Setelan yang tersedia di API

Dokumen ini menjelaskan setelan yang didukung oleh Policy API.

Jika setelan yang didukung tidak ada dalam respons Cloud Identity Policy API, lihat Nilai kolom default. Jika setelan yang tidak ada tidak disebutkan dalam Nilai kolom default, hubungi Cloud Customer Care.

Kontrol API

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Kontrol API	Setelan > Pesan pengguna khusus	api_controls.custom_user_message	Tidak	Sesuaikan pesan untuk ditampilkan kepada pengguna saat mereka tidak dapat mengakses aplikasi karena setelan akses.	error_text	string
	Setelan > Aplikasi pihak ketiga yang tidak dikonfigurasi	api_controls.unconfigured_third_party_apps	Tidak	Aplikasi pihak ketiga yang tidak dikonfigurasi adalah aplikasi yang belum dikonfigurasi dengan setelan akses (seperti tepercaya, terbatas, atau diblokir). Pilih tindakan berikutnya saat pengguna mencoba mengakses aplikasi pihak ketiga yang tidak dikonfigurasi dengan akun mereka.	access_level	enum: ACCESS_LEVEL_UNSPECIFIED BLOCK_ALL ALLOW_SIGN_IN_ONLY
	Setelan > Aplikasi pihak ketiga yang tidak dikonfigurasi	api_controls.unconfigured_third_party_apps	Tidak	Aplikasi pihak ketiga yang tidak dikonfigurasi adalah aplikasi yang belum dikonfigurasi dengan setelan akses (seperti tepercaya, terbatas, atau diblokir). Pilih apa yang terjadi saat pengguna berusia di bawah 18 tahun mencoba mengakses aplikasi pihak ketiga yang tidak dikonfigurasi dengan akun mereka.	access_level_under18	enum: ACCESS_LEVEL_UNSPECIFIED ALLOW_SIGN_IN_ONLY
	Setelan > Aplikasi internal	api_controls.internal_apps	Tidak	Aplikasi internal milik organisasi Anda akan otomatis dikonfigurasi dengan akses tepercaya. Aplikasi ini dapat meminta akses API ke semua data Google untuk pengguna.	trust_internal_apps	boolean
	Setelan > Permintaan pengguna untuk mengakses aplikasi yang tidak dikonfigurasi	api_controls.app_approval_requests	Tidak	Izinkan pengguna meminta akses ke aplikasi pihak ketiga yang tidak dikonfigurasi	allowed_for_all	enum: OPTION_UNSPECIFIED ENABLED DISABLED
	Kontrol akses aplikasi > Kelola Layanan Google > Layanan Google	api_controls.google_services	Tidak	Pilih setelan akses untuk API layanan Google guna mengontrol jenis aplikasi pihak ketiga yang dapat meminta akses ke layanan tersebut.	layanan	Service[]

Catatan: Kolom access_level_under18 di setelan api_controls.unconfigured_third_party_apps adalah NO-OP untuk pelanggan non-EDU Workspace.

Sub-Setelan Kontrol API

Tabel ini menyediakan sub-setelan Kontrol API yang dirujuk oleh setelan Kontrol API lainnya.

Nama sub-setelan API kebijakan	Teks konsol Admin	Nama kolom API kebijakan	Data type
Layanan	Akses	scopes_group	enum: UNSPECIFIED DRIVE_ALL DRIVE_HIGH_RISK GMAIL_ALL GMAIL_HIGH_RISK CALENDAR_ALL CONTACTS_ALL GSUITE_ADMIN_ALL VAULT_ALL CLOUD_PLATFORM CLOUD_BILLING CLOUD_ML APPS_SCRIPT_RUNTIME APPS_SCRIPT_API CLASSROOM_ALL CLASSROOM_HIGH_RISK COMMUNICATIONS TASKS GROUPS KEEP CLOUD_SEARCH CHAT SIGN_IN CHAT_HIGH_RISK MEET
	Dibatasi/Tidak Dibatasi	is_enabled	boolean

Setelan Kalender

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Kalender	Setelan lanjutan > Jadwal janji temu dengan pembayaran	calendar.appointment_schedules	Tidak	Memungkinkan pengguna jadwal janji temu mewajibkan pembayaran untuk janji temu yang telah dibuat melalui akun penyedia jasa pembayaran mereka sendiri.	enable_payments	boolean
	Setelan berbagi > Undangan Eksternal	calendar.external_invitations	Tidak	Peringatkan pengguna saat mengundang tamu dari luar domain ORGANIZATION_UNIT_NAME	warn_on_invite	boolean
	Pengelolaan Calendar Interop > Ketersediaan Exchange di Kalender	calendar.interoperability	Tidak	Izinkan Google Kalender menampilkan ketersediaan pengguna Exchange	enable_interoperability	boolean
				Menampilkan detail acara	enable_full_event_details	boolean
	Pengelolaan Calendar Interop > Pemesanan fasilitas Exchange	calendar.interoperability	Tidak	Aktifkan Google Kalender untuk memesan ruang Microsoft Exchange	enable_exchange_room_booking	boolean
	Setelan berbagi > Opsi berbagi eksternal untuk kalender utama	calendar.primary_calendar_max_allowed_external_sharing	Tidak	Di luar ORGANIZATION_UNIT_NAME - setel kemampuan pengguna untuk kalender utama	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE
	Setelan berbagi > Opsi berbagi eksternal untuk kalender sekunder	calendar.secondary_calendar_max_allowed_external_sharing	Tidak	Di luar <Nama organisasi> - setel kemampuan pengguna untuk kalender sekunder	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE

Setelan Chat

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Google Chat	Histori chat	chat.chat_history	Tidak	Histori AKTIF/NONAKTIF	history_on_by_default	boolean
				Izinkan pengguna mengubah setelan histori	allow_user_modification	boolean
	Berbagi File di Chat	chat.chat_file_sharing	Tidak	Berbagi file secara eksternal	external_file_sharing	enum: ALL_FILES IMAGES_ONLY NO_FILES FILE_SHARING_OPTION_UNSPECIFIED
					internal_file_sharing	sama
	Histori ruang	chat.space_history	Tidak	Setelan histori percakapan untuk ruang	history_state	enum: DEFAULT_HISTORY_ON DEFAULT_HISTORY_OFF HISTORY_ALWAYS_ON HISTORY_ALWAYS_OFF HISTORY_STATE_UNSPECIFIED
	Setelan Chat Eksternal	chat.external_chat_restriction	Tidak	Mengizinkan pengguna mengirim pesan di luar organisasi dalam chat dan ruang	allow_external_chat	boolean
					external_chat_restriction	enum: NO_RESTRICTION TRUSTED_DOMAINS RESTRICTION_UNSPECIFIED
	Aplikasi Chat	chat.chat_apps_access	Tidak	Mengizinkan pengguna untuk menginstal aplikasi Chat	enable_apps	boolean
				Mengizinkan pengguna menambahkan dan menggunakan webhook masuk	enable_webhooks	boolean
	Pengarsipan pihak ketiga	chat.third_party_archiving	Tidak	Mengaktifkan pengarsipan pihak ketiga	diaktifkan	boolean
				Tetapkan alamat email yang menjadi tujuan pengiriman konten Chat	destination_email_address	string
				Tetapkan seberapa sering pesan pengarsipan Chat harus dikirim (antara 1-24 jam)	archival_frequency	Duration
				Daftar yang dipisahkan koma pada header kustom yang diperlukan oleh alamat tujuan	custom_headers	string
	Ruang Eksternal	chat.external_spaces	Tidak	Mengizinkan pengguna membuat dan bergabung ke ruang yang berisi orang di luar organisasi mereka	diaktifkan	boolean
				Hanya izinkan pengguna untuk menambahkan orang dari domain yang diizinkan	domain_allowlist_mode	enum: DOMAIN_ALLOWLIST_MODE_UNSPECIFIED TRUSTED_DOMAINS ALL_DOMAINS
	Setelan berbagi > Akses ruang default	chat.space_access_default	Tidak	Akses ruang default saat pengguna membuat ruang baru.	access_type	enum: ACCESS_TYPE_UNSPECIFIED RESTRICTED PRIMARY_TARGET_AUDIENCE
	Pelaporan konten	chat.content_reporting	Tidak	Mengizinkan pengguna melaporkan konten dalam pesan langsung personal	one_on_one_direct_messages_reporting	enum: CONTENT_REPORTING_STATE_UNSPECIFIED ENABLED DISABLED
				Mengizinkan pengguna melaporkan konten dalam pesan langsung grup	group_direct_messages_reporting	sama
				Mengizinkan pengguna melaporkan konten di ruang tertentu	spaces_reporting	sama
					spaces_reporting_type	enum: SPACES_REPORTING_TYPE_UNSPECIFIED ALL_SPACES DISCOVERABLE_SPACES_ONLY
				Menentukan kategori yang dapat dipilih pengguna saat melaporkan konten	reporting_categories	repeated object: category (enum): CATEGORY_UNSPECIFIED HARASSMENT DISCRIMINATION EXPLICIT_CONTENT SPAM CONFIDENTIAL_INFO SENSITIVE_INFO OTHER
				Menentukan judul dan deskripsi kustom untuk formulir pelaporan	reporting_form_customization_enabled	boolean
					custom_reporting_form_title	string
					custom_reporting_form_description	string
	Pembatasan Chat dan Ruang	chat.chat_and_space_restrictions	Tidak	Batasi pembuatan pesan, pesan grup, dan ruang. Pengguna dengan batasan ini tidak dapat mengelola anggota.	restriction_level	enum: RESTRICTION_LEVEL_UNSPECIFIED UNRESTRICTED RESTRICTED

Setelan Classroom

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Classroom	Setelan Umum > Izin pengajar	classroom.teacher_permissions	Tidak	Siapa yang dapat membuat kelas	whoCanCreateClasses	enum: ANYONE_IN_DOMAIN ALL_PENDING_AND_VERIFIED_TEACHERS VERIFIED_TEACHERS_ONLY
	Setelan Umum > Akses wali	classroom.guardian_access	Tidak	Izinkan orang tua dan wali mengakses informasi Classroom	allowAccess	boolean
				Siapa yang dapat mengelola orang tua dan wali	whoCanManageGuardianAccess	enum: VERIFIED_TEACHERS_AND_DOMAIN_ADMINS DOMAIN_ADMINS_ONLY
	Setelan kelas > Tentang keanggotaan kelas	classroom.class_membership	Tidak	Siapa yang dapat bergabung ke kelas di domain Anda	whoCanJoinClasses	enum: ANYONE_IN_DOMAIN ANYONE_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_USER ANYONE
				Kelas tempat pengguna dalam domain Anda dapat bergabung	whichClassesCanUsersJoin	enum: CLASSES_IN_DOMAIN CLASSES_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_CLASS
	Akses data > Classroom API	classroom.api_data_access	Tidak	Pengguna dapat memberikan otorisasi pada aplikasi untuk mengakses data Google Classroom mereka	enableApiAccess	boolean
	Laporan Keaslian > Kecocokan di Sekolah	classroom.originality_reports	Tidak	Aktifkan kecocokan di sekolah untuk laporan keaslian	enableOriginalityReportsSchoolMatches	boolean
	Pembatalan pendaftaran siswa > Izin pembatalan pendaftaran	classroom.student_unenrollment	Tidak	Siapa yang dapat membatalkan pendaftaran siswa ke kelas	whoCanUnenrollStudents	enum STUDENTS_AND_TEACHERS TEACHERS_ONLY
	Impor daftar nama pelajar > Setelan	classroom.roster_import	Tidak	Pengimporan daftar nama siswa	rosterImportOption	enum: OFF ON_CLEVER
Gemini di aplikasi Workspace	Gemini untuk Workspace > Akses Fitur di Classroom > Classroom	classroom.gemini_access	Tidak	Memilih apakah pengguna dapat mengakses Gemini di Classroom	diaktifkan	boolean

Catatan: Impor daftar nama pelajar hanya didukung untuk pengguna yang berlangganan Edu Plus.

