke 200 pengguna.

Anda dapat menerapkan beberapa peran ke unit organisasi. Untuk peran tersebut, Anda dapat membuat hingga total 500 tugas untuk setiap unit organisasi, berapa pun jumlah perannya. Untuk melihat apakah Anda dapat menerapkan peran ke unit organisasi, buka halaman penetapan peran pengguna dan di samping Semua unit organisasi, cari Edit . Contohnya mencakup peran bawaan Admin Pengelolaan Pengguna atau peran khusus yang memiliki setidaknya satu hak istimewa Pengguna. 

Jika Anda menetapkan lebih dari 500 peran di tingkat mana pun sebelum batas diberlakukan, sebaiknya sesuaikan tugas agar tidak melampaui batas. Jika masih perlu menetapkan lebih dari 500 peran, Anda dapat menambahkan beberapa anggota ke grup dan menetapkan peran ke grup. Penetapan peran ke grup dihitung sebagai satu tugas, berapa pun jumlah anggotanya.

Sebelum memulai

Langkah 1: Tinjau peran standar atau khusus yang sudah digunakan

Anda harus login sebagai administrator super untuk tugas ini.

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AkunPeran admin.
3. Arahkan kursor ke peran, lalu Lihat hak istimewa atau Lihat admin untuk melihat admin yang ditetapkan ke peran tersebut.

Langkah 2: Tentukan jenis peran

Tentukan apakah Anda ingin:

• Menetapkan peran sistem standar untuk melakukan tugas umum. Tinjau Peran administrator standar.
• Membuat dan menetapkan peran khusus yang memiliki tingkat akses berbeda. Jika demikian, Anda perlu membuat peran terlebih dahulu. Buka Membuat peran khusus.

Menetapkan peran

Buka bagian  |  Ciutkan semua & ke bagian atas

Anda harus login sebagai administrator super untuk tugas ini.

Anda dapat menetapkan peran kepada pengguna dan grup sekaligus dengan mengikuti prosedur menetapkan peran ke beberapa pengguna atau grup.

Menetapkan peran ke satu pengguna

Untuk menetapkan peran Pembaca Grup atau Editor Grup dengan hak istimewa yang terbatas untuk grup keamanan atau non-keamanan kepada pengguna, ikuti langkah di bawah pada halaman ini di Menetapkan peran kepada beberapa pengguna sekaligus.

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  DirektoriPengguna.
3. Temukan pengguna di daftar.

   Untuk mengetahui tipsnya, buka Menemukan akun pengguna.

4. Klik nama pengguna untuk membuka halaman akun mereka.
5. Scroll ke bawah, lalu klik Peran dan hak istimewa admin.
6. Di samping peran standar atau khusus, klik Aktifkan .

   Jika tidak melihat Aktifkan , klik di mana saja pada bagian Peran untuk menampilkan tombol.

7. (Opsional) Untuk membatasi peran admin agar hanya diterapkan untuk unit organisasi tertentu, di samping Semua unit organisasi, klik Edit , pilih unit organisasi, lalu klik Selesai.

   Jika tidak melihat Edit , Anda tidak dapat menerapkan peran ke unit organisasi.

8. Klik Simpan.

Tips:

• Di bagian Hak istimewa, Anda dapat melihat semua hak istimewa pengguna dari semua peran admin yang ditetapkan kepada mereka.
• Untuk kembali ke halaman akun pengguna, klik Panah atas di kanan atas.

Menetapkan peran ke beberapa pengguna sekaligus

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AkunPeran admin.
3. Arahkan kursor ke peran yang ingin ditetapkan, lalu klik Tetapkan admin di sebelah kanan.

   Tips: Anda dapat beralih antara admin yang ditetapkan ke peran dan hak istimewa tersebut. Di bagian atas, klik Admin atau Hak istimewa.

   

4. Klik Tetapkan anggota.
5. (Beta, Opsional) Untuk peran Pembaca Grup atau Editor Grup, Anda dapat memberikan hak istimewa admin hanya kepada grup keamanan atau grup non-keamanan. Untuk membatasi hak istimewa:
   1. Klik Tetapkan kondisi.
   2. Pilih salah satu opsi untuk memberikan hak istimewa admin hanya kepada:
      • Grup keamanan—Pilih Label yang berisi “Keamanan”.
      • Grup non-keamanan—Pilih Label yang tidak berisi “Keamanan”.
   3. Klik Simpan.
6. Masukkan beberapa huruf pertama dari alamat email pengguna (bukan nama pengguna) dan pilih alamat pengguna dari opsi.

