Managed Google Domains memungkinkan pelanggan menggunakan beberapa produk Google di organisasi mereka. Konsol Google Admin memungkinkan admin IT mengelola produk ini.
Sebaiknya gunakan Managed Google Domains karena produk ini memberikan peningkatan pengalaman pengguna lintas platform, kemudahan pengelolaan tambahan, dan manfaat keamanan untuk organisasi Anda. Namun, jika Anda tidak yakin bahwa organisasi Anda dapat menggunakan Managed Google Domains, Anda dapat membuat akun Google Play perusahaan terkelola sebagai opsi cadangan.
Beberapa produk seperti Google Workspace dan Cloud Identity menyertakan kemampuan keamanan dan pengelolaan untuk Android sebagai bagian dari pengelolaan endpoint Google. Atau, Anda dapat menggunakan penyedia pengelolaan mobilitas perusahaan (EMM) pihak ketiga.
Catatan: Pengelolaan endpoint Google disertakan di sebagian besar edisi Google Workspace dan Cloud Identity. Jika Managed Google Domains Anda tidak menyertakan fitur ini, Anda mungkin perlu mengupgrade paket Anda.
Saat menyiapkan pengelolaan endpoint Google, Anda dapat memilih pengelolaan dasar atau lanjutan. Anda juga dapat menyesuaikan pengelolaan untuk berbagai platform perangkat.
- Gunakan pengelolaan dasar jika Anda ingin mengamankan perangkat dengan kunci layar atau kode sandi, menghapus total dari jarak jauh akun perusahaan pada perangkat, serta mengelola aplikasi Android.
- Gunakan pengelolaan lanjutan untuk mendapatkan kontrol lebih besar atas sandi dan kebijakan perangkat, memisahkan aplikasi pribadi dan kerja, serta kemampuan menghapus total semua data dari perangkat.
Membandingkan fitur pengelolaan seluler.
Untuk menggunakan pengelolaan endpoint Google sebagai penyedia EMM Anda:
Sebagai ganti pengelolaan endpoint Google, Anda dapat menggunakan penyedia EMM Android pihak ketiga dengan Managed Google Domains. Penyedia EMM pihak ketiga mendukung fitur yang serupa dengan pengelolaan endpoint Google lanjutan.
Beberapa penyedia EMM kini dapat diikat ke satu Managed Google Domains. Hal ini memungkinkan penyedia EMM yang berbeda mengelola kumpulan pengguna yang berbeda. Setiap penyedia dapat dikonfigurasi dengan setelan yang berbeda, dan digunakan untuk mengelola perangkat unit organisasi (OU) pengguna yang berbeda dengan mengaktifkan penyedia EMM yang diinginkan untuk unit organisasi tersebut.
Gunakan Direktori Solusi bagi Perusahaan untuk menemukan penyedia EMM pihak ketiga untuk organisasi Anda. Penyedia Android Enterprise Recommended memenuhi serangkaian persyaratan perusahaan tingkat lanjut.
Admin IT harus mendaftarkan organisasinya ke Google untuk memanfaatkan sepenuhnya fitur Android Enterprise. Misalnya, dengan mendaftar ke Google, organisasi dapat mengakses Google Play Terkelola dan men-deploy aplikasi ke perangkat pengguna akhir.
Admin IT akan dialihkan ke alur pendaftaran Android Enterprise oleh penyedia EMM pilihan mereka dan akan mengikuti langkah-langkah berikut:
Mulai tahun 2024, semua pelanggan Android Enterprise baru akan diarahkan untuk menggunakan Managed Google Domains saat mengaktifkan pengelolaan Android melalui penyedia EMM pilihan mereka. Anda akan diminta melalui email untuk mengonfirmasi alamat email Anda dan ada langkah opsional untuk verifikasi domain lengkap.