Setelan Kepatuhan Data

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Pengelolaan akses	Pengelolaan akses > Kebijakan pengelolaan akses	access_management.user_scoping	Tidak	Memilih kebijakan Pengelolaan Akses untuk data yang dicakup	allowed_audience	enum: PREFERENCE_UNSPECIFIED CJIS_IRS_1075_GOOGLE_STAFF US_GOOGLE_STAFF EU_GOOGLE_STAFF
Region Data	Region > Data dalam penyimpanan	data_regions.data_at_rest_region	Tidak	Region untuk menyimpan data dalam penyimpanan	region	enum: REGION_UNSPECIFIED ANY_REGION US EUROPE
	Region > Pemrosesan data	data_regions.data_processing_region	Tidak	Kebijakan region data untuk pemrosesan data	limit_to_storage_region	boolean
Persetujuan Akses	Access Approvals > Access Approvals policy	access_approval.axa_user_scoping	Tidak	Wajibkan staf Google untuk meminta persetujuan sebelum melihat data yang diperlukan untuk layanan dukungan	requires_customer_approval	boolean

Setelan Perangkat

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutate didukung di v1beta1	Teks konsol Admin	Nama kolom API kebijakan	Data type
Setelan universal	Akses Data > Sinkronisasi Android	devices.android_work_data_sync	Tidak	Izinkan data kerja disinkronkan di perangkat Android	allowed	boolean
	Keamanan > Enkripsi	devices.encryption	Tidak	Mewajibkan enkripsi perangkat	device_encryption_option	enum: ENCRYPTION_OPTION_UNSPECIFIED NOT_REQUIRED REQUIRED
	Keamanan > Perangkat yang disusupi	devices.compromised_devices	Tidak	Memblokir perangkat Android yang disusupi	compromised_android_devices_blocked	boolean
				Blokir perangkat iOS yang di-jailbreak	jailbroken_ios_devices_blocked	boolean
	Keamanan > Persetujuan Perangkat	devices.activation_approval	Tidak	Mewajibkan persetujuan admin	admin_approval_required	boolean
				Kirim email permintaan persetujuan ke	approver_email_address	string
Setelan Android	Berbagi data dan aplikasi > Berbagi ke profil lainnya	devices.android_work_profile_sharing	Tidak	Izinkan berbagi konten dari profil kerja ke ruang pribadi (khusus perangkat profil kerja)	allowed	boolean
	Berbagi data dan aplikasi > Penyalinan antar-profil	devices.android_cross_profile_copy_paste	Tidak	Izinkan penempelan antara profil kerja dan ruang pribadi (khusus perangkat profil kerja)	diaktifkan	boolean
	Berbagi Data dan Aplikasi > Aplikasi Pribadi Google Play	devices.android_google_play_private_apps	Tidak	Mengizinkan pengguna mengakses aplikasi pribadi Google Play	access_allowed	boolean
				Izinkan pengguna memublikasikan dan mengupdate aplikasi pribadi Google Play	publish_and_update_allowed	boolean
	Aplikasi dan Berbagi Data > Screenshot	devices.android_screen_capture	Tidak	Mengizinkan screenshot	allowed	boolean
	Berbagi data dan aplikasi > Android Beam	devices.android_beam	Tidak	Izinkan Beam keluar	outgoing_beam_allowed	boolean
	Berbagi Data dan Aplikasi > Berbagi lokasi	devices.android_location_sharing	Tidak	Izinkan berbagi lokasi.	allowed	boolean
	Berbagi data dan aplikasi > Aplikasi yang tersedia	devices.android_available_apps	Tidak	Menetapkan aplikasi yang dapat diinstal pengguna dari Google Play Store	playstore_installable_apps	enum: PLAYSTORE_INSTALLABLE_APPS_UNSPECIFIED ALL ALLOWLISTED
	Berbagi data dan aplikasi > Verifikasi Aplikasi	devices.android_verify_apps	Tidak	Izinkan pengguna menonaktifkan Google Play Protect (khusus perangkat milik perusahaan)	turnoff_google_play_protect_allowed	boolean
	Berbagi data dan aplikasi > Opsi Developer	devices.android_developer_options	Tidak	Izinkan opsi developer	allowed	boolean
	Fitur layar kunci > Autentikasi berkala dengan PIN, sandi, atau pola	devices.android_periodic_secure_authentication	Tidak	Wajibkan pengguna yang menggunakan fitur buka dengan wajah atau buka dengan sidik jari untuk melakukan autentikasi secara berkala dengan metode yang lebih aman, seperti PIN, sandi, atau pola	wajib	boolean
				Setelah jangka waktu yang ditetapkan di bawah, pengguna harus menggunakan autentikasi yang lebih aman saat mereka membuka kunci perangkat pada lain waktu	expiration_period	enum: EXPIRATION_PERIOD_UNSPECIFIED ONE_HOUR THREE_HOURS SIX_HOURS EIGHT_HOURS TWELVE_HOURS TWENTY_FOUR_HOURS FORTY_EIGHT_HOURS SEVENTY_TWO_HOURS
	Berbagi data dan aplikasi > Sumber tidak dikenal	devices.android_unknown_source_apps	Tidak	Blokir pengguna agar tidak menginstal aplikasi dari sumber tidak dikenal di profil kerja mereka.	work_profile_installation_allowed	boolean
				Blokir pengguna agar tidak menginstal aplikasi dari sumber tidak dikenal di profil pribadi mereka.	personal_profile_installation_allowed	boolean
	Berbagi data dan Aplikasi > Setelan aplikasi	devices.android_apps_settings	Tidak	Izinkan pengguna mengubah setelan aplikasi (khusus perangkat milik perusahaan).	modification_allowed	boolean
	Berbagi Data dan Aplikasi > Fitur layar kunci	devices.android_trust_agents	Tidak	Mengizinkan Smart Lock agar kunci perangkat tetap terbuka.	smart_lock_allowed	boolean
	Berbagi Data dan Aplikasi > Fitur layar kunci	devices.android_lock_screen_notifications	Tidak	Mengizinkan notifikasi di layar kunci.	allowed	boolean
	Berbagi Data dan Aplikasi > Fitur layar kunci	devices.android_lock_screen_notification_details	Tidak	Mengizinkan detail notifikasi.	allowed	boolean
Setelan iOS	Keamanan Lanjutan > Apple Watch	devices.ios_apple_watch	Tidak	Izinkan penggunaan Apple Watch tanpa deteksi pergelangan tangan	no_wrist_detection_usage_allowed	boolean
	Advanced Security > Siri	devices.ios_siri	Tidak	Izinkan Siri	allowed	boolean
				Izinkan Siri pada layar kunci	allowed_on_lock_screen	boolean
	Keamanan Lanjutan > Serah Terima	devices.ios_handoff	Tidak	Izinkan Handoff (khusus perangkat yang Diawasi dan Terdaftar)	allowed	boolean
	Berbagi data > iCloud Storage	devices.ios_icloud_storage	Tidak	Izinkan aplikasi terkelola menyimpan data di iCloud	managed_apps_sync_allowed	boolean
	Keamanan Lanjutan > Screenshot	devices.ios_screen_capture	Tidak	Izinkan screenshot dan perekaman layar	allowed	boolean
	Sinkronisasi iCloud dan Cadangan > Pencadangan iCloud	devices.ios_icloud_backup	Tidak	Izinkan pengguna mencadangkan perangkat dengan iCloud (Khusus perangkat yang Diawasi)	allowed	boolean
	Sinkronisasi iCloud dan Cadangan > Cadangan terenkripsi	devices.ios_backup_encryption	Tidak	Wajibkan enkripsi untuk cadangan	wajib	boolean
	Layar Kunci > Pusat Kontrol	devices.ios_lock_screen_control_center	Tidak	Izinkan Control Center pada layar kunci	allowed	boolean
	Aplikasi dan layanan > Aplikasi Files	devices.ios_files_app	Tidak	Izinkan pengguna terhubung ke drive USB di Files (iOS 13.1 dan yang lebih baru, khusus perangkat yang diawasi)	usb_drives_connection_allowed	boolean
				Izinkan pengguna terhubung ke drive jaringan di Files (iOS 13.1 dan yang lebih baru, khusus perangkat yang diawasi)	network_drives_connection_allowed	boolean
	Fitur perangkat > Tanggal dan waktu	devices.ios_date_time	Tidak	Paksa tanggal dan waktu otomatis (iOS 12 dan yang lebih baru, khusus perangkat yang diawasi)	automatic_date_time_enforced	boolean
	Layar Kunci > Tampilan notifikasi	devices.ios_lock_screen_notifications_view	Tidak	Izinkan Notifications view di layar kunci	allowed	boolean
	Berbagi data > Tindakan data	devices.ios_data_actions	Tidak	Pilih tindakan yang dapat dilakukan pengguna dengan data Google Workspace yang berlaku di perangkat iOS	external_data_sharing_allowed	boolean
				Izinkan salin dan tempel data kerja ke akun dan aplikasi pribadi	work_data_operation_type.non_workspace_apps_copy_paste_allowed	boolean
				Izinkan pengiriman data kerja ke aplikasi pribadi, termasuk semua aplikasi non-Google Workspace di sheet berbagi iOS	work_data_operation_type.non_workspace_apps_sharing_allowed	boolean
				Izinkan berbagi data kerja ke akun pribadi atau ke iOS Mail di sheet berbagi iOS	work_data_operation_type.personal_accounts_sharing_allowed	boolean
				Izinkan berbagi data kerja dengan AirDrop di sheet berbagi iOS	work_data_operation_type.airdrop_sharing_allowed	boolean
				Izinkan pencetakan file kerja	work_data_operation_type.files_printing_allowed	boolean
				Izinkan penyimpanan data kerja ke Files dengan sheet berbagi iOS dan akses data kerja langsung dari Files	work_data_operation_type.files_access_allowed	boolean
				Izinkan penyimpanan gambar dan video untuk pekerjaan ke iOS Photos	work_data_operation_type.images_videos_saving_allowed	boolean
				Izinkan penetapan item ke Contacts dengan sheet berbagi iOS	work_data_operation_type.contacts_items_assignment_allowed	boolean
	Safari > Penjelajahan aman	devices.ios_safari_secure_browsing	Tidak	Terapkan peringatan situs penipuan Safari	fraudulent_website_warning_enforced	boolean
	Berbagi Data > Apple Intelligence	devices.ios_apple_intelligence	Tidak	Izinkan pengguna menggunakan Apple Intelligence Writing Tools dalam aplikasi Google Workspace di perangkat iOS	writing_tools_allowed	boolean
	Sinkronisasi iCloud dan Cadangan > Sinkronisasi rantai kunci	devices.ios_keychain_sync	Tidak	Izinkan pengguna menyinkronkan keychain dengan iCloud (khusus perangkat yang Diawasi).	icloud_sync_allowed	boolean
	Sinkronisasi iCloud dan Cadangan > Sinkronisasi dokumen	devices.ios_document_sync	Tidak	Izinkan pengguna menyinkronkan dokumen dan data dengan iCloud.	icloud_data_sync_allowed	boolean

