Mengapa opsi less secure app Gmail tidak tersedia?

Jika Anda mencari cara mengaktifkan less secure app Gmail, periksa metode login aplikasi: apakah tersedia “Sign in with Google”, atau hanya kolom alamat email dan sandi? Cara menyambungkan akun bergantung pada metode login tersebut, bukan pada ada atau tidaknya tombol pengaturan lama.

Untuk memilih penggantinya, bedakan aplikasi yang meminta sandi akun utama Google dari aplikasi yang memakai sandi aplikasi atau token OAuth. Sandi aplikasi adalah kredensial tersendiri. Membuat sandi aplikasi tidak sama dengan mengaktifkan kembali akses lama.

Google merekomendasikan “Sign in with Google” jika aplikasi menyediakannya. Jika tidak tersedia, sandi aplikasi menjadi pilihan untuk akun yang memenuhi syarat. Jadi, jangan langsung memasukkan sandi login Google hanya karena aplikasi menampilkan kolom sandi.

Untuk Google Workspace, hilangnya opsi lama berkaitan dengan transisi dari less secure apps ke OAuth. Dalam dokumentasi transisi tersebut, Google menyatakan bahwa akses berbasis sandi akan dihentikan, dengan pengecualian sandi aplikasi. Artinya, penghentian akses lama tidak berarti semua penggunaan sandi aplikasi ikut dihentikan.

Pisahkan perubahan metode autentikasi itu dari pengaturan IMAP. Akun Gmail pribadi dan Google Workspace juga memiliki pengaturan akses yang berbeda.

Jenis akunHal yang perlu diperiksaRujukan resmi
Gmail pribadiKelayakan sandi aplikasi. IMAP selalu aktif; pilihan untuk mengaktifkan atau menonaktifkannya dihapus mulai Januari 2025.Gmail di aplikasi email lain
Google WorkspaceKelayakan sandi aplikasi serta izin IMAP dari administrator. Jika organisasi membatasi klien IMAP tertentu, klien yang diizinkan harus mendukung OAuth.Kontrol POP dan IMAP untuk pengguna

Perubahan Januari 2025 pada tabel menyangkut pilihan IMAP di akun pribadi, bukan transisi autentikasi Workspace yang dijelaskan di atas. Untuk menyelesaikan koneksi, periksa metode autentikasi dan izin akun secara terpisah.

Apa perbedaan sandi akun, sandi aplikasi, dan OAuth?

Sandi akun adalah sandi yang Anda gunakan untuk masuk ke Akun Google. Sandi aplikasi atau app password dibuat untuk digunakan oleh aplikasi yang memerlukannya. OAuth memakai token untuk autentikasi; aplikasi tidak perlu menerima sandi akun utama Anda.

MetodeKredensial yang dipakai aplikasiSyarat atau dukungan yang diperlukanRelevansi untuk Gmail di Mailera
Sandi akunSandi login utama GoogleBukan kredensial yang diminta pada alur Gmail MaileraJangan masukkan ke kolom Sandi
Sandi aplikasiSandi tersendiri dari GoogleVerifikasi 2 Langkah aktif dan akun memenuhi syaratMetode koneksi Gmail saat ini
OAuthToken aksesAplikasi harus mendukung koneksi OAuth GoogleBukan alur Gmail Mailera saat ini

Pilih OAuth jika tersedia. Selain mengikuti rekomendasi Google, cara ini memisahkan login akun dari kredensial yang digunakan aplikasi. Untuk koneksi protokol email, dokumentasi XOAUTH2 Gmail menjelaskan penggunaan token akses OAuth 2.0.

Sandi aplikasi tetap merupakan rahasia. Google menyediakan tindakan “Remove” untuk mencabutnya. Google juga mencabut sandi aplikasi saat Anda mengganti sandi Akun Google; aplikasi yang masih dipakai memerlukan sandi aplikasi baru.

Jangan menyamakan sandi aplikasi dengan kunci API Mailera. Sandi aplikasi menyambungkan Gmail ke Mailera, sedangkan kunci API memberi aplikasi atau agen akses ke Mailera sesuai izin kunci tersebut. Panduan sandi aplikasi untuk kotak surat agen membahas pemisahan akses ini lebih lanjut.

Bagan pilihan koneksi Gmail melalui OAuth atau sandi aplikasi sesuai dukungan aplikasi dan kelayakan akun.
Pilih metode yang didukung aplikasi sekaligus diizinkan oleh akun Anda.

