Sebagai administrator, Anda mungkin ingin mencegah pengguna login ke layanan Google menggunakan akun apa pun selain akun yang Anda berikan kepada mereka. Misalnya, Anda mungkin tidak ingin pengguna dalam jaringan perusahaan menggunakan akun Gmail pribadi atau Akun Google terkelola dari domain lain.
Catatan: Saat Anda memblokir akses ke akun konsumen, pengguna mungkin melihat pesan error berikut: "Akun ini tidak diizinkan untuk login dalam jaringan ini".
Mengizinkan akses hanya dari domain tertentu
Tersedia untuk perangkat ChromeOS.
Untuk mengizinkan pengguna mengakses layanan Google hanya dengan akun yang tercantum di daftar domain Google Workspace yang ditentukan:
Sebelum memulai: Jika Anda perlu menyiapkan departemen atau tim untuk setelan ini, buka Menambahkan unit organisasi.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
Buka Menu
Perangkat > Chrome > Setelan. Halaman Setelan pengguna & browser akan terbuka secara default.
Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.
Jika Anda mendaftar ke Pengelolaan Cloud Browser Chrome, buka Menu
Browser Chrome > Setelan.
- (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi. Tunjukkan caranya
- Buka Pengalaman pengguna
Login ke akun sekunder.
- Pilih Hanya izinkan pengguna untuk login ke domain Google Workspace yang ditetapkan di bawah.
- Masukkan domain organisasi Anda.
(Jika tidak, pengguna mungkin tidak dapat mengakses layanan Google.)
Catatan: gserviceaccounts.com sudah termasuk dalam daftar dan sangat penting untuk akun layanan terautentikasi. - (Opsional) Untuk menyertakan Akun Google konsumen, seperti yang berakhiran @gmail.com dan @googlemail.com, masukkan consumer_accounts ke dalam daftar.
- (Opsional) Untuk menyertakan Akun Google pengunjung tanpa menyertakan Akun Google konsumen, masukkan visitor_accounts dalam daftar dan jangan masukkan consumer_accounts.
- Klik Simpan.
Biasanya setelan akan diterapkan dalam beberapa menit. Namun, penerapan setelan bagi semua pengguna mungkin perlu waktu hingga satu jam.
Langkah berikutnya
- Dari setelan Pengguna & browser, Anda juga dapat mencegah pengguna menjelajah dalam mode Samaran. Buka Mode Samaran
- Setel batasan login sehingga hanya pengguna di organisasi Anda yang dapat login ke perangkat yang menjalankan ChromeOS. Untuk mengetahui detailnya, lihat Batasan Login.
- Menonaktifkan penjelajahan tanpa login di perangkat. Untuk mengetahui detailnya, lihat Mode Tamu.
Menggunakan server proxy web untuk memblokir akun
Langkah 1: Pilih server proxy web
- Menambahkan header ke semua traffic yang diarahkan ke google.com—Header mengidentifikasi domain yang dapat digunakan pengguna untuk mengakses layanan Google.
- Mendukung intersepsi SSL—Karena sebagian besar traffic melalui layanan Google dienkripsi, server proxy Anda juga perlu mendukung intersepsi SSL.
Baca petunjuk spesifik tentang cara memblokir layanan Google dari penyedia layanan proxy berikut, dengan memilih server yang sesuai dengan kebutuhan Anda.
- Rutekan semua traffic keluar ke google.com melalui server proxy web Anda.
- Aktifkan intersepsi SSL pada server proxy.
- Konfigurasikan setiap perangkat klien agar memercayai proxy SSL Anda:
- Lakukan deploy Internal Root Certificate Authority yang digunakan oleh proxy.
- Tandai sebagai tepercaya.
- Untuk setiap permintaan google.com:
- Lakukan intersepsi permintaan.
- Tambahkan header HTTP X-GoogApps-Allowed-Domains: diikuti daftar yang dipisahkan koma berisi nama domain yang diizinkan.
Pastikan daftar tersebut menyertakan domain yang Anda daftarkan dengan Google Workspace dan domain sekunder apa pun yang ditambahkan.
Contoh:X-GoogApps-Allowed-Domains: domainsaya1.com, domainsaya2.com
- Untuk mengizinkan pengguna login ke akun tertentu, tambahkan nilai berikut pada header:
- nama_domain untuk akun di domain tertentu, seperti altostrat.com dan tenorstrat.com untuk akun yang berakhiran @altostrat.com and tenorstrat.com
- consumer_accounts untuk Akun Google konsumen, seperti @gmail.com and @googlemail.com
- visitor_accounts untuk Akun Google pengunjung
Untuk mengizinkan pengguna login ke akun pengunjung sekaligus memblokir akun konsumen, tambahkan visitor_accounts ke header dan kecualikan consumer_accounts - gserviceaccounts.com untuk akun layanan terautentikasi
- (Opsional) Buat kebijakan proxy untuk mencegah pengguna memasukkan header mereka sendiri.
Catatan:
- Pendekatan ini akan memblokir akses login ke layanan konsumen Google selain Google Penelusuran, namun tidak berarti melarang akses anonim.
- Saat menambahkan header HTTP X-GoogApps-Allowed-Domains, pengguna akan melihat pesan error saat mengakses kotak surat delegasi dari domain yang tidak terdapat di header.
Pertanyaan umum
Apa yang akan terjadi jika akun yang tidak diotorisasi mencoba mengakses layanan?
- Menjelaskan layanan yang tidak tersedia
- Menunjukkan akun yang tidak diotorisasi yang mereka gunakan
- Mencantumkan domain yang dapat mengakses layanan
- Menyarankan agar mereka menghubungi administrator jaringan untuk mendapatkan informasi selengkapnya, serta logout dari akun mereka yang tidak diotorisasi dan login menggunakan akun resmi
Apa yang akan terjadi dengan layanan yang tidak memerlukan autentikasi?
Mengapa saya tidak dapat memfilter traffic saja?
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.