> ## Documentation Index > Fetch the complete documentation index at: https://help.dingtalk.io/llms.txt > Use this file to discover all available pages before exploring further. # Perangkat Tepercaya > Batasi login DingTalk hanya pada perangkat desktop dan seluler yang disetujui dengan mengelola perangkat tepercaya secara individual atau massal dan menerapkan kebijakan akses. **Deskripsi fitur:** Kelola perangkat mana yang diizinkan atau dibatasi untuk masuk ke DingTalk, dan konfigurasikan kebijakan penerapan yang sesuai. *** ## Navigasi Konsol Admin Di panel navigasi kiri, buka **Keamanan & izin > Keamanan > Kontrol Akses > Perangkat Tepercaya**. Navigasi Perangkat Tepercaya ## Pengelolaan perangkat tepercaya pribadi Jalur navigasi: di panel navigasi kiri, buka **Keamanan & izin > Keamanan > Kontrol Akses > Perangkat Tepercaya > Perangkat Pribadi**. Navigasi Perangkat Pribadi ### Menambahkan perangkat tepercaya pribadi desktop Administrator dapat memasukkan nama karyawan, memilih platform (Windows atau Mac), dan mengisi alamat MAC perangkat (format: xx:xx:xx:xx:xx:xx). Beberapa alamat MAC didukung tanpa batas jumlah. **Setelah informasi dimasukkan dan disimpan**, perangkat menjadi tepercaya (langsung berlaku secara default), dan karyawan dapat menggunakannya untuk masuk ke DingTalk. Tambahkan satu perangkat tepercaya Sebuah templat disediakan bagi administrator untuk **menambahkan perangkat tepercaya pribadi desktop secara massal**. 1. **Ekspor** templat impor massal. 2. Ikuti petunjuk templat dan **masukkan data** dalam format yang disyaratkan. 3. **Unggah** templat dan **klik Konfirmasi** untuk menyelesaikan impor (mengunggah ulang didukung). Perangkat yang tercantum dalam templat akan menjadi tepercaya (langsung berlaku secara default) dan dapat digunakan untuk masuk ke DingTalk. Impor massal hanya mendukung alamat MAC karyawan yang sudah ada di direktori organisasi. Untuk menambahkan karyawan baru, undang mereka terlebih dahulu untuk bergabung dari bagian Kontak.
Ekspor templat impor massal Masukkan data ke templat Unggah templat
### Menambahkan perangkat tepercaya pribadi seluler Perangkat seluler tidak dapat ditambahkan dari konsol admin. Ketika karyawan mencoba masuk ke DingTalk pada perangkat seluler yang tidak tepercaya, mereka akan diminta untuk mengajukan status perangkat tepercaya. **Sisi karyawan:** Klik "Untuk mengajukan" untuk melanjutkan ke Langkah 2. Pilih tipe perangkat, setujui ketentuan, dan kirim aplikasi. Ini menyelesaikan pengajuan perangkat tepercaya pribadi. Opsi "perangkat perusahaan" di sini tidak merujuk pada "perangkat tepercaya bersama". Opsi ini hanya menunjukkan bahwa perangkat tersebut milik perusahaan.
Ajukan di seluler Pilih tipe perangkat Kirim aplikasi
**Sisi admin:** Administrator dapat menyetujui atau menolak aplikasi perangkat tepercaya karyawan, baik dari pesan persetujuan maupun dari konsol admin. Administrator dapat menyetujui atau menolak aplikasi perangkat tepercaya karyawan. Perangkat yang sudah diproses di konsol admin akan otomatis disinkronkan ke sini, sehingga tidak perlu tindakan ganda. Bidang berikut disediakan: perusahaan, nama karyawan, ID karyawan, departemen, nama perangkat, waktu aplikasi, dan jumlah perangkat tepercaya saat ini. Administrator dapat menyetujui atau menolak setiap aplikasi. * **Ketika disetujui:** Perangkat menjadi tepercaya, dan karyawan dapat menggunakannya untuk masuk ke DingTalk. * **Ketika ditolak:** Perangkat tetap tidak tepercaya, dan karyawan tidak dapat menggunakannya untuk masuk ke DingTalk. Setujui melalui pesan Di konsol admin, administrator dapat menyetujui atau menolak aplikasi perangkat tepercaya karyawan. * Persetujuan individual: **Setujui** atau **Tolak**. * Persetujuan massal: **Setujui Massal** atau **Tolak Massal**. * **Ketika disetujui:** Perangkat menjadi tepercaya, dan karyawan dapat menggunakannya untuk masuk ke DingTalk. * **Ketika ditolak:** Entri perangkat dihapus dari daftar, dan karyawan tidak dapat menggunakannya untuk masuk ke DingTalk. Administrator juga dapat memberikan alasan penolakan dan memilih apakah karyawan boleh mengajukan kembali.
