Verwaltete Geräte genehmigen, löschen oder blockieren sowie Blockierungen aufheben

Wenn Sie die Geräte verwalten möchten, die Sie am Arbeitsplatz oder in einer Bildungseinrichtung verwenden, lesen Sie stattdessen hier weiter.

Unterstützte Versionen für diese Funktion (außer wie angegeben):Frontline Starter und Frontline Standard, Business Starter, Business Standard, und Business Plus, Enterprise Standard und Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus und Endpoint Education Upgrade, Essentials, Enterprise Essentials und Enterprise Essentials Plus, G Suite Basic und G Suite Business, Cloud Identity Free und Cloud Identity Premium.  G Suite-Versionen vergleichen

Als Administrator haben Sie die Möglichkeit, festzulegen, über welche Geräte Nutzer Unternehmensdaten aufrufen können. Dafür genehmigen, blockieren oder löschen Sie ein Gerät in der Admin-Konsole. Welche Aktionen für ein Gerät verfügbar sind und die damit verbundenen Auswirkungen hängen vom Gerätetyp (Mobilgerät oder Endpunkt) und der Art der Verwaltung ab.

Standardstatus für Geräte und Verwaltungsoptionen

Verwaltungs- oder Gerätetyp	Standardstatus und Optionen
Einfache Mobilgeräteverwaltung	Standardmäßig genehmigt. Sie können verhindern, dass Daten auf einem Gerät synchronisiert werden, indem Sie es blockieren. Wenn Sie möchten, dass der Nutzer sich noch einmal anmelden muss, löschen Sie das Gerät.
Grundlegende Verwaltung	Standardmäßig genehmigt. Wenn Sie möchten, dass der Nutzer sich noch einmal anmelden muss, löschen Sie das Gerät.
Erweiterte Mobilgeräteverwaltung	Standardmäßig genehmigt, es sei denn, Sie möchten die Administratorgenehmigung für den Gerätezugriff erzwingen. Wenn eine Administratorgenehmigung erforderlich ist, werden Geräte standardmäßig blockiert und auf die Liste mit Geräten gesetzt, deren Genehmigung noch aussteht. Sie können verhindern, dass Daten auf einem Gerät synchronisiert werden, indem Sie es blockieren. Wenn Sie möchten, dass der Nutzer sich noch einmal anmelden muss, löschen Sie das Gerät. Wenn Ihre Version die Funktion unterstützt, können Sie die Mobilgeräteverwaltung mit Regeln automatisieren.
Endpunktprüfung	Standardmäßig genehmigt, es sei denn, Sie möchten die Administratorgenehmigung für den Gerätezugriff erzwingen. Wenn die Genehmigung aussteht oder ein Gerät blockiert wird, können die Geräte weiterhin Daten synchronisieren, es sei denn, Sie erstellen über den kontextsensitiven Zugriff Ebenen, um den Zugriff anhand des Gerätestatus-Tags zu blockieren.
Google Drive für den Desktop	Standardmäßig genehmigt, wenn Sie Drive for Desktop nicht auf unternehmenseigene Geräte beschränken. Wenn Sie den Zugriff auf Drive for Desktop blockieren möchten, blockieren Sie das Gerät.
Google-Anmeldeinformationsanbieter für Windows (GCPW)	Standardmäßig genehmigt. Blockierung oder Aufhebung einer Blockierung nicht möglich.
Windows-Geräteverwaltung	Standardmäßig genehmigt, es sei denn, Sie möchten die Administratorgenehmigung für den Gerätezugriff erzwingen. Wenn die Genehmigung aussteht oder ein Gerät blockiert wird, können Nutzer keine Geräte registrieren.
Smart-Home-Geräte	Standardmäßig genehmigt. Das Blockieren und Aufheben der Blockierung werden nicht unterstützt. Wenn Sie möchten, dass der Nutzer sein Konto noch einmal hinzufügen muss, löschen Sie das Gerät.

Hinweis: Wenn Sie ein Gerät aus der Geräteliste löschen, werden in der Regel keine Unternehmensdaten entfernt (außer unter iOS). Wenn Sie alle Unternehmensdaten von einem Gerät entfernen möchten, können Sie das Konto vom Gerät löschen oder die Gerätedaten löschen.

