Secara default, akun administrator di dalam organisasi memiliki akses ke konten pengguna dan data aktivitas untuk layanan Google Workspace—misalnya, catatan aktivitas Gmail dan Chat dalam log audit. Sebagai admin super, Anda dapat membantu melindungi keamanan dan privasi pengguna dengan membatasi admin agar hanya memiliki hak istimewa yang diperlukan untuk penggunaan rutin.
Misalnya, Anda mungkin ingin membatasi jumlah admin di organisasi yang memiliki akses ke laporan dan log audit, alat investigasi, dasbor keamanan, dan alat diagnostik Meet. Untuk mendapatkan petunjuk tentang mengaktifkan atau menonaktifkan hak istimewa untuk layanan ini, lihat bagian di bawah.
Praktik terbaik keamanan untuk akun admin
Admin super harus menggunakan akun pengguna terpisah untuk aktivitas sehari-hari. Admin super hanya boleh login ke akun ketika perlu melakukan tugas admin super tertentu. Penting bagi admin super untuk menggunakan Verifikasi 2 Langkah (2SV)—sebaiknya menggunakan kunci keamanan—karena akun mereka mengontrol akses ke semua data bisnis dan karyawan dalam organisasi.
Untuk detail selengkapnya, lihat Praktik terbaik keamanan untuk akun administrator.
Tentang peran dan hak istimewa admin
Di konsol Google Admin, Anda dapat mengaktifkan hak istimewa admin untuk pengguna tertentu dengan menetapkan peran admin kepada pengguna tersebut. Anda dapat menetapkan peran admin standar atau peran admin khusus. Anda dapat pula menonaktifkan hak istimewa admin dengan membatalkan penetapan pengguna ke peran admin.
Untuk membantu melindungi keamanan dan privasi pengguna, tinjau hak istimewa admin di dalam organisasi untuk Laporan, dasbor Keamanan, alat investigasi Keamanan, dan alat diagnostik Meet. Lihat bagian di bawah untuk detail selengkapnya.
Mengaktifkan hak istimewa dengan menetapkan peran admin
Menetapkan peran admin:
-
Login ke Konsol Google Admin dengan akun administrator super.
Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.
- Buka Menu
Akun > Peran admin.
- Di sebelah kiri, klik peran yang ingin ditetapkan.
- Klik Admin.
- Klik Tetapkan pengguna.
- Cari dan pilih maksimum 20 pengguna.
- Klik Tetapkan peran.
Menonaktifkan hak istimewa dengan membatalkan peran admin
Membatalkan penetapan peran admin:
-
Login ke Konsol Google Admin dengan akun administrator super.
Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.
- Buka Menu
- Di sebelah kiri, klik salah satu peran khusus dalam daftar.
- Klik Admin.
- Centang kotak untuk admin yang perannya ingin Anda batalkan penetapannya.
- Klik Batalkan penetapan peran.
- Untuk mengonfirmasi, klik Batalkan penetapan peran lagi.
Menambahkan atau menghapus hak istimewa dengan memperbarui peran admin khusus
Anda dapat menambahkan atau menghapus hak istimewa admin tertentu untuk beberapa pengguna dengan memperbarui peran admin khusus. Misalnya, jika tidak ingin grup pengguna memiliki hak istimewa Laporan, Anda dapat menghapus hak istimewa tersebut dari peran khusus yang telah ditetapkan kepada pengguna tersebut.
Menambahkan atau menghapus hak istimewa admin dalam peran admin khusus:
-
Login ke Konsol Google Admin dengan akun administrator super.
Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.
- Buka Menu
- Di sebelah kiri, klik salah satu peran khusus dalam daftar.
- Klik Hak istimewa.
- Centang atau hapus centang kotak untuk hak istimewa yang ingin ditambahkan atau dihapus dalam peran admin.
- Klik Simpan.
Misalnya, untuk menonaktifkan hak istimewa Laporan, hapus centang kotak Laporan. Untuk menonaktifkan hak istimewa di dasbor keamanan, buka bagian Pusat Keamanan, lalu hapus centang kotak Dasbor.
Menonaktifkan hak istimewa dengan menghapus peran admin khusus
Untuk menghapus peran admin khusus, Anda tidak dapat diberi peran atau menghapus diri sendiri. Hubungi admin super lain untuk memintanya menghapus Anda dari peran tersebut.
Untuk menonaktifkan hak istimewa bagi admin yang didelegasikan dengan menghapus peran admin khusus:
-
Login ke Konsol Google Admin dengan akun administrator super.
Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.
- Buka Menu
- Klik peran khusus yang ingin dihapus.
- Klik Hapus peran.
- Untuk mengonfirmasi, klik Hapus peran lagi.
Untuk mengetahui detail dan petunjuk selengkapnya, lihat Membuat, mengedit, dan menghapus peran administrator khusus.
Topik terkait
Untuk informasi umum dan petunjuk tentang peran serta hak istimewa admin, lihat artikel bantuan berikut:
