Mengelola aplikasi seluler untuk organisasi

Fitur memerlukan pengelolaan seluler lanjutan kecuali dinyatakan lain.

• Menjadikan aplikasi Android terkelola^*
• Menjadikan aplikasi iOS terkelola^†
• Menginstal otomatis aplikasi Android^‡#
• Memblokir penginstalan aplikasi Android tidak terkelola
• Mencegah pengguna meng-uninstal aplikasi Android
• Mengizinkan widget pintasan aplikasi Android
• Menetapkan aplikasi Android sebagai layanan VPN
• Mengonfigurasi setelan aplikasi menurut grup atau unit organisasi turunan^#

^*Juga didukung untuk pengelolaan seluler dasar

^†Semua pengguna iPhone dan iPad di organisasi Anda harus menginstal aplikasi Google Device Policy jika Anda mengelola aplikasi iOS.

^‡ Juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium Catatan: Anda tidak dapat mendistribusikan aplikasi ke perangkat pribadi pengguna jika mereka mendaftarkan perangkatnya sebagai perangkat milik pengguna dan tidak membuat profil kerja. Mode penyiapan ini (mode Admin Perangkat) hanya tersedia di Android 9.0 dan versi yang lebih baru, dan tidak digunakan lagi.

^#Tidak tersedia untuk Education Fundamentals

Pengalaman admin

Saat ditambahkan ke daftar, aplikasi akan otomatis menjadi terkelola. Saat pengguna menginstal aplikasi terkelola, Anda memiliki kontrol yang lebih besar atas aplikasi tersebut:

• Anda dapat mengontrol beberapa setelan aplikasi terkelola, seperti apakah aplikasi otomatis diinstal di perangkat dan apakah pengguna dapat meng-uninstal-nya.
• Aplikasi terkelola akan otomatis dihapus dari perangkat saat pengguna menghapus akun kerja atau sekolahnya.
• Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
• Jika menggunakan pengelolaan seluler lanjutan, Anda dapat membatasi akses akun kerja atau sekolah pengguna agar hanya dapat menggunakan aplikasi terkelola.

Beberapa aplikasi seluler Google telah ditambahkan ke daftar tersebut, seperti Gmail dan Google Drive.

Pengalaman pengguna

Pengguna mendapatkan aplikasi dari Google Play Store terkelola, di tab Aplikasi Kerja. Untuk mengetahui detailnya, buka Menggunakan Google Play di organisasi untuk mendapatkan aplikasi terkelola.

Di perangkat, aplikasi terkelola ditandai dengan ikon tas kerja agar mudah dibedakan dengan aplikasi pribadi.

Jika perangkat mereka mendukungnya dan Anda menggunakan pengelolaan seluler lanjutan, imbau pengguna untuk menyiapkan profil kerja agar aplikasi pribadi dan kerja tetap terpisah.

Pengalaman admin

Jika menambahkan aplikasi iOS publik ke daftar aplikasi dan mencentang Jadikan sebagai aplikasi terkelola, Anda mengaktifkan pengelolaan aplikasi dan mendapatkan kontrol lebih atas aplikasi tersebut. Aplikasi iOS pribadi ditetapkan secara otomatis sebagai terkelola. Perhatikan hal berikut terkait update aplikasi iOS publik:

• Kontrol Administrator: Untuk aplikasi iOS publik, administrator tidak dapat mengontrol update otomatis aplikasi. Mungkin ada jeda waktu antara saat versi aplikasi baru dirilis di App Store dan saat versi tersebut tersedia untuk distribusi terkelola.
• Kontrol Pengguna: Pengguna mengontrol kapan aplikasi publik diperbarui dari aplikasi Google Device Policy.
• Perilaku Tombol "Update": Tombol "Update" di aplikasi Google Device Policy didasarkan pada informasi dari layanan MDM Apple, yang mungkin tidak selalu terbaru. Artinya, tombol Update mungkin masih muncul selama satu hari atau lebih setelah aplikasi diupdate, karena perangkat telah menyimpan status update yang sudah tidak berlaku dalam cache.

Untuk aplikasi terkelola:

• Jika pengguna keluar dari organisasi atau perangkatnya hilang atau dicuri, Anda hanya dapat menghapus akun kerja pengguna dan aplikasi terkelola, bukan menghapus total seluruh perangkat. Pelajari lebih lanjut
• Anda dapat mengelola aplikasi di perangkat hingga pengguna meng-uninstal profil konfigurasi pengelolaan untuk perangkat seluler Google. Anda dapat menetapkan aplikasi iOS terkelola agar otomatis di-uninstal dari perangkat saat pengguna menghapus profil konfigurasi.

Jika Jadikan sebagai aplikasi terkelola tidak dicentang saat Anda menambahkan aplikasi publik, pengelolaan aplikasi akan dinonaktifkan. Pengguna dapat menginstalnya dari App Store dan Anda tidak dapat mengontrolnya. Anda hanya dapat mengelola aplikasi jika mereka mendownload aplikasi melalui aplikasi Google Device Policy.