Anda dapat mengizinkan penyedia EMM pihak ketiga untuk mengelola perangkat Android di organisasi Anda. Setelah memilih penyedia EMM pihak ketiga, ikuti petunjuknya untuk mengaktifkan pengelolaan Android Enterprise dan mengikatnya ke Managed Google Domains yang sudah ada. Kemudian, Anda dapat mengaktifkan penyedia EMM untuk unit organisasi tertentu menggunakan konsol Google Admin.
Catatan: Jika pengguna disinkronkan ke Managed Google Domains, Anda mungkin menerima dialog tambahan untuk mengaktifkan Autentikasi menggunakan Google (Langkah 5) selama proses pengikatan.Sebelum memulai: Tetapkan pengelolaan perangkat seluler untuk unit organisasi yang ingin dikelola dengan EMM pihak ketiga ke “Dasar”. Pelajari caranya.
Setelah menambahkan penyedia EMM pihak ketiga:
- Anda tidak dapat mengelola aplikasi Android untuk unit organisasi apa pun melalui konsol Admin. Jika sebelumnya Anda menggunakan pengelolaan endpoint Google untuk mengelola aplikasi, aplikasi tersebut tidak akan dikelola hingga Anda mengaktifkan penyedia untuk unit organisasi.
- Anda masih dapat menggunakan pengelolaan seluler dasar di pengelolaan endpoint Google untuk mengelola keamanan perangkat bagi unit organisasi yang penyedia EMM-nya tidak Anda aktifkan. Catatan: Unit organisasi tidak akan mendukung pengelolaan endpoint Google lanjutan setelah EMM pihak ketiga ditambahkan.
Dalam konsol EMM, Anda akan menemukan opsi untuk menyiapkan Android Enterprise. Periksa dokumentasi EMM Anda untuk mengetahui detail cara melakukannya. Berikut beberapa tips agar berhasil mendaftarkan EMM pihak ketiga Anda dengan Google:
- Gunakan alamat email perusahaan Anda selama proses pendaftaran.
- Jika organisasi Anda belum memiliki Managed Google Domains, Anda akan diminta untuk memasukkan beberapa informasi dasar tentang diri Anda dan organisasi Anda. Anda juga akan diminta untuk membuat sandi untuk akun Anda.
- Anda mungkin diberi opsi untuk mengelola produk Google lainnya selain Android.
- Jika alamat email perusahaan Anda sudah menjadi bagian dari Managed Google Domains atau ditautkan ke Akun Google konsumen, Anda akan dipandu untuk melakukan beberapa langkah tambahan guna menyelesaikan pendaftaran.
Setelah menyelesaikan proses penyiapan, admin IT dapat mengelola perangkat Android Enterprise melalui konsol EMM. Admin IT juga akan memiliki akses ke konsol Google Admin untuk mengelola semua pengikatan EMM dan layanan Google lainnya yang digunakan oleh organisasi.
Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
Klik EMM Android.
-
(Optional) To apply the setting to a department or team, at the side, select an organizational unit. Show me how
-
Centang kotak Aktifkan pengelolaan seluler Android pihak ketiga.
-
Click Save. Or, you might click Override for an unit organisasi.
To later restore the inherited value, click Inherit.
Verifikasi domain adalah proses sederhana yang dipandu oleh konsol Google Admin. Proses ini biasanya melibatkan penambahan data DNS ke domain untuk membuktikan kepemilikan. Berikut adalah dokumentasi resminya.
Dengan memverifikasi Managed Google Domains, Anda dapat mengaktifkan fungsi tambahan untuk organisasi:
- Menyinkronkan identitas Anda: Memungkinkan sinkronisasi pengguna yang lancar antara penyedia identitas (IdP) organisasi dan Managed Google Domains Anda.
- Mengonfigurasi SSO: Memungkinkan admin IT mengonfigurasi SSO.
- Mengaktifkan pengelolaan layanan Google lainnya: Memungkinkan admin IT mengelola sejumlah produk Google untuk organisasi mereka (mis. Workspace, Chrome Enterprise Upgrade, Pengelolaan Cloud Browser Chrome) dalam satu lokasi terpadu.
