Secara default, akun administrator di organisasi Anda memiliki akses ke konten dan catatan aktivitas pengguna untuk layanan Google Workspace—misalnya, catatan aktivitas Gmail dan Chat di log audit. Sebagai admin super, Anda dapat membantu melindungi keamanan dan privasi pengguna Anda dengan membatasi hak istimewa admin hanya pada hak istimewa yang diperlukan untuk penggunaan rutin.
Misalnya, Anda mungkin ingin membatasi jumlah admin di organisasi Anda yang memiliki akses ke laporan dan log audit, alat investigasi, dasbor keamanan, dan alat diagnostik Meet. Untuk mengetahui petunjuk tentang cara mengaktifkan atau menonaktifkan hak istimewa untuk layanan ini, lihat bagian di bawah.
Praktik terbaik keamanan untuk akun admin
Admin super harus menggunakan akun pengguna terpisah untuk aktivitas sehari-hari. Mereka hanya boleh login ke akun admin super mereka saat perlu melakukan tugas admin super tertentu. Admin super juga harus menggunakan Verifikasi 2 Langkah (2SV), sebaiknya menggunakan kunci keamanan, karena akun mereka mengontrol akses ke semua data bisnis dan karyawan dalam organisasi.
Untuk mengetahui detail selengkapnya, lihat Praktik terbaik keamanan untuk akun administrator.
Tentang peran dan hak istimewa admin
Di konsol admin Google, Anda dapat mengaktifkan hak istimewa admin untuk pengguna tertentu dengan menetapkan peran admin kepada pengguna tersebut. Anda dapat menetapkan peran admin standar atau peran admin khusus. Demikian pula, Anda dapat menonaktifkan hak istimewa admin dengan membatalkan penetapan pengguna ke peran admin.
Untuk membantu melindungi keamanan dan privasi pengguna Anda, tinjau hak istimewa admin di organisasi Anda untuk Laporan, Dasbor keamanan, Alat investigasi keamanan, dan Alat kualitas Meet. Lihat bagian di bawah untuk mengetahui detail selengkapnya.
Hak istimewa laporan
Untuk mengaktifkan atau menonaktifkan hak istimewa untuk Laporan, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom kiri, lalu klik Hak istimewa. Hak istimewa laporan berada di bagian Laporan.
Sebagai administrator dengan hak istimewa Laporan, Anda dapat melihat Laporan untuk memeriksa potensi risiko keamanan, melacak siapa yang login dan kapan, memahami cara pengguna membuat dan membagikan konten, melacak aktivitas pengguna seperti pengeditan dokumen, serta melacak perubahan yang dibuat oleh admin lain.
Hak istimewa Laporan juga memberikan akses ke log audit untuk Gmail, Chat, Meet, dan Voice—serta log audit untuk sebagian besar layanan lainnya. Admin dapat melihat informasi tentang peserta, serta konten-konten, seperti nama rapat dan subjek email, serta data setiap pesan atau panggilan.
Hak istimewa dasbor keamanan
Untuk mengaktifkan atau menonaktifkan hak istimewa untuk dasbor keamanan, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom kiri, lalu klik Hak istimewa. Hak istimewa dasbor keamanan (Dasbor) berada di bagian Layanan > Pusat Keamanan.
Dasbor keamanan berisi beberapa laporan dengan informasi gabungan yang berasal dari konten pesan—misalnya, jumlah email yang diklasifikasikan pengguna sebagai spam. Untuk detail selengkapnya, lihat Menggunakan dasbor keamanan.
Admin super memiliki akses otomatis ke dasbor keamanan, dan dapat mengaktifkan atau menonaktifkan hak istimewa untuk admin yang didelegasikan. Lihat juga Hak istimewa admin untuk pusat keamanan.
Hak istimewa alat investigasi keamanan
Untuk mengaktifkan atau menonaktifkan hak istimewa untuk alat investigasi keamanan, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom kiri, lalu klik Hak istimewa. Hak istimewa alat investigasi keamanan berada di bagian Layanan > Pusat Keamanan. Saat menetapkan hak istimewa untuk alat investigasi, Anda dapat memberikan berbagai hak istimewa yang sesuai untuk peran dan tugas admin.
Dengan menggunakan alat investigasi keamanan, admin menjalankan penelusuran dan melihat hasil yang dapat berisi konten sensitif, seperti subjek email atau judul dokumen. Admin dapat melihat header pesan Gmail, memperbarui atau menghapus konten dari alat investigasi, dan melihat konten pesan Gmail untuk memahami risiko apa pun yang mungkin terkait dengan pesan.
Admin super memiliki akses otomatis ke alat investigasi keamanan, dan dapat mengaktifkan atau menonaktifkan hak istimewa untuk admin yang didelegasikan. Lihat juga Hak istimewa admin untuk pusat keamanan.
