Mitarbeiter-ID als Anmeldeherausforderung hinzufügen – Google Workspace-Administratorhilfe [gg-a-en]

Fügen Sie die Mitarbeiter-ID als Anmeldeherausforderung hinzu

Anmeldeherausforderungen sind zusätzliche Sicherheitsfragen, die dazu beitragen, unerwünschten Zugriff auf ein Konto zu verhindern. Als Administrator können Sie die Mitarbeiter-ID als optionale zusätzliche Sicherheitsfrage hinzufügen, wenn wir den Verdacht haben, dass eine unbefugte Person versucht, auf das Konto eines Benutzers zuzugreifen.

Wichtig: Google entscheidet anhand mehrerer Faktoren, welche zusätzliche Sicherheitsfrage einem Nutzer angezeigt werden sollte. Dies bedeutet, dass wir Benutzer möglicherweise nicht immer auffordern, ihre Mitarbeiter-ID zu bestätigen, selbst wenn Sie diese Anmeldeabfrage aktiviert haben.

Weitere Informationen zu den Anmeldeherausforderungen, die Google verwendet, finden Sie unter Überprüfen der Identität eines Benutzers mit einer Anmeldeherausforderung .

Bevor Sie beginnen

Um eine Mitarbeiter-ID als Anmeldeherausforderung zu verwenden, müssen Sie zunächst sicherstellen, dass die Mitarbeiter-IDs der Benutzer in den Kontoattributen Ihrer Benutzer gespeichert sind. Sie können dies auf folgende Weise tun:

• Aktualisieren Sie die Mitarbeiter-IDs direkt im Benutzerprofil über die Google Admin-Konsole.
• Verwenden Sie Google Cloud Directory Sync , um Mitarbeiter-IDs aus Microsoft Active Directory oder Ihrem Verzeichnisserver in Ihre Google-Organisationseinheit zu exportieren.
• Verwenden Sie die Admin SDK Directory API , um das Feld externalIds[].type:organization mit Mitarbeiter-IDs zu füllen.
• Nutzen Sie die CSV-Upload-Funktion in der Google Admin-Konsole.

Wenn Sie die Mitarbeiter-ID-Informationen zu Ihrer Organisationseinheit hinzufügen, teilen Sie Ihren Nutzern mit, wo sie ihre Mitarbeiter-ID finden können und dass sie bei der Anmeldung in ihrem Google-Konto möglicherweise danach gefragt werden. Teilen Sie ihnen außerdem mit, dass ihre Mitarbeiter-ID nur auf offiziellen Google-Anmeldeseiten verwendet werden darf. Wenn sie ihre Identität lieber auf andere Weise überprüfen möchten, sollten sie ihre Wiederherstellungstelefonnummer oder E-Mail-Adresse aktualisieren .

Hinweis: Wenn Sie SSO oder die Bestätigung in zwei Schritten für Ihre Benutzer aktivieren, wird die Anmeldeaufforderung für die Mitarbeiter-ID nicht angezeigt.

Schalten Sie die Anmeldeaufforderung für die Mitarbeiter-ID ein oder aus

1. Melden Sie sich bei Ihrer Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).

2. Gehen Sie in der Admin-Konsole zu Menü Sicherheit Authentifizierung Login-Herausforderungen .
3. Wählen Sie links die Organisationseinheit aus, für die Sie eine Anmeldeherausforderung festlegen möchten.
   Wählen Sie für alle Benutzer die oberste Organisationseinheit aus. Zunächst erbt eine Organisationseinheit die Einstellungen ihrer übergeordneten Einheit.
4. Aktivieren oder deaktivieren Sie das Kontrollkästchen Mitarbeiter-ID verwenden, um die Sicherheit meiner Benutzer zu erhöhen .
   Die Standardeinstellung für die Mitarbeiter-ID-Anmeldeherausforderung ist deaktiviert.
5. Klicken Sie auf „Überschreiben" , um die Einstellung beizubehalten, auch wenn sich die übergeordnete Einstellung ändert.
6. Wenn der Status der Organisationseinheit bereits „Überschrieben" lautet, wählen Sie eine Option:
   • Erben – Kehrt zur gleichen Einstellung wie das übergeordnete Element zurück.
   • Speichern – Speichert Ihre neue Einstellung (auch wenn sich die übergeordnete Einstellung ändert).

_{Google, Google Workspace und zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Firmen- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.}