Catatan: Jika Anda menghapus aplikasi publik dari daftar aplikasi, aplikasi tersebut mungkin di-uninstal secara otomatis dari perangkat pengguna atau pengguna tetap dapat menggunakannya. Hasil ini bergantung pada waktu penginstalan aplikasi oleh pengguna:

• Diinstal sebelum 30 November 2020—Aplikasi di-uninstal saat Anda menghapus aplikasi dari daftar.
• Diinstal pada atau setelah 30 November 2020—Aplikasi tetap berada di perangkat dan pengguna dapat menggunakannya.

Untuk meninjau saat aplikasi diinstal di perangkat, buka Peristiwa log perangkat dan filter menurut Nama peristiwa Perubahan aplikasi perangkat Penginstalan.

Pengalaman pengguna

Saat Anda mengaktifkan pengelolaan aplikasi dan aplikasi diinstal di perangkat, pengguna harus menyetujui pengelolaan aplikasi. Jika pengguna menginstal aplikasi dari Apple App Store, aplikasi tersebut akan berstatus tidak terkelola. Pengguna masih dapat membuka aplikasi tidak terkelola. Untuk menghindari gangguan alur kerja, pengguna harus menginstal aplikasi sebagai terkelola dari aplikasi Device Policy, bukan dari App Store.

Pengguna dapat memeriksa aplikasi mana yang dikelola di aplikasi Device Policy:

• Tanda centang hijau—Terkelola
• Tanda centang abu-abu—Tidak terkelola
• Tanda seru merah—Status pengelolaan aplikasi memerlukan perhatian karena salah satu alasan berikut:
  • Pengelolaan aplikasi aktif, tetapi pengguna belum menyetujui pengelolaan aplikasi.
  • Pengguna menginstal aplikasi sebelum Anda mengaktifkan pengelolaan aplikasi.
  • Anda menonaktifkan pengelolaan aplikasi setelah pengguna menyetujui pengelolaan aplikasi. Pengguna harus mengupdate aplikasi menjadi tidak terkelola. Jika tidak, pengguna tetap dapat menggunakan aplikasi untuk mengakses data Workspace, dan aplikasi akan diperlakukan sebagai aplikasi terkelola.

Khusus perangkat terdaftar: Jika Anda mengaktifkan pengelolaan aplikasi dan pengguna menginstal aplikasi dari App Store, pengguna akan kehilangan akses Workspace di semua aplikasi iOS bawaan di perangkat:

• Jika admin mengaktifkan pengelolaan aplikasi dalam 24 jam terakhir dan aplikasi diinstal setelah pendaftaran perangkat, pengguna akan kehilangan akses dalam 24 jam.
• Jika admin mengaktifkan pengelolaan aplikasi lebih dari 24 jam yang lalu, atau aplikasi diinstal sebelum pendaftaran perangkat, pengguna akan langsung kehilangan akses.

Pengguna akan diminta untuk mengizinkan organisasi mereka mengelola aplikasi di aplikasi Device Policy. Jika pengguna menyetujui permintaan ini, aplikasi akan menjadi terkelola, dan akses Workspace akan dipulihkan setelah sinkronisasi berhasil. Untuk mengetahui informasi selengkapnya tentang opsi pendaftaran perangkat, buka Memisahkan data kerja dan pribadi di perangkat iOS.

Anda dapat mengontrol siapa saja pengguna di organisasi yang dapat menemukan dan menginstal aplikasi terkelola dengan mengaktifkan atau menonaktifkan akses pengguna. Jika edisi Anda mendukungnya, Anda dapat mengaktifkan atau menonaktifkan akses pengguna untuk unit organisasi tertentu, atau mengaktifkannya untuk grup tertentu.

Mengaktifkan akses pengguna

Untuk sebagian besar jenis aplikasi, aktifkan akses pengguna selama penyiapan. Saat Anda menambahkan aplikasi iOS pribadi ke dalam daftar, akses pengguna dinonaktifkan untuk semua orang di organisasi Anda. Anda harus mengaktifkan akses pengguna agar mereka bisa mendapatkan aplikasi.

Menonaktifkan akses pengguna

Untuk menjadikan aplikasi iOS sebagai publik atau aplikasi Android sebagai tidak dikelola, tetapi mempertahankan setelan terkelolanya, Anda dapat menonaktifkan akses pengguna untuk unit organisasi. Penyiapan ini mencegah pengguna menginstal aplikasi dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS. Anda dapat menonaktifkan akses pengguna karena alasan berikut:

• Untuk menetapkan aplikasi sebagai terkelola bagi sebagian besar organisasi Anda atau grup tertentu, tetapi menetapkannya sebagai tidak terkelola bagi unit organisasi turunan tertentu (jika didukung oleh edisi Anda)
• Untuk menerapkan konfigurasi terkelola ke aplikasi Android sebelum menyediakannya sebagai aplikasi terkelola

Menonaktifkan akses pengguna tidak memengaruhi pengguna yang sudah menginstal aplikasi. Mereka tetap dapat menggunakan aplikasi dan setelan aplikasi Anda tetap diterapkan.

Catatan: Setelan grup diterapkan di tingkat unit organisasi teratas dan menggantikan setelan unit organisasi. Jika pengguna berada di beberapa grup dengan konfigurasi yang bertentangan, setelan akan diterapkan sesuai urutan prioritas grup, yang dapat Anda tetapkan setelah menambahkan aplikasi.