Setelan Direktori

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Setelan Direktori	Setelan berbagi > Berbagi Direktori eksternal	directory.external_directory_sharing	Tidak	T/A	sharing_option	enum: SHARING_OPTION_UNSPECIFIED REQUESTER_BASIC_PROFILE_ONLY ORGANIZATION_DIRECTORY_DATA

Setelan Drive dan Dokumen

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Drive dan Dokumen	Setelan berbagi > Opsi berbagi	drive_and_docs.external_sharing	Tidak	Pilih tingkat tertinggi untuk berbagi di luar CUSTOMER_NAME yang ingin Anda izinkan	external_sharing_mode	enum: DISALLOWED ALLOWLISTED_DOMAINS ALLOWED
				Izinkan pengguna di ORGANIZATION_UNIT_NAME untuk menerima file dari pengguna atau drive bersama di luar CUSTOMER_NAME	allow_receiving_external_files	boolean
				Tampilkan peringatan saat file milik pengguna atau drive bersama di ORGANIZATION_UNIT_NAME dibagikan kepada pengguna di domain yang diizinkan	warn_for_sharing_outside_allowlisted_domains	boolean
				Izinkan pengguna di ORGANIZATION_UNIT_NAME untuk menerima file dari pengguna atau drive bersama di luar domain yang diizinkan	allow_receiving_files_outside_allowlisted_domains	boolean
				Izinkan pengguna atau drive bersama di ORGANIZATION_UNIT_NAME berbagi item dengan pengguna non-Google di domain tepercaya menggunakan fitur berbagi dengan pengunjung	allow_non_google_invites_in_allowlisted_domains	boolean
				Tampilkan peringatan saat file milik pengguna atau drive bersama di ORGANIZATION_UNIT_NAME dibagikan di luar CUSTOMER_NAME	warn_for_external_sharing	boolean
				Izinkan pengguna atau drive bersama di ORGANIZATION_UNIT_NAME untuk berbagi item dengan orang di luar CUSTOMER_NAME yang tidak menggunakan Akun Google	allow_non_google_invites	boolean
				Jika berbagi di luar CUSTOMER_NAME diizinkan, pengguna di ORGANIZATION_UNIT_NAME dapat membuat file dan konten web yang dipublikasikan dapat dilihat oleh siapa saja yang memiliki link	allow_publishing_files	boolean
				Saat pengguna berbagi file melalui produk Google selain Dokumen atau Drive (misalnya dengan menempelkan link di Gmail), Google dapat memeriksa apakah penerima memiliki akses atau tidak. Jika tidak, apabila memungkinkan, Google akan bertanya kepada pengguna untuk memilih apakah dia ingin membagikan file ke	access_checker_suggestions	enum: RECIPIENTS_OR_AUDIENCE_OR_PUBLIC RECIPIENTS_OR_AUDIENCE RECIPIENTS_ONLY
				Pilih pengguna yang diizinkan untuk mendistribusikan konten dalam ORGANIZATION_UNIT_NAME di luar CUSTOMER_NAME. Tindakan ini membatasi pengguna yang dapat mengupload atau memindahkan konten ke drive bersama milik organisasi lain	allowed_parties_for_distributing_content	enum: ALL_ELIGIBLE_USERS ELIGIBLE_INTERNAL_USERS NONE
	Setelan berbagi > Akses umum default	drive_and_docs.general_access_default	Tidak	Saat pengguna di ORGANIZATION_UNIT_NAME membuat item, akses defaultnya adalah	default_file_access	enum: PRIVATE_TO_OWNER PRIMARY_AUDIENCE_WITH_LINK PRIMARY_AUDIENCE_WITH_LINK_OR_SEARCH
	Setelan berbagi > Pembuatan drive bersama	drive_and_docs.shared_drive_creation	Tidak	Cegah pengguna di ORGANIZATION_UNIT_NAME membuat drive bersama baru	allow_shared_drive_creation	boolean (Respons API menampilkan kebalikan dari nilai UI)
				Saat pengguna di ORGANIZATION_UNIT_NAME membuat drive bersama, drive tersebut akan ditetapkan ke unit organisasi berikut	org_unit_for_new_shared_drives	enum: CREATOR_ORG_UNIT CUSTOM_ORG_UNIT
				Unit organisasi yang dipilih	custom_org_unit	string
				Izinkan anggota dengan akses pengelola untuk mengganti setelan di bawah	allow_managers_to_override_settings	boolean
				Izinkan pengguna di luar CUSTOMER_NAME mengakses file di drive bersama	allow_external_user_access	boolean
				Izinkan orang selain anggota drive bersama untuk ditambahkan ke file	allow_non_member_access	boolean
				Download, cetak, dan salin diaktifkan untuk	allowed_parties_for_download_print_copy	enum: ALL EDITORS_ONLY (Pengelola, kontributor, dan pengelola konten) MANAGERS_ONLY
				Izinkan pengelola konten berbagi folder	allow_content_managers_to_share_folders	boolean
	Setelan berbagi > Update keamanan untuk file	drive_and_docs.file_security_update	Tidak	Menerapkan update ini akan membuat link file lebih aman. Hal ini bisa menyebabkan pengguna mendapatkan permintaan akses ke file	security_update	enum: APPLY_TO_IMPACTED_FILES REMOVE_FROM_IMPACTED_FILES
				Izinkan pengguna menghapus/menerapkan update keamanan untuk file yang mereka miliki atau kelola	allow_users_to_manage_update	boolean
	Fitur dan Aplikasi > Drive SDK	drive_and_docs.drive_sdk	Tidak	Izinkan pengguna mengakses Google Drive dengan Drive SDK API	enable_drive_sdk_api_access	boolean
	Google Drive untuk desktop > Aktifkan Drive untuk desktop	drive_and_docs.drive_for_desktop	Tidak	Mengizinkan Google Drive untuk desktop di organisasi Anda	allow_drive_for_desktop	boolean
				Hanya izinkan Google Drive untuk desktop di perangkat yang diberi otorisasi	restrict_to_authorized_devices	boolean
				Menampilkan link download Google Drive untuk desktop	show_download_link	boolean
				Izinkan pengguna mengaktifkan kehadiran real-time di Microsoft Office dari Google Drive untuk desktop	allow_real_time_presence	boolean
	Setelan berbagi > Tandai file eksternal	drive_and_docs.external_file_warning	Tidak	Tandai file yang dibagikan atau dimiliki secara eksternal sebagai "eksternal" untuk menunjukkan bahwa konten dapat dilihat di luar organisasi Anda. Berlaku untuk Drive, Dokumen, Spreadsheet, Slide, Gambar, dan Vids.	highlighting_enabled	boolean

Setelan Aplikasi Gemini

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Aplikasi Gemini	Akses pengguna	gemini_app.unlicensed_user_access	Tidak	Izinkan semua pengguna mengakses aplikasi Gemini, apa pun lisensi mereka	diaktifkan	boolean

Setelan Gemini di Workspace

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Gemini di Workspace	Fitur Gemini Beta > Fitur beta	gemini_for_workspace.beta_features	Tidak	Mengaktifkan akses ke fitur Beta di Gemini untuk Google Workspace	diaktifkan	boolean
				Izinkan Google mengundang pengguna di unit organisasi atau grup yang dipilih untuk berpartisipasi dalam survei dan studi masukan UX guna meningkatkan kualitas Gemini untuk Google Workspace	feedback_and_testing_enabled	boolean