Kapan akun Google bisa memakai sandi aplikasi?

Verifikasi 2 Langkah wajib aktif, tetapi itu bukan jaminan menu sandi aplikasi akan muncul. Dalam panduan sandi aplikasi Google, Google menyebut beberapa kemungkinan penyebab menu tidak tersedia:

  • Verifikasi 2 Langkah hanya dikonfigurasi menggunakan kunci keamanan.
  • Anda masuk dengan akun kantor, sekolah, atau organisasi lain.
  • Akun menggunakan Advanced Protection.

Untuk akun pribadi, periksa konfigurasi keamanan akun yang sedang Anda gunakan. Pastikan juga Anda membuka pengaturan akun yang benar, terutama jika browser menyimpan beberapa sesi Google.

Untuk Google Workspace, tanyakan kepada administrator apakah sandi aplikasi dan akses IMAP diizinkan. Administrator dapat menonaktifkan IMAP; tindakan ini menghentikan penerimaan melalui klien IMAP, termasuk koneksi yang sebelumnya berfungsi. Organisasi juga dapat membatasi klien IMAP ke daftar tertentu yang harus mendukung OAuth.

Untuk perangkat kantor yang memakai SMTP, IMAP, atau POP3, dokumentasi Workspace tentang akses aplikasi menyebut OAuth atau sandi aplikasi sebagai pilihan. Pilihan pada akun Anda tetap bergantung pada konfigurasi dan kebijakan organisasi.

Jika metode tersebut tidak diizinkan, hubungi administrator atau gunakan aplikasi yang mendukung OAuth. Jangan menonaktifkan Verifikasi 2 Langkah atau melemahkan konfigurasi keamanan hanya untuk menampilkan menu sandi aplikasi.

Bagaimana menyambungkan Gmail ke Mailera?

Gunakan kotak surat uji milik Anda sendiri. Di Mailera, hanya anggota dengan peran Admin atau Leader yang dapat menambahkan kotak surat. Untuk akun Workspace, pastikan administrator mengizinkan metode koneksi yang dibutuhkan.

Alur koneksi Gmail di Mailera memakai sandi aplikasi. Mailera menghubungkan kotak surat yang sudah Anda miliki, bukan membuat alamat Gmail baru. Setelah terhubung, kotak surat dapat digunakan melalui kemampuan yang dijelaskan pada halaman produk Mailera.

  1. Siapkan sandi aplikasi Google. Aktifkan Verifikasi 2 Langkah jika belum aktif. Buka panduan resmi Google tentang sandi aplikasi yang ditautkan di atas, lalu ikuti tautan pembuatan sandi aplikasi dari sana. Pastikan akun yang dipilih adalah akun Gmail yang akan Anda hubungkan. Jangan gunakan sandi login utama sebagai pengganti jika opsi ini tidak tersedia.
  2. Buka formulir kotak surat. Di Mailera, pilih Kotak surat → Tambah kotak surat → Satu kotak surat. Masukkan alamat Gmail pada kolom Alamat email. Mailera mendeteksi penyedia berdasarkan alamat tersebut.
  3. Periksa penyedia sebelum melanjutkan. Jika deteksi tidak sesuai, pilih Gmail · Google Workspace melalui Atau pilih penyedia, lalu pilih Lanjutkan. Ini juga berguna untuk akun Workspace dengan domain organisasi.
  4. Isi kredensial koneksi. Baca bagian Cara mendapatkan sandi aplikasi dan Yang perlu disiapkan. Pada Detail koneksi, isi kolom Sandi dengan sandi aplikasi Google. Nama tampilan bersifat opsional; pilih Grup kotak surat yang sesuai. Jangan tampilkan kredensial saat mengambil tangkapan layar.
  5. Jalankan pengujian. Pilih Uji & hubungkan. Perhatikan hasil Login ke server masuk dan Login ke server keluar secara terpisah. Pengujian ini tidak mengirim email. Hasil yang berhasil hanya menunjukkan bahwa koneksi berhasil diuji, bukan bahwa pesan telah terkirim.
  6. Periksa penyimpanan dan pemuatan awal. Jika koneksi penerimaan berhasil tetapi koneksi pengiriman gagal, pilih Simpan khusus penerimaan, atau gunakan Edit detail lalu Uji lagi. Setelah tersambung, Mailera memuat pesan dalam masa retensi, dimulai dari yang terbaru.
Formulir koneksi Gmail di Mailera dengan kolom Sandi untuk sandi aplikasi dan tombol Uji & hubungkan.
Kolom Sandi membutuhkan sandi aplikasi Google. Pengujian koneksi tidak mengirim email.

