Mewajibkan persetujuan admin untuk akses perangkat

Edisi yang didukung untuk fitur ini: Frontline Starter, Frontline Standard, dan Frontline Plus; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard, Education Plus, dan Endpoint Education Upgrade; Enterprise Essentials dan Enterprise Essentials Plus; G Suite Basic dan G Suite Business; Cloud Identity Premium. Bandingkan edisi Anda

Sebagai administrator, Anda dapat meninjau satu per satu perangkat milik pengguna yang meminta akses ke akun kerja atau sekolah. Saat pengguna menambahkan akun kerja atau sekolah ke perangkatnya, dia akan melihat pesan yang memberitahukan bahwa admin harus meninjau dan menyetujui perangkat. Setelah Anda menyetujui perangkat, pengguna dapat mengakses data akun kerja di perangkat.

Persyaratan perangkat

Perilaku persetujuan perangkat yang penting

  • Beberapa perangkat milik perusahaan disetujui secara otomatis dan tidak diblokir saat Anda mewajibkan persetujuan admin:
    • Perangkat milik perusahaan yang didaftarkan dengan nomor seri akan disetujui secara otomatis, kecuali perangkat Android dengan profil kerja. Pelajari lebih lanjut
    • Untuk perangkat dengan Google Drive untuk desktop, jika Anda membatasi Drive untuk desktop pada perangkat resmi, perangkat milik perusahaan dengan Drive untuk desktop akan disetujui secara otomatis.
  • Jika Anda menyiapkan jaringan Wi-Fi di konsol Google Admin, iPhone dan iPad dapat menggunakan jaringan tersebut saat menunggu persetujuan. Untuk mengetahui detail tentang cara menyiapkan atau mengubah jaringan Wi-Fi, lihat Menyiapkan jaringan untuk perangkat terkelola (Wi-Fi, Ethernet, VPN).
  • Untuk perangkat verifikasi endpoint, Drive untuk desktop akan diblokir saat persetujuan tertunda. Perangkat yang menggunakan Drive untuk desktop tanpa verifikasi endpoint disetujui secara default. Untuk membatasi akses ke data kerja di perangkat yang tidak disetujui, konfigurasi tingkat akses menggunakan Akses Kontekstual, atau batasi Drive untuk desktop bagi perangkat milik perusahaan. Untuk mengetahui detailnya, buka Menyetujui, memblokir, berhenti memblokir, atau menghapus perangkat terkelola.
  • Jika tidak menggunakan pengelolaan endpoint Google, Anda masih dapat menyetujui dan memblokir perangkat Google Sync dengan mengikuti langkah-langkah di bawah. Anda mungkin menerima notifikasi email duplikat untuk perangkat Google Sync yang menunggu persetujuan. Anda hanya perlu menyetujui perangkat tersebut sekali. Selama menunggu persetujuan, pengguna akan mendapati error jika mencoba mengakses data kerja. Untuk mengetahui detailnya, lihat Apa yang dimaksud dengan Google Sync?

Mengaktifkan persetujuan admin untuk akses perangkat

Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.

  1. Di konsol Google Admin, buka Menu lalu Perangkat laluSeluler & endpoint laluSetelan laluUniversal

    Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

  2. Klik Keamanan laluPersetujuan perangkat.
  3. (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi.
  4. Centang kotak Require admin approval.
  5. Masukkan alamat email untuk mendapatkan notifikasi saat pengguna mendaftarkan perangkat dan memerlukan persetujuan sebelum dapat mengakses data kerja.

    Tips: Gunakan alamat email grup yang menyertakan semua administrator yang dapat menyetujui perangkat, bukan alamat email individual.

  6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

    Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.

Menyetujui perangkat seluler

Setujui perangkat seluler untuk pengelolaan satu per satu, atau siapkan aturan untuk menyetujui perangkat secara otomatis.

Menyetujui, memblokir, berhenti memblokir, atau menghapus perangkat terkelola


Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang dari masing-masing perusahaan yang bersangkutan.