Anda dapat menggunakan setelan pengelolaan endpoint Google untuk memblokir akses ke semua aplikasi yang tidak terkelola. Untuk perangkat seluler milik perusahaan, Anda juga dapat menonaktifkan sejumlah aplikasi sistem. Selain itu, Anda juga dapat memblokir atau membatasi akses aplikasi ke layanan Google.

Memblokir aplikasi Android yang tidak terkelola

Anda dapat mengonfigurasi setelan Aplikasi yang tersedia agar pengguna hanya diizinkan menginstal aplikasi yang Anda tambahkan ke daftar Aplikasi web dan seluler. Penyiapan ini mencegah pengguna menginstal aplikasi yang tidak diizinkan, tetapi aplikasi yang sudah ada di perangkat mereka tidak dihapus. Pelajari lebih lanjut

Memblokir aplikasi iOS yang tidak terkelola

Khusus perangkat milik perusahaan yang diawasi

Anda dapat mengonfigurasi setelan Penginstalan aplikasi untuk mencegah pengguna menginstal aplikasi dari App Store. Penyiapan ini memungkinkan pengguna mendownload dan menginstal aplikasi hanya melalui aplikasi Google Device Policy. Aplikasi yang didownload melalui aplikasi Google Device Policy akan otomatis disiapkan sebagai terkelola. Aplikasi yang sudah ada di perangkat tidak dihapus. Pelajari lebih lanjut

Menonaktifkan aplikasi sistem

Khusus perangkat milik perusahaan

Anda dapat mengaktifkan atau menonaktifkan sejumlah aplikasi sistem. Untuk mengetahui detailnya, buka Mengelola aplikasi sistem di perangkat seluler milik perusahaan.

Daftar aplikasi seluler dan web memungkinkan Anda mengontrol aplikasi mana yang dapat diinstal dan digunakan pengguna dengan akun kerja atau sekolah mereka. Untuk memblokir akses perangkat ke aplikasi Google berdasarkan versi OS, status keamanan, alamat IP, lokasi geografis, atau kepemilikan perangkat, Anda dapat menggunakan tingkat Akses Kontekstual. Pelajari lebih lanjut

Untuk menetapkan aplikasi sebagai layanan VPN bagi traffic aplikasi dari profil kerja atau perangkat terkelola, aktifkan opsi Gunakan sebagai VPN Selalu Aktif saat menambahkan aplikasi ke daftar. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja karena semua traffic harus melewati aplikasi dan tidak dapat bocor ke web.

Penting: Aktifkan opsi Gunakan sebagai VPN Selalu Aktif untuk satu aplikasi saja. Jika Anda mengaktifkannya untuk beberapa aplikasi, salah satu aplikasi akan digunakan secara acak sebagai aplikasi VPN selalu aktif.

Memerlukan Android 7.0 atau yang lebih baru

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik Tambahkan aplikasi Telusuri aplikasi.
3. Klik Masukkan nama aplikasi, lalu masukkan beberapa atau semua nama aplikasi yang ingin ditambahkan. Untuk aplikasi iOS, Anda dapat memasukkan URL apps.apple.com, seperti https://apps.apple.com/us/app/gmail-email-by-google/id422689480 untuk aplikasi Gmail untuk iOS. Penelusuran dimulai saat Anda memasukkan nama.
   • Jika muncul banyak hasil, masukkan informasi lainnya dalam kotak penelusuran, misalnya developer aplikasi atau kata kunci dalam deskripsi.
   • Jika sudah ditambahkan ke daftar, aplikasi akan diberi label "Terinstal" dan Anda dapat mengklik Lihat detail aplikasi untuk meninjau setelan aplikasi dan akses pengguna.
   • Untuk mendapatkan informasi selengkapnya tentang aplikasi Android, klik Lihat di Google Play.
   • Untuk mendapatkan informasi selengkapnya tentang aplikasi iOS, klik Lihat di App Store.
4. Jika sudah mengidentifikasi aplikasi yang ingin ditambahkan, arahkan kursor ke aplikasi tersebut, lalu klik Pilih.
5. Pilih pengguna yang dapat menginstal aplikasi terkelola dari Google Play Store terkelola atau aplikasi Google Device Policy untuk iOS.
   • Untuk mengizinkan semua pengguna di organisasi Anda menginstal aplikasi, pilih Seluruh organisasi.
   • Untuk mengizinkan pengguna tertentu saja yang dapat menginstal aplikasi, klik Pilih grup atau Pilih unit organisasi. Anda dapat menambahkan grup dan unit organisasi. Edisi yang didukung untuk fitur ini: Frontline Starter, Frontline Standard, dan Frontline Plus; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi Anda

     Setelan grup diterapkan di tingkat unit organisasi teratas dan menggantikan setelan unit organisasi. Jika pengguna berada di beberapa grup dengan konfigurasi yang bertentangan, setelan akan diterapkan sesuai urutan prioritas grup, yang dapat Anda tetapkan setelah menambahkan aplikasi.

6. Klik Lanjutkan.
7. Konfigurasi opsi aplikasi berdasarkan platform (memerlukan pengelolaan seluler lanjutan, kecuali seperti yang disebutkan).

