Überwachen Sie den Zustand Ihrer Sicherheitseinstellungen
Unterstützte Editionen für diese Funktion: Enterprise ; Bildungsstandard und Bildungsplus. Vergleichen Sie Ihre Ausgabe
Sicherheitseinstellungen beziehen sich auf die Sicherheit und den Schutz von Benutzerkonten:
- Bestätigung in zwei Schritten und Erzwingung von Sicherheitsschlüsseln für Benutzer
- Bestätigung in zwei Schritten und Erzwingung von Sicherheitsschlüsseln für Administratoren
Bestätigung in zwei Schritten und Erzwingung von Sicherheitsschlüsseln für Benutzer
Die zweistufige Verifizierung hilft, das Konto eines Benutzers vor unbefugtem Zugriff zu schützen, falls es jemandem gelingt, an sein Passwort zu gelangen. Selbst wenn ein Kennwort geknackt, erraten oder gestohlen wird, kann sich ein Angreifer ohne Zugriff auf die zusätzliche Verifizierung des Benutzers nicht anmelden. Diese Verifizierung kann in Form von Codes erfolgen, die nur der Benutzer über sein eigenes Mobiltelefon erhalten kann, oder über eine verschlüsselte Signatur, die auf einem Sicherheitsschlüssel enthalten ist (empfohlen).
Weitere Einzelheiten finden Sie in der folgenden Tabelle.
Informationen zu Aktivierung, Registrierung und Erzwingung
Wenn die zweistufige Verifizierung für eine Domäne aktiviert ist, haben Benutzer innerhalb dieser Domäne die Möglichkeit, die zweistufige Verifizierung einzurichten. Wenn sich ein einzelner Benutzer entscheidet, die zweistufige Verifizierung einzurichten, wird er für die zweistufige Verifizierung registriert .
Wenn die Bestätigung in zwei Schritten für eine Organisationseinheit erzwungen wird, müssen Nutzer innerhalb dieser Organisationseinheit die Bestätigung in zwei Schritten einrichten.
Erzwingen Sie die Verwendung von Sicherheitsschlüsseln
Wenn Sie die Bestätigung in zwei Schritten einrichten, empfehlen wir Ihnen, die Verwendung von Sicherheitsschlüsseln für alle Organisationseinheiten zu erzwingen. Dadurch wird das Risiko einer Kontoverletzung verringert, was es einem Angreifer erschwert, Benutzeranmeldeinformationen zu stehlen und sich Zugang zu vertraulichen Informationen und privaten Daten zu verschaffen.
Anweisungen zum Einrichten der Durchsetzung von Sicherheitsschlüsseln finden Sie in den Anweisungen unten.
Einstellungen |
|
Status |
|
Empfehlung | Erzwingen Sie die Bestätigung in zwei Schritten für alle Organisationseinheiten und wählen Sie unter Zulässige Bestätigungsmethoden in zwei Schritten auswählen die Option Nur Sicherheitsschlüssel aus. Dadurch wird das Risiko einer Kontoverletzung verringert, was es einem Angreifer erschwert, Benutzeranmeldeinformationen zu stehlen und sich Zugang zu vertraulichen Informationen und privaten Daten zu verschaffen. |
So erzwingen Sie die Bestätigung in zwei Schritten und Sicherheitsschlüssel für alle Benutzerkonten | So aktivieren und erzwingen Sie die Bestätigung in zwei Schritten und erzwingen die Verwendung von Sicherheitsschlüsseln:
Weitere Einzelheiten und Anweisungen finden Sie unter Bestätigung in zwei Schritten und Erzwingung hinzufügen . |
Auswirkung auf Ihre Benutzer | Benutzer werden aufgefordert, sich mit einem zweiten Faktor zu authentifizieren, wenn sie sich bei ihrem Google-Dienst (z. B. Google Workspace oder Cloud Identity) anmelden. Der zweite Faktor ist meistens ein Anruf bei einer registrierten Handynummer, wo sie einen Autorisierungscode eingeben. |
Bestätigung in zwei Schritten und Erzwingung von Sicherheitsschlüsseln für Administratoren
Die zweistufige Verifizierung schützt Administratoren vor unbefugtem Zugriff, falls es jemandem gelingt, an sein Passwort zu gelangen. Selbst wenn ein Passwort geknackt, erraten oder gestohlen wird, kann sich ein Angreifer ohne Zugriff auf die zusätzliche Verifizierung des Administrators nicht anmelden. Diese Überprüfung kann in Form von Codes erfolgen, die nur der Administrator über sein eigenes Mobiltelefon erhalten kann, oder über eine verschlüsselte Signatur, die auf einem Sicherheitsschlüssel enthalten ist (empfohlen).
Weitere Einzelheiten finden Sie in der folgenden Tabelle.
Informationen zu Aktivierung, Registrierung und Erzwingung
Wenn die zweistufige Verifizierung für eine Domäne aktiviert ist, haben Administratoren innerhalb dieser Domäne die Möglichkeit, die zweistufige Verifizierung einzurichten. Wenn sich ein einzelner Administrator entscheidet, die zweistufige Verifizierung einzurichten, wird er für die zweistufige Verifizierung registriert .
Wenn die Bestätigung in zwei Schritten für eine Organisationseinheit erzwungen wird, müssen Administratoren innerhalb dieser Organisationseinheit die Bestätigung in zwei Schritten einrichten.
Erzwingen Sie die Verwendung von Sicherheitsschlüsseln
Wenn Sie die Bestätigung in zwei Schritten einrichten, empfehlen wir Ihnen, die Verwendung von Sicherheitsschlüsseln für alle Organisationseinheiten zu erzwingen. Dadurch wird das Risiko einer Kontoverletzung verringert, was es einem Angreifer erschwert, Benutzeranmeldeinformationen zu stehlen und sich Zugang zu vertraulichen Informationen und privaten Daten zu verschaffen.
Anweisungen zum Einrichten der Durchsetzung von Sicherheitsschlüsseln finden Sie in den Anweisungen unten.
Einstellungen |
|
Status |
|
Empfehlung | Erzwingen Sie die Bestätigung in zwei Schritten für alle Administratorkonten und wählen Sie unter Zulässige Bestätigungsmethoden in zwei Schritten auswählen die Option Nur Sicherheitsschlüssel aus. Dies verringert das Risiko von Kontoverletzungen , Rechteerweiterungen und das Knacken von Passwörtern . |
So erzwingen Sie die Bestätigung in zwei Schritten und Sicherheitsschlüssel für alle Administratorkonten | So aktivieren und erzwingen Sie die Bestätigung in zwei Schritten und erzwingen die Verwendung von Sicherheitsschlüsseln:
Weitere Einzelheiten und Anweisungen finden Sie unter Bestätigung in zwei Schritten und Erzwingung hinzufügen . |
Auswirkung auf Ihre Benutzer | Administratoren werden bei der Anmeldung bei ihrem Google-Dienst (z. B. Google Workspace oder Cloud Identity) aufgefordert, sich mit einem zweiten Faktor zu authentifizieren. Der zweite Faktor ist meistens ein Anruf bei einer registrierten Handynummer, wo sie einen Autorisierungscode eingeben. |
No comments:
Post a Comment