Edisi yang didukung untuk fitur ini: Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus. Bandingkan edisi Anda
Sebagai administrator Google Workspace, Anda dapat melindungi dari tindakan berbahaya di konsol Google Admin dengan menggunakan persetujuan banyak pihak. Jika persetujuan banyak pihak diaktifkan, administrator kedua harus menyetujui perubahan pada setelan sensitif.
Anda dapat menggunakan persetujuan banyak pihak untuk setelan keamanan, Google Grup, Domain, Google Kalender, dan Google Vault tertentu. Untuk meninjau semua setelan konsol Admin yang dapat dilindungi oleh persetujuan banyak pihak, buka Setelan persetujuan banyak pihak (di halaman ini).
Catatan: Aplikasi dan layanan juga dapat mengakses setelan Konsol Admin tertentu melalui API. Persetujuan banyak pihak yang terpisah melindungi tindakan sensitif yang dilakukan melalui panggilan API publik.
Sebelum memulai
- Untuk meninjau permintaan tindakan sensitif di konsol Admin, admin yang bukan administrator super harus memiliki hak istimewa Dapat meninjau Persetujuan Banyak Pihak untuk semua tindakan sensitif atau hak istimewa yang diperlukan untuk melakukan tindakan sensitif.
- Jika Anda menonaktifkan persetujuan banyak pihak untuk organisasi Anda, permintaan yang menunggu persetujuan akan tetap aktif hingga permintaan disetujui, ditolak, dibatalkan, atau berakhir masa berlakunya.
- Jika persetujuan banyak pihak diaktifkan di domain pelanggan reseller, dan admin reseller mencoba memperbarui setelan sensitif, permintaan persetujuan hanya akan dikirim ke admin reseller. Hanya admin ini yang dapat menyetujui, menolak, atau melihat permintaan tersebut.
Langkah 1: Mengaktifkan atau menonaktifkan persetujuan banyak pihak
Anda harus login sebagai administrator super untuk melakukan tugas ini.-
Di konsol Google Admin, buka Menu
Keamanan
Autentikasi
Setelan persetujuan banyak pihak. - Klik Setelan persetujuan banyak pihak.
- Centang atau hapus centang pada kotak Wajib mendapatkan persetujuan banyak pihak untuk tindakan sensitif.
- Klik Simpan.
- Klik kategori setelan dan setelan. Pelajari setelan (di halaman ini).
- Untuk mewajibkan persetujuan banyak pihak untuk setelan, centang kotak.
- Klik Simpan.
Langkah 2: Memberikan hak istimewa persetujuan banyak pihak kepada admin
Anda harus login sebagai administrator super untuk melakukan tugas ini.Buat satu atau beberapa peran admin khusus, yang masing-masing mencakup hak istimewa persetujuan banyak pihak yang ingin Anda berikan kepada admin.
Tips: Beberapa tindakan di konsol Admin mengharuskan Anda menjadi admin super, seperti mengaktifkan atau menonaktifkan Verifikasi 2 Langkah (2SV). Jika persetujuan banyak pihak diaktifkan untuk salah satu tindakan ini, admin super kedua harus meninjau permintaan persetujuan banyak pihak terkait. Untuk mengetahui detailnya, buka Mengubah pengguna menjadi admin super.
Tetapkan peran admin khusus yang Anda buat di langkah 1 kepada satu atau beberapa admin. Untuk mengetahui detailnya, buka Menetapkan peran admin tertentu.
Simpan konfigurasi peran yang Anda tetapkan di langkah 2.
Langkah 3: Meninjau permintaan persetujuan banyak pihak
Anda dapat meninjau permintaan persetujuan banyak pihak yang Anda buat, serta permintaan dari orang lain yang Anda diberi otorisasi untuk meninjaunya.
-
Di konsol Google Admin, buka Menu
Keamanan
Autentikasi
Permintaan persetujuan banyak pihak.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Untuk menyetujui atau menolak permintaan, klik nama permintaan Setujui permintaan atau Tolak permintaan.
- Untuk membatalkan permintaan yang Anda kirimkan, klik Permintaan yang dikirimkan nama permintaan Batalkan permintaan.
Setelan persetujuan banyak pihak
Persetujuan banyak pihak untuk setelan keamanan
Verifikasi 2 Langkah
Centang kotak untuk mewajibkan persetujuan banyak pihak untuk perubahan pada setelan 2SV organisasi Anda. Admin super harus menyetujui permintaan tersebut. Untuk mengetahui detailnya, buka Melindungi bisnis dengan Verifikasi 2 Langkah.
Pemulihan akun
Memerlukan persetujuan banyak pihak untuk mengubah setelan pemulihan akun organisasi Anda. Admin super harus menyetujui permintaan tersebut. Untuk mengetahui detailnya, buka Menyiapkan pemulihan sandi untuk pengguna.