Setelan Gmail

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Gmail	Setelan Pengguna > Mode rahasia	gmail.confidential_mode	Tidak	Mengaktifkan mode rahasia	enable_confidential_mode	boolean
	Setelan Pengguna > S/MIME	gmail.smime_encryption	Tidak	Aktifkan enkripsi S/MIME untuk mengirim dan menerima email	enable_smime_encryption	enum: STATUS_UNSPECIFIED STATUS_DISABLED STATUS_ENABLED
				Izinkan SHA-1 secara global (tidak direkomendasikan)	allow_sha1_globally_in_smime_signature	boolean
		gmail.enhanced_smime_encryption	Tidak	Izinkan pengguna mengupload sertifikat mereka sendiri	allow_user_to_upload_certificates	boolean
				Terima root certificate tambahan ini bagi domain tertentu:	custom_root_certificates	Daftar CustomRootCertificates yang berisi daftar root certificate, daftar sertifikat CA perantara, daftar nama domain yang dibatasi, boolean untuk mengizinkan ketidakcocokan alamat, dan enum dengan tingkat validasi yang berbeda.
	Spam, phishing, dan malware > Pemindaian pesan sebelum dikirim yang ditingkatkan	gmail.enhanced_pre_delivery_message_scanning	Tidak	Memungkinkan peningkatan deteksi konten yang mencurigakan sebelum dikirim	enable_improved_suspicious_content_detection	boolean
	Spam, phishing, dan malware > Daftar email yang diizinkan	gmail.email_spam_filter_ip_allowlist	Tidak	Masukkan alamat IP untuk daftar email yang diizinkan	allowed_ip_addresses	Daftar string
	Keamanan > Spoofing dan autentikasi	gmail.spoofing_and_authentication	Tidak	Lindungi dari spoofing domain yang berdasarkan nama domain serupa	detect_domain_name_spoofing	boolean
				Pilih tindakan	domain_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Pilih karantina	domain_name_spoofing_quarantine_id	integer
				Melindungi dari spoofing nama karyawan	detect_employee_name_spoofing	boolean
				Pilih tindakan	employee_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Pilih karantina	employee_name_spoofing_quarantine_id	integer
				Melindungi dari email masuk yang melakukan spoofing terhadap domain Anda	detect_domain_spoofing_from_unauthenticated_senders	boolean
				Pilih tindakan	domain_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Pilih karantina	domain_spoofing_quarantine_id	integer
				Melindungi dari email yang tidak diautentikasi	detect_unauthenticated_emails	boolean
				Pilih tindakan	unauthenticated_email_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Pilih karantina	unauthenticated_email_quarantine_id	integer
				Melindungi Grup Anda dari email masuk yang melakukan spoofing terhadap domain Anda	detect_groups_spoofing	boolean
				Terapkan setelan ini ke	groups_spoofing_visibility_type	enum: PRIVATE_GROUPS_ONLY ALL_GROUPS
				Pilih tindakan	groups_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Pilih karantina	groups_spoofing_quarantine_id	integer
				Terapkan setelan yang direkomendasikan selanjutnya secara otomatis	apply_future_settings_automatically	boolean
	Keamanan > Link dan gambar eksternal	gmail.links_and_external_images	Tidak	Identifikasi link di balik URL singkat	enable_shortener_scanning	boolean
				Pindai gambar yang ditautkan	enable_external_image_scanning	boolean
				Tampilkan perintah peringatan untuk klik pada link ke domain yang tidak dipercaya	enable_aggressive_warnings_on_untrusted_links	boolean
				Terapkan setelan yang direkomendasikan selanjutnya secara otomatis	apply_future_settings_automatically	boolean
	Keamanan > Lampiran	gmail.email_attachment_safety	Tidak	Lindungi dari lampiran terenkripsi dari pengirim yang tidak dipercaya	enable_encrypted_attachment_protection	boolean
				Pilih tindakan	encrypted_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				Pilih karantina	encrypted_attachment_protection_quarantine_id	integer
				Lindungi dari lampiran yang berisi skrip yang dikirim oleh pengirim yang tidak dipercaya	enable_attachment_with_scripts_protection	boolean
				Pilih tindakan	attachment_with_scripts_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				Pilih karantina	attachment_with_scripts_protection_quarantine_id	integer
				Melindungi dari jenis lampiran yang tidak wajar di email	enable_anomalous_attachment_protection	boolean
				Pilih tindakan	anomalous_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				Pilih karantina	anomalous_attachment_protection_quarantine_id	integer
				Izinkan jenis file yang tidak umum berikut	allowed_anomalous_attachment_filetypes	string[]
				Terapkan setelan yang direkomendasikan selanjutnya secara otomatis	apply_future_recommended_settings_automatically	boolean
	Pemilihan rute > Kelola daftar alamat	gmail.email_address_lists	Tidak	Mengelola daftar alamat	email_address_list	EmailAddressList[]
	Spam, phishing, dan malware > Pengirim yang diblokir	gmail.blocked_sender_lists	Tidak	Memblokir atau menyetujui pengirim tertentu berdasarkan alamat email atau domain	blocked_senders	BlockedSender[]
	Spam, phishing, dan malware > Spam	gmail.spam_override_lists	Tidak	Buat daftar pengirim yang diizinkan untuk mengabaikan folder spam.	spam_override	SpamOverride[]
	Kepatuhan > Kepatuhan konten	gmail.content_compliance	Tidak	Mengonfigurasi filter konten lanjutan berdasarkan kata, frasa, atau pola	content_compliance_rules	ContentComplianceRule[]
	Kepatuhan > Batasi pengiriman	gmail.restrict_delivery	Tidak	Membatasi domain yang diizinkan bagi pengguna untuk bertukar email.	restrict_delivery_rules	RestrictDeliveryRule[]
	Kepatuhan > Konten yang tidak pantas	gmail.objectionable_content	Tidak	Mengonfigurasi filter konten berdasarkan daftar kata	objectionable_content_rules	ObjectionableContentRule[]
	Kepatuhan > Kepatuhan lampiran	gmail.attachment_compliance	Tidak	Mengonfigurasi filter lampiran berdasarkan jenis file, nama file, dan ukuran pesan	attachment_compliance_rules	AttachmentComplianceRule[]
	Kepatuhan > Penyimpanan email komprehensif	gmail.comprehensive_mail_storage	Tidak	Memastikan salinan semua email yang dikirim dan diterima disimpan di kotak surat pengguna terkait	rule_id	string
	T/A (Untuk semua aturan)	gmail.rule_states	Tidak	T/A	rule_states	RuleState[]
	Mengelola karantina	gmail.email_quarantines	Tidak	Tambahkan karantina	email_quarantines	EmailQuarantine[]
	Penyiapan > Upload email pengguna	gmail.user_email_uploads	Tidak	Tampilkan opsi untuk mengimpor email dan kontak dari Yahoo!, Hotmail, AOL, atau email web lainnya atau akun POP3 dari halaman setelan Gmail	enable_mail_and_contacts_import	boolean
	Akses Pengguna Akhir > Akses POP dan IMAP	gmail.pop_access	Tidak	Aktifkan akses POP untuk semua pengguna	enable_pop_access	boolean
		gmail.imap_access	Tidak	Aktifkan akses IMAP untuk semua pengguna	enable_imap_access	boolean
				Izinkan program email apa pun	imap_access_restriction.allow_all_mail_clients	boolean
				Batasi program email yang dapat digunakan pengguna (khusus program email OAuth)	imap_access_restriction.allowed_oauth_mail_client_list	OAuthMailClientList
	Akses Pengguna Akhir > Google Workspace Sync	gmail.workspace_sync_for_outlook	Tidak	Aktifkan Google Workspace Sync for Microsoft Outlook untuk pengguna saya	enable_google_workspace_sync_for_microsoft_outlook	boolean
	Akses Pengguna Akhir > Penerusan otomatis	gmail.auto_forwarding	Tidak	Izinkan pengguna meneruskan email masuk secara otomatis ke alamat lain	enable_auto_forwarding	boolean
				Tujuan penerusan yang diizinkan	allowed_forwarding_destination	enum: ANY_ADDRESS INTERNAL_ADDRESSES
	Setelan Pengguna > Format nama	gmail.name_format	Tidak	Izinkan pengguna menyesuaikan setelan ini	allow_custom_display_names	boolean
				Depan Belakang atau Belakang, Depan	default_display_name_format	enum: FIRSTNAME_LASTNAME LASTNAME_COMMA_FIRSTNAME
	Akses Pengguna Akhir > Izinkan gateway keluar per pengguna	gmail.per_user_outbound_gateway	Tidak	Mengizinkan pengguna mengirim email melalui server SMTP eksternal saat mengonfigurasi alamat "dari" yang dihosting di luar domain email Anda	allow_users_to_use_external_smtp_servers	boolean
	Akses Pengguna Akhir > Peringatan untuk penerima eksternal	gmail.external_recipient_warning	Tidak	Menandai penerima eksternal dalam percakapan. Peringatkan pengguna sebelum mereka membalas email dengan penerima eksternal yang tidak ada dalam kontak mereka.	diaktifkan	boolean
	Akses Pengguna Akhir > Daftar proxy URL gambar yang diizinkan	gmail.email_image_proxy_bypass	Tidak	Masukkan pola URL gambar. URL yang cocok akan mengabaikan proxy gambar.	image_proxy_bypass_pattern	string[]
				T/A	enable_image_proxy	boolean
	Setelan Pengguna > Delegasi Email	gmail.mail_delegation	Tidak	Izinkan pengguna mendelegasikan akses ke kotak surat mereka kepada pengguna lain di domain	enable_mail_delegation	boolean
Izinkan pengguna menyesuaikan setelan ini				allow_custom_delegate_attribution	boolean
Tampilkan pemilik akun dan delegasi yang mengirim email				enable_delegate_attribution	boolean
Tampilkan pemilik akun saja
Izinkan pengguna memberikan akses kotak surat mereka ke grup Google				enable_mailbox_group_delegation	boolean
Setelan Pengguna > Gmail Web Offline	gmail.web_offline	Tidak	Mengaktifkan Gmail web offline	diaktifkan	boolean
			Paksa penghapusan data offline saat logout dari Akun Google	signout_data_deletion_enforced	boolean

Sub-Setelan Gmail

Tabel ini menyediakan sub-setelan Gmail yang dirujuk oleh setelan Gmail lainnya.

