Edisi yang didukung untuk fitur ini: SKU Enterprise Plus dengan add-on Assured Controls. Bandingkan edisi Anda
Apa itu tamu?
Akun tamu Workspace memungkinkan pengguna Anda berkolaborasi secara aman dengan orang yang tidak memiliki akun dalam organisasi Anda. Bayangkan Anda perlu bekerja sama dengan kontraktor yang menggunakan sistem email yang berbeda. Dengan akun tamu Workspace, mereka dapat melihat dan merespons email terenkripsi sebagai tamu di organisasi Anda.
Cara kerja akun tamu
Saat seseorang di organisasi Anda mengirim email terenkripsi, Google Workspace akan otomatis membuat akun tamu untuknya. Tamu akan menerima undangan email untuk mengaktifkan akunnya. Setelah mengikuti beberapa langkah penyiapan, mereka dapat berkolaborasi dengan anggota organisasi Anda.
Akun tamu dikelola oleh organisasi Anda, menggunakan unit organisasi Tamu di struktur unit organisasi konsol admin Anda. Anda dapat mengontrol layanan mana yang dapat diakses tamu, menetapkan persyaratan sandi, dan menggunakan fitur keamanan lainnya.
Mengaktifkan akun tamu
Anda harus login sebagai administrator super untuk melakukan tugas ini.Ikuti langkah-langkah di bawah untuk mengaktifkan unit organisasi Tamu di konsol admin Anda.
Sebelum memulai
Untuk menggunakan akun tamu, Anda harus menyiapkan enkripsi sisi klien untuk organisasi Anda. Ikuti langkah-langkah di Ringkasan penyiapan enkripsi sisi klien untuk menggunakan layanan kunci enkripsi eksternal, termasuk petunjuk khusus untuk opsi Enkripsi dengan akun tamu.
Anda juga harus mengikuti langkah-langkah untuk memberikan akses eksternal ke konten terenkripsi sisi klien.
Mengaktifkan Enkripsi sisi klien Gmail
Enkripsi Sisi Klien Gmail memungkinkan pengguna di organisasi Anda mengirim pesan terenkripsi kepada siapa pun sehingga mereka dapat berkolaborasi secara eksternal dengan aman tanpa S/MIME.
-
Login dengan akun administrator ke konsol Google Admin.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
- Buka Menu
Data
Kepatuhan
Enkripsi sisi klien
Gmail - Setel Status enkripsi sisi klien ke AKTIF.
- Di bagian Enkripsi dengan akun tamu, centang kotak untuk Izinkan pengguna mengirim pesan terenkripsi sisi klien kepada penerima yang tidak menggunakan S/MIME.
- Di kanan bawah, klik Simpan.
Setelan unit organisasi tamu
Sebagian besar setelan unit organisasi Tamu diwarisi dari unit organisasi tingkat teratas Anda. Tabel di bawah mencantumkan penggantian default untuk tamu yang dapat Anda sesuaikan di konsol admin.
| Setelan | Konfigurasi default | Hasil |
|---|---|---|
| Visibilitas jenis resource Workspace Menu Setelan direktori
Visibilitas jenis resource Workspace |
Tidak ada visibilitas | Tamu tidak dapat melihat Google Grup atau kontak bersama domain organisasi Anda |
| Setelan visibilitas Menu Direktori
Setelan direktori
Setelan visibilitas |
Tidak ada pengguna | Tamu tidak dapat melihat pengguna lain di direktori organisasi Anda |
| Menu pengeditan profil Direktori
Setelan direktori
Pengeditan profil |
Nama | Tamu hanya dapat memperbarui nama mereka |
| SSO dengan IDP pihak ketiga Menu Keamanan
SSO dengan IDP pihak ketiga |
NONAKTIF | Tamu selalu login dengan Google dan tidak dapat menggunakan IdP pihak ketiga |
| Menu Pemulihan Akun Keamanan
Pemulihan Akun |
AKTIF | Tamu dapat memulihkan akun mereka menggunakan email utama mereka |
| Menu Tanpa Sandi Keamanan
Tanpa Sandi |
NONAKTIF |
Tamu harus selalu login dengan sandi mereka |
| Kontrol API Aplikasi pihak ketiga yang tidak dikonfigurasi Menu Kontrol Data dan Akses > Kontrol API
Setelan
Aplikasi pihak ketiga yang tidak dikonfigurasi |
NONAKTIF | Tamu tidak dapat mengakses aplikasi pihak ketiga yang tidak dikonfigurasi |
| Penerusan otomatis Gmail Menu Aplikasi
Google Workspace
Setelan untuk Gmail
Akses Pengguna Akhir
Penerusan otomatis |
NONAKTIF | Tamu tidak dapat meneruskan email masuk secara otomatis dari akun tamu mereka |