   Anda dapat menetapkan peran ke maksimum 20 pengguna dan grup sekaligus.

7. Klik Tetapkan Peran.
8. (Opsional) Untuk membatasi peran admin agar hanya diterapkan untuk unit organisasi tertentu, di samping Semua unit organisasi, klik Edit , pilih unit organisasi, lalu klik Selesai.

   Jika tidak melihat Edit , Anda tidak dapat menerapkan peran ke unit organisasi.

Menetapkan peran ke grup

Dengan menetapkan peran ke grup, Anda dapat memberikan hak istimewa peran kepada banyak pengguna.

Anda mengelola grup yang memiliki peran yang ditetapkan dengan cara yang sama seperti grup lainnya. Untuk mengetahui informasinya, lihat Grup.

Batasan dalam penetapan peran grup

• Anda dapat menetapkan peran apa pun kecuali Admin Super atau Admin Reseller.
• Grup harus berupa grup keamanan di organisasi Anda dan bukan merupakan grup dinamis. Untuk mempelajari grup keamanan, buka Mengontrol akses ke data sensitif dengan grup keamanan.
  Untuk melihat apakah grup adalah grup dinamis, di konsol Admin, klik Grupnama grup. Buka Anggota dan jika Anda melihat Anggota dinamis atau Edit kueri keanggotaan, grup tersebut akan menjadi grup dinamis.
• Penetapan peran ke grup akan dihitung sebagai satu penetapan dalam batas penetapan peran Anda.
• Anda dapat membuat hingga 250 penetapan peran ke grup di tingkat organisasi secara keseluruhan dan dalam setiap unit organisasi.
• Untuk menetapkan peran ke banyak grup dan tidak melebihi batas, pilih satu grup yang memerlukan peran sebagai grup induk dan tambahkan grup lainnya yang memerlukan peran sebagai anggota induk. Kemudian, tetapkan peran ke grup induk. Penetapan ini dihitung sebagai satu penetapan peran sekaligus mengizinkan semua grup turunan menerima peran tersebut. Untuk mengetahui detailnya, lihat Menambahkan grup ke grup lain.
• Dalam beberapa kasus, anggota grup mungkin tidak mendapatkan semua hak istimewa peran yang ditetapkan. Misalnya, jika Anda menetapkan peran ke grup yang menyertakan hak istimewa Mengelola Google Meet hardware dan kalender, anggota grup mungkin tidak mendapatkan semua fungsi yang terkait dengan hak istimewa tersebut. Anggota mendapatkan hak istimewa lainnya yang disertakan dengan peran.
• Jika Anda menetapkan peran Admin Reseller ke grup, anggota grup akan mendapatkan hak istimewa peran di organisasi reseller saja. Mereka tidak mendapatkan hak istimewa atas pelanggan reseller mana pun.
• Sebaiknya batasi keanggotaan grup bagi pengguna di organisasi Anda. Anda dapat menambahkan pengguna dari luar organisasi atau pengguna konsumen, tetapi mereka mungkin tidak mendapatkan hak istimewa peran. Untuk mengetahui detailnya, lihat Membatasi keanggotaan grup.
• Batas keanggotaan grup standar berlaku. Untuk mengetahui detailnya, lihat Langganan.

Tetapkan peran

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AkunPeran admin.
3. Arahkan kursor ke peran yang ingin ditetapkan, lalu klik Tetapkan admin di sebelah kanan.

   Tips: Anda dapat beralih antara admin yang ditetapkan ke peran dan hak istimewa tersebut. Di bagian atas, klik Admin atau Hak istimewa.

