Workspace-Gäste verwalten (Beta)

Unterstützte Versionen für diese Funktion: Enterprise Plus-Versionen mit dem Assured Controls-Add-on. Versionen vergleichen

Was sind Gäste?

Mit Workspace-Gastkonten können Ihre Nutzer sicher mit Personen zusammenarbeiten, die kein Konto in Ihrer Organisation haben. Angenommen, Sie müssen mit einem Auftragnehmer zusammenarbeiten, der ein anderes E‑Mail-System verwendet. Mit einem Workspace-Gastkonto können sie verschlüsselte E‑Mails als Gast in Ihrer Organisation aufrufen und darauf antworten.

So funktionieren Gastkonten

Wenn jemand in Ihrer Organisation eine verschlüsselte E‑Mail sendet, wird in Google Workspace automatisch ein Gastkonto für ihn erstellt. Der Gast erhält eine E‑Mail-Einladung, sein Konto zu aktivieren. Nachdem sie einige Einrichtungsschritte ausgeführt haben, können sie mit Mitgliedern Ihrer Organisation zusammenarbeiten.

Gastkonten werden von Ihrer Organisation über die Organisationseinheit Gäste in der Organisationsstruktur Ihrer Admin-Konsole verwaltet. Sie können festlegen, auf welche Dienste Gäste Zugriff haben, Passwortanforderungen festlegen und andere Sicherheitsfunktionen verwenden.

Gastkonten aktivieren

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

So aktivieren Sie die Organisationseinheit Gäste in der Admin-Konsole:

Hinweis

Wenn Sie Gastkonten verwenden möchten, müssen Sie die clientseitige Verschlüsselung für Ihre Organisation einrichten. Folgen Sie der Anleitung unter Übersicht zur Einrichtung der clientseitigen Verschlüsselung, um einen externen Key Management Service für die Verschlüsselung zu verwenden. Beachten Sie dabei alle speziellen Anleitungen für die Option Verschlüsselung mit Gastkonten.

Außerdem müssen Sie die Schritte unter Externen Zugriff auf clientseitig verschlüsselte Inhalte gewähren ausführen.

Clientseitige Verschlüsselung in Gmail aktivieren

Mit der clientseitigen Verschlüsselung von Gmail können Nutzer in Ihrer Organisation verschlüsselte Nachrichten an beliebige Empfänger senden und so sicher mit externen Nutzern zusammenarbeiten, ohne S/MIME verwenden zu müssen.

  1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

    Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

  2. Gehen Sie zum Menü Daten und dannCompliance und dannClientseitige Verschlüsselung und dannGmail.
  3. Setzen Sie den Status der clientseitigen Verschlüsselung auf „EIN“.
  4. Klicken Sie unter Verschlüsselung mit Gastkonten auf das Kästchen neben Nutzern erlauben, clientseitig verschlüsselte Nachrichten an Empfänger zu senden, die S/MIME nicht verwenden.
  5. Klicken Sie rechts unten auf Speichern.

Einstellungen für Gastorganisationseinheiten

Die meisten Einstellungen der Organisationseinheit Gäste werden von Ihrer obersten Organisationseinheit übernommen. In der folgenden Tabelle sind Standardüberschreibungen für Gäste aufgeführt, die Sie in der Admin-Konsole anpassen können.

Einstellung Standardkonfiguration Ergebnis
Sichtbarkeit des Workspace-Ressourcentyps
Menü Verzeichniseinstellungen und dannSichtbarkeit des Workspace-Ressourcentyps
Keine Sichtbarkeit Gäste können die Google-Gruppen oder freigegebenen Domainkontakte Ihrer Organisation nicht sehen.
Sichtbarkeitseinstellungen
Menü Verzeichnis und dann Verzeichniseinstellungen und dann Sichtbarkeitseinstellungen
Keine Nutzer Gäste können keine anderen Nutzer im Verzeichnis Ihrer Organisation sehen.
Profilbearbeitung
Menü Verzeichnis und dann Verzeichniseinstellungen und dann Profilbearbeitung
Name Gäste können nur ihren Namen aktualisieren
SSO mit externen IdPs
Menü Sicherheit und dann SSO mit externen IdPs
Aus Gäste melden sich immer mit Google an und können keine externen Identitätsanbieter verwenden.
Kontowiederherstellung
Menü Sicherheit und dann Kontowiederherstellung
AN Gäste können ihre Konten über ihre primäre E-Mail-Adresse wiederherstellen.
Menü „Passwortlos“
„Sicherheit“  und dann „Passwortlos“
AUS
Gäste müssen sich immer mit ihrem Passwort anmelden
API-Steuerung
Nicht konfigurierte Drittanbieter-Apps
Menü Zugriffs- und Datenkontrolle > API-Steuerung und dann Einstellungen und dann Nicht konfigurierte Drittanbieter-Apps
Aus Gäste können nicht auf nicht konfigurierte Drittanbieter-Apps zugreifen
Automatische Weiterleitung in Gmail
Menü Apps und dann Google Workspace und dann Einstellungen für Gmail und dann Endnutzerzugriff und dann Automatische Weiterleitung
Aus Gäste können eingehende E‑Mails aus ihrem Gastkonto nicht automatisch weiterleiten.