Administratorberechtigungen zum Schutz der Nutzerdaten festlegen

Administratorkonten in Ihrer Organisation haben standardmäßig Zugriff auf Nutzerinhalte und den Aktivitätsverlauf für Dienste von Google Workspace. Sie können sich in den Audit-Logs z. B. die Aktivitäten in Gmail und Google Chat ansehen. Als Super Admin können Sie die Sicherheit und den Datenschutz Ihrer Nutzer erhöhen, indem Sie Administratoren nur mit den Berechtigungen ausstatten, die sie üblicherweise brauchen.

Sie haben z. B. die Möglichkeit, nur bestimmten Administratoren in Ihrer Organisation den Zugriff auf Berichte und Audit-Logs, das Prüftool, das Sicherheitsdashboard und das Meet-Qualitätstool zu erlauben. Wie Sie Berechtigungen für diese Dienste aktivieren oder deaktivieren, erfahren Sie in den folgenden Abschnitten.

Best Practices für die Sicherheit von Administratorkonten

Super Admins sollten für alltägliche Aufgaben ein separates Nutzerkonto verwenden. Das Super Admin-Konto sollte nur für spezielle Aufgaben eingesetzt werden, die nur von Super Admins durchgeführt werden können. Sie müssen außerdem die Bestätigung in zwei Schritten – vorzugsweise mit Sicherheitsschlüsseln – verwenden. Das ist besonders wichtig, da ihre Konten Zugriff auf alle Geschäfts- und Mitarbeiterdaten in der Organisation bieten.

Weitere Informationen finden Sie im Hilfeartikel Best Practices für die Sicherheit von Administratorkonten.

Administratorrollen und -berechtigungen

Sie können in der Google Admin-Konsole Administratorberechtigungen für bestimmte Nutzer aktivieren. Dafür weisen Sie ihnen Administratorrollen zu. Dabei haben Sie die Wahl zwischen vordefinierten oder benutzerdefinierten Administratorrollen. Administratorberechtigungen lassen sich natürlich auch deaktivieren. Dafür heben Sie die Zuweisung von Nutzern zu Administratorrollen auf.

Zur Aufrechterhaltung von Sicherheit und Datenschutz Ihrer Nutzer überprüfen Sie die Administratorberechtigungen in Ihrer Organisation für Berichte, das Sicherheitsdashboard, das Sicherheits-Prüftool und das Meet-Qualitätstool. Weitere Informationen finden Sie in den Abschnitten unten.

Berechtigungen aktivieren, indem eine Administratorrolle zugewiesen wird

So weisen Sie eine Administratorrolle zu:

1. Melden Sie sich mit einem Super Admin-Konto in Google Admin-Konsole an.

   Wenn Sie kein Super Admin-Konto verwenden, können Sie diese Schritte nicht ausführen.

2. Gehen Sie zu „Menü“  Konto > Administratorrollen.
3. Klicken Sie links auf die Rolle, die Sie zuweisen möchten.
4. Klicken Sie auf Administratoren.
5. Klicken Sie auf Nutzer zuweisen.
6. Wählen Sie bis zu 20 Nutzer aus.
7. Klicken Sie auf Rolle zuweisen.

Berechtigungen deaktivieren, indem eine Administratorrolle entzogen wird

So heben Sie die Zuweisung einer Administratorrolle auf:

1. Melden Sie sich mit einem Super Admin-Konto in Google Admin-Konsole an.

   Wenn Sie kein Super Admin-Konto verwenden, können Sie diese Schritte nicht ausführen.

2. Gehen Sie zu „Menü“  Konto > Administratorrollen.
3. Klicken Sie links auf eine der benutzerdefinierten Rollen in der Liste.
4. Klicken Sie auf Administratoren.
5. Klicken Sie das Kästchen neben den Administratoren an, für die Sie die Zuweisung aufheben möchten.
6. Klicken Sie auf Rollenzuweisung aufheben.
7. Klicken Sie zur Bestätigung noch einmal auf Rollenzuweisung aufheben.

Berechtigungen hinzufügen oder entfernen, indem eine benutzerdefinierte Administratorrolle aktualisiert wird

Sie können bestimmte Administratorberechtigungen für mehrere Nutzer hinzufügen oder entfernen, indem Sie eine benutzerdefinierte Administratorrolle aktualisieren. Wenn Sie beispielsweise nicht möchten, dass einer Gruppe von Nutzern die Berechtigung für Berichte gewährt wird, können Sie diese Berechtigung aus einer benutzerdefinierten Rolle entfernen, die Sie diesen Nutzern zugewiesen haben.

So fügen Sie einer benutzerdefinierten Administratorrolle Berechtigungen hinzu oder entfernen sie:

1. Melden Sie sich mit einem Super Admin-Konto in Google Admin-Konsole an.

   Wenn Sie kein Super Admin-Konto verwenden, können Sie diese Schritte nicht ausführen.

2. Gehen Sie zu „Menü“  Konto > Administratorrollen.
3. Klicken Sie links auf eine der benutzerdefinierten Rollen in der Liste.
4. Klicken Sie auf Berechtigungen.
5. Klicken Sie auf die Kästchen neben den Berechtigungen, die Sie für die Administratorrolle hinzufügen möchten, bzw. entfernen Sie das Häkchen entsprechend.
6. Klicken Sie auf Speichern.

Wenn Sie beispielsweise die Berechtigung für Berichte deaktivieren möchten, entfernen Sie das Häkchen bei Berichte. Um die Berechtigungen für das Sicherheitsdashboard zu deaktivieren, gehen Sie zum Abschnitt Sicherheitscenter und entfernen Sie das Häkchen neben Dashboards.

Berechtigungen durch Löschen einer benutzerdefinierten Administratorrolle deaktivieren

Zum Löschen einer benutzerdefinierten Administratorrolle dürfen Sie weder der Rolle zugewiesen sein noch sich selbst entfernen. Bitten Sie gegebenenfalls einen anderen Super Admin, Sie aus der Rolle zu entfernen. 

So deaktivieren Sie Berechtigungen für delegierte Administratoren, indem Sie eine benutzerdefinierte Administratorrolle löschen:

1. Melden Sie sich mit einem Super Admin-Konto in Google Admin-Konsole an.

   Wenn Sie kein Super Admin-Konto verwenden, können Sie diese Schritte nicht ausführen.

2. Gehen Sie zu „Menü“  Konto > Administratorrollen.
3. Klicken Sie auf die benutzerdefinierte Rolle, die Sie löschen möchten.
4. Klicken Sie auf Rolle löschen.
5. Klicken Sie zur Bestätigung noch einmal auf Rolle löschen.

Weitere Informationen und Anleitungen finden Sie im Hilfeartikel Benutzerdefinierte Administratorrollen erstellen, bearbeiten und löschen.

Weitere Informationen

Allgemeine Informationen und Anleitungen zu Administratorrollen und ‑berechtigungen finden Sie in diesen Hilfeartikeln:

• Rollen und Berechtigungen von Nutzern aufrufen
• Einen Nutzer zum Administrator machen
• Benutzerdefinierte Administratorrollen erstellen, bearbeiten und löschen
• Vordefinierte Administratorrollen
• Bestimmte Administratorrollen zuweisen
• Administratorberechtigungen