Ein verwaltetes Gerät genehmigen, blockieren, entsperren oder löschen - Google Workspace-Admin-Hilfe [gg-a-de]

Genehmigen, blockieren, entsperren oder löschen Sie ein verwaltetes Gerät

Um die Geräte zu verwalten, die Sie für Arbeit oder Schule verwenden, gehen Sie stattdessen hier .

Unterstützte Editionen für diese Funktionen (sofern nicht anders angegeben): Frontline ; Business Starter, Business Standard und Business Plus; Unternehmen ; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus ; G Suite Basic und G Suite Business; Wesensmerkmale; Cloud Identity Free und Cloud Identity Premium. Vergleichen Sie Ihre Ausgabe

Als Administrator können Sie steuern, von welchen Geräten Benutzer auf geschäftliche Daten zugreifen können, indem Sie ein Gerät in der Admin-Konsole genehmigen, blockieren oder löschen. Welche Aktionen für ein Gerät verfügbar sind und was die Aktion bewirkt, hängt vom Gerätetyp (mobil oder Endpunkt) und der Art der Verwaltung ab.

Standardgerätezustände und Verwaltungsoptionen

Management oder Gerätetyp	Standardzustand und Optionen
Grundlegende Mobilgeräteverwaltung	Standardmäßig genehmigt. Um zu verhindern, dass ein Gerät Daten synchronisiert, können Sie es blockieren. Um eine erneute Anmeldung des Benutzers zu verlangen, können Sie das Gerät löschen.
Grundlegende Verwaltung	Standardmäßig genehmigt. Um eine erneute Anmeldung des Benutzers zu verlangen, können Sie das Gerät löschen.
Erweiterte mobile Verwaltung	Standardmäßig genehmigt, es sei denn, Sie benötigen eine Administratorgenehmigung . Wenn eine Administratorgenehmigung erforderlich ist, werden Geräte standardmäßig blockiert und der Liste der Geräte mit ausstehender Genehmigung hinzugefügt. Um zu verhindern, dass ein Gerät Daten synchronisiert, können Sie es blockieren. Um eine erneute Anmeldung des Benutzers zu verlangen, können Sie das Gerät löschen. Wenn Ihre Edition dies unterstützt, können Sie eine Geräteverwaltungsregel einrichten, um Geräte automatisch zu genehmigen und zu blockieren .
Endpunktüberprüfung	Standardmäßig genehmigt, es sei denn, Sie benötigen eine Administratorgenehmigung . Wenn die Genehmigung aussteht oder ein Gerät blockiert ist, können Geräte weiterhin Daten synchronisieren, es sei denn, Sie erstellen kontextsensitive Zugriffsebenen , um den Zugriff basierend auf dem Gerätestatus-Tag zu blockieren.
Google Drive für den Desktop (ehemals Drive File Stream)	Standardmäßig genehmigt, es sei denn, Sie benötigen eine Administratorgenehmigung und beschränken Drive für den Desktop auf unternehmenseigene Geräte . Um den Zugriff auf Drive für den Desktop zu blockieren, können Sie das Gerät blockieren. Um eine erneute Anmeldung des Benutzers zu verlangen, können Sie das Gerät löschen.
Google-Anmeldeinformationsanbieter für Windows (GCPW)	Standardmäßig genehmigt. Blockieren und Entsperren werden nicht unterstützt.
Windows-Geräteverwaltung	Standardmäßig genehmigt, es sei denn, Sie benötigen eine Administratorgenehmigung . Wenn die Genehmigung aussteht oder ein Gerät blockiert ist, können Benutzer ein Gerät nicht registrieren.
Smart-Home-Geräte	Standardmäßig genehmigt. Sperren und Entsperren werden nicht unterstützt. Um zu verlangen, dass der Benutzer sein Konto erneut hinzufügt, können Sie das Gerät löschen.

Hinweis: Beim Löschen eines Geräts aus der Geräteliste werden im Allgemeinen keine Arbeitsdaten entfernt (außer bei iOS). Um alle geschäftlichen Daten von einem Gerät zu entfernen, können Sie das Konto vom Gerät löschen oder das gesamte Gerät löschen .

Zur Anleitung springen

• Genehmigen
• Block
• Entsperren
• Löschen

Genehmigen Sie ein Gerät

Nicht unterstützt für Mobilgeräte mit grundlegender Mobilgeräteverwaltung oder Endpunkte mit grundlegender Verwaltung oder GCPW

Wenn Sie ein Gerät genehmigen, darf das Gerät Google-Daten synchronisieren, mit den folgenden Ausnahmen:

Verwaltungstyp	Verhalten genehmigen
Endpunktüberprüfung	Das Gerät ist genehmigt und die Genehmigung fügt ein Tag hinzu, mit dem Sie Zugriffsebenen mit kontextsensitivem Zugriff konfigurieren können.
Windows-Geräteverwaltung	Das Gerät darf die Geräterichtlinie synchronisieren. Ein Gerät mit ausstehender Genehmigung kann weiterhin auf Google-Daten zugreifen.

