Eksekutif sering membutuhkan bantuan asisten untuk mengelola email dan jadwal harian. Sayangnya, masih banyak organisasi yang memberikan akses dengan cara membagikan password akun utama. Praktik ini memang terlihat sederhana, tetapi dapat menimbulkan risiko keamanan yang besar, mulai dari sulitnya melacak aktivitas pengguna hingga potensi kebocoran data ketika terjadi pergantian personel.
Google Workspace menyediakan fitur delegated access yang memungkinkan pengguna lain membantu mengelola Gmail maupun Google Calendar tanpa harus mengetahui password akun utama. Dengan pendekatan ini, perusahaan dapat menjaga produktivitas sekaligus meningkatkan keamanan akun.
Mengapa Tidak Boleh Berbagi Password?
Membagikan password akun kerja sering dianggap sebagai jalan pintas, terutama ketika eksekutif membutuhkan bantuan administratif. Namun, cara ini menyulitkan perusahaan dalam mengelola keamanan akun.
Beberapa risiko yang sering terjadi antara lain:
- Mantan asisten masih dapat mengakses akun dari perangkat pribadi.
- Aktivitas pengguna sulit diaudit karena semua orang menggunakan akun yang sama.
- Penggantian password dapat mengganggu pekerjaan banyak pihak sekaligus.
- Risiko kebocoran data meningkat jika kredensial tersebar ke beberapa orang.
Karena itu, Google merekomendasikan penggunaan fitur delegasi dibandingkan berbagi password.
Tinjau Delegasi yang Sudah Aktif
Langkah pertama adalah memeriksa siapa saja yang saat ini memiliki akses ke akun eksekutif.
Pada Gmail, buka Settings > Accounts and Import, kemudian lihat bagian Grant access to your account. Pastikan hanya pengguna yang masih bertugas yang tercantum sebagai delegasi.
Untuk Google Calendar, buka menu Settings and sharing, lalu tinjau daftar pengguna yang memiliki akses ke kalender tersebut beserta tingkat izinnya.
Jika organisasi menggunakan Google Workspace, administrator juga dapat memanfaatkan audit log dan laporan aktivitas di Admin Console untuk membantu meninjau penggunaan akun dan akses yang diberikan.
Berikan Hak Akses Sesuai Kebutuhan
Tidak semua pengguna memerlukan izin yang sama.
Misalnya:
- Asisten eksekutif dapat diberikan akses delegasi Gmail untuk membaca dan membalas email atas nama pemilik akun.
- Staf administrasi cukup diberikan izin melihat detail kalender tanpa dapat mengubah pengaturan berbagi.
- Tim pendukung hanya diberi akses pada kalender tertentu sesuai kebutuhan pekerjaan.
Dengan menerapkan prinsip least privilege, setiap pengguna hanya memperoleh akses yang benar-benar diperlukan.
Manfaatkan Fitur Delegasi Google Workspace
Google Workspace telah menyediakan fitur bawaan yang dirancang untuk kebutuhan ini sehingga password tidak perlu dibagikan.
Beberapa kemampuan yang dapat dimanfaatkan antara lain:
- Delegasi Gmail untuk membaca dan mengirim email sesuai izin yang diberikan.
- Delegasi Google Calendar untuk membantu mengelola jadwal dan undangan rapat.
- Hak akses yang dapat dicabut kapan saja tanpa mengubah password akun utama.
- Aktivitas tetap tercatat sehingga pengelolaan akun menjadi lebih transparan.
Pendekatan ini jauh lebih aman dibandingkan penggunaan satu akun oleh banyak orang.
Lakukan Audit Delegasi Secara Berkala
Delegasi akses sebaiknya dievaluasi secara rutin, terutama setelah pergantian personel atau selesainya suatu proyek.
Beberapa langkah yang dapat diterapkan meliputi:
- Meninjau seluruh delegasi Gmail yang masih aktif.
- Menghapus akses staf yang sudah tidak lagi bertugas.
- Mengevaluasi izin pada kalender bersama.
- Memastikan seluruh delegasi berasal dari akun resmi perusahaan.
- Mendokumentasikan hasil audit sebagai bagian dari kebijakan keamanan informasi.
Audit berkala membantu memastikan hak akses selalu sesuai dengan kondisi organisasi.
Kesimpulan
Mengelola delegasi Gmail dan Google Calendar tanpa berbagi password merupakan praktik keamanan yang penting bagi organisasi modern. Dengan memanfaatkan fitur delegasi bawaan Google Workspace, perusahaan dapat membantu eksekutif mengelola komunikasi dan jadwal tanpa mengorbankan keamanan akun.
Dipadukan dengan audit akses secara berkala dan penerapan prinsip hak akses minimum, organisasi dapat menjaga produktivitas sekaligus mengurangi risiko kebocoran data akibat penggunaan kredensial bersama.
Ingin mengelola delegasi Gmail dan Google Calendar dengan lebih aman? Tim AquaOrange siap membantu mengonfigurasi fitur Google Workspace, menyusun kebijakan hak akses, serta meningkatkan keamanan akun eksekutif tanpa perlu berbagi password.