Kontrol sesi Google
Memerlukan persetujuan banyak pihak untuk mengubah setelan kontrol sesi Google organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Menetapkan durasi sesi untuk layanan Google.
Program Perlindungan Lanjutan
Memerlukan persetujuan banyak pihak untuk mengubah setelan Program Perlindungan Lanjutan organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Melindungi pengguna dengan Program Perlindungan Lanjutan.
Verifikasi login
Memerlukan persetujuan banyak pihak untuk mengubah setelan verifikasi login organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Melindungi akun Google Workspace dengan verifikasi keamanan.
Tanpa sandi
Memerlukan persetujuan banyak pihak untuk mengubah setelan tanpa sandi organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
Untuk mengetahui detailnya, buka Mengizinkan pengguna melewati sandi saat login.
Delegasi tingkat domain
Memerlukan persetujuan banyak pihak untuk mengubah setelan delegasi tingkat domain organisasi Anda. Admin super harus menyetujui permintaan tersebut. Untuk mengetahui detailnya, buka Mengontrol akses API dengan delegasi tingkat domain.
SSO dengan penyedia identitas (IdP) pihak ketiga
Memerlukan persetujuan banyak pihak untuk mengubah setelan single sign-on (SSO) organisasi Anda dengan IdP pihak ketiga. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
- Keamanan > Mengontrol setelan SSO masuk baca dan tulis
Untuk mengetahui detailnya, buka Menyiapkan SSO.
Akses Kontekstual
Memerlukan persetujuan banyak pihak untuk mengubah setelan Akses Kontekstual organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Keamanan Data > Pengelolaan Tingkat Akses
Untuk mengetahui detailnya, buka Mengaktifkan dan menonaktifkan Akses Kontekstual.
Persetujuan banyak pihak untuk akses API ke setelan keamanan
SSO dengan IdP pihak ketiga
Memerlukan persetujuan banyak pihak untuk mengubah setelan SSO organisasi Anda dengan IdP pihak ketiga melalui API. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan keamanan
- Keamanan > Mengontrol setelan keamanan baca dan tulis
- Keamanan > Mengontrol setelan SSO masuk baca dan tulis
Persetujuan banyak pihak untuk setelan admin domain
Domains API
Memerlukan persetujuan banyak pihak untuk setelan domain sensitif berikut:
- Menambahkan domain alias pengguna atau domain sekunder
- Mengubah domain primer untuk Google Workspace
- Menghapus domain dari Akun Google terkelola Anda
Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan domain
- Hak istimewa Admin API > Pengelolaan Domain
Persetujuan banyak pihak untuk setelan kalender
Berbagi kalender
Memerlukan persetujuan banyak pihak untuk mengubah setelan berbagi Kalender organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan kalender
- Kalender > Semua Setelan > Mengelola setelan
Untuk mengetahui detailnya, buka Menetapkan opsi berbagi Google Kalender.
Setelan Umum Kalender
Memerlukan persetujuan banyak pihak untuk mengubah setelan umum Kalender organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan kalender
- Kalender > Semua Setelan > Mengelola setelan
Untuk mengetahui detailnya, buka Mengelola Kalender untuk pengguna.
Setelan pengarsipan pihak ketiga Kalender
Memerlukan persetujuan banyak pihak untuk mengubah setelan pengarsipan pihak ketiga Kalender organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan kalender
- Pengarsipan Pihak Ketiga > Kelola Setelan Pengarsipan Pihak Ketiga
Untuk mengetahui detailnya, buka Mengintegrasikan Kalender dengan solusi pengarsipan pihak ketiga.
Persetujuan banyak pihak untuk setelan grup
Berbagi grup
Memerlukan persetujuan banyak pihak untuk mengubah setelan berbagi Grup untuk Bisnis organisasi Anda. Admin super, atau admin dengan salah satu hak istimewa berikut, harus menyetujui permintaan tersebut:
- Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif
- Persetujuan Banyak Pihak > Tinjau tindakan Grup
- Grup untuk Bisnis > Setelan layanan Grup
Untuk mengetahui detailnya, buka Menetapkan kebijakan seluruh organisasi untuk menggunakan grup.
Persetujuan banyak pihak untuk setelan Vault
Buat ekspor
Memerlukan persetujuan banyak pihak untuk mengubah setelan ekspor Google Vault organisasi Anda. Admin super, atau admin dengan hak istimewa Persetujuan Banyak Pihak > Dapat meninjau persetujuan banyak pihak untuk semua tindakan sensitif > Tinjau tindakan Vault harus menyetujui permintaan tersebut.
Untuk mengetahui detailnya, buka Menyiapkan Persetujuan banyak pihak untuk ekspor Vault.