Diese Anleitung beschreibt, wie Sie Geräte manuell genehmigen. Wenn Ihre Edition dies unterstützt, können Sie eine Regel einrichten, um Geräte automatisch zu genehmigen .

1. Melden Sie sich in Ihrer Google Admin-Konsole an .

   Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).

2. Gehen Sie in der Admin-Konsole zu Menü Geräte Mobilgeräte und Endpunkte Gerätezulassungen .

3. Überprüfen Sie die Liste der Geräte, die Zugriff auf Unternehmensdaten angefordert haben.

4. Wähle eine Option:
   • Um Geräten den Zugriff auf Arbeitsdaten zu erlauben und Geräte zur Endpunktüberprüfung als genehmigt zu markieren, wählen Sie die Geräte aus und klicken Sie auf Mehr Geräte genehmigen .
   • Um zu verhindern, dass Geräte auf Arbeitsdaten zugreifen, und um Geräte zur Endpunktprüfung als blockiert zu markieren, wählen Sie die Geräte aus und klicken Sie auf Gerät blockieren .

Blockieren Sie ein Gerät

Nicht verfügbar für Endpunkte unter grundlegender Verwaltung oder GCPW

Wenn Sie ein Gerät blockieren, wird das Gerät daran gehindert, Google-Daten zu synchronisieren, mit den folgenden Ausnahmen:

Verwaltungstyp	Verhalten blockieren
Endpunktüberprüfung	Das Gerät kann weiterhin Google-Daten synchronisieren, es sei denn, eine Richtlinie für den kontextsensitiven Zugriff blockiert den Zugriff.
Google Drive für den Desktop (ehemals Drive File Stream)	Der Benutzer wird von Drive für den Desktop abgemeldet und alle Anmeldungen von diesem Konto und diesem Gerät werden blockiert.
Windows-Geräteverwaltung	Der Benutzer kann ein Gerät nicht erneut registrieren. Wenn ein Gerät bereits registriert ist, hat die Blockierung keine Auswirkungen, es sei denn, das Gerät verfügt auch über GCPW. Wenn das Gerät über GCPW verfügt, wird das Gerät blockiert, bis sich der Benutzer anmeldet, während er mit dem Internet verbunden ist.

Diese Anleitung beschreibt, wie Sie Geräte manuell blockieren. Wenn Ihre Edition dies unterstützt, können Sie eine Regel zum automatischen Blockieren von Geräten einrichten .

1. Melden Sie sich in Ihrer Google Admin-Konsole an .

   Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).

2. Gehen Sie in der Admin-Konsole zu Menü Geräte Mobilgeräte und Endpunkte Geräte .
3. Zeigen Sie auf das Gerät in der Liste und klicken Sie auf Gerät blockieren .
4. Klicken Sie auf Ändern .
5. Bei unternehmenseigenen iOS-Geräten wird das Gerät möglicherweise nicht gesperrt, nachdem Sie es zum ersten Mal gesperrt haben. Wiederholen Sie diese Schritte und vergewissern Sie sich, dass der Gerätestatus zu Blockiert wechselt.

Blockierte Geräte bleiben in Ihrer Geräteliste, bis Sie sie löschen. Möglicherweise wird eine Meldung angezeigt, dass ein Gerät nicht blockiert werden kann. Für Details klicken Sie auf die Nachricht. Um erneut zu versuchen, das Gerät zu blockieren, klicken Sie auf Wiederholen .

Entsperren Sie ein Gerät

Nicht verfügbar für Endpunkte unter grundlegender Verwaltung oder GCPW

Unblock ist für Geräte verfügbar, die von einem Administrator oder automatisch durch eine Sicherheitsregel blockiert wurden. Unblock hat das gleiche Verhalten wie Approve .

Wenn ein Gerät blockiert ist, können Sie in der Admin-Konsole auf der Detailseite des Geräts sehen, wie es blockiert wurde (durch einen Administrator oder eine Regel). Einzelheiten dazu, wann das Gerät blockiert wurde und welcher Administrator oder welche Regel das Gerät blockiert hat, finden Sie in der Geräte-Audit-Log .

1. Melden Sie sich in Ihrer Google Admin-Konsole an .

   Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).