Persetujuan individual Persetujuan massal Penolakan dengan alasan
### Mengelola daftar perangkat tepercaya pribadi * Anda dapat mencari daftar perangkat tepercaya berdasarkan berbagai dimensi, termasuk nama karyawan, status kepercayaan perangkat (semua, menunggu persetujuan, tepercaya), tipe klien (semua, Windows, Mac, Android, iOS), alamat MAC (xx:xx:xx:xx:xx:xx, khusus desktop), dan waktu pendaftaran/aplikasi. * Anda dapat **melaporkan sebagai hilang, menghapus, menghapus massal, atau meningkatkan menjadi perangkat tepercaya bersama** (perangkat yang hilang atau dihapus akan **dipaksa keluar dari DingTalk**). Daftar perangkat juga dapat diekspor secara lokal.
Cari daftar perangkat Kelola tindakan daftar perangkat
## Pengelolaan perangkat tepercaya perusahaan Jalur navigasi: di panel navigasi kiri, buka **Keamanan & izin > Keamanan > Kontrol Akses > Perangkat Tepercaya > Perangkat Perusahaan**. Navigasi Perangkat Perusahaan ### Menambahkan perangkat perusahaan desktop Administrator dapat menambahkan satu perangkat tepercaya bersama desktop dengan memasukkan nama perangkat, memilih platform (Windows atau Mac), dan mengisi alamat MAC perangkat (format: xx:xx:xx:xx:xx:xx; beberapa alamat MAC didukung tanpa batas). **Setelah informasi dimasukkan dan disimpan**, perangkat menjadi tepercaya. Karyawan dalam cakupan yang ditentukan dapat menggunakan perangkat tersebut untuk masuk ke DingTalk. Tambahkan satu perangkat perusahaan Sebuah templat disediakan bagi administrator untuk **menambahkan perangkat tepercaya pribadi desktop secara massal**. 1. **Ekspor** templat impor massal. 2. Ikuti petunjuk templat dan **masukkan data** dalam format yang disyaratkan. 3. **Unggah** templat dan **klik Konfirmasi** untuk menyelesaikan impor (mengunggah ulang didukung). Perangkat yang tercantum dalam templat akan menjadi tepercaya, dan karyawan dalam cakupan yang ditentukan dapat menggunakannya untuk masuk ke DingTalk. Impor massal hanya mendukung alamat MAC karyawan yang sudah ada di direktori organisasi. Untuk menambahkan karyawan baru, undang mereka terlebih dahulu untuk bergabung dari bagian Kontak. Perangkat bersama yang diimpor **tersedia untuk semua karyawan secara default**.
Ekspor templat perangkat perusahaan Masukkan data perangkat perusahaan Unggah templat perangkat perusahaan
### Mengelola daftar perangkat tepercaya bersama * Anda dapat mencari daftar perangkat tepercaya berdasarkan berbagai dimensi, termasuk nama perangkat, tipe klien (semua, Windows, Mac), alamat MAC (xx:xx:xx:xx:xx:xx, khusus desktop), dan waktu pendaftaran/aplikasi. * Anda dapat mengonfigurasikan **cakupan karyawan yang tersedia (semua karyawan / karyawan tertentu)**, serta **menghapus atau menghapus massal** perangkat tepercaya (perangkat yang dihapus akan **dipaksa keluar dari DingTalk**). Daftar perangkat juga dapat diekspor secara lokal.
