Membuat dan mengelola grup Google di konsol Google Cloud

Grup Google dapat membantu Anda mengelola pengguna dalam skala besar. Setiap anggota Google Grup mewarisi peran Identity and Access Management (IAM) yang diberikan ke grup tersebut. Pewarisan ini berarti Anda dapat menggunakan keanggotaan grup untuk mengelola peran pengguna, bukan memberikan peran IAM kepada masing-masing pengguna.

Catatan: Anda tidak dapat menambahkan agen layanan ke grup Google kecuali jika opsi anggota eksternal diaktifkan.

Anda dapat membuat dan mengelola grup untuk organisasi Anda di Google Cloud Console.

Izin yang diperlukan

Anda memerlukan izin berikut untuk mengelola grup di Google Cloud Console.

Izin grup

Untuk membuat, melihat, mengedit, dan menghapus grup, di Google Cloud Console atau tempat lainnya, Anda memerlukan izin grup yang sesuai. Izin ini dikelola oleh Google Workspace, bukan IAM. Untuk mendapatkan izin ini, hubungi administrator Google Workspace Anda.

Untuk mempelajari izin grup, lihat Menetapkan siapa saja yang dapat melihat, memposting, & memoderasi.

Izin IAM

Untuk mendapatkan izin yang diperlukan agar dapat menggunakan Google Cloud Console untuk mengelola grup, minta administrator untuk memberi Anda peran IAM berikut pada organisasi:

• Organization Viewer (roles/resourcemanager.organizationViewer)
• Untuk melihat log perubahan keanggotaan grup: Logs Viewer (roles/logging.viewer)

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Melihat grup

Untuk melihat grup Google di organisasi yang dapat Anda akses, ikuti langkah-langkah berikut:

1. Di Konsol Google Cloud, buka halaman Grup.

   Buka halaman Grup

2. Pilih organisasi yang grupnya ingin Anda lihat.

Google Cloud Console menampilkan semua grup di organisasi yang dapat Anda akses.

Catatan: Untuk memeriksa apakah grup memiliki akses ke project Anda dan resource-nya, lihat Melihat akses saat ini.

Membuat grup

Untuk membuat grup, ikuti langkah-langkah berikut:

1. Di Konsol Google Cloud, buka halaman Grup.

   Buka halaman Grup

2. Klik Buat.

3. Isi detail grup Anda, termasuk nama grup, alamat email, dan deskripsi opsional.

4. Untuk menambahkan anggota ke grup, klik  Tambahkan anggota, lalu masukkan email anggota dan pilih peran Google Grup mereka.

   Catatan: Saat Anda menambahkan anggota ke grup Google, anggota tersebut akan mewarisi semua peran IAM yang diberikan ke grup tersebut, terlepas dari peran Google Grup mereka.

5. Setelah selesai, klik Kirim untuk membuat grup.

Melihat dan mengedit detail grup

Untuk melihat dan mengedit detail grup, termasuk nama, deskripsi, dan keanggotaan grup, ikuti langkah-langkah berikut:

1. Di Konsol Google Cloud, buka halaman Grup.

   Buka halaman Grup

2. Temukan grup yang detailnya ingin Anda lihat, klik Tombol lainnya di baris, lalu klik Lihat detail grup.

3. Untuk mengedit nama atau deskripsi grup, ketik nama atau deskripsi baru di kolom Nama grup atau Deskripsi grup dan klik Simpan.

4. Untuk mengedit keanggotaan grup, lakukan hal berikut:

   • Untuk menambahkan anggota: Klik  Tambahkan anggota di bagian atas halaman. Masukkan nama anggota yang ingin ditambahkan, pilih peran Google Grup, mereka, lalu klik Tambahkan untuk menambahkannya ke grup.

     Catatan: Saat Anda menambahkan anggota ke grup Google, anggota tersebut akan mewarisi semua peran IAM yang diberikan ke grup tersebut, terlepas dari peran Google Grup mereka.

   • Untuk menghapus anggota: Centang kotak di samping nama anggota yang ingin Anda hapus, lalu klik  Hapus anggota di bagian atas halaman.

Mengelola grup di Google Grup

Beberapa grup memiliki fitur⁠—seperti setelan moderasi, aturan bergabung, dan izin untuk membuat dan melihat postingan—yang tidak dapat Anda kelola dari Google Cloud Console. Untuk mengelola fitur ini, Anda perlu membuka grup di Google Grup.

Untuk membuka grup di Google Grup, ikuti langkah-langkah berikut:

1. Di Konsol Google Cloud, buka halaman Grup.

   Buka halaman Grup

2. Temukan grup yang ingin Anda kelola, klik tombol Lainnya di baris tersebut, lalu klik Lihat di Google Grup .

Tindakan ini akan membuka grup di Google Grup, tempat Anda dapat mengelola semua fitur grup. Untuk informasi lebih lanjut, lihat halaman bantuan Google Grup.

Menghapus grup

Peringatan: Penghapusan grup tidak dapat dibatalkan. Untuk menghindari perubahan akses yang tidak terduga, cabut semua peran IAM dari grup, lalu tunggu minimal 7 hari sebelum menghapusnya.

Untuk menghapus grup, ikuti langkah-langkah berikut:

1. Di Konsol Google Cloud, buka halaman Grup.

   Buka halaman Grup

2. Temukan grup yang detailnya ingin Anda lihat, klik Tombol lainnya di baris, lalu klik Lihat detail grup.

3. Konfirmasi bahwa Anda ingin menghapus grup dengan mengklik Konfirmasi dalam dialog konfirmasi.

Melihat log audit Google Workspace di Google Cloud

Jika berbagi data diaktifkan untuk organisasi Anda, Google Cloud akan otomatis membuat log audit untuk tindakan yang dilakukan di Google Workspace. Misalnya, log audit akan dibuat saat seseorang menambahkan pengguna ke organisasi Anda atau saat seseorang menghapus pengguna dari grup. Anda dapat melihat dan mengelola log ini di Cloud Logging.

Untuk mempelajari cara mengaktifkan berbagi data dan cara melihat serta mengelola log audit Google Workspace, lihat Melihat dan mengelola log audit untuk Google Workspace.

Langkah selanjutnya

• Pelajari cara memberikan, mengubah, dan mencabut akses untuk akun utama, termasuk grup Google.
• Tinjau cara lain untuk membuat grup.