Mendelegasikan hak istimewa administrator pengelolaan perangkat

Untuk mengelola perangkat di organisasi, Anda harus menjadi administrator yang memiliki hak istimewa pengelolaan perangkat seluler. Administrator super secara default sudah memiliki hak istimewa ini. Anda juga dapat menetapkan hak istimewa administrator terbatas kepada beberapa pengguna untuk membantu tugas pengelolaan perangkat di organisasi.

Hak istimewa apa yang dapat saya delegasikan?

Pengguna yang memiliki hak istimewa pengelolaan perangkat seluler dapat melakukan tugas berikut di unit organisasi yang hak istimewanya mereka miliki:

  • Meninjau perangkat dan detail perangkat.
  • Melakukan tugas pengelolaan, seperti menyetujui, memblokir, menghapus, dan menghapus total perangkat.
  • Menerapkan setelan untuk perangkat seluler dan endpoint.

Selain itu, hanya administrator yang memiliki hak istimewa untuk organisasi tingkat teratas Anda yang dapat:

  • Mengakses laporan perangkat dan peristiwa log.
  • Mengotomatiskan tugas pengelolaan seluler dengan aturan.
  • Mengelola aplikasi web dan seluler.
  • Mendistribusikan aplikasi iOS dengan Apple Volume Purchase Program (VPP).
  • Mengelola Apple push certificate organisasi.

Batasan umum

Batasan berikut berlaku saat menggunakan peran pengelolaan perangkat kustom:

  • Pengelolaan lanjutan iOS—Administrator dengan peran yang ditetapkan ke unit organisasi tertentu tidak dapat memilih Pengelolaan lanjutan untuk perangkat iOS. Setelan ini memerlukan hak istimewa administrator super.
  • Banner Apple Push Certificate—Di halaman Setelan universal, pesan mungkin menyatakan, "Anda perlu menyiapkan Apple Push Certificate untuk iOS lanjutan". Karena hanya administrator super yang dapat mengelola sertifikat ini, administrator tanpa hak istimewa admin super dapat mengabaikan pesan ini.

Langkah 1: Buat peran pengelolaan perangkat kustom

  1. Di konsol Google Admin, buka Menu lalu Akun lalu Peran admin.

    Anda harus login sebagai administrator super untuk melakukan tugas ini.

  2. Klik Buat peran baru.
  3. Masukkan nama untuk peran tersebut. Anda juga dapat memasukkan deskripsi bagi peran tersebut. Kemudian, klik Lanjutkan.
  4. Dari daftar Nama Hak Istimewa, di bagian Layanan lalu Pengelolaan Perangkat Seluler, centang kotak Kelola Perangkat dan Setelan.

    Tips: Gunakan kotak penelusuran Hak istimewa konsol Admin untuk menemukan hak istimewa berdasarkan nama.

  5. Klik Lanjutkan.

  6. Klik Buat peran.

Langkah 2: Tetapkan peran kepada pengguna

  1. Dari halaman peran pengelolaan perangkat kustom, klik Tetapkan anggota.
  2. Masukkan pengguna, lalu tekan tombol Enter atau Return di keyboard.
  3. (Opsional) Untuk membatasi hak istimewa pengelolaan perangkat pengguna ke unit organisasi tertentu, klik unit organisasi di samping pengguna.
  4. Pilih unit organisasi, lalu klik Selesai.
  5. Klik Tetapkan Peran.

Membuat peran admin untuk unit organisasi