2. Gehen Sie in der Admin-Konsole zu Menü Geräte Mobilgeräte und Endpunkte Geräte .
3. Zeigen Sie auf das Gerät in der Liste und klicken Sie auf Gerät entsperren . Der Status des Geräts ändert sich von Blockiert zu Konform oder Nicht konform, je nachdem, ob es den Richtlinien Ihrer Organisation entspricht.

Löschen Sie ein Gerät

Um die Synchronisierung von Geschäftsdaten mit einem Gerät vorübergehend zu beenden, können Sie es aus der Geräteliste löschen. Das Gerät wird aus der Geräteliste entfernt und in den meisten Fällen kann das Gerät keine Geschäftsdaten synchronisieren, bis sich der Benutzer erneut anmeldet.

Hinweis: Durch das Löschen eines Geräts aus der Geräteliste werden im Allgemeinen keine Arbeitsdaten entfernt. Um alle geschäftlichen Daten von einem Gerät zu entfernen, können Sie das Konto vom Gerät löschen oder das gesamte Gerät löschen .

Die Auswirkung auf den Benutzer hängt von der Geräteplattform und dem Verwaltungstyp ab:

Management oder Gerätetyp	Verhalten löschen
Grundlegende Mobilgeräteverwaltung	Vorhandene Arbeitsdaten verbleiben auf dem Gerät und das Profil des Benutzers wird entfernt. Die Daten werden erst synchronisiert, wenn der Benutzer sein Konto erneut hinzufügt.
Erweiterte Mobilgeräteverwaltung (Android)	Der Benutzer muss sich erneut registrieren. Nachdem sie sich angemeldet haben, wird das Gerät erneut synchronisiert, es sei denn, Sie benötigen eine Gerätegenehmigung.
Erweiterte Mobilgeräteverwaltung (iOS)	Das Google-Konto des Nutzers, das er beruflich oder schulisch nutzt, wird vom Gerät entfernt und vorhandene Arbeitsdaten werden gelöscht. Hinweis: Löschen Sie unternehmenseigene iOS-Geräte nicht direkt aus der Geräteliste. Wenn Sie dies tun, könnte das Gerät im nicht überwachten Modus landen und die Einstellungen des überwachten Modus nicht berücksichtigen. Gehen Sie stattdessen zu Apple Business Manager oder Apple School Manager und entfernen Sie das Gerät. Bei der nächsten Synchronisierung mit Google wird die Geräteliste in der Admin-Konsole aktualisiert und das Gerät entfernt. Erfahren Sie mehr
Google Sync (iOS)	Das Google-Konto des Nutzers wird vom Gerät entfernt, vorhandene Arbeitsdaten verbleiben jedoch auf dem Gerät. Die Daten werden erst synchronisiert, wenn der Benutzer sein Konto erneut hinzufügt.
Grundlegende Verwaltung	Vorhandene Arbeitsdaten verbleiben auf dem Gerät. Der Benutzer wird von seinem Arbeitskonto auf dem Gerät abgemeldet. Das Gerät wird nach der nächsten Synchronisierung automatisch wieder zur Liste hinzugefügt, auch wenn sich der Benutzer nicht angemeldet hat. Wenn das Gerät 180 Tage lang inaktiv ist, wird es aus der Liste entfernt.
Endpunktüberprüfung	Das Gerät wird nach der nächsten Synchronisierung wieder zur Liste hinzugefügt, es sei denn, Sie legen eine Richtlinie für den kontextsensitiven Zugriff fest. In diesem Fall benötigt das Gerät möglicherweise eine Genehmigung, um Daten erneut zu synchronisieren.
Google Drive für den Desktop (ehemals Drive File Stream)	Löscht Drive für Desktop-Daten vom Gerät. Benutzer können sich zum Synchronisieren erneut anmelden.
GCPW und Windows-Geräteverwaltung	Das Gerät wird nach der nächsten Synchronisierung wieder zur Liste hinzugefügt.
Smart-Home-Geräte	Das Google-Konto des Nutzers, das er für die Arbeit verwendet, wird von dem Gerät und anderen zugehörigen Smart-Home-Geräten entfernt.

So löschen Sie ein Gerät aus der Geräteliste:

1. Melden Sie sich in Ihrer Google Admin-Konsole an .

   Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).

2. Gehen Sie in der Admin-Konsole zu Menü Geräte Mobilgeräte und Endpunkte Geräte .
3. Um ein Gerät zu löschen, zeigen Sie auf das Gerät und klicken Sie auf Mehr Gerät löschen . Um viele Geräte zu löschen, wählen Sie die Geräte aus, die Sie löschen möchten, und klicken Sie auf Mehr Geräte löschen . Gelöschte Geräte werden aus der Liste der verwalteten Geräte entfernt.

_{Google, Google Workspace und zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Firmen- und Produktnamen sind Warenzeichen der Unternehmen, mit denen sie verbunden sind.}