   Perangkat Android:

   • Metode akses—Pilih cara pengguna mendapatkan aplikasi.
     • Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya. Gunakan opsi ini jika Anda ingin menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi.
     • Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis. Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium.
   • Izinkan pengguna menambahkan widget ke layar utama—Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia.
   • Gunakan sebagai aplikasi VPN yang selalu aktif—Mewajibkan traffic aplikasi dari profil kerja atau perangkat terkelola untuk melewati aplikasi ini. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja. Memerlukan Android 7.0 atau yang lebih baru.
   • Pengelola sandi untuk Android 15+—Memungkinkan pengguna menggunakan aplikasi untuk mengelola sandi di perangkat Android 15 dan versi yang lebih baru. Untuk mengetahui detailnya, buka Mengaktifkan atau menonaktifkan aplikasi pengelola sandi untuk Android.
   • Waktu update otomatis aplikasi—Pilih waktu update aplikasi diinstal:
     • Default—Otomatis mengupdate aplikasi saat perangkat terhubung ke jaringan Wi-Fi, diisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan.
     • Prioritas tinggi—Segera update aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet.
     • Tunda—Tidak tersedia untuk Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business, atau Cloud Identity Free. Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia akan otomatis diinstal. Untuk mengetahui detailnya, buka Dukungan update aplikasi.
   • Jalur pengujian (opsional)—Tidak tersedia untuk Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business, atau Cloud Identity Free. Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara menyediakan aplikasi bagi organisasi, buka Pengujian tertutup: mengelola penguji berdasarkan organisasi.

   Perangkat iOS:

   • Jadikan sebagai aplikasi terkelola–Untuk kontrol lebih besar atas aplikasi dan datanya, aktifkan setelan ini. Untuk mengetahui detailnya, buka Cara kerja aplikasi iOS terkelola.
   • Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan setelan ini untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Jika Anda tidak mengaktifkan setelan ini, aplikasi terkelola akan tetap berada di perangkat pengguna.
     Setelan ini hanya berlaku untuk perangkat yang didaftarkan dengan Pendaftaran Perangkat (termasuk perangkat milik perusahaan). Untuk perangkat yang tercantum di bagian Pendaftaran Pengguna, semua aplikasi terkelola dan data kerja akan dihapus saat profil konfigurasi dihapus.
   • Izinkan aplikasi ini menerima data kerja dari sheet berbagi iOS–Aktifkan setelan ini untuk mengizinkan aplikasi menerima data kerja meskipun berbagi data ke aplikasi non-Google Workspace dibatasi. Untuk mengetahui detailnya, buka Tindakan data.
8. Klik Selesai. Halaman detail aplikasi akan terbuka. Saat Anda kembali ke daftar Aplikasi web dan seluler, aplikasi akan langsung dimasukkan ke dalam daftar setelah Anda menambahkannya.

   Aplikasi Android tersedia bagi pengguna untuk diinstal dari Google Play terkelola atau tab Aplikasi Kerja di Play Store setelah perangkat mereka disinkronkan dengan pengelolaan endpoint Google. Jika pengguna menginstal aplikasi dari luar Google Play Store terkelola atau tab Aplikasi Kerja, aplikasi tersebut tidak akan dikelola.

   Aplikasi iOS mungkin perlu waktu hingga satu jam agar muncul di aplikasi Google Device Policy pada perangkat pengguna. Jika Anda menetapkan aplikasi sebagai terkelola, pengguna harus menginstalnya dari aplikasi Google Device Policy. Apabila pengguna menginstalnya dari App Store iOS, mereka harus membuka aplikasi Google Device Policy dan menyetujui pengelolaan aplikasi.

9. Jika Anda menambahkan Microsoft Outlook untuk Android atau iOS (tidak direkomendasikan), pastikan aplikasi tersebut mengikuti setelan pengelolaan endpoint Anda:
   1. Dari halaman beranda konsol Admin, klik Keamanan Kontrol API Kontrol akses aplikasi Kelola layanan Google.
   2. Cari Gmail dan Drive dalam daftar layanan. Jika Akses disetel ke Tidak dibatasi, ubah nilainya ke Dibatasi. Setelan ini mencegah aplikasi yang tidak dipercaya mengakses layanan. Jika Anda menambahkan aplikasi pada langkah sebelumnya, aplikasi tersebut otomatis menjadi tepercaya dan dapat mengakses Gmail dan Drive.

Untuk menambahkan aplikasi Android khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan otomatis ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Mengelola aplikasi Android pribadi di Google Play.

Untuk menambahkan aplikasi web khusus penggunaan pribadi organisasi, publikasikan aplikasi di Google Play terkelola, dan aplikasi tersebut akan ditambahkan ke daftar aplikasi. Untuk mengetahui detailnya, buka Memublikasikan aplikasi web Android pribadi.

Untuk menambahkan aplikasi iOS yang hanya ditujukan untuk penggunaan pribadi di organisasi, upload aplikasi di konsol Admin. Untuk mengetahui detailnya, buka Mengelola aplikasi iOS pribadi.

Setelah menambahkan aplikasi ke daftar, Anda dapat menyembunyikannya dari pengguna di Google Play Store terkelola (untuk aplikasi Android) atau aplikasi Google Device Policy untuk iOS (untuk aplikasi iOS) dengan menonaktifkan akses pengguna. Jika Anda menonaktifkan akses pengguna, pengguna yang sudah menginstal aplikasi tetap dapat menggunakannya dan setelan aplikasi Anda tetap berlaku.

