Edisi yang didukung untuk fitur ini: Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus. Bandingkan edisi Anda
Sebagai administrator Google Workspace, Anda dapat melindungi dari tindakan berbahaya di konsol Google Admin dengan menggunakan persetujuan banyak pihak. Jika persetujuan banyak pihak diaktifkan, administrator kedua harus menyetujui perubahan pada setelan sensitif.
Anda dapat menggunakan persetujuan banyak pihak untuk setelan keamanan, Google Grup, Domain, Google Kalender, dan Google Vault tertentu. Untuk meninjau semua setelan konsol Admin yang dapat dilindungi oleh persetujuan banyak pihak, buka Setelan persetujuan banyak pihak (di halaman ini).
Catatan: Aplikasi dan layanan juga dapat mengakses setelan Konsol Admin tertentu melalui API. Persetujuan banyak pihak yang terpisah melindungi tindakan sensitif yang dilakukan melalui panggilan API publik.
Sebelum memulai
- Untuk meninjau permintaan tindakan sensitif di konsol Admin, administrator yang bukan administrator super harus memiliki hak istimewa Dapat meninjau Persetujuan Banyak Pihak untuk semua tindakan sensitif atau hak istimewa yang diperlukan untuk melakukan tindakan sensitif.
- Jika Anda menonaktifkan persetujuan banyak pihak untuk organisasi Anda, permintaan yang tertunda akan tetap aktif hingga disetujui, ditolak, dibatalkan, atau masa berlakunya berakhir.
- Jika persetujuan banyak pihak diaktifkan di organisasi pelanggan reseller, tetapi persetujuan banyak pihak reseller dinonaktifkan, dan administrator reseller mencoba memperbarui setelan sensitif, permintaan persetujuan hanya akan dikirim ke administrator reseller. Hanya administrator ini yang dapat menyetujui, menolak, atau melihat permintaan tersebut. Persetujuan banyak pihak reseller diaktifkan secara default.
- Untuk mengizinkan administrator reseller melihat dan meninjau permintaan persetujuan banyak pihak yang mereka buat untuk organisasi Anda, Anda juga harus mengaktifkan setelan peninjauan Persetujuan banyak pihak reseller. Jika Anda menonaktifkan salah satu atau kedua opsi ini, hanya administrator untuk organisasi Anda yang dapat melihat dan meninjau permintaan ini. Untuk mengetahui detail selengkapnya, lihat Mengubah akses reseller.
Langkah 1: Mengaktifkan atau menonaktifkan persetujuan banyak pihak
-
Di konsol Google Admin, buka Menu
Keamanan
Autentikasi
Setelan persetujuan banyak pihak.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Setelan persetujuan banyak pihak.
- Centang atau hapus centang pada kotak Wajib mendapatkan persetujuan banyak pihak untuk tindakan sensitif.
- Klik Simpan.
- Klik kategori setelan dan setelan. Pelajari setelan (di halaman ini).
- Untuk mewajibkan persetujuan banyak pihak untuk setelan, centang kotak.
- Klik Simpan.
Langkah 2: Memberikan hak istimewa persetujuan banyak pihak kepada admin
Buat satu atau beberapa peran admin khusus, yang masing-masing mencakup hak istimewa persetujuan banyak pihak yang ingin Anda berikan kepada admin.
Tips: Beberapa tindakan di konsol Admin mengharuskan Anda menjadi administrator super, seperti mengaktifkan atau menonaktifkan Verifikasi 2 Langkah (2SV). Jika persetujuan banyak pihak diaktifkan untuk salah satu tindakan ini, administrator super kedua harus meninjau permintaan persetujuan banyak pihak terkait. Untuk mengetahui detailnya, lihat Mengubah pengguna menjadi administrator super.
Tetapkan peran admin khusus yang Anda buat di langkah 1 kepada satu atau beberapa administrator. Untuk mengetahui detailnya, lihat Menetapkan peran admin tertentu.
Simpan konfigurasi peran yang Anda tetapkan di langkah 2.
Langkah 3: Meninjau permintaan persetujuan banyak pihak
Anda dapat meninjau permintaan persetujuan banyak pihak yang Anda buat, serta permintaan dari orang lain yang Anda diberi otorisasi untuk meninjaunya.
-
Di konsol Google Admin, buka Menu
Keamanan
Autentikasi
Permintaan persetujuan banyak pihak.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Untuk menyetujui atau menolak permintaan, klik nama permintaan Setujui permintaan atau Tolak permintaan.
- Untuk membatalkan permintaan yang Anda kirimkan, klik Permintaan yang dikirimkan nama permintaan Batalkan permintaan.
