Probleme bei der Identitätsbestätigung, der 2‑Faktor-Authentifizierung und der Anmeldung beheben

Bestätigung in zwei Schritten

Bei der Bestätigung in zwei Schritten müssen sich Ihre Nutzer in zwei Schritten in ihrem Konto anmelden. Nach der Eingabe eines Passworts erhält ein Nutzer beispielsweise erst dann Zugriff auf sein Konto, wenn er einen Code eingibt, der an sein Mobiltelefon gesendet wurde, oder einen Sicherheitsschlüssel verwendet.

Die Bestätigung in zwei Schritten wird manchmal als eine Art von Identitätsbestätigung bezeichnet, die Sie als Google Workspace-Administrator für Ihre Nutzer einrichten können. Eine Anleitung und weitere Informationen zur 2‑Faktor-Authentifizierung finden Sie im Hilfeartikel Ihr Unternehmen mit der 2‑Faktor-Authentifizierung schützen.

Identitätsbestätigungen, die durch verdächtige Aktivitäten ausgelöst werden

Wenn Google Workspace einen verdächtigen Anmeldeversuch erkennt oder feststellt, dass eine nicht autorisierte Person versucht, auf das Konto eines Nutzers zuzugreifen, wird dieser Person eine Anmelde-Challenge vorgelegt – eine zusätzliche Sicherheitsfrage, bei der die Person aufgefordert wird, ihre Identität zu bestätigen. Möglicherweise sendet Google auch einen Bestätigungscode an die Telefonnummer des rechtmäßigen Nutzers. Wenn die Person, die sich anmelden möchte, den Code nicht eingibt, kann sie nicht auf das Konto zugreifen.

Im Gegensatz zur Bestätigung in zwei Schritten, die von Administratoren bereitgestellt wird und die bei jedem Anmeldeversuch standardmäßig erforderlich ist, wird diese Art der Identitätsbestätigung nur ausgelöst, wenn ungewöhnliche oder verdächtige Aktivitäten erkannt werden. Verdächtige Anmeldeaktivitäten sind Vorgänge, die nicht dem üblichen Verhaltensmuster des Nutzers entsprechen. Das ist beispielsweise dann der Fall, wenn sich ein Nutzer von einem ungewöhnlichen Standort anmeldet oder die Verhaltensweisen auf einen Missbrauch hindeuten.

Weitere Informationen und Beschreibungen der verschiedenen Arten der Identitätsbestätigung finden Sie in den Hilfeartikeln Identitätsbestätigung mit zusätzlichen Sicherheitsmaßnahmen und Mitarbeiter-ID als zusätzliche Identitätsbestätigung einrichten.

Der Zugriff auf ein Nutzerkonto wird durch eine Identitätsbestätigung verhindert

Als Google Workspace-Administrator müssen Sie unter Umständen den Zugriff auf ein Nutzerkonto wiederherstellen, wenn der Zugriff durch die Identitätsbestätigung verhindert wird.

Es kann vorkommen, dass Sie sich als Teil des Offboarding-Prozesses in einem Nutzerkonto anmelden müssen, wenn ein Mitarbeiter das Unternehmen verlässt. Möglicherweise müssen Sie auch den Zugriff für einen vorhandenen Nutzer oder Administrator wiederherstellen, weil der autorisierte Nutzer seine Identität nicht bestätigen kann. Das ist beispielsweise der Fall, wenn ein Nutzer nicht die Bestätigung in zwei Schritten vor dem Umstellungsdatum einrichtet oder keinen Mobilempfang und somit nicht die Möglichkeit hat, den Bestätigungscode zu erhalten.

Lösung: Identitätsbestätigung vorübergehend deaktivieren

Falls der Zugriff auf ein Nutzerkonto durch eine Identitätsbestätigung verhindert wird, müssen Sie die Identitätsbestätigung für diesen Nutzer deaktivieren, um den Kontozugriff wiederherzustellen. Es kann einige Minuten dauern, bis diese Änderung für das Nutzerkonto wirksam wird. Dann ist die Identitätsbestätigung zehn Minuten deaktiviert und eine Anmeldung möglich. Eine Anleitung finden Sie unter Anmeldeherausforderung deaktivieren.

Wichtig:Falls der Zugriff auf ein Nutzerkonto durch eine Identitätsbestätigung verhindert wird, ist es nicht ausreichend, das Nutzerpasswort zu ändern, um den Zugriff wiederherzustellen. Sie müssen zuerst die Identitätsbestätigung deaktivieren, um das Problem zu beheben.

Wenn ein Nutzer trotz Deaktivierung der Identitätsbestätigung weiterhin keinen Zugriff hat, können Sie auch Back-up-Codes erstellen, um ein Konto wiederherzustellen, sofern der Nutzer für die 2‑Faktor-Authentifizierung registriert ist. Eine Anleitung dazu finden Sie unter Konto wiederherstellen, das durch die 2‑Faktor-Authentifizierung geschützt ist.

Zugriff auf ein Administratorkonto wird durch die 2‑Faktor-Authentifizierung verhindert

Wenn die 2‑Faktor-Authentifizierung in Ihrem Unternehmen erzwungen wird, können sich Administratoren nicht mehr in ihren Konten anmelden, wenn sie den Zugriff auf die Methode zur 2‑Faktor-Authentifizierung verlieren. Das kann beispielsweise passieren, wenn ein Administrator das Unternehmen verlässt oder seinen Sicherheitsschlüssel verliert.

