Peran Pengguna
Kehadiran BenQ Board, Digital Signage, dan Smart Projector di sekolah sangat membantu dalam pembelajaran, karena memungkinkan guru dan siswa memanfaatkan berbagai alat dan fitur interaktif. Namun karena perangkat ini sering menjadi perangkat permanen di ruang kelas, siapa saja bisa dengan mudah masuk ke ruangan dan menggunakannya dengan bebas. Hal ini memunculkan pertanyaan penting terkait keamanan: Sejauh mana wewenang yang sebaiknya Anda berikan untuk setiap pengguna?
Jawabannya sangat tergantung pada strategi keamanan sekolah Anda. Jika sekolah Anda cukup kecil dan mudah untuk memantau penggunaan display oleh siswa, maka panduan penggunaan saja sudah cukup. Namun jika smart display Anda berada di lingkungan di mana tamu bisa masuk kapan saja, maka Anda bisa membuka akses sekolah pada risiko keamanan data.
Untungnya bagi sekolah, smart display BenQ dilengkapi fitur keamanan yang memungkinkan Anda menerapkan kontrol akses yang lebih ketat.
Portal manajemen akun dan pengaturan akses
BenQ Account Management System (AMS) kebanyakan digunakan untuk guru. AMS adalah platform daring yang dapat digunakan untuk login ke smart display, mempersonalisasi tampilan beranda, menyimpan halaman web favorit, dan yang paling penting, menghubungkan akun penyimpanan cloud agar mudah mengakses file pengajaran.
Selanjutnya adalah BenQ Identity and Access Management (IAM), yang didesain bagi administrator TI. IAM adalah konsol manajemen berbasis cloud yang memungkinkan admin menerapkan kontrol akses untuk smart display BenQ mereka. Admin bisa menambah dan menghapus pengguna yang berwenang baik secara manual ataupun dengan sinkronisasi dari layanan direktori sekolah dan memberikan peran tertentu untuk masing-masing pengguna.
Terakhir, ada BenQ Device Management Solution, yang dapat digunakan admin TI untuk mengelola dan memantau semua BenQ Board, Digital Signaga, dan Smart Projector secara remote dari konsol web yang kuat. Solusi ini juga memungkinkan admin membuat, mengedit, dan mengirim kebijakan maupun otomatisasi.
Peran apa saja yang dapat diberikan kepada pengguna BenQ smart display?
Berikut adalah daftar berbagai peran pengguna. Namun sebelum membahasnya, kita harus terlebih dahulu membahas tiga pengaturan yang memengaruhi tingkat akses pengguna-pengguna ini pada BenQ smart display.
1. Apakah AMS sudah diaktifkan?
Saat mengatur tampilan mereka, admin TI memiliki opsi untuk mengaktifkan atau menonaktifkan layanan AMS untuk BenQ Board, Digital Signage, atau Smart Projector mereka. Tanpa AMS, semua orang akan mendapat tingkat hak pengguna dan akses yang sama seperti administrator. Ini mungkin dapat digunakan untuk sekolah kecil dengan sedikit smart display BenQ, di mana guru dapat dengan mudah menerapkan aturan dan memantau siapa yang dapat mengakses tampilan setiap saat. Namun untuk sekolah yang lebih besar, kami sangat menyarankan mengaktifkan layanan AMS demi kontrol dan keamanan yang lebih baik.
Cara Mengaktifkan AMS di Smart Display BenQ
1. Di pojok kiri bawah layar, ketuk Pengguna.
2. Aktifkan Layanan AMS.
3. Masukkan kata sandi administrator lokal, lalu ketuk Masuk.
2. Apakah mode otentikasi sudah aktif?
Mode otentikasi adalah pengaturan khusus yang dapat ditemukan administrator pada DMS. Ketika diaktifkan, layanan AMS akan aktif dan tombol panel kontrol akan terkunci. Artinya, hanya pengguna yang diundang oleh admin yang dapat masuk ke BenQ smart display dan mengakses fiturnya.