Nama sub-setelan Policy API	Teks konsol Admin		Nama kolom API kebijakan	Data type
EmailAddressList	T/A		id	string
	Nama		nama	string
	ADD ADDRESS LIST		address_list	AddressList
	TAMBAHKAN DAFTAR YANG DIBLOKIR		blocked_address_list	AddressList
AddressList	Menambahkan daftar alamat		alamat	AddressListEntry[]
AddressListEntry	Alamat		alamat	string
	Autentikasi diperlukan (hanya email yang diterima)		require_address_verification	boolean
BlockedSender	Masukkan deskripsi singkat yang akan muncul dalam ringkasan setelan		deskripsi	string
	Tambahkan alamat atau domain pengirim pesan yang ingin ditolak secara otomatis		sender_blocklist	StringValue[]
	Masukkan pemberitahuan penolakan yang disesuaikan		rejection_response	string
	Abaikan setelan ini untuk pesan yang diterima dari alamat atau domain dalam daftar pengirim yang disetujui ini.		bypass_approved_sender	boolean
	T/A		bypass_approved_sender_allowlist	StringValue[]
	T/A		rule_id	string
SpamOverride	Masukkan deskripsi singkat yang akan muncul dalam ringkasan setelan		deskripsi	string
	Lebih agresif saat memfilter spam.		enable_aggressive_filtering	boolean
	Masukkan spam ke dalam karantina administratif		add_to_quarantine	boolean
	T/A		quarantine_id	integer
	Abaikan filter spam untuk pengirim internal.		bypass_internal_senders	boolean
	Abaikan filter spam untuk pesan dari pengirim atau domain di daftar terpilih.		bypass_selected_senders	boolean
	T/A		bypass_sender_allowlist	StringValue[]
	Abaikan filter spam dan sembunyikan peringatan untuk pesan dari pengirim atau domain dalam daftar yang dipilih.		hide_warning_banner_from_selected_senders	boolean
	T/A		hide_warning_banner_sender_allowlist	StringValue[]
	Abaikan filter spam dan sembunyikan peringatan untuk semua pesan dari pengirim internal dan eksternal (tidak direkomendasikan).		hide_warning_banner_for_all	boolean
	T/A		rule_id	string
ContentComplianceRule	Masukkan deskripsi singkat yang akan muncul dalam ringkasan setelan		deskripsi	string
	Pesan email yang akan terpengaruh		bagus	RuleConditions
	Tambahkan ekspresi yang menjelaskan konten yang ingin Anda telusuri di setiap pesan		match_expressions	MatchExpression[]
	Jika SALAH SATU dari yang berikut ini cocok dengan pesan		match_any_expression	boolean
	Jika ekspresi di atas cocok, lakukan hal berikut		consequence	RuleConsequences
	T/A		rule_id	string
RestrictDeliveryRule	Wajib: masukkan deskripsi singkat yang akan muncul dalam ringkasan setelan		deskripsi	string
	Menambahkan alamat atau domain yang ingin diizinkan		allowed_addresses	StringValue[]
	Semua pesan ke atau dari alamat dan domain lain akan ditolak. Edit pemberitahuan penolakan default untuk pesan ini.		rejection_notice_message	string
	Abaikan setelan ini untuk pesan internal		internal_messages_rule_bypass_allowed	boolean
	T/A		rule_id	string
ObjectionableContentRule	Masukkan deskripsi singkat yang akan muncul dalam ringkasan setelan		deskripsi	string
	Pesan email yang akan terpengaruh		bagus	RuleConditions
	Kata-kata tidak pantas kustom		objectionable_content_defined	boolean
	Masukkan kata		objectionable_words	string[]
	Jika ekspresi di atas cocok, lakukan hal berikut		consequence	RuleConsequences
	T/A		rule_id	string
AttachmentComplianceRule	Masukkan deskripsi singkat yang akan muncul dalam ringkasan setelan		deskripsi	string
	Pesan email yang akan terpengaruh		bagus	RuleConditions
	Tambahkan ekspresi yang menjelaskan konten yang ingin Anda telusuri di setiap pesan		match_expressions	MatchExpression[]
	Jika SALAH SATU dari yang berikut ini cocok dengan pesan		match_any_expression	boolean
	Jika ekspresi di atas cocok, lakukan hal berikut		consequence	RuleConsequences
	T/A		rule_id	string
RuleState	T/A (Untuk semua aturan)		diaktifkan	boolean
			rule_id	string
RuleConditions	Pesan email yang akan terpengaruh	Pesan masuk	affect_inbound_messages	boolean
		Pesan keluar	affect_outbound_messages	boolean
		Pesan keluar internal	affect_internal_sending_messages	boolean
		Pesan masuk internal	affect_internal_receiving_messages	boolean
	Daftar alamat	Gunakan daftar alamat untuk mengabaikan atau mengontrol penerapan setelan ini	address_list_option	enum: NO_EFFECT EXCLUDED REQUIRED
		Abaikan setelan ini untuk alamat/domain tertentu
		Hanya terapkan setelan ini untuk alamat/domain tertentu
		Gunakan daftar yang ada / Buat atau edit daftar	address_lists	StringValue[]
	Jenis akun yang akan terpengaruh	Pengguna	account_type_user	boolean
		Grup	account_type_group	boolean
		Tidak dikenali / Generik	account_type_unrecognized	boolean
	Filter amplop	Hanya memengaruhi alamat pengembalian khusus	envelope_sender_filter	AddressMatcher
		Hanya memengaruhi alamat pengiriman khusus	envelope_recipient_filter	AddressMatcher
AddressMatcher	Hanya memengaruhi alamat pengembalian tertentu / Hanya memengaruhi alamat pengiriman tertentu		diaktifkan	boolean
	Satu alamat email	T/A	address_match_type	enum: EXACT
		Alamat email	exact_address_match_value	string
	Pencocokan pola	T/A	address_match_type	enum: REGEXP
		Regexp	regexp_match_value	string
	Keanggotaan grup (hanya email terkirim) / Keanggotaan grup (hanya email diterima)	T/A	address_match_type	enum: GROUP_MEMBERSHIP
		Pilih grup	group_ids	string[]
MatchExpression	Pencocokan konten sederhana	T/A	match_expression_type	enum: SIMPLE_CONTENT
		Konten	match_content	string
	Pencocokan konten lanjutan	T/A	match_expression_type	enum: ADVANCED_CONTENT
		Konten/Regex	match_content	string
		T/A	advanced_content_match	AdvancedContentMatch
	Pencocokan metadata		match_expression_type	enum: METADATA
			metadata_match	MetadataMatch
	Pencocokan konten yang telah ditentukan		match_expression_type	enum: PREDEFINED_CONTENT
			predefined_content_match	PredefinedContentMatch
	Jenis file		match_expression_type	enum: FILE_TYPE
			file_type_match	FileTypeMatch
	Nama file	T/A	match_expression_type	enum: FILE_NAME
		Nama file lampiran berisi	file_name	string
	Ukuran pesan	T/A	match_expression_type	enum: MESSAGE_SIZE
		Keseluruhan pesan (isi + lampiran) lebih besar dari berikut (MB)	message_size_threshold_in_megabytes	integer
AdvancedContentMatch	Location	Header + Isi	advanced_content_match_location	enum: HEADERS_AND_BODY
		Header lengkap		enum: FULL_HEADERS
		Body		enum: BODY
		Subjek		enum: SUBJECT
		Header pengirim		enum: SENDER_HEADER
		Header penerima		enum: RECIPIENTS_HEADER
		Alamat pengembalian		enum: ENVELOPE_SENDER
		Alamat pengiriman apa pun		enum: ANY_ENVELOPE_RECIPIENT
		Pesan mentah		enum: RAW_MESSAGE
	Jenis pencocokan	Dimulai dengan	advanced_content_match_type	enum: STARTS_WITH
		Diakhiri dengan		enum: ENDS_WITH
		Berisi teks		enum: CONTAINS_TEXT
		Tidak berisi teks		enum: NOT_CONTAINS_TEXT
		Sama dengan		enum: <code< code="" dir="ltr" translate="no">EQUALS </code<>
		Kosong		enum: IS_EMPTY
		Cocok dengan ekspresi reguler		enum: MATCHES_REGEXP
		Tidak cocok dengan ekspresi reguler		enum: NOT_MATCHES_REGEXP
		Cocok dengan kata apa pun		enum: MATCH_ANY_WORD
		Cocok dengan semua kata		enum: MATCH_ALL_WORDS
	T/A		regexp_match	RegexpMatch
RegexpMatch	Deskripsi Regex		deskripsi	string
	Jumlah kecocokan minimum		min_match_count	integer
MetadataMatch	Atribut	Autentikasi pesan	metadata_match_attribute	enum: MESSAGE_AUTHENTICATION
		IP Sumber		enum: SOURCE_IP
		Transmisi aman (TLS)		enum: TLS
		Ukuran pesan		enum: MESSAGE_SIZE
		Dienkripsi S/MIME		enum: SMIME_ENCRYPTED
		Ditandatangani S/MIME		enum: SMIME_SIGNED
		Mode rahasia Gmail		enum: CONFIDENTIAL_MODE
		Spam		enum: SPAM
	Jenis pencocokan	rentang berikut	source_ip_range	string
		berikut (MB)	message_size_in_megabytes	integer
		Pesan diautentikasi	metadata_match_type	enum: MESSAGE_AUTHENTICATED
		Pesan tidak diautentikasi		enum: MESSAGE_NOT_AUTHENTICATED
		IP sumber berada dalam		enum: SOURCE_IP_IN_RANGE
		IP sumber tidak berada dalam		enum: SOURCE_IP_NOT_IN_RANGE
		Koneksi dienkripsi TLS		enum: TLS_ENCRYPTED
		Koneksi tidak dienkripsi TLS		enum: TLS_NOT_ENCRYPTED
		Ukuran pesan lebih besar dari		enum: MESSAGE_SIZE_GREATER_THAN
		Ukuran pesan kurang dari		enum: MESSAGE_SIZE_LESS_THAN
		Pesan dienkripsi S/MIME		enum: MESSAGE_IS_SMIME_ENCRYPTED
		Pesan tidak dienkripsi S/MIME		enum: MESSAGE_IS_NOT_SMIME_ENCRYPTED
		Pesan ditandai S/MIME		enum: MESSAGE_IS_SMIME_SIGNED
		Pesan tidak ditandai S/MIME		enum: MESSAGE_IS_NOT_SMIME_SIGNED
		Pesan berada dalam mode rahasia Gmail		enum: MESSAGE_IS_IN_CONFIDENTIAL_MODE
		Pesan tidak berada dalam mode rahasia Gmail		enum: MESSAGE_IS_NOT_IN_CONFIDENTIAL_MODE
		Malware terdeteksi dari sandbox keamanan		enum: MALWARE_DETECTED_FROM_SECURITY_SANDBOX
PredefinedContentMatch	T/A (Pemilih pencocokan konten yang telah ditentukan)			predefined_content_match_name	string
	Jumlah kecocokan minimum			min_match_count	integer
	Nilai minimum keyakinan		confidence_threshold	enum: MEDIUM HIGH
FileTypeMatch	Dokumen Office yang dienkripsi		encrypted_office_documents	boolean
	Dokumen Office yang tidak dienkripsi		unencrypted_office_documents	boolean
	Video dan multimedia		video	boolean
	Musik dan suara		musik	boolean
	Gambar		gambar	boolean
	File dan arsip terkompresi yang dienkripsi		compressed_encrypted_files	boolean
	File dan arsip terkompresi yang tidak dienkripsi		compressed_unencrypted_files	boolean
	Jenis file kustom - Cocokkan file berdasarkan ekstensi nama file		custom_file_extensions	string[]
	Cocokkan juga file berdasarkan format file		match_file_format	boolean
RuleConsequences	Ubah pesan	T/A	rule_consequence_type	enum: MODIFY_MESSAGE
		T/A	primary_delivery	Pengiriman
		Tambahkan penerima lainnya	deliver_to_additional_recipients	boolean
		Penerima	bcc_deliveries	Pengiriman[]
Pengiriman	Tambahkan header X-Gm-Original-To		add_x_gm_original_to_header	boolean
	Tambahkan header X-Gm-Spam dan X-Gm-Phishy		add_x_gm_spam_header	boolean
	Tambahkan header khusus		add_custom_headers	boolean
	Header kustom		custom_headers	string[]
	Tambahkan awalan subjek kustom		prepend_custom_subject	boolean
	Masukkan awalan subjek baru		custom_subject	string
	Ubah rute		change_default_route	boolean
	Alihkan spam juga		reroute_spam	boolean
	Tahan pengembalian dari penerima ini		suppress_bounces_from_recipient	boolean
	T/A (Pemilih pemilihan rute)		normal_routing	boolean
	Ubah alamat pengiriman T/A		change_envelope_recipient	boolean
	Ganti penerima		replace_envelope_recipient_type	enum: REPLACE_ADDRESS
			recipient_address	string
	Mengganti nama pengguna		replace_envelope_recipient_type	enum: REPLACE_USER
			recipient_user	string
	Mengganti domain		replace_envelope_recipient_type	enum: REPLACE_DOMAIN
			recipient_domain	string
	Abaikan filter spam untuk pesan ini		bypass_spam_filter	boolean
	Hapus lampiran dari pesan		remove_attachments	boolean
	Tambahkan teks ini untuk memberi tahu penerima bahwa lampiran telah dihapus		attachment_removal_notice	string
	Wajibkan transmisi aman (TLS)		require_tls	boolean
	Enkripsi pesan jika tidak dienkripsi (S/MIME)		encrypt_outgoing_messages	boolean
	Pesan email tidak terkirim jika tidak dapat ditandatangani dan dienkripsi		bounce_unencrypted_messages	boolean
	Jangan kirim spam kepada penerima ini		do_not_deliver_spam_to_recipient	boolean
OAuthMailClientList	Batasi program email yang dapat digunakan pengguna (khusus program email OAuth)		oauth_mail_client	OAuthMailClient[]
OAuthMailClient	T/A		oauth_mail_client_id	string
EmailQuarantine	T/A		quarantine_id	integer
	Nama		nama	string
	Deskripsi		deskripsi	string
	Konsekuensi penolakan pesan masuk		inbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	Konsekuensi penolakan pesan keluar		outbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	Kirim notifikasi secara berkala saat pesan dikarantina		send_notifications	boolean
	Grup peninjau karantina		quarantine_acl_group_ids	string[]

Setelan Grup untuk Bisnis

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Grup untuk Bisnis	Setelan berbagi > Opsi berbagi	groups_for_business.groups_sharing	Tidak	Menetapkan kebijakan untuk mengubah setelan berbagi grup	collaborationCapability	enum: ANYONE_CAN_ACCESS DOMAIN_USERS_ONLY
				Membuat grup	createGroupsAccessLevel	enum: ADMIN_ONLY USERS_IN_DOMAIN ANYONE_CAN_CREATE
				Pemilik grup dapat mengizinkan anggota eksternal	ownersCanAllowExternalMembers	boolean
				Pemilik grup dapat mengizinkan email masuk dari luar organisasi	ownersCanAllowIncomingMailFromPublic	boolean
				Setelan default untuk izin melihat percakapan	viewTopicsDefaultAccessLevel	enum: OWNERS MANAGERS GROUP_MEMBERS DOMAIN_USERS ANYONE_CAN_VIEW_TOPICS
				Pemilik grup dapat menyembunyikan grup dari direktori	ownersCanHideGroups	boolean
				Sembunyikan grup yang baru dibuat dari direktori	newGroupsAreHidden	boolean

Hukum dan Kepatuhan

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Setelan akun	Opsi berbagi	cloud_sharing_options.cloud_data_sharing	Tidak	Opsi Berbagi Google Cloud Platform	sharingOptions	enum: UNSUPPORTED ENABLED DISABLED

Setelan Marketplace

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Daftar aplikasi	Daftar aplikasi	workspace_marketplace.apps_allowlist	Tidak	Menampilkan aplikasi untuk pengguna di semua unit organisasi	aplikasi	AppsAllowlistSetting[]
Setelan	Mengelola akses ke aplikasi > Mengelola akses daftar yang diizinkan Google Workspace Marketplace	workspace_marketplace.apps_access_options	Tidak	Pilih aplikasi Marketplace yang dapat dijalankan dan diinstal pengguna.	access_level	enum: ALLOW_ALL ALLOW_LISTED_APPS ALLOW_NONE

Sub-Setelan Marketplace

Nama sub-setelan API kebijakan	Teks konsol Admin	Nama kolom API kebijakan	Data type
AppsAllowlistSetting	T/A	application_id	string
	T/A	baris	enum: ALLOWED BLOCKED

Setelan workspace_marketplace.apps_allowlist dalam respons API mengekspos application_id Marketplace, bukan application_name. Skrip Python berikut dapat digunakan untuk mengonversi satu atau beberapa application_id yang ditentukan di command line menjadi application_name.

import re
import requests
import sys

output = {}
app_ids = sys.argv[1:]

for id in app_ids:
  url = f"https://workspace.google.com/marketplace/app/_/{id}"
  response = requests.get(url, allow_redirects=False)
  final_url = response.headers['Location']
  pattern = f"^https://workspace.google.com/marketplace/app/(.*)/{id}$"
  a = re.search(pattern, final_url)
  output[id] = a.group(1)

