Identitätsbestätigungen sind zusätzliche Sicherheitsfragen, die dazu beitragen, unerwünschten Zugriff auf ein Konto zu verhindern. Als Administrator können Sie die Mitarbeiter-ID als optionale zusätzliche Sicherheitsfrage hinzufügen, wenn wir vermuten, dass eine nicht autorisierte Person versucht, auf das Konto eines Nutzers zuzugreifen.
Wichtig:Google entscheidet anhand verschiedener Faktoren, welche zusätzliche Sicherheitsfrage einem Nutzer angezeigt wird. Das bedeutet, dass wir Nutzer möglicherweise nicht immer auffordern, ihre Mitarbeiter-ID zu bestätigen, auch wenn Sie diese zusätzliche Identitätsbestätigung aktiviert haben.
Weitere Informationen zu den von Google verwendeten Identitätsbestätigungen finden Sie im Hilfeartikel Identität eines Nutzers mit einer Identitätsbestätigung bestätigen.
Hinweis
Wenn Sie eine Mitarbeiter-ID als zusätzliche Identitätsbestätigung verwenden möchten, müssen Sie zuerst dafür sorgen, dass die Mitarbeiter-IDs der Nutzer in den Kontoattributen der Nutzer gespeichert sind. Dazu haben Sie folgende Möglichkeiten:
- Aktualisieren Sie die Mitarbeiternummer direkt im Nutzerprofil in der Google Admin-Konsole.
- Verwenden Sie Google Cloud Directory Sync, um Mitarbeiternummer aus Microsoft Active Directory oder Ihrem Verzeichnisserver in Ihre Google-Organisationseinheit zu exportieren.
- Verwenden Sie die Directory API des Admin SDK, um das Feld „externalIds[].type:organization“ mit Mitarbeiter-IDs zu füllen.
- Verwenden Sie die Funktion zum Hochladen von CSV-Dateien in der Admin-Konsole.
Wenn Sie die Mitarbeiter-ID-Informationen zu Ihrer Organisationseinheit hinzufügen, informieren Sie Ihre Nutzer darüber, wo sie ihre Mitarbeiter-ID finden und dass sie möglicherweise bei der Anmeldung in ihrem Google-Konto danach gefragt werden. Weisen Sie sie auch darauf hin, dass ihre Mitarbeiter-ID nur auf offiziellen Google-Anmeldeseiten verwendet werden darf. Wenn sie ihre Identität lieber auf andere Weise bestätigen möchten, sollten sie ihre Telefonnummer oder E‑Mail-Adresse zur Kontowiederherstellung aktualisieren.
Hinweis:Wenn Sie die Einmalanmeldung oder die 2‑Faktor-Authentifizierung für Ihre Nutzer aktivieren, wird die Identitätsbestätigung mit der Mitarbeiter-ID nicht angezeigt.
Identitätsbestätigung per Mitarbeiter-ID aktivieren und deaktivieren
-
Gehen Sie in der Admin-Konsole zu „Menü“
SicherheitAuthentifizierungIdentitätsbestätigungen.Hierfür ist die Administratorberechtigung Verwaltung der Nutzersicherheit erforderlich.
- Wählen Sie links die Organisationseinheit aus, für die Sie eine Identitätsbestätigung einrichten möchten. Wenn die Einstellungen für alle Nutzer in der Organisation gelten sollen, wählen Sie die oberste Organisationseinheit aus. Dabei gehen Einstellungen erst einmal von der übergeordneten Organisationseinheit auf die anderen über.
- Klicken Sie das Kästchen Mitarbeiter-ID verwenden, um die Sicherheit der Nutzer zu erhöhen an oder entfernen Sie das Häkchen daraus. Standardmäßig ist die Identitätsbestätigung per Mitarbeiter-ID deaktiviert.
- Klicken Sie auf Überschreiben, wenn sich Änderungen der übergeordneten Einstellung nicht auf diese Einstellung auswirken sollen.
- Wenn der Status der Organisationseinheit bereits Überschrieben lautet, wählen Sie eine der folgenden Optionen aus:
- Übernehmen: Die übergeordnete Einstellung wird übernommen.
- Speichern: Die neue Einstellung wird gespeichert und gilt auch bei geänderter übergeordneter Einstellung weiterhin.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.