Melakukan transisi organisasi Anda dari Google Sync

Google Sync menggunakan Microsoft Exchange ActiveSync untuk memungkinkan pengguna menyinkronkan email kantor, kontak, dan kalender mereka ke aplikasi platform tertentu dan aplikasi pihak ketiga di perangkat seluler. Misalnya, pengguna iPhone dan iPad dapat login dengan Microsoft Exchange untuk menerima pesan Gmail kantor di aplikasi Apple Mail dan acara Google Kalender di Apple Calendar.

Risiko keamanan pada Google Sync

Google Sync tidak mendukung autentikasi OAuth, autentikasi 2 faktor, atau kunci keamanan, sehingga membuat data organisasi Anda kurang aman. Dengan adanya alternatif yang lebih aman, sebaiknya Anda segera melakukan transisi dari Google Sync, sebelum penghentian akses aplikasi yang kurang aman.

Yang dapat Anda lakukan

Anda dapat beralih ke aplikasi Google (seperti Gmail) untuk bekerja. Jika Anda ingin terus menggunakan aplikasi pihak ketiga, banyak yang mendukung login pengguna dengan Akun Google, bukan Microsoft Exchange. Untuk mengizinkan pengguna login menggunakan akun kerja, Anda dapat mengonfigurasi setelan pengelolaan aplikasi guna mengizinkan sinkronisasi data untuk aplikasi tertentu atau menggunakan pengelolaan endpoint Google untuk menerapkan informasi akun ke platform tertentu.

Petunjuk ini berfokus pada cara penyiapan Google Workspace agar pengguna dapat mengakses email kantor, acara kalender, dan kontak mereka di aplikasi iOS Apple. Sebaiknya pengguna Android beralih ke aplikasi Gmail. Untuk menggunakan aplikasi pihak ketiga yang mendukung Google OAuth, Anda dapat memercayai aplikasi tersebut. Jika aplikasi pihak ketiga tidak mendukung Google OAuth, hubungi developer aplikasi.

Sebelum memulai

Uji transisi pada sejumlah kecil pengguna terlebih dahulu. Untuk melakukannya, buat unit organisasi uji coba dan terapkan setelan hanya ke unit organisasi tersebut.

Langkah 1: Aktifkan IMAP

Lakukan tindakan ini jika Anda ingin pengguna menyinkronkan email ke aplikasi Apple Mail.

Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.

  1. Di konsol Admin Google, buka Menu lalu  Aplikasi laluGoogle Workspace laluGmail laluAkses Pengguna Akhir.

    Memerlukan hak istimewa administrator Setelan Gmail.

  2. (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi.
  3. Klik Akses POP dan IMAP.
  4. Centang kotak Aktifkan akses IMAP untuk semua pengguna.
  5. (Opsional) Untuk mengizinkan pengguna menyinkronkan email hanya dengan Apple iOS Mail, pilih Batasi program email yang dapat digunakan pengguna dan masukkan client ID: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com Penting: Dengan opsi ini, pengguna hanya dapat menyinkronkan email dengan Apple iOS Mail. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan atau menonaktifkan POP & IMAP untuk pengguna.
  6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

    Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Langkah 2: Sinkronkan email, kalender, dan kontak di aplikasi iOS Apple

Lakukan tindakan ini jika organisasi Anda menggunakan pengelolaan seluler lanjutan melalui pengelolaan endpoint Google. Jika belum, lanjutkan ke Langkah 3.

Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.

  1. Di konsol Google Admin, buka Menu lalu Perangkat laluSeluler & endpoint laluSetelan laluiOS

    Anda harus memiliki hak istimewa administrator Layanan dan perangkat.

  2. Klik Konfigurasi Akun laluAkun Google.
  3. (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi.
  4. Pilih Konfigurasi push otomatis.
  5. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

    Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.

