Genehmigung durch mehrere Parteien für sensible Aktionen

Unterstützte Versionen für diese Funktion: Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Als Google Workspace-Administrator können Sie sich mit der Genehmigung durch mehrere Parteien vor schädlichen Aktionen in der Admin-Konsole schützen. Wenn die Genehmigung durch mehrere Parteien aktiviert ist, muss ein zweiter Administrator Änderungen an sensiblen Einstellungen genehmigen.

Sie können die Genehmigung durch mehrere Parteien für bestimmte Einstellungen für Sicherheit, Google Groups, Domains, Google Kalender und Google Vault verwenden. Eine Übersicht aller Einstellungen in der Admin-Konsole , die durch die Genehmigung durch mehrere Parteien geschützt werden können, finden Sie weiter unten auf dieser Seite unter Einstellungen für die Genehmigung durch mehrere Parteien .

Hinweis:Apps und Dienste können auch über APIs auf bestimmte Einstellungen der Admin-Konsole zugreifen. Separate Genehmigungen durch mehrere Parteien schützen sensible Aktionen, die über öffentliche API-Aufrufe ausgeführt werden.

Hinweis

  • Wenn ein Administrator, der kein Super Admin ist, Anfragen für sensible Aktionen in der Admin-Konsole prüfen möchte, muss er entweder die Berechtigung Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen oder die Berechtigung haben, die für die Ausführung der sensiblen Aktion erforderlich ist.
  • Wenn Sie die Genehmigung durch mehrere Parteien für Ihre Organisation deaktivieren, bleiben ausstehende Anfragen aktiv, bis sie genehmigt, abgelehnt oder storniert werden oder ablaufen.
  • Wenn die Genehmigung durch mehrere Parteien in der Domain eines weiterverkauften Kunden aktiviert ist und ein Reseller-Administrator versucht, eine sensible Einstellung zu aktualisieren, wird die Genehmigungsanfrage nur an die weiterverkauften Administratoren gesendet. Nur diese Administratoren können die Anfrage genehmigen, ablehnen oder ansehen.

Schritt 1: Genehmigung durch mehrere Parteien aktivieren oder deaktivieren

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Authentifizierung und dann Einstellungen für die Genehmigung durch mehrere Parteien.

  2. Klicken Sie auf Einstellungen für die Genehmigung durch mehrere Parteien.
  3. Aktivieren oder deaktivieren Sie das Kästchen Genehmigung durch mehrere Parteien für sensible Aktionen erforderlich.
  4. Klicken Sie auf Speichern.
  5. Klicken Sie auf eine Kategorie und eine Einstellung. Weitere Informationen zu den Einstellungen finden Sie weiter unten auf dieser Seite.
  6. Wenn für eine Einstellung die Genehmigung durch mehrere Parteien erforderlich sein soll, aktivieren Sie das Kästchen.
  7. Klicken Sie auf Speichern.

Schritt 2: Administratoren Berechtigungen für die Genehmigung durch mehrere Parteien gewähren

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  1. Erstellen Sie eine oder mehrere benutzerdefinierte Administratorrollen, die jeweils die Berechtigungen für die Genehmigung durch mehrere Parteien enthalten, die Administratoren haben sollen.

    Hinweis:Für einige Aktionen in der Admin-Konsole ist die Rolle „Super Admin“ erforderlich, z. B. zum Aktivieren oder Deaktivieren der Bestätigung in zwei Schritten. Wenn die Genehmigung durch mehrere Parteien für eine dieser Aktionen aktiviert ist, muss ein zweiter Super Admin alle zugehörigen Anfragen für die Genehmigung durch mehrere Parteien prüfen. Weitere Informationen finden Sie im Hilfeartikel Einen Nutzer zum Super Admin machen.

  2. Weisen Sie einem oder mehreren Administratoren die in Schritt 1 erstellte benutzerdefinierte Administratorrolle zu. Weitere Informationen finden Sie im Hilfeartikel Bestimmte Administratorrollen zuweisen.

  3. Speichern Sie die in Schritt 2 zugewiesene Rollenkonfiguration.

Schritt 3: Anfragen für die Genehmigung durch mehrere Parteien prüfen

Sie können Anfragen für die Genehmigung durch mehrere Parteien prüfen, die Sie erstellt haben, sowie Anfragen von anderen, die Sie prüfen dürfen.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Authentifizierung und dann Anfragen für die Genehmigung durch mehrere Parteien.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Wenn Sie eine Anfrage genehmigen oder ablehnen möchten, klicken Sie auf den Namen der Anfrage und dann Anfrage genehmigen oder Anfrage ablehnen.
  3. Wenn Sie eine von Ihnen gesendete Anfrage abbrechen möchten, klicken Sie auf Gesendete Anfragen und dann Name der Anfrage und dann Anfrage abbrechen.

Einstellungen für die Genehmigung durch mehrere Parteien

Genehmigung durch mehrere Parteien für Sicherheitseinstellungen

Bestätigung in zwei Schritten

Aktivieren Sie das Kästchen, wenn für Änderungen an den Einstellungen für die Bestätigung in zwei Schritten Ihrer Organisation die Genehmigung durch mehrere Parteien erforderlich sein soll. Ein Super Admin muss die Anfrage genehmigen. Weitere Informationen finden Sie im Hilfeartikel Ihr Unternehmen mit der Bestätigung in zwei Schritten schützen.