Cara mengaktifkan mode Authentication
Metode 1:
1. Masuk ke https://dms.benq.com.
2. Buka Policies.
3. Ubah kebijakan yang ada atau buat yang baru.
4. Buka Launcher settings.
5. Hidupkan Remotely control BenQ AMS settings.
6. Hidupkan Activate BenQ AMS.
7. Klik Confirm saat diminta memasukkan kata sandi.
8. Klik Access security.
9. Hidupkan Authentication mode.
10. Klik Confirm, lalu Menerapkan.
11. Klik Deploy.
Metode 2:
1. Masuk ke https://dms.benq.com.
2. Buka Devices.
3. Temukan perangkat dan klik pada Detail info.
4. Klik pada tab Aplikasi.
5. Hidupkan Remotely control BenQ AMS settings.
6. Hidupkan Activate BenQ AMS.
7. Klik Confirm saat diminta memasukkan kata sandi.
8. Klik Access security.
9. Hidupkan Authentication mode.
10. Klik Confirm, lalu Menerapkan.
3. Apakah pengguna diberikan peran terbatas?
Admin TI dapat masuk ke konsol IAM sekolahnya dan memberikan peran khusus kepada individu maupun kelompok pengguna. Saat seseorang menjadi pengguna terbatas, mereka hanya dapat mengubah pengaturan dasar smart display BenQ, misalnya pengaturan kecerahan layar dan volume. Mereka tidak akan dapat mengubah pengaturan penting perangkat, yang biasanya hanya boleh dilakukan oleh administrator.
Cara menetapkan peran pengguna
1. Masuk ke https://iam.benq.com.
2. Buka Accounts.
3. Pilih pengguna.
4. Klik Edit service permissions.
5. Untuk AMS, pilih peran.
Anda dapat memilih antara Pengguna (juga dikenal sebagai Pengguna Terautentikasi) dan Pengguna Terbatas.
Berikut rangkuman semua peran pengguna:
Layanan AMS
Pengguna publik
Jika AMS dimatikan pada smart display, Anda tidak dapat menetapkan salah satu peran di bawah ini. Tampilan pintar pada dasarnya digunakan untuk publik, dan semua pengguna dianggap sebagai pengguna publik serta memiliki hak administrator. Selain itu, AMS Files tidak akan menampilkan akun penyimpanan cloud yang terhubung.
Rendah
Pengguna tamu
Pengguna tamu adalah siapa pun yang tidak memiliki akun terdaftar pada IAM.
Hidup
Pengguna terautentikasi
Hanya pengguna yang diundang oleh admin dapat login ke smart display BenQ dan mengakses fiturnya.
Hidup
Pengguna terbatas
Ini adalah peran terbatas yang hanya dapat mengakses pengaturan dasar BenQ smart display.
Aktif
Admin lokal
Peran ini memiliki kendali langsung atas pengaturan, file, dan folder di sebuah smart display tertentu dan dapat menghidupkan atau mematikan layanan AMS pada perangkat.
Hidup
Admin AMS
Administrator IAM atau sub-admin secara default diatur sebagai admin AMS. Mereka dapat mengelola smart display BenQ, memiliki akses ke pengaturan perangkat tingkat tinggi, dan dapat memberikan izin pengguna dari konsol IAM.
Hidup
Peran mana yang memiliki hak istimewa terbanyak?
Peran pengguna
Tingkat otoritas
Admin AMS
Peran ini diberikan kepada individu yang bertanggung jawab mengelola smart display BenQ mereka. Mereka memiliki akses ke pengaturan perangkat tingkat tinggi dan dapat memberikan izin pengguna melalui konsol IAM.
Tertinggi
Admin lokal
Admin lokal memiliki akses ke kata sandi yang digunakan untuk mengaktifkan atau menonaktifkan layanan AMS pada smart display. Mereka juga dapat mengakses semua pengaturan Tampilan dan file serta folder lokal.
Tinggi
Pengguna publik (AMS nonaktif)
Jika AMS dinonaktifkan pada smart display, siapa pun yang menggunakan perangkat menjadi pengguna publik. Mereka dapat mengakses seluruh pengaturan perangkat dan file maupun folder lokal, namun mereka tidak dapat mengaktifkan atau menonaktifkan layanan AMS karena tidak memiliki akses ke kata sandi admin lokal.
Tinggi
Pengguna terautentikasi (AMS aktif)
Jika AMS diaktifkan, admin AMS dapat mengundang pengguna ini untuk masuk ke smart display. Mereka dapat mengakses file dan folder mereka sendiri serta mengubah pengaturan perangkat. Namun berbeda dengan admin, mereka tidak memiliki akses ke pengaturan penting seperti setel ulang pabrik, dan beberapa hal lainnya.