Untuk mengaktifkan atau menonaktifkan akses pengguna bagi pengguna tertentu, masukkan akun mereka di unit organisasi (untuk mengontrol akses menurut departemen) atau tambahkan ke grup akses (untuk mengizinkan akses bagi pengguna lintas atau dalam departemen). Edisi yang didukung untuk fitur ini: Frontline Starter, Frontline Standard, dan Frontline Plus; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi Anda

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang akses penggunanya ingin Anda ubah. Untuk meninjau setelan akses pengguna saat ini di seluruh unit organisasi dan grup, pada bagian Akses pengguna, klik Lihat detail.
3. Klik Akses pengguna.
4. Di sebelah kiri, klik grup atau unit organisasi yang akses penggunanya ingin Anda ubah. Secara default, unit organisasi teratas dipilih dan perubahan berlaku untuk seluruh organisasi Anda.
5. Nonaktifkan atau aktifkan akses pengguna sesuai kebutuhan. Contoh:
   • Untuk menyembunyikan aplikasi terkelola bagi semua pengguna saat Anda menyelesaikan konfigurasi aplikasi, nonaktifkan akses pengguna untuk unit organisasi teratas.
   • Agar aplikasi terkelola hanya tersedia bagi beberapa pengguna, nonaktifkan akses pengguna untuk unit organisasi teratas, dan aktifkan untuk unit organisasi atau grup turunan.

   Catatan: Jika akses pengguna diaktifkan untuk suatu grup, setelan ini akan menggantikan setelan unit organisasi. Namun, Anda tidak dapat secara eksplisit menonaktifkan akses pengguna untuk suatu grup. Jika Anda menghapus centang Aktif, pengguna di grup tersebut akan mewarisi setelan dari unit organisasi pengguna atau grup dengan peringkat yang lebih tinggi.

6. Jika Anda menetapkan akses pengguna untuk beberapa grup, tinjau urutan grup dan tetapkan prioritasnya:
   1. Klik aplikasi, lalu klik Akses pengguna.
   2. Di sebelah kiri, klik Grup.
   3. Tarik grup sesuai urutan penerapan setelan yang Anda inginkan ke pengguna yang ada di lebih dari satu grup. Letakkan grup yang memiliki prioritas tertinggi di bagian atas.
7. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel untuk grup).

Sebagian aplikasi Android memiliki setelan yang dapat disimpan sebagai konfigurasi terkelola. Misalnya, aplikasi mungkin mengizinkan Anda untuk menyinkronkan data hanya saat perangkat terhubung ke Wi-Fi. Konfigurasi terkelola default yang ditetapkan untuk aplikasi disetel oleh developer aplikasi. Anda dapat memeriksa apakah aplikasi mendukung konfigurasi terkelola di Google Play terkelola. Pelajari lebih lanjut

Konfigurasi terkelola memungkinkan konfigurasi otomatis aplikasi untuk grup atau unit organisasi tanpa interaksi pengguna. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda.

Membuat konfigurasi terkelola

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.

   Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.

3. Klik Konfigurasi terkelola Tambahkan konfigurasi terkelola.
   Jika aplikasi tidak mendukung konfigurasi terkelola, opsi ini tidak akan tersedia.
4. Masukkan nama konfigurasi dan tetapkan konfigurasi pilihan Anda.
   Catatan: Developer aplikasi menentukan opsi konfigurasi yang tersedia untuk Anda. Jika memiliki pertanyaan tentang setelan ini, silakan hubungi developer.
5. Klik Simpan.
6. Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.

Menetapkan konfigurasi terkelola pada unit organisasi atau grup

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.
3. Klik Setelan.
4. Di sebelah kiri, klik unit organisasi atau grup yang akan menjadi tujuan penetapan konfigurasi terkelola.
5. Untuk Konfigurasi terkelola, klik menu dan pilih konfigurasi terkelola yang ingin Anda terapkan.
6. Klik Simpan.

Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah yang sama, lalu pilih Default.

Mengedit atau menghapus konfigurasi terkelola

Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default yang ditentukan oleh developer, kecuali Anda menetapkan konfigurasi terkelola yang berbeda.

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.
3. Klik Konfigurasi terkelola.
4. Klik konfigurasi terkelola yang ingin diedit atau dihapus.
5. Untuk mengedit, edit konfigurasi, lalu klik Simpan.
6. Untuk menghapus, klik Hapus.

Banyak developer aplikasi iOS menggunakan Konfigurasi Aplikasi Terkelola (AppConfig) untuk menyesuaikan aplikasi dan memungkinkan administrator menetapkan setelan untuk perangkat terkelola dari jarak jauh.

Anda membuat konfigurasi terkelola dengan memasukkan kamus konfigurasi dalam bentuk data XML yang terdiri dari pasangan nilai kunci yang relevan dengan aplikasi. Anda dapat membuat beberapa konfigurasi terkelola untuk aplikasi yang sama dan menerapkan konfigurasi yang berbeda ke grup atau unit organisasi yang berbeda. Tidak seperti aplikasi Android, tidak ada konfigurasi aplikasi default.

