Persetujuan banyak pihak untuk tindakan sensitif

Persetujuan banyak pihak melindungi dari tindakan berbahaya di konsol Google Admin. Mekanisme ini mewajibkan persetujuan dari admin super untuk perubahan setelan yang sensitif, seperti pengaktifan atau penonaktifan penerapan Verifikasi 2 Langkah (2SV). Setelah admin super menerima dan menyetujui permintaan perubahan setelan, perubahan akan dilakukan secara otomatis tanpa perlu tindakan lebih lanjut dari admin yang meminta persetujuan.

Lihat petunjuk untuk mengaktifkan atau menonaktifkan Persetujuan banyak pihak.

Setelah diaktifkan, Persetujuan banyak pihak akan berlaku untuk setelan berikut:

• Verifikasi 2 Langkah
• Pemulihan akun
• Perlindungan Lanjutan
• Kontrol sesi Google
• Verifikasi login
• Tanpa sandi (beta)
• SSO dengan IdP pihak ketiga
• Delegasi tingkat domain
• Akses Kontekstual

Persetujuan banyak pihak di domain Reseller

Jika Persetujuan banyak pihak diaktifkan di domain pelanggan reseller, dan admin reseller mencoba memperbarui setelan sensitif, permintaan persetujuan hanya akan dikirim ke admin reseller, dan hanya admin reseller yang dapat menyetujui atau menolak permintaan tersebut.

Cara kerja Persetujuan banyak pihak

Dalam contoh ini, Persetujuan banyak pihak melindungi saat tindakan sensitif dilakukan, yaitu mengubah setelan Verifikasi 2 Langkah.

1. Admin Workspace membuka SetelanAutentikasiSetelan verifikasi 2 langkah dan mencoba mengubah penerapan dari Aktif ke Nonaktif.
2. Kotak pop-up akan memberi tahu admin bahwa tindakan ini memerlukan peninjauan dari admin super. Admin yang meminta persetujuan dapat memasukkan penjelasan (opsional) sebelum mengirim permintaan untuk ditinjau.

   Catatan: Jika sudah ada permintaan perubahan setelan yang menunggu persetujuan, permintaan baru akan diblokir untuk sementara hingga permintaan lama diselesaikan. Admin yang permintaannya diblokir dapat melihat permintaan yang bertentangan tersebut.

3. Admin yang meminta persetujuan akan menerima pesan konfirmasi via email yang memberitahukan bahwa permintaan persetujuannya telah dikirim.
4. Admin super pemberi persetujuan akan menerima email permintaan persetujuan tersebut. Kemudian, dia akan membuka link ke halaman detail Persetujuan banyak pihak di konsol Admin, yang menampilkan:
   • Siapa yang meminta perubahan
   • Setelan saat ini (sebelum perubahan) dan setelan usulan (setelah perubahan)
   • Opsi untuk menyetujui atau menolak permintaan
5. Pemberi persetujuan meninjau detail permintaan, lalu menyetujui atau menolak permintaan tersebut.
   • Jika permintaan disetujui, perubahan setelan Verifikasi 2 Langkah akan dilakukan tanpa perlu tindakan lebih lanjut dari admin yang meminta persetujuan.
   • Jika pemberi persetujuan tidak mengambil tindakan, masa berlaku permintaan akan berakhir dalam 3 hari.
6. Admin akan menerima email jika permintaannya disetujui atau ditolak, atau jika permintaannya telah berakhir tanpa tindakan apa pun.

Melihat detail permintaan, menyetujui permintaan, membatalkan permintaan

Pemohon atau pemberi persetujuan dapat melihat permintaan yang menunggu persetujuan atau yang telah selesai di halaman daftar Persetujuan banyak pihak. Mengklik permintaan dalam daftar akan menampilkan halaman detail permintaan tersebut. Di halaman detail permintaan, pemohon dapat membatalkan permintaan, dan pemberi persetujuan dapat menyetujui atau menolak permintaan tersebut.

Anda harus login sebagai administrator super untuk tugas ini.

1. Login ke Konsol Google Admin dengan akun administrator super.

   Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.

2. Di konsol Admin, buka Menu  Keamanan > Autentikasi > Persetujuan banyak pihak.

   Anda dapat melihat semua permintaan, atau hanya permintaan Anda sendiri. Detail permintaan mencakup status permintaan, nama pemohon, tanggal permintaan dibuat, perubahan setelan yang diminta, dan tanggal habis masa berlaku permintaan.

3. Untuk melihat detail permintaan tertentu, klik di kolom Tindakan di sebelah kiri.
   • Halaman detail pemohon menyertakan opsi untuk membatalkan permintaan.
   • Halaman detail pemberi persetujuan menyertakan opsi untuk menyetujui atau menolak permintaan.
4. Klik Persetujuan banyak pihak di sebelah kiri untuk kembali ke halaman daftar persetujuan.

Mengaktifkan atau menonaktifkan Persetujuan banyak pihak

Anda harus login sebagai administrator super untuk tugas ini.

Gunakan setelan Persetujuan banyak pihak di konsol Admin untuk mengaktifkan atau menonaktifkan fitur ini untuk domain Anda.

1. Login ke Konsol Google Admin dengan akun administrator super.

   Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.

2. Di konsol Admin, buka Menu  Keamanan > Autentikasi > Setelan persetujuan banyak pihak.
3. Untuk mengaktifkan Persetujuan banyak pihak, centang kotak Wajib mendapatkan persetujuan banyak pihak untuk tindakan admin yang sensitif. Untuk menonaktifkan, hapus centang kotak tersebut.
4. Klik Simpan.

Catatan: Jika Persetujuan banyak pihak disetel ke nonaktif dari status aktif:

• Permintaan tertunda tetap aktif selama jangka waktu normal hingga disetujui, diminta, atau berakhir masa berlakunya.
• Perubahan setelan baru yang melibatkan tindakan sensitif tidak akan membuat permintaan Persetujuan banyak pihak.