Cari daftar perangkat bersama Kelola cakupan perangkat bersama
## Konfigurasi aturan Jalur navigasi: di panel navigasi kiri, buka **Keamanan & izin > Keamanan > Kontrol Akses > Perangkat Tepercaya > Konfigurasi Aturan**. Navigasi Konfigurasi Aturan ## Konfigurasi kebijakan keluar paksa Jalur navigasi: di panel navigasi kiri, buka **Keamanan & izin > Keamanan > Kontrol Akses > Perangkat Tepercaya > Konfigurasi Kebijakan Keluar Paksa**. Navigasi Konfigurasi Kebijakan Keluar Paksa ## Konfigurasi cold start Jalur navigasi: di panel navigasi kiri, buka **Keamanan & izin > Keamanan > Kontrol Akses > Perangkat Tepercaya > Konfigurasi Cold Start**. Navigasi Konfigurasi Cold Start ### Pengaturan penerapan * **Setujui otomatis perangkat seluler pertama dan kumpulkan informasi:** Ketika diaktifkan, perangkat pribadi seluler pertama karyawan disetujui otomatis dan menjadi perangkat tepercaya. * **Kumpulkan otomatis informasi perangkat seluler:** Ketika diaktifkan, jika karyawan masuk pada perangkat seluler yang tidak tepercaya, informasi perangkat dikumpulkan secara otomatis. Status kepercayaan tetap tidak berubah (masih tidak tepercaya), dan administrator dapat menyetujuinya dari daftar perangkat. * **Setujui otomatis perangkat desktop pertama dan kumpulkan informasi:** Ketika diaktifkan, perangkat pribadi desktop pertama karyawan disetujui otomatis dan menjadi perangkat tepercaya. * **Kumpulkan otomatis informasi perangkat desktop:** Ketika diaktifkan, jika karyawan masuk pada perangkat desktop yang tidak tepercaya, informasi perangkat dikumpulkan secara otomatis. Status kepercayaan tetap tidak berubah (masih tidak tepercaya), dan administrator dapat menyetujuinya dari daftar perangkat. Pengaturan penerapan ## Tanya Jawab | Item | Deskripsi | | ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Prasyarat** | Mengumpulkan informasi perangkat karyawan mengharuskan penandatanganan perjanjian *Pengumpulan Informasi Perangkat Tepercaya* terlebih dahulu. | | **Versi yang Didukung** | Desktop (versi 8.3.15 ke atas); Seluler (versi 8.3.15 ke atas) | | **Metode Penerapan** | Setelah disetujui, kebijakan langsung berlaku secara default. Desktop: Dapat dikonfigurasikan di Konsol Admin > Pengaturan Kebijakan > Pengaturan Penerapan > Waktu Berlaku. Seluler: Dapat dikonfigurasikan di Konsol Admin > Pengaturan Kebijakan > Pengaturan Penerapan > Waktu Berlaku. | *Bagaimana cara melakukan cold start fitur perangkat tepercaya jika organisasi saya sudah menggunakan DingTalk lalu membeli perangkat tepercaya?* **J1:** Seorang karyawan masuk ke DingTalk pada Perangkat A pada 1 Januari 2022, sebelum organisasi membeli fitur perangkat tepercaya. Organisasi membeli perangkat tepercaya pada 1 Januari 2023. Namun, karyawan tersebut sudah masuk pada perangkat tidak tepercaya sejak 1 Januari 2022, sehingga Perangkat A berada di luar pengelolaan perangkat. Dengan menggunakan fitur "Keluarkan pengguna pada perangkat tidak tepercaya", Anda dapat memaksa DingTalk keluar dari Perangkat A. Setelah keluar paksa, Anda dapat memulai proses orientasi perangkat tepercaya dari awal. Pengaturan kebijakan perangkat tepercaya saat ini mengharuskan pengimporan sebagian data sebelum dapat digunakan. Hal ini akan dioptimalkan di masa mendatang. **J2:** Fitur ini sedang dikembangkan. Nantikan. **J3:** Selama alamat MAC yang digunakan saat login cocok dengan salah satu alamat MAC yang terdaftar di konsol admin, perangkat dapat masuk secara normal. **J4:** Perangkat tepercaya pribadi terikat pada individu tertentu di dalam organisasi. Misalnya, jika Perusahaan A mengaktifkan modul perangkat tepercaya, dan Karyawan A dari Perusahaan A mengajukan perangkat tepercaya pribadi (Perangkat X), maka tidak ada karyawan lain di Perusahaan A yang dapat menggunakan Perangkat X untuk masuk. **J5:** Ketika "Kumpulkan otomatis informasi perangkat seluler" diaktifkan, jika karyawan masuk ke DingTalk pada perangkat seluler yang tidak tepercaya, permintaan tersebut tidak melalui alur persetujuan — administrator tidak akan menerima aplikasi. Namun, informasi perangkat akan muncul di daftar perangkat konsol admin, tempat administrator dapat memilih untuk menyetujui atau menolaknya. Jika karyawan mengirimkan aplikasi resmi sebelum administrator memprosesnya dari konsol, administrator akan menerima aplikasi tersebut, dan daftar konsol akan menimpa informasi perangkat yang dikumpulkan otomatis sebelumnya. **J6:** Tidak. **J7:** Pengimporan mengikuti logika penambahan, bukan logika penimpaan. **Kasus 1:** Jika konsol admin sudah berisi informasi perangkat tepercaya untuk Karyawan 1–5, dan administrator menambahkan 10 entri untuk Karyawan 6–15 di templat, mengunggah templat akan menambahkan entri untuk Karyawan 6–15, sehingga totalnya menjadi 15 entri. **Kasus 2:** Jika Karyawan 1 sudah memiliki satu perangkat tepercaya Windows, dan administrator menambahkan perangkat tepercaya Windows lain untuk Karyawan 1 di templat, setelah diunggah, Karyawan 1 akan memiliki dua perangkat tepercaya Windows. **J8:** Karena keterbatasan kepatuhan dan sistem, pengidentifikasi unik tidak dapat diperoleh.