Sebelum memulai: Tinjau contoh kamus konfigurasi

Anda dapat menggunakan alat AppConfig Generator untuk membuat kamus konfigurasi untuk aplikasi, seperti dalam contoh berikut.

<dict>
<key>DisplayName</key>
<string>Sample Enterprise LLC</string>
<key>AllowGoogleSSO</key>
<true/>
<key>MaxAllowedAttempts</key>
<integer>5</integer>
<key>EnrolledToken</key>
<string>7DBB314C-7ABA-4BD4-866C-7BD613AFCBC4</string>
</dict>

(Opsional) Menggunakan token sebagai placeholder

Anda dapat menggunakan token dalam kamus konfigurasi. Token berfungsi sebagai placeholder untuk informasi spesifik tentang setiap pengguna atau perangkat yang menggunakan aplikasi.

Misalnya, jika aplikasi terkelola menerima alamat email sebagai setelan yang dapat dikonfigurasi, Anda dapat menggunakan token ${user_email} dalam kamus konfigurasi. Pengelolaan endpoint Google akan otomatis mengganti token dengan alamat email setiap pengguna sebelum mengirimkan konfigurasi ke perangkat pengguna.

Pengelolaan endpoint Google mendukung token berikut, yang tidak peka huruf besar/kecil:

Token	Deskripsi
${customer_id}	ID pelanggan unik yang ditetapkan ke Akun Google organisasi Anda. Anda dapat menemukannya di konsol Google Admin pada Akun Setelan akun Profil.
${device_resource_name}	Nama resource unik untuk perangkat, seperti yang ditemukan di Cloud Identity Device API. Untuk mengetahui detailnya, buka REST Resource: devices.
${device_serial_number}	Token ini tidak tersedia untuk perangkat yang didaftarkan pengguna dan akan diganti dengan string kosong. Nomor seri unik untuk perangkat. Jika tersedia, Anda dapat menemukannya di konsol Admin pada halaman informasi perangkat. Untuk mengetahui detailnya, buka Melihat detail perangkat seluler.
${device_serial_number_last_4}	Token ini tidak tersedia untuk perangkat yang didaftarkan pengguna dan akan diganti dengan string kosong. 4 karakter terakhir nomor seri perangkat. Gunakan token ini jika Anda tidak ingin mengekspos nomor seri lengkap ke aplikasi.
${udid}	Token ini tidak tersedia untuk perangkat yang didaftarkan pengguna dan akan diganti dengan string kosong. ID perangkat unik di perangkat Apple terkelola.
${user_email}	Alamat email pengguna.

Jika menggunakan token yang tidak didukung dalam kamus konfigurasi, Anda akan mendapatkan pesan error. Untuk melewati penggantian token dan menggunakan string seperti token literal, Anda dapat menambahkan tanda $ sebelum token. Misalnya, tentukan ${user_email} atau ${other} untuk mengganti token dengan string literal ${user_email} atau ${other} saat konfigurasi di-deploy ke perangkat.

Membuat konfigurasi terkelola

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.

   Tips: Untuk melihat aplikasi yang diizinkan bagi unit organisasi atau grup tertentu saja, klik Tambahkan filter , lalu pilih unit organisasi atau grup.

3. Klik Konfigurasi terkelola Tambahkan konfigurasi.
4. Masukkan nama konfigurasi.
5. Masukkan kamus konfigurasi untuk aplikasi (buka contoh).
   Catatan: Developer aplikasi menentukan opsi dan nilai konfigurasi yang tersedia untuk Anda. Jika Anda memiliki pertanyaan tentang opsi tersebut, hubungi developer. Pengelolaan endpoint Google memvalidasi format XML dalam kamus konfigurasi, tetapi tidak memeriksa apakah format XML tersebut berfungsi dengan aplikasi.
6. Klik Simpan.
7. Tetapkan konfigurasi terkelola pada unit organisasi atau grup, seperti yang dijelaskan di bagian berikutnya.

Menetapkan konfigurasi terkelola pada unit organisasi atau grup

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.
3. Klik Konfigurasi terkelola.
4. Klik konfigurasi terkelola yang ingin diedit atau dihapus.
5. Untuk mengedit, lakukan perubahan, lalu klik Simpan.
6. Untuk menghapus, klik Hapus.

Untuk menghapus konfigurasi terkelola dari unit organisasi atau grup, ikuti langkah-langkah yang sama, lalu pilih Pilih konfigurasi dari daftar Konfigurasi aplikasi terkelola.

Mengedit atau menghapus konfigurasi terkelola

Anda hanya dapat menghapus konfigurasi terkelola jika sudah menghapusnya dari unit organisasi atau grup. Saat Anda menghapus konfigurasi, aplikasi akan kembali ke konfigurasi default dari developernya, kecuali jika Anda menetapkan konfigurasi terkelola yang berbeda.

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.
3. Klik Konfigurasi terkelola.
4. Untuk menghapus konfigurasi terkelola, klik Hapus di samping nama konfigurasi.
5. Untuk mengedit konfigurasi terkelola, klik nama konfigurasi, lakukan perubahan, lalu klik Simpan.

Sebelum memulai: Jika diperlukan, pelajari cara menerapkan setelan ke departemen atau grup.

