Menggunakan Akses Kontekstual dengan grup konfigurasi

Biasanya Anda dapat menentukan tingkat akses untuk unit organisasi, lalu menentukan tingkat akses khusus untuk grup konfigurasi. Misalnya, Anda dapat membuat grup konfigurasi untuk "Akses terbuka" atau "Akses kunci total" sehingga bisa dengan cepat memberikan atau membatasi akses pengguna tertentu.

Biasanya, Anda dapat menggunakan kombinasi grup konfigurasi:

Menggunakan grup pengguna yang ada

Anda dapat menetapkan tingkat akses untuk setiap aplikasi (misalnya Gmail atau Google Drive) di grup pengguna. Jika pengguna berada di beberapa grup, Anda dapat menetapkan grup yang menentukan setelan pengguna (yang dijelaskan nanti di bagian Prioritas).

Menerapkan tingkat akses langsung ke grup pengguna adalah opsi yang bagus untuk:

• Menguji Akses Kontekstual.
• Mengelola akses untuk grup pengguna tertentu, seperti staf IT atau tim yang ditugaskan di luar kantor.
• Mengelola akses untuk organisasi yang memiliki kurang dari 50 pengguna atau sedikit tingkat akses. Anda tidak perlu membuat grup lainnya dan dapat menyesuaikan setelan untuk setiap grup pengguna.

Membuat grup konfigurasi berdasarkan tingkat akses

Atau, Anda dapat menetapkan tingkat akses untuk grup. Anda dapat membuat grup konfigurasi dan menetapkan tingkat akses untuk satu atau beberapa aplikasi. Kemudian, tambahkan grup pengguna sebagai anggota grup konfigurasi.

Organisasi yang lebih besar mungkin menganggap pendekatan ini berguna untuk mengelola kebijakan dan prioritas grup akses (yang dijelaskan di bawah).

Jika pengguna berada di beberapa grup konfigurasi, Anda dapat menetapkan grup konfigurasi yang memiliki prioritas dalam menentukan akses aplikasi pengguna.

Di konsol Google Admin, Anda harus memilih aplikasi terlebih dahulu untuk menampilkan daftar prioritas grupnya yang sesuai. Grup dicantumkan dari prioritas tertinggi hingga terendah. Grup konfigurasi baru selalu memiliki prioritas terendah, dan ditambahkan ke bagian bawah daftar grup konfigurasi.

Prioritas untuk Akses Kontekstual

Pengguna akan mendapatkan setelan aplikasi dari grup dengan prioritas tertinggi tempatnya berada. Jika grup tidak memiliki tingkat akses untuk aplikasi tertentu, tingkat akses grup prioritas tertinggi berikutnya milik pengguna akan digunakan, dan seterusnya.

Di konsol Admin, Anda dapat memeriksa grup atau unit organisasi yang menentukan tingkat akses aplikasi pengguna. Pada contoh di bawah, grup "Keamanan Drive" menetapkan akses Drive pengguna.

Aplikasi pengguna	Tingkat akses	Diwariskan dari
Google Kalender	Jaringan perusahaan	Unit organisasi: Penjualan
Drive	Jaringan perusahaan, Keamanan perangkat	Grup: Keamanan Drive
Gmail	Keamanan perangkat	Unit organisasi: Penjualan
Google Vault	<none>	<none>

Untuk kontrol yang lebih mendetail, Anda dapat menggunakan grup guna menyesuaikan tingkat akses bagi setiap aplikasi. Misalnya:

Aplikasi pengguna	Tingkat akses	Diwariskan dari
Kalender	Jaringan perusahaan	Unit organisasi: Penjualan
Drive	Jaringan perusahaan, Keamanan perangkat	Grup: Keamanan Drive
Gmail	Keamanan perangkat, Indonesia	Grup: Amerika Utara
Vault	Perangkat dibatasi, Jaringan perusahaan	Grup: Penyelidik Vault

Menerapkan prioritas ke grup konfigurasi

• Pertimbangkan untuk menempatkan grup konfigurasi yang penting atau sensitif pada prioritas tinggi. Misalnya, grup prioritas utama Anda mungkin berupa grup "Akses Mendesak" yang mengganti grup yang membatasi akses.
  

• Tingkat akses tidak ditambahkan ke semua grup dari seorang pengguna. Dalam contoh ini, pengguna termasuk dalam 3 grup pengguna, tetapi hanya grup konfigurasi prioritas tertinggi, "Perangkat" yang menetapkan tingkat aksesnya.
  