Hak istimewa alat diagnostik Meet
Untuk mengaktifkan atau menonaktifkan hak istimewa untuk alat kualitas Meet, buka konsol Google Admin, klik Peran admin, klik salah satu peran di kolom kiri, lalu klik Hak istimewa. Hak istimewa alat kualitas Meet berada di bagian Layanan > Google Meet > Kelola Setelan Meet > Akses dasbor kualitas admin.
Alat diagnostik Meet melaporkan kualitas setiap kejadian rapat, termasuk ID rapat, durasi rapat, dan jumlah peserta rapat. Untuk informasi selengkapnya tentang hak istimewa admin bagi alat diagnostik Meet, lihat Melacak kualitas dan statistik rapat.
Mengaktifkan hak istimewa dengan menetapkan peran admin
Menetapkan peran admin:
-
Di konsol Google Admin, buka Menu
Akun
Peran admin.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Di sebelah kiri, klik peran yang ingin ditetapkan.
- Klik Admin.
- Klik Tetapkan pengguna.
- Cari dan pilih maksimum 20 pengguna.
- Klik Tetapkan peran.
- Jika Persetujuan banyak pihak untuk pengelolaan peran (Konsol Admin) aktif, Anda akan mendapatkan pesan bahwa admin lain harus menyetujui pembaruan Anda. Untuk mengirim permintaan Anda ke admin lain, masukkan pesan (opsional) dan klik Kirim permintaan. Permintaan Anda akan berakhir setelah 3 hari. Untuk mengetahui detailnya, buka Persetujuan banyak pihak untuk tindakan sensitif.
Menonaktifkan hak istimewa dengan membatalkan peran admin
Membatalkan penetapan peran admin:
-
Di konsol Google Admin, buka Menu
Akun
Peran admin.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Di sebelah kiri, klik salah satu peran khusus dalam daftar.
- Klik Admin.
- Centang kotak untuk admin yang ingin Anda batalkan penetapan perannya.
- Klik Batalkan penetapan peran.
- Untuk mengonfirmasi, klik Batalkan penetapan peran lagi.
- Jika Persetujuan banyak pihak untuk pengelolaan peran (Konsol Admin) aktif, Anda akan mendapatkan pesan bahwa admin lain harus menyetujui pembaruan Anda. Untuk mengirim permintaan Anda ke admin lain, masukkan pesan (opsional) dan klik Kirim permintaan. Permintaan Anda akan berakhir setelah 3 hari. Untuk mengetahui detailnya, buka Persetujuan banyak pihak untuk tindakan sensitif.
Menambahkan atau menghapus hak istimewa dengan memperbarui peran admin khusus
Anda dapat menambahkan atau menghapus hak istimewa admin tertentu untuk beberapa pengguna dengan memperbarui peran admin khusus. Misalnya, jika Anda tidak ingin sekelompok pengguna memiliki hak istimewa Laporan, Anda dapat menghapus hak istimewa tersebut dari peran khusus yang telah Anda tetapkan kepada pengguna tersebut.
Menambahkan atau menghapus hak istimewa admin dalam peran admin khusus:
-
Di konsol Google Admin, buka Menu
Akun
Peran admin.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Di sebelah kiri, klik salah satu peran khusus dalam daftar.
- Klik Hak istimewa.
- Centang atau hapus centang pada kotak untuk hak istimewa yang ingin Anda tambahkan atau hapus dalam peran admin.
- Klik Simpan.
- Jika Persetujuan banyak pihak untuk pengelolaan peran (Konsol Admin) aktif, Anda akan mendapatkan pesan bahwa admin lain harus menyetujui pembaruan Anda. Untuk mengirim permintaan Anda ke admin lain, masukkan pesan (opsional) dan klik Kirim permintaan. Permintaan Anda akan berakhir setelah 3 hari. Untuk mengetahui detailnya, buka Persetujuan banyak pihak untuk tindakan sensitif.
Misalnya, untuk menonaktifkan hak istimewa Laporan, hapus centang pada kotak Laporan. Untuk menonaktifkan hak istimewa dasbor keamanan, buka bagian Pusat Keamanan dan hapus centang pada kotak Dasbor.
Menonaktifkan hak istimewa dengan menghapus peran admin khusus
Untuk menghapus peran admin khusus, Anda tidak dapat diberi peran atau membatalkan penetapan peran diri sendiri. Hubungi admin super lain untuk meminta mereka menghapus Anda dari peran tersebut.
Nonaktifkan hak istimewa untuk admin yang didelegasikan dengan menghapus peran admin khusus:
-
Di konsol Google Admin, buka Menu
Akun
Peran admin.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik peran khusus yang ingin dihapus.
- Klik Hapus peran.
- Untuk mengonfirmasi, klik Hapus peran lagi.
Untuk mengetahui detail dan petunjuk selengkapnya, lihat Membuat, mengedit, dan menghapus peran administrator khusus.