Beberapa aplikasi Android meminta izin dari pengguna saat aplikasi berjalan. Misalnya, aplikasi mungkin meminta akses ke kalender atau lokasi perangkat. Anda dapat mengelola cara menangani permintaan izin dari setiap aplikasi. Setelan aplikasi ini lebih diprioritaskan daripada preferensi izin runtime apa pun yang ditentukan untuk perangkat.

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin dikelola.
3. Klik Izin runtime. Jika aplikasi tidak mendukung izin runtime, opsi ini tidak akan tersedia.
4. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau grup konfigurasi (lanjutan).

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

5. Untuk setiap izin runtime:
   • Untuk otomatis memberikan izin, pilih Izinkan.
   • Untuk otomatis menolak izin, pilih Tolak.
   • Untuk meminta pengguna mengizinkan atau menolak izin, pilih Minta pengguna.
   Catatan: Menolak izin runtime dapat memengaruhi fungsi beberapa aplikasi.
6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel untuk grup).

Sebelum memulai: Jika diperlukan, pelajari cara menerapkan setelan ke departemen atau grup.

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi yang ingin diedit.
   Tips: Untuk melihat hanya aplikasi yang diaktifkan bagi unit organisasi atau grup tertentu, klik Tambahkan filter.
3. Klik Setelan.
4. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau grup konfigurasi (lanjutan).

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

5. Edit setelan. Setelan yang tersedia bergantung pada platform dan jenis pengelolaan:

   Perangkat Android:

   • Metode akses—Pilih cara pengguna mendapatkan aplikasi.
     • Tersedia—Mengizinkan pengguna menginstal aplikasi sendiri. Pengguna yang tidak membutuhkan aplikasi tidak perlu mendownloadnya. Gunakan opsi ini jika Anda ingin menerapkan konfigurasi terkelola sebelum menginstal otomatis aplikasi.
     • Instal otomatis—Menginstal aplikasi secara otomatis di semua perangkat terkelola tanpa memiliki opsi untuk tidak menginstalnya. Secara opsional, Anda dapat mencegah pengguna meng-uninstal aplikasi yang diinstal otomatis. Instal otomatis juga didukung untuk pengelolaan seluler dasar dengan edisi Business Plus, Enterprise, G Suite Business, dan Cloud Identity Premium.
   • Izinkan pengguna menambahkan widget ke layar utama—Mengizinkan pengguna membuat pintasan layar utama saat widget tersedia.
   • Gunakan sebagai aplikasi VPN yang selalu aktif—Mewajibkan traffic aplikasi dari profil kerja atau perangkat terkelola untuk melewati aplikasi ini. Setelan ini membuat koneksi jaringan yang lebih aman untuk traffic profil kerja. Memerlukan Android 7.0 atau yang lebih baru.
   • Pengelola sandi untuk Android 15+—Memungkinkan pengguna menggunakan aplikasi untuk mengelola sandi di perangkat Android 15 dan versi yang lebih baru. Untuk mengetahui detailnya, buka Mengaktifkan atau menonaktifkan aplikasi pengelola sandi untuk Android.
   • Waktu update otomatis aplikasi—Pilih waktu update aplikasi diinstal:
     • Default—Otomatis mengupdate aplikasi saat perangkat terhubung ke jaringan Wi-Fi, diisi daya, sedang tidak digunakan, dan saat aplikasi tidak berjalan di latar depan.
     • Prioritas tinggi—Segera update aplikasi setelah developer memublikasikan versi baru dan Google Play telah meninjaunya. Jika perangkat sedang offline pada saat itu, aplikasi akan segera diupdate saat perangkat terhubung kembali ke internet.
     • Tunda—Tidak tersedia untuk Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business, atau Cloud Identity Free. Menunda update aplikasi selama 90 hari setelah update pertama tersedia. Setelah 90 hari, versi terbaru aplikasi yang tersedia akan otomatis diinstal. Untuk mengetahui detailnya, buka Dukungan update aplikasi.
   • Jalur pengujian (opsional)—Tidak tersedia untuk Business Standard, Education Fundamentals, Teaching and Learning Upgrade, G Suite Basic, G Suite Business, atau Cloud Identity Free. Pilih versi pengujian prarilis aplikasi yang ingin Anda sediakan bagi pengguna. Memilih beberapa jalur akan membuat kode versi tertinggi menjadi tersedia. Untuk mempelajari cara menyediakan aplikasi bagi organisasi, buka Pengujian tertutup: mengelola penguji berdasarkan organisasi.

   Perangkat iOS:

   • Jadikan sebagai aplikasi terkelola–Untuk kontrol lebih besar atas aplikasi dan datanya, aktifkan setelan ini. Untuk mengetahui detailnya, buka Cara kerja aplikasi iOS terkelola.
   • Hapus aplikasi ini jika profil konfigurasi dihapus–Untuk aplikasi terkelola, aktifkan setelan ini untuk menghapus aplikasi secara otomatis saat profil pengelolaan pengguna dihapus dari perangkat. Jika Anda tidak mengaktifkan setelan ini, aplikasi terkelola akan tetap berada di perangkat pengguna.
     Setelan ini hanya berlaku untuk perangkat yang didaftarkan dengan Pendaftaran Perangkat (termasuk perangkat milik perusahaan). Untuk perangkat yang tercantum di bagian Pendaftaran Pengguna, semua aplikasi terkelola dan data kerja akan dihapus saat profil konfigurasi dihapus.
   • Izinkan aplikasi ini menerima data kerja dari sheet berbagi iOS–Aktifkan setelan ini untuk mengizinkan aplikasi menerima data kerja meskipun berbagi data ke aplikasi non-Google Workspace dibatasi. Untuk mengetahui detailnya, buka Tindakan data.