Lösung: Mit einem anderen Administrator in Ihrer Organisation zusammenarbeiten

Wir empfehlen Ihnen, mehrere Administratorkonten in Ihrer Organisation einzurichten, die Zugriff auf die Sicherheitseinstellungen in der Admin-Konsole haben. So kann ein Administrator, der den Zugriff auf die Methode zur Bestätigung in zwei Schritten verliert und aus seinem Konto ausgesperrt ist, den Zugriff mithilfe eines anderen Administrators wiederherstellen. Wenn Sie mehrere Administratorkonten mit Zugriff auf die Sicherheitseinstellungen einrichten, können Sie solche Probleme beheben, ohne sich an den Google Cloud-Support zu wenden.

Lösung (falls erforderlich): Konto wiederherstellen

Wenn Sie aufgrund der Bestätigung in zwei Schritten nicht auf ein Administratorkonto zugreifen können und es keinen anderen Administrator in der Organisation gibt, der Ihnen helfen kann, den Zugriff wiederherzustellen, müssen Sie das Konto wiederherstellen. Folgen Sie der Anleitung unter Konto wiederherstellen, das durch die 2‑Faktor-Authentifizierung geschützt ist, um die Kontowiederherstellung zu starten.

Wenn Sie mit den Schritten zur Kontowiederherstellung nicht auf das Administratorkonto zugreifen können, können Sie Ihr Konto über die Seite zur Google-Kontowiederherstellung wiederherstellen. Weitere Informationen und Anleitungen finden Sie unter Administratorzugriff auf Ihr Konto wiederherstellen.

Administrator oder Nutzer haben einen Bestätigungscode für die 2‑Faktor-Authentifizierung erhalten, der nicht angefordert wurde

Wenn Sie oder ein Nutzer einen Bestätigungscode für die Bestätigung in zwei Schritten erhalten, den Sie nicht angefordert haben, löschen Sie den Code und geben Sie ihn nicht an Dritte weiter.

Ein nicht angeforderter Code bedeutet nicht, dass Ihr Konto manipuliert wurde. Der Code wurde möglicherweise versehentlich oder unter anderen Umständen von einem anderen Nutzer an Ihr Smartphone gesendet.

Wenn ein Nutzer weiterhin unaufgeforderte Bestätigungscodes erhält, sollten Sie prüfen, ob Ihre Organisation die Best Practices für die Sicherheit einhält. Weitere Informationen finden Sie unter Best Practices für die Sicherheit von Administratorkonten und Sicherheits-Checkliste für mittlere und große Unternehmen (mehr als 100 Nutzer).

Anmeldung im Nutzerkonto eines ehemaligen Mitarbeiters nicht möglich

Als Google Workspace-Administrator müssen Sie möglicherweise den Zugriff auf ein Konto eines Mitarbeiters wiederherstellen, der das Unternehmen verlassen hat. Auch wenn Sie das Passwort des Nutzerkontos kennen, kann es vorkommen, dass der Zugriff durch eine Identitätsbestätigung verhindert wird.

Lösung: Identitätsbestätigung vorübergehend deaktivieren

Falls der Zugriff auf ein Nutzerkonto durch eine Identitätsbestätigung verhindert wird, müssen Sie die Identitätsbestätigung für dieses Nutzerkonto deaktivieren, um den Zugriff wiederherzustellen. Es kann einige Minuten dauern, bis diese Änderung für das Nutzerkonto wirksam wird. Dann ist die Identitätsbestätigung zehn Minuten deaktiviert und eine Anmeldung möglich. Eine Anleitung finden Sie unter Anmeldeherausforderung deaktivieren.

Wichtig:Falls der Zugriff auf ein Nutzerkonto durch eine Identitätsbestätigung verhindert wird, ist es nicht ausreichend, das Nutzerpasswort zu ändern, um den Zugriff wiederherzustellen. Sie müssen zuerst die Identitätsbestätigung deaktivieren, um das Problem zu beheben.

Nutzer oder Administrator können sich aufgrund eines vergessenen Passworts nicht anmelden

Wenn ein Nutzer das Passwort für sein verwaltetes Google-Konto – z. B. für Google Workspace oder Cloud Identity – vergessen hat oder Sie glauben, dass das Konto gehackt wurde, können Sie das Passwort über die Admin-Konsole zurücksetzen.

Eine Anleitung finden Sie unter Nutzerpasswort zurücksetzen und Passwörter zurücksetzen und wiederherstellen.

Ein Administrator muss Passwörter für mehrere Nutzerkonten zurücksetzen

Sie können die Passwörter mehrerer Nutzer gleichzeitig zurücksetzen. Das ist unter Umständen erforderlich, wenn Sie viele neue Nutzer haben oder der Meinung sind, dass Konten gehackt wurden.

Eine Anleitung finden Sie unter Mehrere Nutzer über eine CSV-Datei hinzufügen oder aktualisieren.

Ein Administrator muss sein eigenes Passwort zurücksetzen

Wenn Sie Administrator des Google Workspace- oder Cloud Identity-Kontos Ihrer Organisation sind und Ihr Passwort vergessen haben, können Sie es zurücksetzen, um auf Ihr Konto zuzugreifen.

Eine Anleitung finden Sie unter Administratorzugriff für Ihr Konto wiederherstellen und Passwörter zurücksetzen und wiederherstellen.

Ein Administrator muss das Passwort eines anderen Administrators zurücksetzen

Um das Passwort eines anderen Administrators zurückzusetzen, benötigen Sie Super Admin-Berechtigungen. Mit diesen Berechtigungen gehen Sie genauso vor wie beim Zurücksetzen des Nutzerpassworts. Eine Anleitung finden Sie unter Nutzerpasswort zurücksetzen und Passwörter zurücksetzen und wiederherstellen.