Sedang
Pengguna terbatas (AMS hidup)
Dengan kontrol yang lebih ketat pada akun mereka, pengguna terbatas hanya memiliki akses ke file dan folder mereka sendiri serta fitur utama tampilan pintar dan pengaturan dasar tampilan pintar.
Rendah
Pengguna tamu (AMS hidup)
Pengguna tamu adalah siapa saja yang tidak memiliki akun pengguna terdaftar di IAM. Jika mode Authentication dimatikan, tamu masih dapat menggunakan fitur utama smart display. Ini termasuk koneksi ke sumber input eksternal, whiteboard EZWrite 6, dan berbagi layar nirkabel melalui InstaShare 2.
Jika mode Authentication diaktifkan, pengguna tamu tidak akan bisa menggunakan smart display sama sekali.
Tidak Ada Otoritas
Peran Pengguna
AMS
Apakah pengguna dapat menautkan akun penyimpanan cloud mereka?
Apakah pengguna diizinkan mengubah pengaturan tampilan pintar?
Apakah pengguna dapat mengakses file dan folder lokal milik pengguna lain?
Pengguna publik
Nonaktif
Seluruh pengaturan
Semua pengguna
Pengguna tamu
Hidup
Pengguna terautentikasi
Hidup
Pengaturan pengguna reguler
Pengguna terbatas
Hidup
Hanya pengaturan dasar
Administrator
Hidup
Seluruh pengaturan
Hanya administrator
Kombinasi pengaturan mana yang menawarkan keamanan terkuat?
Sebelumnya kami mencatat ada tiga pengaturan berbeda yang memengaruhi akses pengguna pada smart display BenQ:
Apakah layanan AMS dalam keadaan Hidup?
Apakah mode Authentication diaktifkan?
Peran apa yang diberikan ke setiap pengguna?
Cara Anda mengatur ketiganya akan memengaruhi tipe pengguna yang dapat mengakses smart display, dan selanjutnya, tingkat keamanan yang didapatkan berdasarkan akses mereka. Diagram dan tabel di bawah menjelaskan apa arti setiap kombinasi pengaturan tersebut.
Tingkat keamanan
Pengaturan Keamanan
Paling lemah
Seperti yang sudah disebutkan sebelumnya, jika Anda tidak mengaktifkan akses akun BenQ pada smart display Anda, siapa pun yang memiliki akses fisik ke smart display dapat menggunakan fitur seperti EZWrite dan InstaShare, melihat dan mengubah file/folder yang tersimpan secara lokal, serta mengubah pengaturan perangkat.
Karena tidak ada cara untuk membatasi siapa yang bisa melakukan apa pada smart display, perangkat dan data yang tersimpan secara lokal berisiko terpapar pada potensi kompromi serta resiko keamanan.
Sedang
Mengaktifkan akses akun BenQ di smart display BenQ Anda memungkinkan untuk membuat atau mengimpor akun pengguna, sehingga pengguna terautentikasi memiliki folder pribadi di smart display. Hal ini membantu menjaga file mereka tetap terpisah dan mencegah pengguna lain mengubah pengaturan tampilan beranda.
Pengguna tamu tetap dapat menggunakan smart display, namun hanya dapat mengakses fitur utama BenQ smart display.
Kuat
Dengan mode otentikasi diaktifkan di DMS, semua pengguna wajib login terlebih dahulu. Ini berarti hanya pengguna yang terautentikasi yang bisa menggunakan smart display dan fiturnya.
Paling kuat
Menetapkan peran Pengguna Terbatas pada beberapa pengguna terautentikasi semakin meningkatkan keamanan karena pengguna terbatas tidak diizinkan mengubah pengaturan penting apapun pada smart display BenQ.
Memilih solusi keamanan terbaik untuk sekolah Anda
Singkatnya, meskipun BenQ Board, Digital Signage, dan Smart Projector dapat sangat meningkatkan proses belajar, perangkat ini juga membawa pertimbangan baru terkait akses pengguna. Kuncinya adalah menyesuaikan izin pengguna dengan kebutuhan keamanan sekolah Anda. Baik itu dengan membuat panduan pemakaian yang jelas maupun menerapkan kontrol akses yang ketat, smart display BenQ menawarkan fitur yang sudah terpasang ini untuk membantu Anda menemukan keseimbangan antara kemudahan akses dan perlindungan.
Ingin tahu lebih lanjut tentang mengamankan display sekolah Anda? Isi formulir di bawah untuk berbicara dengan ahli BenQ.
