Integrität der Sicherheitseinstellungen überwachen

Seite "Sicherheitsstatus"

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Sicherheitseinstellungen dienen dem Schutz von Nutzerkonten. In diesem Hilfeartikel wird Folgendes beschrieben:

Bestätigung in zwei Schritten und Erzwingung von Sicherheitsschlüsseln für Nutzer

Die Bestätigung in zwei Schritten schützt Nutzerkonten vor unberechtigten Zugriffen, falls jemand das dazugehörige Passwort herausfinden sollte. Selbst wenn ein Passwort geknackt, erraten oder gestohlen wird, kann sich ein Angreifer ohne Zugriff auf die zusätzliche Bestätigung des Nutzers nicht anmelden. Diese Bestätigung kann in Form von Codes erfolgen, die nur der Nutzer über sein eigenes Smartphone erhalten kann, oder über eine verschlüsselte Signatur auf einem Sicherheitsschlüssel (empfohlen).

Weitere Informationen finden Sie unten in der Tabelle.

Aktivierung, Registrierung und Durchsetzung

Wenn die Bestätigung in zwei Schritten für eine Domain aktiviert ist, können Nutzer in dieser Domain die Bestätigung in zwei Schritten einrichten. Wenn ein einzelner Nutzer die Bestätigung in zwei Schritten einrichtet, ist er für die Bestätigung in zwei Schritten registriert.

Wenn die Bestätigung in zwei Schritten für eine Organisationseinheit erzwungen wird, müssen Nutzer in dieser Organisationseinheit die Bestätigung in zwei Schritten einrichten.

Nutzung von Sicherheitsschlüsseln erzwingen

Wenn Sie die Bestätigung in zwei Schritten einrichten, empfehlen wir, die Verwendung von Sicherheitsschlüsseln für alle Organisationseinheiten zu erzwingen. Dadurch wird das Risiko von gehackten Konten verringert, weil es Angreifern erschwert wird, die Anmeldedaten von Nutzern zu stehlen und dadurch Zugriff auf vertrauliche Informationen und private Daten zu erlangen.

Eine Anleitung zum Einrichten der Erzwingung von Sicherheitsschlüsseln finden Sie unten.

Einstellungen
  • Bestätigung in zwei Schritten für Nutzer
  • Security Key Enforcement für Nutzer
Status
  • Bei der Einstellung Bestätigung in zwei Schritten für Nutzer gibt der Status Aufschluss über die Anzahl der Organisationseinheiten, in denen die Bestätigung in zwei Schritten für Nutzer nicht erzwungen wird
  • Unter Erzwingung von Sicherheitsschlüsseln für Nutzer wird die Anzahl der Organisationseinheiten angegeben,für die Sicherheitsschlüssel nicht erzwungen werden.

Empfehlung

Erzwingen Sie die Bestätigung in zwei Schritten für alle Organisationseinheiten und wählen Sie unter Zulässige Bestätigungsmethoden in zwei Schritten auswählen die Option Nur Sicherheitsschlüssel. Dadurch wird das Risiko von gehackten Konten verringert, weil es Angreifern erschwert wird, die Anmeldedaten von Nutzern zu stehlen und dadurch Zugriff auf vertrauliche Informationen und private Daten zu erlangen.

Bestätigung in zwei Schritten und Sicherheitsschlüssel für alle Nutzerkonten erzwingen

So aktivieren und erzwingen Sie die Bestätigung in zwei Schritten und die Nutzung von Sicherheitsschlüsseln:

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Sicherheit und dann Authentifizierung und dann Bestätigung in zwei Schritten.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie das Kästchen Nutzer dürfen die Bestätigung in zwei Schritten aktivieren an.
  3. Klicken Sie auf Speichern. Dadurch wird die Bestätigung in zwei Schritten für alle Nutzer in der Domain aktiviert.
  4. Klicken Sie im Abschnitt "Bestätigung in zwei Schritten" auf Zu den erweiterten Einstellungen navigieren, um die Bestätigung in zwei Schritten zu erzwingen.
  5. Wählen Sie links die Domain oder Organisationseinheit aus.
  6. Klicken Sie unter "Erzwingung" auf Erzwingung aktivieren.
  7. Wählen Sie unter Zulässige Bestätigungsmethoden in zwei Schritten auswählen die Option Nur Sicherheitsschlüssel aus.
  8. Klicken Sie auf SPEICHERN.

Weitere Informationen und Anleitungen finden Sie unter Bestätigung in zwei Schritten hinzufügen und Erzwingung.

Auswirkungen auf Nutzer

Nutzer werden bei der Anmeldung in ihrem Google-Dienst (z. B. Google Workspace oder Cloud Identity) aufgefordert, sich mit einem zweiten Faktor zu authentifizieren. Dieser ist ein Autorisierungscode, den der Nutzer meistens über einen Anruf auf seinem registrierten Smartphone erhält und dann eingibt.