Direkt zur Anleitung

• Genehmigen
• Blockieren
• Blockierung aufheben
• Löschen

Geräte genehmigen

Nicht unterstützt für Mobilgeräte mit der einfachen Mobilgeräteverwaltung oder für Endpunkte, auf denen die grundlegende Verwaltung oder GCPW aktiviert ist

Wenn Sie ein Gerät genehmigen, darf es Google-Daten mit folgenden Ausnahmen synchronisieren:

Verwaltungstyp	Auswirkungen der Genehmigung
Endpunktprüfung	Das Gerät wird genehmigt und dadurch wird ein Tag hinzugefügt, mit dem Sie Zugriffsebenen mit kontextsensitivem Zugriff konfigurieren können.
Windows-Geräteverwaltung	Das Gerät darf Geräterichtlinien synchronisieren. Geräte, deren Genehmigung noch aussteht, können weiterhin auf Google-Daten zugreifen.

In dieser Anleitung erfahren Sie, wie Sie Geräte manuell genehmigen. Wenn Ihre Version dies unterstützt, können Sie die Mobilgeräteverwaltung mit Regeln automatisieren.

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü    Geräte  Mobilgeräte und Endpunkte  Gerätegenehmigungen.

3. Prüfen Sie die Liste der Geräte, für die Zugriff auf Unternehmensdaten angefordert wurde.

4. Wählen Sie eine Option aus:
   • Wenn Sie Geräte mit Endpunktprüfung als genehmigt markieren und zulassen möchten, dass über die Geräte Zugriff auf Unternehmensdaten besteht, wählen Sie die entsprechenden Geräte aus und klicken Sie auf „Mehr“ Geräte genehmigen.
   • Wenn Sie verhindern möchten, dass Geräte auf Unternehmensdaten zugreifen, und Geräte mit Endpunktprüfung als blockiert markieren möchten, wählen Sie sie aus und klicken Sie auf „Gerät blockieren“ .

Geräte blockieren

Nicht verfügbar für Endpunkte, auf denen die grundlegende Verwaltung oder GCPW aktiviert ist

Wenn Sie ein Gerät blockieren, können keine Google-Daten mehr mit diesen Geräten synchronisiert werden. Es gibt jedoch folgende Ausnahmen:

Verwaltungstyp	Auswirkungen der Blockierung
Endpunktprüfung	Das Gerät kann weiterhin Google-Daten synchronisieren, es sei denn, der Zugriff ist durch eine Regel für den kontextsensitiven Zugriff blockiert.
Google Drive für den Desktop	Der Nutzer ist von Drive for Desktop abgemeldet und kann sich auf diesem Gerät nicht in Drive for Desktop anmelden.
Windows-Geräteverwaltung	Der Nutzer kann ein Gerät nicht noch einmal registrieren. Wenn ein Gerät bereits registriert ist, hat das Blockieren keine Auswirkungen, es sei denn, auf dem Gerät ist GCPW installiert. Wenn auf dem Gerät GCPW installiert ist, wird es blockiert, bis der Nutzer sich anmeldet, während eine Internetverbindung besteht.

In dieser Anleitung erfahren Sie, wie Sie Geräte manuell blockieren. Wenn Ihre Version dies unterstützt, können Sie die Mobilgeräteverwaltung mit Regeln automatisieren.

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“    Geräte  Mobilgeräte und Endpunkte Geräte.
3. Bewegen Sie den Mauszeiger auf das Gerät in der Liste und klicken Sie auf „Gerät blockieren“ .
4. Klicken Sie auf Ändern.

Blockierte Geräte bleiben auf Ihrer Geräteliste, bis sie gelöscht werden. Möglicherweise wird eine Meldung mit dem Hinweis angezeigt, dass ein Gerät nicht blockiert werden kann. Klicken Sie darauf, um weitere Informationen zu erhalten. Klicken Sie auf Wiederholen, um es noch einmal zu versuchen.

Blockierung von Geräten aufheben

Nicht verfügbar für Endpunkte, auf denen die grundlegende Verwaltung oder GCPW aktiviert ist

Blockierungen können nur auf Geräten aufgehoben werden, die durch einen Administrator oder durch eine Sicherheitsregel automatisch blockiert wurden. Blockierung aufheben hat dieselben Auswirkungen wie Genehmigen.

Wenn ein Gerät blockiert wird, können Sie in der Admin-Konsole in den Details zu Mobilgeräten abrufen, ob es von einem Administrator oder einer Regel blockiert wurde. Weitere Informationen darüber, wann das Gerät blockiert wurde und durch welchen Administrator oder welche Regel, finden Sie im Audit-Log für Geräte.