Kontowiederherstellung

Für Änderungen an den Einstellungen für die Kontowiederherstellung Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin muss die Anfrage genehmigen. Weitere Informationen finden Sie im Hilfeartikel Passwortwiederherstellung für Nutzer einrichten.

Google-Sitzungssteuerung

Für Änderungen an den Einstellungen für die Google-Sitzungssteuerung Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Sicherheitseinstellungen steuern“

Weitere Informationen finden Sie im Hilfeartikel Sitzungslänge für Google-Dienste festlegen.

Erweitertes Sicherheitsprogramm

Für Änderungen an den Einstellungen für das erweiterte Sicherheitsprogramm Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Sicherheitseinstellungen steuern“

Weitere Informationen finden Sie im Hilfeartikel Nutzer mit dem erweiterten Sicherheitsprogramm schützen.

Identitätsbestätigung

Für Änderungen an den Einstellungen für die Identitätsbestätigung Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Sicherheitseinstellungen steuern“

Weitere Informationen finden Sie im Hilfeartikel Google Workspace-Konten mit Sicherheitsherausforderungen schützen.

Passwortlos

Für Änderungen an den Einstellungen für die passwortlose Anmeldung Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Sicherheitseinstellungen steuern“

Weitere Informationen finden Sie im Hilfeartikel Nutzern erlauben, bei der Anmeldung Passwörter zu überspringen.

Domainweite Delegierung

Für Änderungen an den Einstellungen für die domainweite Delegierung Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin muss die Anfrage genehmigen. Weitere Informationen finden Sie im Hilfeartikel Zugriff auf die API mit domainweiter Delegierung verwalten.

SSO mit einem externen Identitätsanbieter

Für Änderungen an den Einstellungen für die Einmalanmeldung (SSO) mit einem externen Identitätsanbieter Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Sicherheitseinstellungen steuern“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Einstellungen für eingehende SSO steuern“

Weitere Informationen finden Sie im Hilfeartikel SSO einrichten.

Kontextsensitiver Zugriff

Für Änderungen an den Einstellungen für den kontextsensitiven Zugriff Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Datensicherheit“ > „Zugriffsebenen verwalten“

Weitere Informationen finden Sie im Hilfeartikel Kontextsensitiven Zugriff aktivieren und deaktivieren.

Genehmigung durch mehrere Parteien für API-Zugriff auf Sicherheitseinstellungen

SSO mit einem externen Identitätsanbieter

Für Änderungen an den Einstellungen für die Einmalanmeldung (SSO) mit einem externen Identitätsanbieter Ihrer Organisation über eine API ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Sicherheitsaktionen prüfen“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Sicherheitseinstellungen steuern“
  • „Sicherheit“ > „Lese- und Schreibzugriffe auf Einstellungen für eingehende SSO steuern“

Genehmigung durch mehrere Parteien für Domainadministratoreinstellungen

Domains API

Für die folgenden sensiblen Domain-Einstellungen ist die Genehmigung durch mehrere Parteien erforderlich:

Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Domainaktionen prüfen“
  • „Admin API-Berechtigungen“ > „Domainverwaltung“

Genehmigung durch mehrere Parteien für Kalendereinstellungen

Kalenderfreigabe

Für Änderungen an den Freigabeeinstellungen für den Kalender Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Kalenderaktionen prüfen“
  • „Kalender“ > „Alle Einstellungen“ > „Einstellungen verwalten“

Weitere Informationen finden Sie im Hilfeartikel Freigabeoptionen für Google Kalender einrichten.

Allgemeine Kalendereinstellungen

Für Änderungen an den allgemeinen Kalendereinstellungen Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Kalenderaktionen prüfen“
  • „Kalender“ > „Alle Einstellungen“ > „Einstellungen verwalten“

Weitere Informationen finden Sie im Hilfeartikel Google Kalender für Ihre Nutzer verwalten.

Einstellungen für die Kalenderarchivierung über Drittanbieter

Für Änderungen an den Einstellungen für die Kalenderarchivierung über Drittanbieter Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Kalenderaktionen prüfen“
  • „Archivierung über Drittanbieter“ > „Einstellungen für die Archivierung über Drittanbieter verwalten“

Weitere Informationen finden Sie im Hilfeartikel Google Kalender in eine Archivierungslösung eines Drittanbieters einbinden.

Genehmigung durch mehrere Parteien für Gruppeneinstellungen

Gruppenfreigabe

Für Änderungen an den Freigabeeinstellungen für Google Groups for Business Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit einer der folgenden Berechtigungen muss die Anfrage genehmigen:

  • „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“
  • „Genehmigung durch mehrere Parteien“ > „Gruppenaktionen prüfen“
  • „Google Groups for Business“ > „Einstellungen für den Groups-Dienst“

Weitere Informationen finden Sie im Hilfeartikel Organisationsweite Richtlinien für die Verwendung von Gruppen festlegen.

Genehmigung durch mehrere Parteien für Vault-Einstellungen

Export erstellen

Für Änderungen an den Exporteinstellungen für Google Vault Ihrer Organisation ist die Genehmigung durch mehrere Parteien erforderlich. Ein Super Admin oder ein Administrator mit der Berechtigung „Genehmigung durch mehrere Parteien“ > „Gewährt das Überprüfen der Genehmigung durch mehrere Parteien für alle sensiblen Aktionen“ > „Vault-Aktionen prüfen“ muss die Anfrage genehmigen.

Weitere Informationen finden Sie im Hilfeartikel Genehmigung durch mehrere Parteien für Vault-Exporte einrichten.