Unterstützte Versionen für diese Funktion: Enterprise Plus-Versionen mit dem Assured Controls-Add-on. Versionen vergleichen
Was sind Gäste?
Mit Workspace-Gastkonten können Ihre Nutzer sicher mit Personen zusammenarbeiten, die kein Konto in Ihrer Organisation haben. Angenommen, Sie müssen mit einem Auftragnehmer zusammenarbeiten, der ein anderes E‑Mail-System verwendet. Mit einem Workspace-Gastkonto können sie verschlüsselte E‑Mails als Gast in Ihrer Organisation aufrufen und darauf antworten.
So funktionieren Gastkonten
Wenn jemand in Ihrer Organisation eine verschlüsselte E‑Mail sendet, wird in Google Workspace automatisch ein Gastkonto für ihn erstellt. Der Gast erhält eine E‑Mail-Einladung, sein Konto zu aktivieren. Nachdem sie einige Einrichtungsschritte ausgeführt haben, können sie mit Mitgliedern Ihrer Organisation zusammenarbeiten.
Gastkonten werden von Ihrer Organisation über die Organisationseinheit Gäste in der Organisationsstruktur Ihrer Admin-Konsole verwaltet. Sie können festlegen, auf welche Dienste Gäste Zugriff haben, Passwortanforderungen festlegen und andere Sicherheitsfunktionen verwenden.
Gastkonten aktivieren
Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.So aktivieren Sie die Organisationseinheit Gäste in der Admin-Konsole:
Hinweis
Wenn Sie Gastkonten verwenden möchten, müssen Sie die clientseitige Verschlüsselung für Ihre Organisation einrichten. Folgen Sie der Anleitung unter Übersicht zur Einrichtung der clientseitigen Verschlüsselung, um einen externen Key Management Service für die Verschlüsselung zu verwenden. Beachten Sie dabei alle speziellen Anleitungen für die Option Verschlüsselung mit Gastkonten.
Außerdem müssen Sie die Schritte unter Externen Zugriff auf clientseitig verschlüsselte Inhalte gewähren ausführen.
Clientseitige Verschlüsselung in Gmail aktivieren
Mit der clientseitigen Verschlüsselung von Gmail können Nutzer in Ihrer Organisation verschlüsselte Nachrichten an beliebige Empfänger senden und so sicher mit externen Nutzern zusammenarbeiten, ohne S/MIME verwenden zu müssen.
-
Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.
Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.
- Gehen Sie zum Menü
Daten
Compliance
Clientseitige Verschlüsselung
Gmail.
- Setzen Sie den Status der clientseitigen Verschlüsselung auf „EIN“.
- Klicken Sie unter Verschlüsselung mit Gastkonten auf das Kästchen neben Nutzern erlauben, clientseitig verschlüsselte Nachrichten an Empfänger zu senden, die S/MIME nicht verwenden.
- Klicken Sie rechts unten auf Speichern.
Einstellungen für Gastorganisationseinheiten
Die meisten Einstellungen der Organisationseinheit Gäste werden von Ihrer obersten Organisationseinheit übernommen. In der folgenden Tabelle sind Standardüberschreibungen für Gäste aufgeführt, die Sie in der Admin-Konsole anpassen können.
| Einstellung | Standardkonfiguration | Ergebnis |
|---|---|---|
| Sichtbarkeit des Workspace-Ressourcentyps Menü |
Keine Sichtbarkeit | Gäste können die Google-Gruppen oder freigegebenen Domainkontakte Ihrer Organisation nicht sehen. |
| Sichtbarkeitseinstellungen Menü |
Keine Nutzer | Gäste können keine anderen Nutzer im Verzeichnis Ihrer Organisation sehen. |
| Profilbearbeitung Menü |
Name | Gäste können nur ihren Namen aktualisieren |
| SSO mit externen IdPs Menü |
Aus | Gäste melden sich immer mit Google an und können keine externen Identitätsanbieter verwenden. |
| Kontowiederherstellung Menü |
AN | Gäste können ihre Konten über ihre primäre E-Mail-Adresse wiederherstellen. |
| Menü „Passwortlos“ |
AUS |
Gäste müssen sich immer mit ihrem Passwort anmelden |
| API-Steuerung Nicht konfigurierte Drittanbieter-Apps Menü |
Aus | Gäste können nicht auf nicht konfigurierte Drittanbieter-Apps zugreifen |
| Automatische Weiterleitung in Gmail Menü |
Aus | Gäste können eingehende E‑Mails aus ihrem Gastkonto nicht automatisch weiterleiten. |