Setelan persetujuan banyak pihak
Persetujuan banyak pihak untuk setelan keamanan
Verifikasi 2 Langkah
Centang kotak untuk mewajibkan persetujuan banyak pihak untuk perubahan pada setelan 2SV organisasi Anda. Administrator super harus menyetujui permintaan tersebut. Untuk mengetahui detailnya, buka Melindungi bisnis dengan Verifikasi 2 Langkah.
Pemulihan akun
Memerlukan persetujuan banyak pihak untuk mengubah setelan pemulihan akun organisasi Anda. Administrator super harus menyetujui permintaan tersebut. Untuk mengetahui detailnya, buka Menyiapkan pemulihan sandi untuk pengguna.
Kontrol sesi Google
Memerlukan persetujuan banyak pihak untuk mengubah setelan kontrol sesi Google organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Menetapkan durasi sesi untuk layanan Google.
Program Perlindungan Lanjutan
Memerlukan persetujuan banyak pihak untuk mengubah setelan Program Perlindungan Lanjutan organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Melindungi pengguna dengan Program Perlindungan Lanjutan.
Verifikasi login
Memerlukan persetujuan banyak pihak untuk mengubah setelan verifikasi login organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Melindungi akun Google Workspace dengan verifikasi keamanan.
Tanpa sandi
Memerlukan persetujuan banyak pihak untuk mengubah setelan tanpa sandi organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Mengizinkan pengguna melewati sandi saat login.
Delegasi tingkat domain
Memerlukan persetujuan banyak pihak untuk mengubah setelan delegasi tingkat domain organisasi Anda. Administrator super harus menyetujui permintaan tersebut. Untuk mengetahui detailnya, buka Mengontrol akses API dengan delegasi tingkat domain.
SSO dengan penyedia identitas (IdP) pihak ketiga
Memerlukan persetujuan banyak pihak untuk mengubah setelan single sign-on (SSO) organisasi Anda dengan IdP pihak ketiga. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
- Keamanan > Mengontrol setelan SSO masuk baca dan tulis
Untuk mengetahui detailnya, buka Menyiapkan SSO.
Akses Kontekstual
Memerlukan persetujuan banyak pihak untuk mengubah setelan Akses Kontekstual organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Keamanan Data > Pengelolaan Tingkat Akses
Untuk mengetahui detailnya, buka Mengaktifkan dan menonaktifkan Akses Kontekstual.
Persetujuan banyak pihak untuk akses API ke setelan keamanan
SSO dengan IdP pihak ketiga
Memerlukan persetujuan banyak pihak untuk mengubah setelan SSO organisasi Anda dengan IdP pihak ketiga melalui API. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
- Keamanan > Mengontrol setelan SSO masuk baca dan tulis
Persetujuan banyak pihak untuk setelan admin domain
Domains API
Memerlukan persetujuan banyak pihak untuk setelan domain sensitif berikut:
- Menambahkan domain alias pengguna atau domain sekunder
- Mengubah domain primer untuk Google Workspace
- Menghapus domain dari Akun Google terkelola Anda
Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan domain
- Hak istimewa Admin API > Pengelolaan Domain
Persetujuan banyak pihak untuk setelan kalender
Berbagi kalender
Memerlukan persetujuan banyak pihak untuk mengubah setelan berbagi Kalender organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan kalender
- Kalender > Semua Setelan > Mengelola setelan
Untuk mengetahui detailnya, buka Menetapkan opsi berbagi Google Kalender.
Setelan Umum Kalender
Memerlukan persetujuan banyak pihak untuk mengubah setelan umum Kalender organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan kalender
- Kalender > Semua Setelan > Mengelola setelan
Untuk mengetahui detailnya, buka Mengelola Kalender untuk pengguna Anda.
Setelan pengarsipan pihak ketiga Kalender
Memerlukan persetujuan banyak pihak untuk mengubah setelan pengarsipan pihak ketiga Kalender organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan kalender
- Pengarsipan Pihak Ketiga > Kelola Setelan Pengarsipan Pihak Ketiga
Untuk mengetahui detailnya, buka Mengintegrasikan Kalender dengan solusi pengarsipan pihak ketiga.
Persetujuan banyak pihak untuk setelan grup
Berbagi grup
Memerlukan persetujuan banyak pihak untuk mengubah setelan berbagi Grup untuk Bisnis organisasi Anda. Administrator super, atau administrator dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan Grup
- Grup untuk Bisnis > Setelan layanan Grup
Untuk mengetahui detailnya, buka Menetapkan kebijakan seluruh organisasi mengenai penggunaan grup.
Persetujuan banyak pihak untuk setelan Vault
Buat ekspor
Memerlukan persetujuan banyak pihak untuk mengubah setelan ekspor Google Vault organisasi Anda. Administrator super, atau administrator dengan hak istimewa Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif > Tinjau tindakan Vault harus menyetujui permintaan tersebut.
Untuk mengetahui detailnya, buka Menyiapkan Persetujuan banyak pihak untuk ekspor Vault.