Workspace-Gäste verwalten (Beta)

Unterstützte Versionen für diese Funktion: Enterprise Plus-Versionen mit dem Assured Controls-Add-on. Versionen vergleichen

Was sind Gäste?

Mit Workspace-Gastkonten können Ihre Nutzer sicher mit Personen zusammenarbeiten, die kein Konto in Ihrer Organisation haben. Angenommen, Sie müssen mit einem Auftragnehmer zusammenarbeiten, der ein anderes E‑Mail-System verwendet. Mit einem Workspace-Gastkonto können sie verschlüsselte E‑Mails als Gast in Ihrer Organisation aufrufen und darauf antworten.

So funktionieren Gastkonten

Wenn jemand in Ihrer Organisation eine verschlüsselte E‑Mail sendet, erstellt Google Workspace automatisch ein Gastkonto für ihn. Der Gast erhält eine E‑Mail-Einladung, sein Konto zu aktivieren. Nachdem sie einige Einrichtungsschritte ausgeführt haben, können sie mit Mitgliedern Ihrer Organisation zusammenarbeiten.

Gastkonten werden von Ihrer Organisation über die Organisationseinheit Gäste in der Organisationsstruktur Ihrer Admin-Konsole verwaltet. Sie können festlegen, auf welche Dienste Gäste Zugriff haben, Passwortanforderungen festlegen und andere Sicherheitsfunktionen verwenden.

Gastkonten aktivieren

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

So aktivieren Sie die Organisationseinheit Gäste in Ihrer Admin-Konsole:

Hinweis

Wenn Sie Gastkonten verwenden möchten, müssen Sie die clientseitige Verschlüsselung für Ihre Organisation einrichten. Folgen Sie der Anleitung unter Clientseitige Verschlüsselung einrichten – Übersicht, um einen externen Verschlüsselungsschlüsseldienst zu verwenden. Beachten Sie dabei alle speziellen Anleitungen für die Option Verschlüsselung mit Gastkonten.

Außerdem müssen Sie die Schritte unter Externen Zugriff auf clientseitig verschlüsselte Inhalte gewähren ausführen.

Clientseitige Verschlüsselung in Gmail aktivieren

Mit der clientseitigen Verschlüsselung von Gmail können Nutzer in Ihrer Organisation verschlüsselte Nachrichten an beliebige Empfänger senden und so sicher mit externen Nutzern zusammenarbeiten, ohne S/MIME verwenden zu müssen.

  1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

    Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

  2. Gehen Sie zum Menü  „Daten“ und dann „Compliance“ und dann „Clientseitige Verschlüsselung“ und dann „Gmail“.
  3. Setzen Sie den Status der clientseitigen Verschlüsselung auf „EIN“.
  4. Klicken Sie unter Verschlüsselung mit Gastkonten das Kästchen Nutzern erlauben, clientseitig verschlüsselte Nachrichten an Empfänger zu senden, die S/MIME nicht verwenden an.
  5. Klicken Sie rechts unten auf Speichern.

Einstellungen für Organisationseinheiten für Gäste

Die meisten Einstellungen der Organisationseinheit Gäste werden von Ihrer obersten Organisationseinheit übernommen. In der folgenden Tabelle sind Standardüberschreibungen für Gäste aufgeführt, die Sie in der Admin-Konsole anpassen können.

Einstellung Standardkonfiguration Ergebnis
Sichtbarkeit des Workspace-Ressourcentyps
Menü  Verzeichniseinstellungen und dann Sichtbarkeit des Workspace-Ressourcentyps
Keine Sichtbarkeit Gäste können die Google-Gruppen oder freigegebenen Domainkontakte Ihrer Organisation nicht sehen.
Sichtbarkeitseinstellungen 
Menü  Verzeichnis und dann Verzeichniseinstellungen und dann Sichtbarkeitseinstellungen
Keine Nutzer Gäste können keine anderen Nutzer im Verzeichnis Ihrer Organisation sehen.
Profilbearbeitung
Menü  Verzeichnis und dann Verzeichniseinstellungen und dann Profilbearbeitung
Name Gäste können nur ihren Namen aktualisieren
„SSO mit externen IdPs“ 
Menü  „Sicherheit“ und dann „SSO mit externen IdPs“
AUS Gäste melden sich immer mit Google an und können keine externen Identitätsanbieter verwenden.
Kontowiederherstellung
Menü  Sicherheit und dann Kontowiederherstellung
AKTIVIERT Gäste können ihre Konten über ihre primäre E-Mail-Adresse wiederherstellen.
„Passwortlos“ 
Menü  „Sicherheit“ und dann „Passwortlos“
AUS
Gäste müssen sich immer mit ihrem Passwort anmelden
API-Steuerung
Nicht konfigurierte Drittanbieter-Apps
Menü  Zugriffs- und Datenkontrolle > API-Steuerung und dann Einstellungen und dann Nicht konfigurierte Drittanbieter-Apps
AUS Gäste können nicht auf nicht konfigurierte Drittanbieter-Apps zugreifen
Automatische Weiterleitung in Gmail
Menü  Apps und dann Google Workspace und dann Einstellungen für Gmail und dann Endnutzerzugriff und dann Automatische Weiterleitung
AUS Gäste können eingehende E‑Mails aus ihrem Gastkonto nicht automatisch weiterleiten.