Bestätigung in zwei Schritten und Erzwingung von Sicherheitsschlüsseln für Administratoren

Die Bestätigung in zwei Schritten schützt Administratoren vor unberechtigten Zugriffen, falls jemand das dazugehörige Passwort herausfinden sollte. Selbst wenn ein Passwort geknackt, erraten oder gestohlen wird, kann sich ein Angreifer nicht ohne Zugriff auf die zusätzliche Bestätigung des Administrators anmelden. Diese Bestätigung kann in Form von Codes erfolgen, die nur der Administrator über sein eigenes Smartphone erhalten kann, oder über eine verschlüsselte Signatur auf einem Sicherheitsschlüssel (empfohlen).

Weitere Informationen finden Sie unten in der Tabelle.

Aktivierung, Registrierung und Durchsetzung

Wenn die Bestätigung in zwei Schritten für eine Domain aktiviert ist, können Administratoren in dieser Domain die Bestätigung in zwei Schritten einrichten. Wenn ein einzelner Administrator die Bestätigung in zwei Schritten einrichtet, ist er für die Bestätigung in zwei Schritten registriert.

Wenn die Bestätigung in zwei Schritten für eine Organisationseinheit erzwungen wird, müssen Administratoren in dieser Organisationseinheit die Bestätigung in zwei Schritten einrichten.

Nutzung von Sicherheitsschlüsseln erzwingen

Wenn Sie die Bestätigung in zwei Schritten einrichten, empfehlen wir, die Verwendung von Sicherheitsschlüsseln für alle Organisationseinheiten zu erzwingen. Dadurch wird das Risiko von gehackten Konten verringert, weil es Angreifern erschwert wird, die Anmeldedaten von Nutzern zu stehlen und dadurch Zugriff auf vertrauliche Informationen und private Daten zu erlangen.

Eine Anleitung zum Einrichten der Erzwingung von Sicherheitsschlüsseln finden Sie unten.

Einstellungen
  • Bestätigung in zwei Schritten für Administratoren
  • Security Key Enforcement für Administratoren
Status
  • Bei der Einstellung Bestätigung in zwei Schritten für Administratoren gibt der Status Aufschluss über die Anzahl der Organisationseinheiten, in denen die Bestätigung in zwei Schritten für Administratoren nicht erzwungen wird
  • Bei Erzwingung von Sicherheitsschlüsseln für Administratoren gibt der Status die Anzahl der Organisationseinheiten an,in denen Sicherheitsschlüssel für Administratoren nicht erzwungen werden.

Empfehlung

Erzwingen Sie die Bestätigung in zwei Schritten für alle Administratorkonten und wählen Sie unter Zulässige Bestätigungsmethoden in zwei Schritten die Option Nur Sicherheitsschlüssel aus. So verringern Sie das Risiko von gehackten Konten, Rechteausweitungen und geknackten Passwörtern.

Bestätigung in zwei Schritten und Sicherheitsschlüssel für alle Administratorkonten erzwingen

So aktivieren und erzwingen Sie die Bestätigung in zwei Schritten und die Nutzung von Sicherheitsschlüsseln:

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Sicherheit und dann Authentifizierung und dann Bestätigung in zwei Schritten.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie das Kästchen Nutzer dürfen die Bestätigung in zwei Schritten aktivieren an.
  3. Klicken Sie auf Speichern. Dadurch wird die Bestätigung in zwei Schritten für alle Nutzer in der Domain aktiviert.
  4. Klicken Sie im Abschnitt "Bestätigung in zwei Schritten" auf Zu den erweiterten Einstellungen navigieren, um die Bestätigung in zwei Schritten zu erzwingen.
  5. Wählen Sie links die Domain oder Organisationseinheit aus.
  6. Klicken Sie unter "Erzwingung" auf Erzwingung aktivieren.
  7. Wählen Sie unter Zulässige Bestätigungsmethoden in zwei Schritten auswählen die Option Nur Sicherheitsschlüssel aus.
  8. Klicken Sie auf SPEICHERN.

Weitere Informationen und Anleitungen finden Sie unter Bestätigung in zwei Schritten hinzufügen und Erzwingung.

Auswirkungen auf Nutzer

Administratoren werden bei der Anmeldung in ihrem Google-Dienst (z. B. Google Workspace oder Cloud Identity) aufgefordert, sich mit einem zweiten Faktor zu authentifizieren. Dieser ist ein Autorisierungscode, den der Nutzer meistens über einen Anruf auf seinem registrierten Smartphone erhält und dann eingibt.