Baca Memverifikasi domain untuk membuka fitur guna mengetahui detail selengkapnya.
Produk Workspace yang disebut “Google Workspace Essentials Starter” tidak tersedia untuk pelanggan yang memverifikasi domain mereka. Pelanggan harus menyesuaikan langganan Workspace jika mereka telah mengaktifkan produk ini saat mendaftar ke Android Enterprise.
Jika tidak ingin mengupgrade ke versi berbayar Workspace setelah verifikasi domain, Anda memiliki dua opsi:
Pendekatan yang direkomendasikan
- Sebelum memulai proses verifikasi domain, buka Menu Langganan Penagihan.
- Hapus langganan ke “Google Workspace Essentials Starter”.
- Tambahkan langganan ke “Google Workspace Enterprise Essentials (Uji coba gratis)”.
- Mulai proses verifikasi domain.
Pendekatan alternatif
- Mulai proses verifikasi domain.
- Saat diminta untuk mengupgrade ke produk “Google Workspace Enterprise Essentials”, keluar dari proses verifikasi domain.
- Buka Menu
Penagihan
- Hapus langganan ke “Google Workspace Essentials Starter”.
- Lanjutkan proses verifikasi domain.
Penagihan Penting: Mencoba menghapus “Google Workspace Essentials Starter” dan tidak menggantinya dengan langganan Workspace lain (mis. Google Workspace Enterprise Essentials (Uji coba gratis)) sebelum memulai proses verifikasi domain dapat menyebabkan masalah selama proses verifikasi.
Menyinkronkan identitas memastikan bahwa basis pengguna di IdP Anda (misalnya, Microsoft Entra ID) akan dicerminkan di Managed Google Domains Anda. Hal ini memberikan manfaat tambahan bagi organisasi Anda:
- Pembuatan Pengguna yang Disederhanakan: Memungkinkan admin IT membuat akun pengguna secara massal tanpa mengundang setiap pengguna secara manual.
- Login Perangkat yang Disederhanakan: Karyawan dapat menggunakan kredensial kerja yang ada untuk login ke perangkat kerja mereka. Lihat langkah 6 untuk mengaktifkan fungsi ini.
- Akses Lancar ke Layanan Google: Karyawan dapat mengakses layanan Google yang disetujui dengan akun kerja mereka, yang menyederhanakan alur kerja mereka.
Ada beberapa metode untuk menyinkronkan identitas Anda. Sebaiknya gunakan salah satu alat sinkronisasi direktori Google. Sinkronisasi direktori dapat disiapkan melalui konsol Google Admin dan otomatis menyalin grup pengguna dari IdP. Untuk mengetahui informasi selengkapnya tentang cara melakukan sinkronisasi direktori, lihat dokumentasi kami. Ada opsi alternatif lain yang ditawarkan oleh Google dan berbagai IdP, termasuk pembuatan pengguna manual, tetapi mungkin kurang efisien untuk organisasi yang lebih besar. Untuk mengetahui detail selengkapnya, lihat di sini.
Panduan mengaktifkan Autentikasi Google
Jika penyedia EMM Anda mendukung "Autentikasi Menggunakan Google", Anda dapat mewajibkan pekerja intelektual baru untuk login dengan email kantor mereka saat mendaftarkan perangkat mereka. Jika pengguna sudah disinkronkan ke Managed Google Domains, Anda mungkin telah mengaktifkan "Autentikasi menggunakan Google" saat melakukan pengikatan EMM di langkah 1.
Untuk mengaktifkan fitur ini bagi penyedia EMM Anda:
- Di konsol Admin, buka Menu
Perangkat
Perangkat seluler & endpoint
- Klik Kelola Penyedia EMM.
- Alihkan Autentikasi Menggunakan Google ke AKTIF untuk penyedia EMM Anda.
Perangkat Lihat artikel bantuan kami tentang cara mengonfigurasi SSO di sini.