   Untuk aplikasi iOS, jika Anda menghapus centang Jadikan sebagai aplikasi terkelola, aplikasi masih dikelola di perangkat tempatnya diinstal. Namun, pengguna akan melihat tanda seru berwarna merah pada aplikasi dalam daftar aplikasi Google Apps Device Policy dan dapat mengubah aplikasi menjadi tidak terkelola.

6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel untuk grup).

Untuk aplikasi yang mendukung setelan ini, Anda dapat mengizinkan pengguna melihat data pribadi dan data kerja di aplikasi. Misalnya, jika setelan ini diaktifkan untuk Kalender, pengguna dapat memilih untuk melihat kalender pribadi di profil kerja mereka. Setelan ini harus diaktifkan hanya untuk aplikasi tepercaya karena setelan memungkinkan komunikasi antar-profil (antara ruang pribadi dan kerja).

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Klik aplikasi Android yang ingin diupdate.
3. Klik Konfigurasi aplikasi yang terhubung.
4. Di sebelah kiri, klik unit organisasi atau grup yang ingin diizinkan atau diblokir.
5. Untuk mengizinkan pengguna menggunakan fitur ini, centang kotaknya.
6. Klik Simpan.

Jika Anda menghapus aplikasi Android dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari Google Play Store terkelola atau tab Aplikasi Kerja di Play Store. Jika pengguna sudah menginstalnya, aplikasi tetap berada di perangkat namun tidak lagi terkelola. Jika Anda mengizinkan pengguna menginstal aplikasi apa pun di Google Play, mereka tetap dapat menginstal aplikasi tersebut, tetapi Anda tidak dapat mengelolanya.

Jika Anda menghapus aplikasi iOS dari daftar, aplikasi tidak akan tersedia untuk diinstal oleh pengguna dari aplikasi Google Device Policy. Jika aplikasi tersebut terkelola dan pengguna sudah menginstalnya, aplikasi akan tetap ada di perangkat sebagai terkelola hingga pengguna menghapus profil Device Policy dari perangkatnya. Pengguna lain masih dapat menginstal aplikasi dari App Store, tetapi Anda tidak dapat mengelolanya.

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Anda dapat menghapus aplikasi satu per satu atau sekaligus:
   • Untuk menghapus satu aplikasi, temukan aplikasi dalam daftar, lalu klik Lainnya Hapus.
   • Untuk menghapus banyak aplikasi, centang kotak di samping setiap aplikasi. Di bagian atas, klik Hapus.

Anda dapat meninjau semua aplikasi yang tersedia untuk suatu unit organisasi atau grup, atau unit organisasi dan grup yang memiliki akses ke aplikasi seluler tertentu:

1. Di konsol Google Admin, buka Menu   Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

2. Untuk meninjau aplikasi yang dapat diakses oleh unit organisasi atau grup tertentu:
   1. Klik Tambahkan filter.
   2. Klik Unit organisasi atau Grup.
   3. Pilih unit organisasi atau grup.
3. Untuk meninjau distribusi aplikasi tertentu, arahkan ke baris aplikasi yang ingin ditinjau, lalu klik Detail akses. Panel yang berisi daftar grup dan unit organisasi serta status akses aplikasinya akan terbuka.

Untuk perangkat iOS, memerlukan pengelolaan seluler lanjutan.

Anda dapat memperoleh daftar semua aplikasi terkelola yang diinstal di perangkat pengguna, beserta detail versinya:

1. Di konsol Google Admin, buka Menu Perangkat Ringkasan. 

   Buka Ringkasan

   Memerlukan hak istimewa administrator Setelan perangkat bersama.

2. Klik kartu Perangkat seluler.
3. Klik baris perangkat yang ingin Anda lihat detailnya.
   Tips: Jika organisasi Anda memiliki banyak perangkat seluler, klik Tambahkan filter untuk mempersempit penelusuran. Untuk mengetahui detailnya, buka Menemukan perangkat seluler tertentu.
4. Klik Aplikasi terinstal. Tabel berisi daftar aplikasi, versi, dan ID Aplikasinya. Untuk aplikasi Android, Anda juga mendapatkan nilai hash SHA-256.

Catatan: Untuk mengaudit aplikasi di perangkat Android pribadi yang tidak memiliki profil kerja, aktifkan pengauditan aplikasi.

Di Peristiwa log perangkat, filter log untuk Nama peristiwa Perubahan aplikasi perangkat. Anda dapat memfilter daftar lebih lanjut berdasarkan jenis perangkat tertentu, peristiwa perubahan aplikasi perangkat, nama paket aplikasi, dan lainnya.

Setelah membuat filter, Anda dapat mengekspor data hasil penelusuran.

Untuk mengetahui petunjuknya, lihat Mengotomatiskan tugas pengelolaan seluler dengan aturan.