   

4. Klik Tetapkan anggota.
5. (Beta, Opsional) Untuk peran Pembaca Grup atau Editor Grup, Anda dapat memberikan hak istimewa admin hanya kepada grup keamanan atau grup non-keamanan. Untuk membatasi hak istimewa:
   1. Klik Tetapkan kondisi.
   2. Pilih salah satu opsi untuk memberikan hak istimewa admin hanya kepada:
      • Grup keamanan—Pilih Label yang berisi “Keamanan”.
      • Grup non-keamanan—Pilih Label yang tidak berisi “Keamanan”.
   3. Klik Simpan.
6. Masukkan beberapa huruf pertama dari alamat email atau nama grup, lalu pilih alamat dari opsi yang ada.

   Anda dapat menetapkan peran ke maksimum 20 grup dan pengguna sekaligus.

7. Klik Tetapkan Peran.
8. (Opsional) Untuk membatasi peran admin agar hanya diterapkan untuk unit organisasi tertentu, di samping Semua unit organisasi, klik Edit , pilih unit organisasi, lalu klik Selesai.

   Jika tidak melihat Edit  , Anda tidak dapat menerapkan peran ke unit organisasi.

Menetapkan peran ke akun layanan

Anda dapat menetapkan peran standar atau khusus kecuali Admin Super ke akun layanan. Menetapkan peran ke akun layanan akan dihitung dalam batas penetapan peran Anda.

Sebelum memulai: Siapkan akun layanan di Google Cloud. Buka Membuat dan mengelola akun layanan.

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AkunPeran admin.
3. Arahkan kursor ke peran yang ingin Anda tetapkan klik Tetapkan admin.
4. Klik Tetapkan akun layanan.
5. (Beta, Opsional) Untuk peran Pembaca Grup atau Editor Grup, Anda dapat memberikan hak istimewa admin hanya kepada grup keamanan atau grup non-keamanan. Untuk membatasi hak istimewa:
   1. Klik Tetapkan kondisi.
   2. Pilih salah satu opsi untuk memberikan hak istimewa admin hanya kepada:
      • Grup keamanan—Pilih Label yang berisi “Keamanan”.
      • Grup non-keamanan—Pilih Label yang tidak berisi “Keamanan”.
   3. Klik Simpan.
6. Masukkan alamat email akun layanan.

   Untuk menemukan alamat email, buka Google Cloud Console, lalu klik Menu IAM & AdminService Accounts.

7. Klik AddAssign role. 

Yang terjadi berikutnya? 

Di log audit Admin, Anda dapat melihat kapan peran admin diterapkan ke akun layanan dan catatan tindakan yang dilakukan oleh admin akun layanan. Untuk mengetahui detailnya, buka Peristiwa log Admin. 

Jika menerapkan peran standar Admin Grup ke akun layanan, Anda juga dapat melihat tindakan di log audit grup Enterprise. Admin akun layanan mungkin dicantumkan di bagian Deskripsi Peristiwa atau Pengguna. Untuk mengetahui detailnya, buka Peristiwa log Grup Enterprise.

Topik terkait

• Mengautentikasi sebagai akun layanan tanpa delegasi tingkat domain

Setelah Anda menetapkan peran, saat pengguna login lagi, dia akan diarahkan ke Halaman beranda konsol Admin. Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Membatalkan penetapan peran

Buka bagian  |  Ciutkan semua & ke bagian atas

Anda tidak dapat membatalkan penetapan peran dari diri sendiri.

Membatalkan penetapan peran pengguna

Untuk membatalkan penetapan peran dari pengguna, ikuti semua langkah di atas di Menetapkan peran ke satu pengguna. Pada langkah 6, klik Nonaktifkan , bukan mengaktifkan peran.

Membatalkan penetapan beberapa peran atau peran akun layanan

Batalkan penetapan peran dari beberapa pengguna atau akun layanan di halaman peran Admin.

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AkunPeran admin.
3. Arahkan kursor ke peran yang ingin dibatalkan penetapannya, lalu klik Tetapkan admin di sebelah kanan.
4. Pilih salah satu opsi:
   • Centang kotak di samping setiap pengguna atau akun layanan yang diinginkan.
   • Untuk membatalkan penetapan peran dari semua pengguna dan akun layanan, centang kotak di samping judul kolom Admin.
5. Klik Batalkan penetapan peranBatalkan Penetapan Peran untuk mengonfirmasi.

Langkah berikutnya 

Administrator dapat menambahkan opsi pemulihan ke akun mereka.