Untuk menyinkronkan email, kontak, dan acara kalender, pengguna harus mendownload aplikasi Google Device Policy dan profil konfigurasi pengelolaan perangkat seluler Google. Pelajari lebih lanjut

Langkah 3: Minta pengguna menghapus dan menambahkan kembali akun kerja mereka

Perangkat dalam pengelolaan seluler dasar

Pengguna dapat menghapus akun kerja dari perangkat mereka dan menambahkannya kembali dengan Google, bukan Microsoft Exchange. Untuk mengetahui detailnya, lihat Menyiapkan Google Workspace di perangkat iOS.

Perangkat dalam pengelolaan seluler lanjutan

Minta pengguna perangkat iOS menyelesaikan langkah-langkah ini:

  1. Buka aplikasi Google Device Policy .
  2. Instal aplikasi jika belum ada di perangkat. Untuk mengetahui detailnya, lihat Menggunakan aplikasi Google Device Policy untuk iOS.
  3. Ketuk Menu dan pastikan akun Google Workspace pengguna telah disiapkan.
  4. Di Setelan iOS, hapus akun Exchange. Bergantung pada versi iOS, buka aplikasi Settings iOS dan lakukan salah satu hal berikut:
    • Ketuk Mail laluAccounts laluExchange laluDelete Account.
    • Ketuk Passwords & Accounts laluExchange laluDelete Account.
  5. Buka aplikasi iOS Mail dan periksa apakah akun kerja telah ditambahkan dan email disinkronkan ke aplikasi.

Langkah 4: Nonaktifkan Google Sync

Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.

  1. Di konsol Google Admin, buka Menu lalu Perangkat laluSeluler & endpoint laluSetelan laluUniversal

    Anda harus memiliki hak istimewa administrator Pengelolaan Perangkat Seluler.

  2. Klik Akses Data laluGoogle Sync.
  3. (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi.
  4. Hapus centang Izinkan data kerja disinkronkan melalui ActiveSync.
  5. Klik Simpan.

Opsi lain

Menyinkronkan kalender dan kontak di aplikasi Apple iOS, menggunakan aplikasi Gmail untuk email

Pertama-tama, nonaktifkan IMAP agar pengguna hanya dapat menerima email di aplikasi Gmail:

Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.

  1. Di konsol Admin Google, buka Menu lalu  Aplikasi laluGoogle Workspace laluGmail laluAkses Pengguna Akhir.

    Memerlukan hak istimewa administrator Setelan Gmail.

  2. (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi.
  3. Klik Akses POP dan IMAP.
  4. Hapus centang dari kotak Aktifkan akses IMAP untuk semua pengguna.
  5. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

    Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.

Sekarang, izinkan data kalender dan kontak untuk disinkronkan:

  1. Di konsol Google Admin, buka Menu lalu Keamanan laluKontrol data dan akses laluKontrol API.

    Memerlukan Hak istimewa administrator Setelan Layanan.

  2. Klik Kelola akses aplikasi pihak ketiga.
  3. Klik Tambahkan aplikasi, lalu pilih nama aplikasi OAuth atau ID klien untuk cara yang ingin digunakan dalam menelusuri program email.
  4. Masukkan 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
  5. Klik Telusuri, pilih iOS, lalu klik Pilih.
  6. Biarkan tingkat akses ditetapkan ke tepercaya.
  7. Untuk mengizinkan pengguna menerima pesan di perangkat iOS di aplikasi Gmail saat IMAP nonaktif:
    1. Jika Anda menggunakan layanan pengelolaan perangkat seluler (MDM) pihak ketiga, tetapkan layanan tersebut untuk menerapkan profil payload Akun Google. Jika Anda menggunakan pengelolaan endpoint Google, aktifkan Push konfigurasi Akun Google (lihat petunjuknya di bagian berikutnya).
    2. Pengguna harus menggunakan aplikasi Gmail iOS dan login dengan Akun Google terkelola mereka. Mereka harus membiarkan Apple Calendar dan Apple Contacts aktif, tetapi menonaktifkan Apple Mail. Jika mereka mencoba login ke Apple Mail dengan akun kerja, proses login akan gagal tanpa ada peringatan.


Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang dari masing-masing perusahaan yang bersangkutan.