Dokumen ini menunjukkan cara administrator dapat menyiapkan persetujuan perangkat untuk mengontrol perangkat yang dapat digunakan pengguna untuk mengakses resource organisasi mereka.
Sebagai administrator, Anda dapat menerapkan persetujuan administrator untuk akses perangkat, dan menyetujui atau memblokir perangkat dari konsol Google Admin. Secara default, semua perangkat disetujui saat pengguna login ke perangkatnya menggunakan Akun Google, kecuali jika Anda menyiapkan persetujuan administrator untuk perangkat tersebut.
Aktifkan persetujuan administrator untuk akses perangkat
Jika ingin meninjau perangkat yang digunakan pengguna untuk mengakses resource organisasi, Anda dapat mengaktifkan opsi Wajibkan persetujuan admin. Setelah Anda mengaktifkan opsi ini, saat pengguna menambahkan akun perusahaan ke perangkat, mereka akan melihat pesan bahwa administrator harus meninjau dan menyetujui perangkat.
Guna mengaktifkan persetujuan administrator untuk akses perangkat, lakukan hal berikut:
Dari Halaman beranda konsol Admin, buka Perangkat.
Di menu navigasi, klik Seluler & endpoint > Setelan > Setelan universal > Keamanan.
Dari panel Organizational Units, pilih unit organisasi Anda. Untuk menerapkan setelan ke semua orang, pilih unit organisasi teratas.
Klik Persetujuan perangkat, lalu pilih Wajibkan persetujuan admin.
Masukkan alamat email untuk mendapatkan notifikasi saat pengguna mendaftarkan perangkat mereka. Anda dapat menggunakan alamat email grup yang menyertakan semua administrator yang dapat mengaktifkan perangkat.
Klik Simpan.
Menyetujui atau memblokir perangkat
Menyetujui atau memblokir perangkat akan menambahkan tag status perangkat, yang dapat Anda gunakan untuk membuat tingkat akses berbasis persetujuan admin. Menyetujui atau memblokir perangkat tidak akan memengaruhi kemampuan perangkat untuk mengakses data.
Saat persetujuan perangkat tertunda atau perangkat diblokir, perangkat masih dapat menyinkronkan data, kecuali jika Anda membuat tingkat akses untuk memblokir akses berdasarkan tag status perangkat.
Untuk menyetujui, memblokir, atau membatalkan pemblokiran perangkat, lakukan tindakan berikut:
-
Dari Halaman beranda konsol Admin, buka Perangkat.
- Klik Endpoint.
Bergantung pada apakah Anda ingin menyetujui, memblokir, atau membatalkan pemblokiran perangkat, lakukan tindakan yang sesuai:
Untuk mengizinkan perangkat mengakses data dan memberinya tag sebagai disetujui, pilih perangkat, klik Lainnya lalu pilih Setujui perangkat.
Untuk mencegah perangkat mengakses data dan memberinya tag sebagai diblokir, pilih perangkat dan klik Blokir Perangkat .
Untuk berhenti memblokir perangkat dan memberinya tag sebagai disetujui, pilih perangkat dan klik Berhenti memblokir Perangkat .