Anfangs werden alle Nutzer und Geräte in Ihrer Google Admin-Konsole in einer einzigen Organisationseinheit aufgeführt. Das ist die oberste Organisationseinheit. Alle Einstellungen, die Sie in der Admin-Konsole vornehmen, werden auf diese oberste Organisationseinheit und damit auf alle Nutzer und Geräte in Ihrem Konto angewendet.
Einstellungen auf Nutzer- oder Gerätegruppen anwenden
Wenn Sie für bestimmte Nutzer oder Geräte andere Einstellungen vornehmen möchten, erstellen Sie für diese Nutzer oder Geräte innerhalb der Organisation eine untergeordnete Organisationseinheit (z. B. für die Finanz- oder die Personalabteilung). Sie selbst legen fest, welche Einstellungen für Nutzer oder Geräte in einer Organisationseinheit gelten. Damit die festgelegten Einstellungen der oberen Ebene nicht auf die untergeordnete Organisationseinheit übergehen, wenden Sie für diese die gewünschten besonderen Einstellungen an.
- Beispiel: Nutzer in der obersten Organisationseinheit können Gmail, Google Meet und Google Drive verwenden. Nutzer in der untergeordneten Organisationseinheit übernehmen Gmail und Google Drive. Google Meet ist jedoch deaktiviert.
- Empfehlung: Erstellen Sie separate Organisationseinheiten für Nutzer und Geräte. So können Sie die Einstellungen genau auf verwaltete Geräte und verwaltete Nutzer zuschneiden.
Organisationsstruktur einrichten
Unterhalb der obersten Ebene können Sie untergeordnete Organisationseinheiten hinzufügen – entweder auf derselben Ebene oder in einer Hierarchie. Wenn Sie eine Einstellung auf einer höheren Ebene ändern, wird sie für alle untergeordneten Organisationseinheiten übernommen. Benutzerdefinierte Einstellungen bleiben jedoch unverändert.
So gehts:
- Erstellen Sie Organisationseinheiten, die Nutzer oder Chrome-Geräte enthalten.
- Für jede Organisationseinheit haben Sie folgende Möglichkeiten:
- Dienste für Nutzer aktivieren oder deaktivieren
- Diensteinstellungen ändern, z. B. Drive-Freigaberichtlinien
- Richtlinien für Chrome-Geräte festlegen
Einstellungen auf einen Nutzer oder ein Gerät anwenden
Wenn Sie die Einstellungen für einen einzelnen Nutzer oder ein einzelnes Gerät anpassen möchten, richten Sie eine Organisationseinheit speziell für diesen Nutzer oder dieses Gerät ein. Ein Nutzer oder ein Gerät gehört nur zu einer Organisationseinheit und übernimmt deren Einstellungen.
Bei der Verwendung mehrerer Domains
Sie können Nutzer aus verschiedenen Domains in einer Organisationseinheit zusammenfassen. Wenn Sie Einstellungen für Nutzer in einer bestimmten Domain ändern möchten, erstellen Sie eine Organisationseinheit speziell für diese Nutzer.
Optionen für große Organisationen
Wenn Sie viele Nutzer verwalten oder Ihr LDAP-Verzeichnis synchronisieren, möchten Sie möglicherweise Ausnahmen für bestimmte Nutzergruppen festlegen, unabhängig von ihrer Organisationseinheit.
Sie haben zwei Möglichkeiten:
Konfigurationsgruppen (zum Anpassen von Diensteinstellungen): Sie können beispielsweise die externe Freigabe von Drive-Dateien für Personen in ganzen Abteilungen mithilfe von Organisationseinheiten verhindern. Ermöglichen Sie dann die externe Freigabe für ausgewählte Personen in jeder Abteilung, indem Sie diese Personen in eine Konfigurationsgruppe einfügen.
Anleitung: Diensteinstellungen mit Konfigurationsgruppen anpassen
Zugriffsgruppen (zum Anpassen des Dienstzugriffs): Mit Organisationseinheiten können Sie beispielsweise YouTube für Personen in ganzen Abteilungen deaktivieren. Aktivieren Sie dann YouTube für ausgewählte Personen in jeder Abteilung, indem Sie sie in eine Zugriffsgruppe einfügen.
Anleitung: Dienstzugriff mithilfe von Zugriffsgruppen anpassen