# Output application name captured from returned URL
print(output)

Setelan Meet

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Google Meet	Setelan video Meet > Perekaman	meet.video_recording	Tidak	Izinkan pengguna merekam rapatnya.	enable_recording	boolean
	Setelan video Meet > Transkripsi otomatis	meet.automatic_transcription	Tidak	Rapat ditranskripsikan secara default	diaktifkan	boolean
	Setelan video Meet > Perekaman otomatis	meet.automatic_recording	Tidak	Rapat direkam secara default	diaktifkan	boolean
	Setelan keamanan Meet > Domain	meet.safety_domain	Tidak	Yang dapat bergabung ke rapat yang dibuat oleh organisasi Anda.	users_allowed_to_join	enum: SAME_ORGANIZATION_ONLY LOGGED_IN ALL
	Setelan keamanan Meet > Akses	meet.safety_access	Tidak	Rapat atau panggilan mana yang dapat diikuti oleh pengguna di organisasi. "Pembatasan panggilan masuk" dapat membatasi lebih jauh panggilan yang dapat diterima pengguna	meetings_allowed_to_join	enum: SAME_ORGANIZATION_ONLY ANY_WORKSPACE_ORGANIZATION ALL
	Setelan keamanan Meet > Pengelolaan penyelenggara	meet.safety_host_management	Tidak	Pengelolaan host default	enable_host_management	boolean
	Setelan keamanan Meet > Peringatan bagi peserta eksternal	meet.safety_external_participants	Tidak	Menunjukkan peserta yang berada di luar "Organisasi" atau yang identitasnya belum dikonfirmasi.	enable_external_label	boolean
	Setelan keamanan Meet > Bergabung	meet.joining	Tidak	Jenis akses rapat (bergantung pada batasan yang ditetapkan di domain)	allowed_audience	enum: ALLOWED_AUDIENCE_UNSPECIFIED OPEN TRUSTED RESTRICTED
	Setelan keamanan Meet > Chat	meet.messaging	Tidak	Yang dapat mengirim pesan chat dalam panggilan	diaktifkan	boolean
	Setelan keamanan Meet > Presentasikan	meet.presenting	Tidak	Yang dapat membagikan layar dalam panggilan.	diaktifkan	boolean
	Setelan keamanan Meet > Tanya Jawab	meet.questions	Tidak	Yang dapat berpartisipasi dalam Tanya Jawab di panggilan	diaktifkan	boolean
	Setelan keamanan Meet > Polling	meet.polls	Tidak	Yang dapat berpartisipasi dalam polling di panggilan	diaktifkan	boolean
	Setelan keamanan Meet > Pembatasan panggilan masuk	meet.meet_incoming_call_restrictions	Tidak	Setelan ini hanya memengaruhi panggilan Meet, bukan panggilan atau layanan lama di Google Chat. Pembatasan yang ditetapkan dalam "Akses" dapat membatasi lebih jauh panggilan yang dapat diterima pengguna.	allowed_callers	enum: ALLOWED_CALLERS_UNSPECIFIED ALL CONTACTS_AND_ORGANIZATION_ONLY NONE

Setelan Penyediaan

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutate didukung di v1beta1	Teks konsol Admin	Nama kolom API kebijakan	Data type
Setelan akun	Pengelolaan akun bentrok	provisioning.conflicting_accounts_management	Tidak	Memilih cara mengelola akun bentrok	opsi	enum: OPTION_UNSPECIFIED AUTOMATICALLY_SEND_INVITATIONS REPLACE_CONFLICTING_ACCOUNT PRESERVE_CONFLICTING_ACCOUNT
				Kirim email tindak lanjut harian selama (jumlah) hari	automatic_invitations.invitation_count	integer
				Jika pengguna tidak menerima undangan dalam periode tindak lanjut yang dipilih	automatic_invitations.unaccepted_invitation_resolution_option	enum: UNACCEPTED_INVITATION_RESOLUTION_OPTION_UNSPECIFIED REPLACE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION PRESERVE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION

Setelan Aturan dan Pendeteksi

Bagian ini menjelaskan setelan untuk aturan dan detektor.

Setelan Aturan Perlindungan Data

Untuk mengetahui ringkasan cara membuat aturan dan pendeteksi perlindungan data untuk aplikasi yang didukung, lihat Membuat aturan perlindungan data.

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Perlindungan data	Keamanan > Kontrol data dan akses > Perlindungan Data > Kelola Aturan	rule.dlp	Ya	Nama	display_name	string
				Deskripsi	deskripsi	string
				Aplikasi	pemicu	string[] - Daftar string pemicu khusus aplikasi. Tentukan satu atau beberapa pemicu yang akan dipantau. Aturan akan dievaluasi saat salah satu pemicu yang ditentukan terjadi. Lihat bagian Pemicu untuk mengetahui nilai yang tersedia.
				Kondisi	bagus	string - Ekspresi Common Expression Language (CEL) dari kondisi data yang dipindai oleh aturan. Sintaksis CEL dan beberapa contoh umum disediakan di bagian Kondisi berikut.
				Tindakan	tindakan	Struct - objek bertingkat yang mewakili tindakan khusus aplikasi yang harus diambil saat kondisi terpenuhi. Tindakan yang tersedia per pemicu aplikasi disediakan di bagian Tindakan berikut.
				Status	state	enum: ACTIVE INACTIVE
				Dibuat	create_time	Stempel waktu
				Terakhir diubah	update_time	Stempel waktu
				Metadata khusus jenis aturan	rule_type_metadata	Struct - objek bertingkat yang mewakili metadata khusus jenis aturan. Untuk aturan Perlindungan Data, kolom ini berisi tingkat keparahan peristiwa yang dipicu.

Pemicu

Tabel berikut memberikan daftar platform, aplikasi, dan pemicu yang tersedia:

Platform	Aplikasi	Pemicu:	Nilai API
Google Workspace	Gmail	Pesan terkirim	google.workspace.gmail.email.v1.send
		Pesan diterima	google.workspace.gmail.email.v1.receive
	Google Drive	File Drive	google.workspace.drive.file.v1.share
	Google Chat	Pesan terkirim	google.workspace.chat.message.v1.send
		File diupload	google.workspace.chat.attachment.v1.upload
Chrome	Chrome	File diupload	google.workspace.chrome.file.v1.upload
		File didownload	google.workspace.chrome.file.v1.download
		Konten ditempelkan	google.workspace.chrome.web_content.v1.upload
		Konten yang dicetak	google.workspace.chrome.page.v1.print
		URL yang dikunjungi	google.workspace.chrome.url.v1.navigation
ChromeOS	ChromeOS	Pembatasan transfer file	google.workspace.chromeos.file.v1.transfer

Kondisi

Untuk merepresentasikan kondisi data, API menggunakan ekspresi Common Expressions Language (CEL). Setiap kondisi mengikuti pola {match source}.{content to scan for}({additional scan parameters}). Misalnya, all_content.contains('apple') mewakili kondisi data yang cocok jika salah satu konten yang dipindai (misalnya, dokumen Drive, pesan chat, dll.) berisi substring apple.

Sumber kecocokan

Daftar sumber pencocokan yang tersedia, yang sesuai dengan konfigurasi pencocokan dengan nama yang sama di Konsol Admin.

• access_levels
• all_content
• all_headers
• body
• destination_type
• destination_url
• drive_enterprise_metadata
• encryption_state
• envelope_from
• file_size_in_bytes
• file_type
• from_header
• message_security_status
• request_attributes
• sender_header
• source_chrome_context
• source_url
• source_url_category
• subject
• suggestion
• target_user
• title
• to_header_recipients
• url
• url_category

Konten yang akan dipindai

Daftar konten yang tersedia untuk dipindai, sesuai dengan konfigurasi yang cocok dengan nama yang sama di Konsol Admin.

• contains({string})
• starts_with({string})
• ends_with({string})
• equals({string})
• matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • Sesuai dengan opsi cocok dengan jenis data yang telah ditentukan di Konsol Admin.
  • {detector name} menunjukkan jenis data yang telah ditetapkan untuk dipindai, yang dapat berupa salah satu infotype bawaan yang didukung oleh Sensitive Data Protection: https://cloud.google.com/sensitive-data-protection/docs/infotypes-reference (misalnya, CREDIT_CARD_NUMBER atau US_SOCIAL_SECURITY_NUMBER). Beberapa jenis detektor yang lebih baru tidak didukung di API ini dan menampilkan error jika ditentukan.
  • {likelihood} menunjukkan nilai minimum kemungkinan kecocokan. Misalnya, google.privacy.dlp.v2.Likelihood.LIKELY sesuai dengan nilai minimum High di Konsol Admin.
• matches_regex_detector({detector name}, {minimum_match_count: {count}})
  • Sesuai dengan opsi cocok dengan ekspresi reguler di Konsol Admin.
  • {detector name} adalah nama resource kebijakan yang mewakili pendeteksi ekspresi reguler. Lihat bagian Detektor Perlindungan Data tentang cara mengkueri kebijakan detektor di API.
• matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • Sesuai dengan opsi cocok dengan kata-kata dari daftar kata di Konsol Admin.
  • {detector name} adalah nama resource kebijakan yang mewakili pendeteksi daftar kata. Lihat bagian Detektor Perlindungan Data tentang cara mengkueri kebijakan detektor di API.
• matches_web_category({category})
  • Sesuai dengan opsi Kecocokan kategori URL di Konsol Admin untuk pemicu URL Chrome yang dikunjungi.
  • {category} menunjukkan kategori URL yang didukung oleh konfigurasi Konsol Admin. Untuk mengetahui daftar kategori yang tersedia dan representasi API-nya, lihat Kategori URL.
• contains_word({string})
  • Cocok jika konten berisi {string} sebagai kata utuh.
• matches_file_extension({extension})
  • Cocok jika ekstensi file adalah {extension}.
• matches_mime_types({categories}, {custom_types})
  • Cocok jika jenis MIME file termasuk dalam salah satu {categories} atau {custom_types} yang ditentukan.
• matches_metadata({metadata_criteria})
  • Mencocokkan file Drive berdasarkan {metadata_criteria} yang ditentukan dalam label Drive.
• matches_enum({enum_value})
  • Mencocokkan kolom berbasis enum dengan {enum_value}. Contoh, encryption_state.matches_enum('ENCRYPTED').
• matches_url_list({url_list_id})
  • Cocok jika URL ada dalam daftar URL yang ditentukan {url_list_id}.
• matches_url_risk_level({risk_level})
  • Cocok jika tingkat risiko URL adalah {risk_level}.
• matches_address({email})
  • Cocok jika alamat email adalah {email}.
• matches_address_domain_name({domain})
  • Cocok jika domain alamat email adalah {domain}.
• matches_address_regex({regex})
  • Cocok jika alamat email cocok dengan ekspresi reguler {regex}.

Kondisi gabungan

Beberapa kondisi dasar dapat digabungkan dengan operator AND (&&), OR (||), atau NOT (!) untuk membentuk kondisi gabungan. Misalnya, "all_content.contains('apple') && all_content.contains('banana')" mewakili kondisi yang cocok jika salah satu konten yang dipindai berisi substring 'apple' dan 'banana'.

Sintaksis Ekspresi CEL untuk Aturan

Ekspresi Common Expression Language (CEL) yang menentukan logika aturan dapat ditemukan dalam kolom condition dari resource Rule. Kolom ini biasanya berupa pesan google.type.Expr, dengan ekspresi CEL di kolom expression atau cel_expression.