Saat pemuatan awal berlangsung, Anda dapat melihat pesan Memuat email untuk pertama kali…. Untuk memeriksa status dan waktu sinkronisasi terakhir melalui API, gunakan GET /mailboxes atau GET /mailboxes/{id}; responsnya memuat status dan last_sync_at. Jangan langsung mengganti kredensial hanya karena seluruh pesan belum terlihat.

Daftar kotak surat Mailera menampilkan penyedia Gmail, status koneksi, dan sinkronisasi terakhir.
Periksa status dan sinkronisasi terakhir setelah koneksi disimpan.

Kesalahan apa yang sering membuat koneksi gagal?

Mulai dari tahap yang gagal. Masalah autentikasi, koneksi pengiriman, dan pemuatan pesan membutuhkan pemeriksaan yang berbeda.

GejalaYang perlu diperiksaTindakan
Menu sandi aplikasi tidak munculVerifikasi 2 Langkah, kunci keamanan saja, Advanced Protection, atau akun organisasiPeriksa kelayakan akun; hubungi administrator jika dikelola organisasi
Login ditolak setelah memasukkan sandi GoogleKolom Sandi di Mailera berisi sandi akun utamaGanti dengan sandi aplikasi yang dibuat untuk akun tersebut
Koneksi berhenti setelah sandi Google digantiGoogle mencabut sandi aplikasi saat sandi akun berubahBuat sandi aplikasi baru untuk melanjutkan koneksi
Koneksi lama berhenti pada akun WorkspaceIzin IMAP atau pembatasan klien dari administratorMinta administrator memeriksa kebijakan akses
Server masuk berhasil, server keluar gagalHasil Login ke server keluarSimpan khusus penerimaan jika cukup, atau perbaiki detail dan uji lagi
Kotak surat tersambung, tetapi pesan belum lengkapPemuatan awal dan waktu sinkronisasi terakhirPeriksa proses sinkronisasi sebelum menyimpulkan kredensial gagal

Jika Anda membaca status melalui API, GET /mailboxes/{id}/status untuk Gmail menggunakan hasil sinkronisasi terakhir. Endpoint itu tidak melakukan pemeriksaan login langsung ke Google pada setiap permintaan. Gunakan waktu sinkronisasi sebagai konteks saat menilai hasilnya; rincian integrasi tersedia di dokumentasi Mailera.

Jangan menerapkan perbaikan Gmail ke semua penyedia. Jika masalah Anda juga melibatkan Outlook, gunakan panduan sandi aplikasi Outlook yang berhenti bekerja dan perpindahan ke OAuth, bukan mengulang langkah Gmail.

Bagaimana menjaga kredensial dan akses email tetap aman?

Simpan sandi aplikasi sebagai rahasia. Jangan masukkan ke log, repositori, pesan dukungan, atau tangkapan layar. Cabut sandi aplikasi yang tidak lagi diperlukan melalui tindakan “Remove” di Google.

Untuk aplikasi yang hanya membaca email, gunakan kunci API Mailera dengan izin read. Pada Cakupan kotak surat, batasi akses ke grup yang dibutuhkan. Jangan menambahkan izin send jika aplikasi tidak perlu mengirim. Gunakan Masa berlaku dan pembatasan IP bila sesuai kebutuhan; informasi produk terkait tersedia pada halaman keamanan Mailera.

Jika kotak surat dibaca oleh agen AI, perlakukan isi email sebagai data tidak tepercaya, bukan instruksi. Jangan biarkan pesan masuk mengubah aturan agen, meminta rahasia, atau memerintahkan pengiriman pesan. Minta konfirmasi sebelum agen mengirim email.

Mailera tidak dapat mengaktifkan kembali akses lama atau mengesampingkan kebijakan Google maupun administrator Workspace. Jika akun Anda hanya mengizinkan koneksi OAuth, alur Gmail Mailera yang memakai sandi aplikasi bukan pilihan yang sesuai.

Hubungkan kotak surat pertama Anda dalam 2 menit

Tambahkan kotak surat Outlook, Gmail, atau IMAP dan baca pesan email di aplikasi atau melalui API.

Hubungkan kotak surat