Merencanakan struktur grup konfigurasi mungkin adalah langkah yang menghabiskan paling banyak waktu dan peninjauan.

Memberi nama dan menelusuri grup

Tetapkan standar penamaan grup untuk memudahkan penelusuran, penentuan prioritas, dan pengauditan. Misalnya, tambahkan awalan seperti "caa" untuk menunjukkan grup konfigurasi yang kontekstual. Selain itu, gunakan titik dan angka desimal untuk menghindari pengeditan nama grup yang sudah ada saat menambahkan grup konfigurasi.

			Menelusuri menurut alamat grup
			Melihat daftar grup

<ul>
  <li><b>Search for a group:</b> You might want to set up a naming standard that includes the setting name and priority number, for example:</li>

<blockquote>
<p>caa_p0.0_unrestricted_access@example.com<br>
  caa_p1.0_lockdown_access@example.com<br>
  caa_p3.0_Gmail_IP_Device@example.com<br>
  caa_p3.1_Gmail_IP@example.com</p>

<ul>
  <li><b>View the groups:</b> The Groups panel displays the <b>group name</b> (maximum of 37 characters) in the priority order. Pointing to a group shows the full name. For example:</li>

<blockquote>
<p>CAA p0.0 - Unrestricted access all apps<br>
  CAA p1.0 - Lockdown access<br>
  CAA p3.0 - Gmail IP corp &amp; device security<br>
  CAA p3.1 - Gmail IP corp</p>

<p><b>Ordering groups</b></p>

<p>To keep track of priority and settings:</p>

<ul>
  <li>You might place groups that apply to the fewest users or define critical policies (such as "Lockdown access" or "All access") at the highest priority.</li>
  <li>Consider priority in your group structure and watch for deeply nested groups, which might be challenging to trace to settings.</li>

<p><b>Creating groups</b></p>

<p>You must use groups created in the Admin console, Directory API, or Google Cloud Directory Sync. Groups created in Google Groups can't be used as configuration groups. (The Admin console doesn't show whether a group was created in Google Groups.)</p>

<p>You can manage the configuration group in any tool. You might set strict permissions to add or delete users, turn off posting to the group, or prevent users from leaving the group (available only in the Groups API).</p>

Anda memerlukan hak istimewa admin untuk Grup, Unit Organisasi (tingkat teratas), serta Pengelolaan tingkat Akses Keamanan Data dan Pengelolaan aturan.

1. Di konsol Google Admin, buka Menu KeamananKontrol data dan aksesAkses Kontekstual.

   Buka Akses Kontekstual

   Memerlukan Hak istimewa pengelolaan aturan dan tingkat akses Keamanan data serta Hak istimewa baca untuk pengguna dan grup Admin API.

2. Klik Tetapkan tingkat akses untuk melihat daftar aplikasi.
3. Di bagian Akses Kontekstual, klik Grup.
4. Pilih salah satu opsi:
   • Klik aplikasi. Grup konfigurasi yang sudah ada dengan tingkat akses yang ditetapkan untuk aplikasi Anda akan tercantum dalam urutan prioritas.
   • Klik Telusuri grup untuk meninjau daftar semua grup, tidak hanya grup konfigurasi. Anda dapat memasukkan teks untuk memfilter hasil.
5. Klik grup. Tabel aplikasi mencantumkan semua aplikasi dengan penetapan tingkat aksesnya.
   
   • Jika tidak ditemukan, grup tersebut mungkin dibuat di Google Grup. Anda harus membuat grup konfigurasi di konsol Admin, Directory API, atau Google Cloud Directory Sync.
   • Mulai dengan menambahkan grup konfigurasi dari prioritas tertinggi hingga terendah. Saat Anda menambahkan kebijakan grup baru untuk aplikasi, kebijakan tersebut akan ditempatkan di prioritas terendah.
6. Klik satu atau beberapa aplikasi, lalu Tetapkan.
7. Pilih tingkat akses untuk aplikasi dalam grup, lalu klik Simpan. Secara default, grup baru tidak memiliki tingkat akses yang ditetapkan.
   
   
   
   Untuk organisasi dengan beberapa jenis lisensi Google Workspace: Tingkat akses grup hanya berlaku untuk pengguna yang mendapatkan edisi Google Workspace yang menyertakan kontrol Akses Kontekstual.