Google Sync menggunakan Microsoft Exchange ActiveSync untuk memungkinkan pengguna menyinkronkan email kantor, kontak, dan kalender mereka ke aplikasi platform tertentu dan aplikasi pihak ketiga di perangkat seluler. Misalnya, pengguna iPhone dan iPad dapat login dengan Microsoft Exchange untuk menerima pesan Gmail kantor di aplikasi Apple Mail dan acara Google Kalender di Apple Calendar.
Risiko keamanan dengan Google Sync
Google Sync tidak mendukung autentikasi OAuth, autentikasi 2 faktor, atau kunci keamanan, sehingga membuat data organisasi Anda kurang aman. Dengan adanya alternatif yang lebih aman, sebaiknya Anda segera melakukan transisi dari Google Sync, sebelum penghentian akses aplikasi yang kurang aman.
Yang dapat Anda lakukan
Anda dapat beralih ke aplikasi Google (seperti Gmail) untuk bekerja. Jika Anda ingin terus menggunakan aplikasi pihak ketiga, banyak yang mendukung login pengguna dengan Akun Google, bukan Microsoft Exchange. Untuk mengizinkan pengguna login menggunakan akun kerja, Anda dapat mengonfigurasi pengelolaan aplikasi guna mengizinkan sinkronisasi data untuk aplikasi tertentu atau menggunakan pengelolaan endpoint Google untuk menerapkan informasi akun ke platform tertentu.
Petunjuk ini berfokus pada cara penyiapan Google Workspace agar pengguna dapat mengakses email kantor, acara kalender, dan kontak mereka di aplikasi iOS Apple. Sebaiknya pengguna Android beralih ke aplikasi Gmail. Untuk menggunakan aplikasi pihak ketiga yang mendukung Google OAuth, Anda dapat memercayai aplikasi. Jika aplikasi pihak ketiga tidak mendukung Google OAuth, hubungi developer aplikasi.
Sebelum memulai
Uji transisi pada sejumlah kecil pengguna terlebih dahulu. Untuk melakukannya, buat unit organisasi uji coba dan terapkan setelan hanya ke unit organisasi tersebut.
Langkah 1: Aktifkan IMAP
Lakukan tindakan ini jika Anda ingin pengguna menyinkronkan email ke aplikasi Apple Mail.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
(Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi. Tunjukkan caranya
-
Klik Akses POP dan IMAP.
-
Centang kotak Aktifkan akses IMAP untuk semua pengguna.
-
(Opsional) Untuk mengizinkan pengguna menyinkronkan hanya dengan Apple iOS Mail, pilih Batasi program email yang dapat digunakan pengguna dan masukkan ID klien: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
Penting: Dengan opsi ini, pengguna hanya dapat menyinkronkan email dengan Apple iOS Mail. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan atau menonaktifkan POP & IMAP untuk pengguna. -
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.
Langkah 2: Sinkronkan email, kalender, dan kontak di aplikasi iOS Apple
Lakukan tindakan ini jika organisasi Anda menggunakan pengelolaan seluler lanjutan melalui pengelolaan endpoint Google. Jika belum, lanjutkan ke Langkah 3.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
Buka Menu
Perangkat > Seluler & endpoint > Setelan > iOS.
Memerlukan hak istimewa administrator Layanan dan perangkat.
-
Klik Konfigurasi Akun
Akun Google.
- (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi. Tunjukkan caranya
- Pilih Konfigurasi push otomatis.
-
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.
Untuk menyinkronkan email, kontak, dan acara kalender, pengguna harus mendownload aplikasi Google Device Policy dan profil konfigurasi pengelolaan perangkat seluler Google. Pelajari lebih lanjut
Langkah 3: Minta pengguna menghapus dan menambahkan kembali akun kerja mereka
Perangkat dalam pengelolaan seluler dasar
Pengguna dapat menghapus akun kerja dari perangkat mereka dan menambahkannya kembali dengan Google, bukan Microsoft Exchange. Untuk mengetahui detailnya, lihat Menyiapkan Google Workspace di perangkat Android.
Perangkat dalam pengelolaan seluler lanjutan
Minta pengguna perangkat iOS menyelesaikan langkah-langkah ini:
- Buka aplikasi Google Device Policy
.
- Instal aplikasi jika belum ada di perangkat. Untuk mengetahui detailnya, lihat Menggunakan aplikasi Google Device Policy iOS.
- Ketuk Menu
dan pastikan akun Google Workspace pengguna telah disiapkan.
- Di Setelan iOS, hapus akun Exchange. Bergantung pada versi iOS, buka aplikasi Settings iOS dan lakukan salah satu hal berikut:
- Ketuk Mail
Accounts
Exchange
Delete Account.
- Ketuk Passwords & Accounts
Exchange
Delete Account.
- Ketuk Mail
- Buka aplikasi iOS Mail dan periksa apakah akun kerja telah ditambahkan dan email disinkronkan ke aplikasi.
Langkah 4: Nonaktifkan Google Sync
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
Buka Menu
Perangkat > Seluler & endpoint > Setelan > Universal.
Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.
- Klik Akses Data
Google Sync.
- (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi. Tunjukkan caranya
- Hapus centang Izinkan data kerja disinkronkan melalui ActiveSync.
- Klik Simpan.
Opsi lain
Menyinkronkan kalender dan kontak di aplikasi Apple iOS, menggunakan aplikasi Gmail untuk emailPertama-tama, nonaktifkan IMAP agar pengguna hanya dapat menerima email di aplikasi Gmail:
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
(Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi. Tunjukkan caranya
- Klik Akses POP dan IMAP.
- Hapus centang dari kotak Aktifkan akses IMAP untuk semua pengguna.
-
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.
Sekarang, izinkan data kalender dan kontak untuk disinkronkan:
-
Buka Keamanan > Kontrol API.
Memerlukan hak istimewa administrator Setelan keamanan.
- Klik Kelola akses aplikasi pihak ketiga.
- Klik Tambahkan aplikasi, lalu pilih nama aplikasi OAuth atau ID klien untuk cara yang ingin digunakan dalam menelusuri program email.
- Masukkan 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
- Klik Telusuri, pilih iOS, lalu klik Pilih.
- Biarkan tingkat akses ditetapkan ke tepercaya.
- Untuk mengizinkan pengguna menerima pesan di perangkat iOS di aplikasi Gmail saat IMAP nonaktif:
- Jika Anda menggunakan layanan pengelolaan perangkat seluler (MDM) pihak ketiga, tetapkan layanan tersebut untuk menerapkan profil payload Akun Google. Jika Anda menggunakan pengelolaan endpoint Google, aktifkan Push konfigurasi Akun Google (lihat petunjuknya di bagian berikutnya).
- Pengguna harus menggunakan aplikasi Gmail iOS dan login dengan Akun Google terkelola mereka. Mereka harus membiarkan Apple Calendar dan Apple Contacts aktif, tetapi menonaktifkan Apple Mail. Jika mereka mencoba login ke Apple Mail dengan akun kerja, proses login akan gagal tanpa ada peringatan.
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.