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“    Geräte  Mobilgeräte und Endpunkte Geräte.
3. Bewegen Sie den Mauszeiger auf das Gerät in der Liste und klicken Sie auf „Blockierung aufheben“ . Der Status des Geräts wird von „Blockiert“ zu „Konform“ oder „Nicht konform“ geändert, je nachdem, ob es die Richtlinien Ihrer Organisation erfüllt oder nicht.

Geräte löschen

Wenn Sie die Synchronisierung von Unternehmensdaten mit einem Gerät vorübergehend aufheben möchten, können Sie das Gerät aus der Geräteliste löschen. Es wird aus der Geräteliste entfernt und Unternehmensdaten können darauf in den meisten Fällen erst wieder synchronisiert werden, wenn sich der Nutzer anmeldet.

Hinweis: Wenn Sie ein Gerät aus der Geräteliste löschen, werden in der Regel keine Unternehmensdaten entfernt. Wenn Sie alle Unternehmensdaten von einem Gerät entfernen möchten, können Sie das Konto vom Gerät löschen oder die Gerätedaten löschen.

Die Auswirkungen auf die Nutzer hängen von der Geräteplattform und dem Verwaltungstyp ab:

Verwaltungs- oder Gerätetyp	Auswirkungen beim Löschen
Einfache Mobilgeräteverwaltung	Vorhandene Unternehmensdaten bleiben auf dem Gerät und das Profil des Nutzers wird entfernt. Daten werden erst synchronisiert, wenn der Nutzer sein Konto wieder hinzufügt.
Erweiterte Mobilgeräteverwaltung (Android)	Der Nutzer muss sich noch einmal registrieren. Wenn er sich dann anmeldet, wird das Gerät wieder synchronisiert, es sei denn, Sie haben die Gerätegenehmigung erzwungen.
Erweiterte Mobilgeräteverwaltung (iOS)	Das Google-Konto des Nutzers, das er am Arbeitsplatz oder in einer Bildungseinrichtung verwendet, wird vom Gerät entfernt und vorhandene Unternehmensdaten werden gelöscht. Hinweis: Löschen Sie unternehmenseigene iOS-Geräte nicht in der Geräteliste. Andernfalls könnte das Gerät in den unbetreuten Modus versetzt werden. Die Einstellungen für den betreuten Modus werden dann nicht berücksichtigt. Rufen Sie stattdessen den Apple Business Manager oder den Apple School Manager auf und entfernen Sie das Gerät dort. Bei der nächsten Synchronisierung mit Google wird die Geräteliste in der Admin-Konsole aktualisiert und das Gerät entfernt. Weitere Informationen
Google Sync (iOS)	Das Google-Konto des Nutzers wird vom Gerät entfernt, die vorhandenen Unternehmensdaten bleiben aber auf dem Gerät. Sie werden erst synchronisiert, wenn der Nutzer sein Konto wieder hinzufügt.
Grundlegende Verwaltung	Vorhandene Unternehmensdaten bleiben auf dem Gerät. Der Nutzer wird auf dem Gerät von seinem Arbeitskonto abgemeldet. Das Gerät wird nach der nächsten Synchronisierung automatisch wieder auf die Liste gesetzt, auch dann, wenn sich der Nutzer nicht angemeldet hat. Wenn das Gerät 180 Tage lang inaktiv war, wird es aus der Liste entfernt.
Endpunktprüfung	Das Gerät wird nach der nächsten Synchronisierung wieder auf die Liste gesetzt, sofern Sie keine Richtlinie für den kontextsensitiven Zugriff festlegen. In einem solchen Fall kann es sein, dass das Gerät wieder die Genehmigung für eine Synchronisierung der Daten anfordert.
Google Drive für den Desktop	Das Gerät wird nach der nächsten Synchronisierung wieder auf die Liste gesetzt.
GCPW und Windows-Geräteverwaltung	Das Gerät wird nach der nächsten Synchronisierung wieder auf die Liste gesetzt.
Smart-Home-Geräte	Das Google-Konto des Nutzers, das er beruflich verwendet, wird vom Gerät und von anderen verknüpften Smart-Home-Geräten entfernt.

So löschen Sie ein Gerät aus der Geräteliste:

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“    Geräte  Mobilgeräte und Endpunkte Geräte.
3. Bewegen Sie dann den Mauszeiger auf das Gerät und klicken Sie auf „Mehr“   Gerät löschen. Wenn Sie mehrere Geräte löschen möchten, wählen Sie die Geräte aus und klicken Sie auf „Mehr“ Geräte löschen. Gelöschte Geräte werden aus der Liste der verwalteten Geräte entfernt.

_{Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.}