Untuk membuat aturan yang valid, Anda harus menggunakan fungsi CEL yang didukung oleh aplikasi, peristiwa pemicu, dan sumber kecocokan tertentu yang Anda targetkan.

Tabel berikut mencantumkan sumber kecocokan dan fungsi kondisi yang tersedia untuk setiap aplikasi dan pemicu aturan Perlindungan Data (DLP).

Aplikasi	Peristiwa Pemicu	Sumber Pencocokan	Fungsi Kondisi CEL yang Tersedia
Gmail	Pesan terkirim Pesan diterima	all_content, body, subject, all_headers	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		message_security_status	matches_enum({enum_value}) (misalnya, 'CONFIDENTIAL_MODE_ENABLED')
Drive	File Drive	all_content, body	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		suggestion	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		encryption_state	matches_enum({enum_value}) (misalnya, 'ENCRYPTED')
Chat	Pesan terkirim File diupload	all_content	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	Hanya file yang diupload	file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
Chrome	File diupload File didownload Konten ditempel Konten dicetak	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	File diupload File didownload Konten dicetak	title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	Semua Pemicu Chrome	url, source_url	contains({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_url_list({url_list_id}) (Catatan: url juga mendukung matches_url_risk_level({risk_level}))
		url_category, source_url_category	matches_web_category({category})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	Operator perbandingan standar (misalnya, all_content.file_size_in_bytes > 1048576)
		web_app_signed_in_account, source_web_app_signed_in_account	matches_address({email}) matches_address_domain_name({domain}) matches_address_regex({regex})
	Hanya konten yang ditempelkan	source_chrome_context	matches_enum({enum_value}) (nilai: 'CLIPBOARD', 'INCOGNITO', 'OTHER_PROFILE')
ChromeOS	Pembatasan transfer file	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	Operator perbandingan standar

Tindakan

Setiap aplikasi menentukan tindakan yang harus diambil saat kondisi data cocok dalam pesan bertingkat. Misalnya, { "driveAction" { "warnUser" { } } } mewakili tindakan Drive yang memperingatkan pengguna tentang berbagi eksternal. Tindakan khusus aplikasi yang tersedia adalah sebagai berikut:

Aplikasi	Tombol tindakan	Subaction	Teks konsol Admin
Drive	driveAction	blockAccess	Blokir berbagi eksternal
		warnUser	Peringatkan tentang berbagi eksternal
		auditOnly	tidak ada tindakan
		restrictCopyPrintDownload	Nonaktifkan download, cetak, dan salin
		applyLabels	Terapkan label Klasifikasi
Gmail	gmailAction	blockContent	Blokir pesan
		warnUser	Peringatkan pengguna
		auditOnly	Khusus audit
		quarantineMessage	Karantina pesan
		applyLabels	Menerapkan label klasifikasi
		addFooter	Tambahkan catatan kustom (footer)
Chat	chatAction	blockContent	Blokir pesan
		warnUser	Peringatkan pengguna
		auditOnly	Khusus audit
Google Chrome	chromeAction	blockContent	Blokir
		warnUser	Izinkan dengan peringatan
ChromeOS	chromeOsAction	blockContent	Blokir
		warnUser	Izinkan dengan peringatan
		auditOnly	Khusus audit

Parameter Tindakan

Parameter tindakan memberikan konfigurasi tambahan untuk tindakan aturan. Parameter yang tersedia bergantung pada aplikasi.

Contoh Penetapan Parameter Tindakan

Contoh berikut menunjukkan cara menentukan parameter tindakan untuk tindakan blockContent Chrome, mengaktifkan Evidence Locker (saveContent), dan menetapkan pesan watermark (watermarkMessage). Contoh ini menggunakan representasi Struct generik yang digunakan oleh API.

fields {
  key: "action"
  value {
    struct_value {
      fields {
        key: "chromeAction"
        value {
          struct_value {
            fields {
              key: "blockContent"
              value {
                struct_value {
                  fields {
                    key: "actionParams"
                    value {
                      struct_value {
                        fields {
                          key: "saveContent"
                          value {
                            bool_value: true
                          }
                        }
                        fields {
                          key: "watermarkMessage"
                          value {
                            string_value: "CONFIDENTIAL"
                          }
                        }
                      }
                    }
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

Parameter Tindakan Drive

Tindakan Drive umumnya tidak memerlukan parameter tambahan. Namun, tindakan restrictCopyPrintDownload memerlukan penentuan cakupan.

Parameter	Data type	Deskripsi
restrict_copy_print_download.scope	enum	Menentukan cakupan pengguna yang tidak dapat mendownload, mencetak, dan menyalin. SCOPE_UNSPECIFIED: Cakupan yang tidak ditentukan. VIEWERS_AND_COMMENTERS: Menonaktifkan untuk pelihat dan pengomentar. ALL_COLLABORATORS: Nonaktifkan untuk semua kolaborator (pelihat, pengomentar, penulis, pemilik).

Parameter Tindakan Gmail

Parameter	Data type	Deskripsi
apply_internal_messages	boolean	Menerapkan tindakan ke pesan internal.
apply_external_messages	boolean	Menerapkan tindakan ke pesan eksternal.
apply_to_internal_receive_messages	boolean	Menerapkan tindakan ke pesan yang diterima secara internal.
apply_to_external_receive_messages	boolean	Menerapkan tindakan ke pesan eksternal yang diterima.
custom_end_user_message.unsafe_html_message_body	string	Konten pesan HTML yang akan ditampilkan kepada pengguna akhir saat aturan dipicu. Hanya tag <a> yang didukung.
add_footer.footer.title	string	Judul catatan kustom (maksimum 50 karakter).
add_footer.footer.unsafe_html_message_body	string	Teks deskripsi HTML untuk catatan kustom. Hanya tag <a> yang didukung (maksimum 300 karakter).
add_footer.footer.banner_highlighted	boolean	Apakah catatan khusus harus ditandai dalam banner.
add_footer.footer.position	enum	Posisi catatan kustom dalam pesan: TOP atau BOTTOM.
apply_labels.label_delta	Struct[]	Daftar perubahan label yang akan diterapkan. Setiap objek berisi: label_id: string field_delta: Struct dengan kolom: field_id: string selection: string (untuk kolom pilihan tunggal) selection_list: Struct dengan operation (SET, MERGE) dan values (string[])
apply_labels.conflict_resolution_strategy	enum	Strategi untuk menyelesaikan konflik: SYSTEM_OVERRIDE atau ALLOW_USER_OVERRIDE.
apply_labels.custom_end_user_message.unsafe_html_message_body	string	Konten pesan HTML yang akan ditampilkan kepada pengguna akhir saat tindakan terapkan label dipicu. Hanya tag <a> yang didukung.
quarantine_message.quarantine_resource_name	string	Nama resource karantina. Mengikuti format quarantines/obfuscated<id> atau quarantines/default.

Parameter Tindakan Chat

Parameter	Data type	Deskripsi
apply_internal_direct_messages	boolean	Menerapkan tindakan ke pesan yang dikirim menggunakan pesan langsung personal internal.
apply_external_direct_messages	boolean	Menerapkan tindakan ke pesan yang dikirim menggunakan pesan langsung personal eksternal.
apply_internal_rooms	boolean	Menerapkan tindakan ke pesan yang dikirim ke ruang internal.
apply_external_rooms	boolean	Menerapkan tindakan ke pesan yang dikirim ke ruang eksternal.
apply_internal_group_chats	boolean	Menerapkan tindakan ke pesan yang dikirim ke chat grup internal.
apply_external_group_chats	boolean	Menerapkan tindakan ke pesan yang dikirim ke chat grup eksternal.
custom_end_user_message.unsafe_html_message_body	string	Konten pesan HTML yang akan ditampilkan kepada pengguna akhir saat aturan dipicu. Hanya tag <a> yang didukung.

Parameter Tindakan Google Chrome

Parameter	Data type	Deskripsi
save_content	boolean	Memungkinkan penyimpanan konten yang memicu aturan ini dengan aman (Evidence Locker).
watermark_message	string	Teks yang ditampilkan sebagai watermark saat aturan navigasi URL dipicu.
custom_end_user_message.unsafe_html_message_body	string	Konten pesan HTML yang akan ditampilkan kepada pengguna akhir saat aturan dipicu. Hanya tag <a> yang didukung.
block_screenshot	boolean	Memblokir screenshot dan berbagi layar jika disetel ke true.
match_only_download_url	boolean	Mengevaluasi aturan hanya berdasarkan URL download, dengan mengabaikan URL tab.
force_save_to_cloud_sub_action.destination	enum	Tujuan penyimpanan cloud untuk penyimpanan paksa, bukan sistem file lokal. DESTINATION_UNSPECIFIED: Tujuan tidak ditentukan. GOOGLE_DRIVE_CORP: Menyimpan file ke Google Drive perusahaan. ONEDRIVE_CORP: Menyimpan file ke Microsoft OneDrive perusahaan.
data_masking.regex_detector	Struct[]	Daftar pendeteksi ekspresi reguler yang digunakan untuk penyamaran data. Tentukan satu atau beberapa detektor sebagai daftar objek, yang masing-masing berisi kolom yang dijelaskan dalam tabel berikut.
data_masking.regex_detector[].mask_type	enum	Jenis penyamaran yang akan diterapkan saat ekspresi reguler cocok. MASK_TYPE_LIGHT_OBFUSCATION: Teks yang disamarkan dapat ditampilkan saat menahan kursor di atasnya. MASK_TYPE_HARD_OBFUSCATION: Teks yang disamarkan dapat ditampilkan dengan mengklik mouse. MASK_TYPE_REDACT: Teks diganti sepenuhnya dan tidak dapat dipulihkan.
data_masking.regex_detector[].resource_name	string	ID resource pendeteksi.
data_masking.regex_detector[].display_name	string	Nama pendeteksi yang ditampilkan di alat pelaporan (seperti Alat Investigasi Keamanan) saat dipicu.
data_masking.regex_detector[].regex_pattern	string	Pola ekspresi reguler yang digunakan untuk pencocokan. Kolom ini diisi oleh sistem dan tidak boleh ditetapkan oleh pengguna.

Parameter Tindakan ChromeOS

Parameter	Data type	Deskripsi
save_content	boolean	Memungkinkan penyimpanan konten yang memicu aturan ini dengan aman.

Metadata khusus jenis aturan

Atribut ini berisi metadata khusus untuk jenis aturan. Untuk aturan Perlindungan Data, kolom ini berisi tingkat keparahan peristiwa pemberitahuan saat peristiwa dilaporkan di dasbor keamanan dan pusat notifikasi. Contoh nilai metadata yang mewakili tingkat keparahan pemberitahuan LOW:

fields {
  key: "ruleTypeMetadata"
  value {
    struct_value {
      fields {
        key: "dlpRuleMetadata"
        value {
          struct_value {
            fields {
              key: "alertSeverity"
              value {
                string_value: "LOW"
              }
            }
          }
        }
      }
    }
  }
}

Setelan Pendeteksi Perlindungan Data

Untuk ringkasan aturan dan pendeteksi perlindungan data, lihat Membuat aturan DLP untuk Drive dan pendeteksi konten kustom.

