So funktioniert die 2‑Faktor-Authentifizierung mit externen Identitätsanbietern

Ihre Nutzer verwenden möglicherweise einen externen Identitätsanbieter (Identity Provider, IdP) zur Authentifizierung. Lesen Sie hier, wie die Bestätigung in zwei Schritten für die Authentifizierung von Nutzern bei externen Identitätsanbietern abläuft.

Wichtig: Google erzwingt die 2‑Faktor-Authentifizierung für Administratorkonten. Weitere Informationen finden Sie im Hilfeartikel 2‑Faktor-Authentifizierung für Administratoren erzwingen.

Einmalanmeldungsdienste

Mithilfe der Einmalanmeldung (SSO) können sich Mitarbeiter einmalig anmelden, um viele Cloud-Apps zu verwenden. Ein Identitätsanbieter (IdP) authentifiziert Nutzer, die dann auf Unternehmensressourcen zugreifen dürfen.

Nutzer

Wenn Sie einen externen IdP verwenden, um Nutzer für den Zugriff auf Google-Produkte zu authentifizieren, und die Einmalanmeldung (SSO) für Ihre Organisation auf oberster Ebene aktiviert ist, wird die Bestätigung in zwei Schritten von Google standardmäßig nicht angewendet, wenn sich Nutzer über diesen SSO-Dienst anmelden.

Sie können Richtlinien festlegen, mit denen zusätzliche risikoabhängige Identitätsbestätigungen und die Bestätigung in zwei Schritten zugelassen werden, sofern diese konfiguriert ist.

Super Admins

Super Admins verwenden kein SSO, wenn sie sich in ihren Administratorkonten anmelden. Wenn sie für die Bestätigung in zwei Schritten registriert sind, müssen sie bei der Anmeldung einen zweiten Authentifizierungsfaktor angeben.