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Perlindungan data	Keamanan > Kontrol data dan akses > Perlindungan Data > Kelola Pendeteksi	detector.regular_expression detector.word_list detector.url_list	Ya	Nama	display_name	string
				Deskripsi	deskripsi	string
				Ekspresi Reguler	regular_expression	Struct - berisi string ekspresi reguler. Hanya ditetapkan jika jenis pendeteksi adalah detector.regular_expression.
				Daftar Kata	word_list	Struct - berisi daftar string kata. Hanya ditetapkan jika jenis detektornya adalah detector.word_list.
				Daftar URL	url_list	Struct - berisi daftar string URL. Hanya ditetapkan jika jenis detektornya adalah detector.url_list.
				Dibuat	create_time	Stempel waktu
				Terakhir diubah	update_time	Stempel waktu

Setelan Aturan Pemberitahuan yang Ditetapkan Sistem

Bagian ini menjelaskan aturan notifikasi yang ditentukan sistem Google Workspace.

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Perlindungan data	Aturan (untuk jenis aturan "yang ditetapkan sistem")	rule.system_defined_alerts	Tidak	Nama	display_name	string
				Deskripsi	deskripsi	string
				Tindakan	tindakan	Struct - objek bertingkat yang mewakili setelan notifikasi saat pemberitahuan yang ditentukan sistem dipicu. Detailnya diberikan di bagian Tindakan berikut.
				Status	state	enum: ACTIVE INACTIVE
				Dibuat	create_time	Stempel waktu
				Terakhir diubah	update_time	Stempel waktu

Tindakan

Aturan alert yang ditentukan sistem memiliki satu tindakan yang menunjukkan setelan notifikasi untuk alert.

Tombol tindakan	Subaction	Teks konsol Admin	Deskripsi
alertCenterAction	alertCenterConfig	Kirim ke pusat notifikasi	Mengonfigurasi tingkat keseriusan notifikasi dan apakah notifikasi dikirim ke pusat notifikasi.
	penerima	Kirim notifikasi email	Daftar alamat email untuk mengirim notifikasi saat pemberitahuan dipicu.

Parameter Tindakan

Tabel berikut memberikan parameter untuk alertCenterAction:

Parameter	Data type	Deskripsi
alertCenterConfig.severity	enum	Tingkat keparahan pemberitahuan (misalnya, LOW, MEDIUM, HIGH).
alertCenterConfig.status	enum	Apakah notifikasi dikirim ke pusat notifikasi (misalnya, ENABLED, DISABLED).
recipients	string[]	Daftar alamat email untuk menerima notifikasi email.

Setelan Keamanan

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Pemulihan akun	Pemulihan Akun Admin Super	security.super_admin_account_recovery	Tidak	Mengizinkan admin super memulihkan akun mereka	enableAccountRecovery	boolean
	Pemulihan Akun Pengguna	security.user_account_recovery	Tidak	Mengizinkan pengguna dan admin non-super memulihkan akun mereka	enableAccountRecovery	boolean
Pengelolaan sandi	Pengelolaan Sandi	security.password	Tidak	Akhir masa berlaku	expirationDuration	Detik (0 detik berarti Tidak Pernah Berakhir)
				Menggunakan kembali	allowReuse	boolean
				Penerapan Kekuatan dan Panjang	enforceRequirementsAtLogin	boolean
				Panjang (Panjang maksimum)	maximumLength	integer
				Panjang (Panjang minimum)	minimumLength	integer
				Kekuatan	allowedStrength	enum: STRONG WEAK
Kontrol sesi Google	Kontrol Sesi	security.session_controls	Tidak	Durasi sesi web	webSessionDuration	Detik
Aplikasi yang kurang aman	Aplikasi yang kurang aman	security.less_secure_apps	Tidak	Kontrol akses pengguna ke aplikasi yang menggunakan teknologi login yang kurang aman dan membuat akun lebih rentan.	allowLessSecureApps	boolean
Verifikasi login	Verifikasi Login	security.login_challenges	Tidak	Menggunakan ID karyawan agar pengguna saya lebih aman	enableEmployeeIdChallenge	boolean
Tanpa sandi	Pembatasan kunci sandi	security.passkeys_restriction	Tidak	Memilih jenis kunci sandi yang dapat digunakan pengguna untuk login	allowed_passkeys_type	enum: ALLOWED_PASSKEYS_TYPE_UNSPECIFIED HARDWARE_SECURITY_KEYS_ONLY ANY_DEVICE_OR_PLATFORM
Program Perlindungan Lanjutan	Pendaftaran	security.advanced_protection_program	Tidak	Menggunakan ID karyawan agar pengguna saya lebih aman	enableAdvancedProtectionSelfEnrollment	boolean
				Kode Keamanan	securityCodeOption	enum: ALLOWED_WITH_REMOTE_ACCESS ALLOWED_WITHOUT_REMOTE_ACCESS CODES_NOT_ALLOWED
Verifikasi 2 Langkah	Authentication	security.two_step_verification_enrollment	Tidak	Izinkan pengguna mengaktifkan Verifikasi 2 Langkah	allowEnrollment	boolean
		security.two_step_verification_enforcement		Penegakan	enforcedFrom	Stempel waktu
		security.two_step_verification_grace_period		Periode pendaftaran pengguna baru	enrollmentGracePeriod	Duration
		security.two_step_verification_device_trust		Izinkan pengguna memercayai perangkat	allowTrustingDevice	boolean
		security.two_step_verification_enforcement_factor		Metode	allowedSignInFactorSet	enum: ALL PASSKEY_ONLY PASSKEY_PLUS_SECURITY_CODE PASSKEY_PLUS_IP_BOUND_SECURITY_CODE NO_TELEPHONY
		security.two_step_verification_sign_in_code		Masa tenggang penangguhan kebijakan Verifikasi 2 Langkah	backupCodeExceptionPeriod	Duration
Setelan persetujuan banyak pihak	Setelan persetujuan banyak pihak	multi_party_approval.require_approvals	Tidak	Pilih apakah admin dengan hak istimewa persetujuan banyak pihak harus menyetujui tindakan sensitif yang diambil di konsol Admin dan Admin API	multi_party_approval_state	enum: MULTI_PARTY_APPROVAL_STATE_UNSPECIFIED ENABLED DISABLED
	Persetujuan banyak pihak untuk setelan keamanan	multi_party_approval.security_actions	Tidak	Verifikasi 2 Langkah	two_step_verification_multi_party_approval_state
				Pemulihan akun	account_recovery_multi_party_approval_state
				Kontrol sesi Google	session_controls_multi_party_approval_state
				Program Perlindungan Lanjutan	advanced_protection_program_multi_party_approval_state
				Verifikasi login	login_challenges_multi_party_approval_state
				Tanpa sandi	passwordless_multi_party_approval_state
				Delegasi tingkat domain	domain_wide_delegation_multi_party_approval_state
				SSO dengan IDP pihak ketiga	sso_with_third_party_idps_multi_party_approval_state
				Akses Kontekstual	context_aware_access_multi_party_approval_state
	Persetujuan banyak pihak untuk akses API ke setelan keamanan	multi_party_approval.security_actions_api_access	Tidak	SSO dengan IDP pihak ketiga	sso_with_third_party_idps_multi_party_approval_state
	Persetujuan banyak pihak untuk setelan kalender	multi_party_approval.calendar_actions	Tidak	Berbagi Kalender	calendar_sharing_multi_party_approval_state
				Setelan umum kalender	general_calendar_settings_multi_party_approval_state
				Setelan pengarsipan pihak ketiga Kalender	third_party_archiving_settings_multi_party_approval_state
	Persetujuan banyak pihak untuk setelan grup	multi_party_approval.groups_actions	Tidak	Berbagi grup	groups_sharing_multi_party_approval_state
	Persetujuan banyak pihak untuk setelan admin domain	multi_party_approval.domains_actions	Tidak	Domains API	domains_api_multi_party_approval_state

Setelan Status Layanan

Setelan service_status berisi nilai boolean yang menyiratkan apakah layanan diaktifkan untuk OrgUnit atau Group tertentu.

Policy API mendukung setelan status layanan untuk layanan Google Workspace, Layanan Google tambahan, dan AI Generatif yang tercantum di Konsol Admin.

Google Workspace

Nama layanan di konsol Admin	Nama layanan di Policy API
AppSheet	appsheet
Kalender	kalender
Cloud Search	cloud_search
Drive dan Dokumen	drive_and_docs
Gmail	gmail
Google Chat	chat
Google Meet	meet
Google Vault	vault
Google Voice	voice
Grup untuk Bisnis	groups_for_business
Keep	keep
Sites	situs
Tasks	tasks

Layanan Google tambahan

Nama layanan di konsol Admin	Nama layanan di Policy API
AI Studio	ai_studio
Applied Digital Skills	applied_digital_skills
Tugas	tugas
Blogger	blogger
Akun Bisnis	brand_accounts
Campaign Manager 360	campaign_manager
Chrome Canvas	chrome_canvas
Chrome Tulis Tangan	chrome_cursive
Chrome Desktop Jarak Jauh	chrome_remote_desktop
Chrome Web Store	chrome_web_store
Classroom	classroom
CS First	cs_first
Currents	currents
Aplikasi Akses Awal	early_access_apps
Aplikasi Eksperimental	experimental_apps
FeedBurner	feedburner
Google Ad Manager	ad_manager
Google Ads	ads
Google AdSense	adsense
Google Alerts	jaringan
Google Analytics	analytics
Google Seni & Budaya	arts_and_culture
Google Bookmarks	bookmarks
Google Buku	buku
Sinkronisasi Google Chrome	chrome_sync
Google Cloud	cloud
Google Cloud Print	cloud_print
Google Colab	Colab
Google Developers	developer
Google Domains	domain
Google Earth	bumi
Google Fi	fi
Google Grup	grup
Google Maps	maps
Google Message	pesan
Google Bisnisku	my_business
Google My Maps	my_maps
Google Berita	berita
Google Pay	pay
Google Foto	foto
Google Play	putar
Konsol Google Play	play_console
Penjelajah Data Publik Google	public_data
Google Read Along	read_along
Google Search Console	search_console
Google Takeout	takeout
Google Terjemahan	translate
Google Trip	trips
Jamboard	jamboard
Histori Lokasi	location_history
Data Studio	data_studio
Google Play Terkelola	managed_play
Material Gallery	material_gallery
Merchant Center	merchant_center
Partner Dash	partner_dash
Pinpoint	pinpoint
Pusat Partner Play Buku	play_books_partner_center
Programmable Search Engine	programmable_search_engine
Question Hub	question_hub
Profil Cendekia	scholar_profiles
Search Ads 360	search_ads_360
Penelusuran dan Asisten	search_and_assistant
Socratic	socratic
Studio	studio
Pencadangan Aplikasi Pihak Ketiga	third_party_app_backups
Kreator Tur	tour_creator
Work Insights	work_insights
YouTube	youtube

AI Generatif

Nama layanan di konsol Admin	Nama layanan di Policy API
Aplikasi Gemini	gemini_app
NotebookLM	notebooklm

Setelan Situs

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Sites	Sites Baru > Pembuatan dan pengeditan situs	sites.sites_creation_and_modification	Tidak	Izinkan pengguna membuat situs baru	allowSitesCreation	boolean
				Pengguna dapat/tidak dapat mengedit situs	allowSitesModification	boolean

Setelan UserTakeout

Halaman di konsol Admin	Setelan tertentu di konsol Admin	Jenis setelan Policy API	Mutasi didukung	Teks konsol Admin	Nama kolom API kebijakan	Data type
Data	Impor & ekspor data > Google Takeout > Akses pengguna ke Takeout untuk layanan Google	blogger.user_takeout books.user_takeout maps.user_takeout pay.user_takeout photos.user_takeout play.user_takeout play_console.user_takeout location_history.user_takeout youtube.user_takeout	Tidak	Mengelola akses pengguna ke Takeout untuk layanan Google	takeout_status	enum: TAKEOUT_STATUS_UNSPECIFIED ENABLED DISABLED