Wenn Sie einem Nutzer keinen uneingeschränkten Zugriff auf die Admin-Konsole gewähren möchten, können Sie ihm erlauben, nur einen Teil der Administrationsaufgaben auszuführen. Weisen Sie ihm dazu eine Administratorrolle zu. Sie können einem Nutzer auch mehrere Administratorrollen zuweisen.
Sie können eine Administratorrolle anstelle eines Nutzers auch einer Gruppe oder einem Dienstkonto zuweisen. Mit einem solchen Dienstkontoadministrator lassen sich beispielsweise mithilfe der Cloud Identity Groups API Gruppen und Gruppenmitgliedschaften mit Anwendungen außerhalb der Admin-Konsole erstellen und aktualisieren.
Funktionsweise von Administratorrollen
In der Admin-Konsole können Administratoren nur die Informationen ansehen und nur die Aufgaben ausführen, die in den Berechtigungen ihrer Rolle vorgesehen sind. Wenn Sie jemandem z. B. die vordefinierte Rolle „Administrator für die Nutzerverwaltung“ zuweisen, kann die Person nur bestimmte Nutzereinstellungen für Personen aufrufen und ändern, die keine Administratoren sind.
Funktionsweise von Rollenzuweisungslimits
Sie können eine beliebige Rolle für alle Organisationseinheiten festlegen. Für diese Rollen können Sie insgesamt bis zu 500 Zuweisungen vornehmen, unabhängig von der Anzahl der Rollen. Sie können beispielsweise eine Rolle 300 Nutzern und eine andere Rolle 200 Nutzern zuweisen.
Sie können stattdessen einige Rollen auf Organisationseinheiten anwenden. Bei diesen Rollen können Sie für jede Organisationseinheit insgesamt bis zu 500 Zuweisungen vornehmen, unabhängig von der Anzahl der Rollen. Wenn Sie prüfen möchten, ob Sie eine Rolle auf Organisationseinheiten anwenden können, rufen Sie die Seite „Rollenzuweisung“ des Nutzers auf und suchen Sie neben „Alle Organisationseinheiten“ nach „Bearbeiten“ . Beispiele hierfür sind die vordefinierte Rolle „Administrator für die Nutzerverwaltung“ oder eine benutzerdefinierte Rolle mit mindestens einer Nutzerberechtigung.
Wenn Sie auf einer beliebigen Ebene vor dem Inkrafttreten der Limits mehr als 500 Rollen zugewiesen haben, sollten Sie Ihre Zuweisungen entsprechend anpassen. Wenn Sie mehr als 500 Rollen zuweisen möchten, können Sie einer Gruppe mehrere Mitglieder hinzufügen und der Gruppe eine Rolle zuweisen. Eine Rollenzuweisung für eine Gruppe gilt unabhängig von der Anzahl der Mitglieder als einzelne Zuweisung.
Hinweise
Schritt 1: Vordefinierte oder benutzerdefinierte Rollen prüfen, die bereits verwendet werden
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
Konto
Administratorrollen.
- Bewegen Sie den Mauszeiger auf die Rolle und anschließend auf Berechtigungen anzeigen oder auf Administratoren anzeigen, um die Administratoren zu sehen, die der Rolle zugewiesen sind.
Schritt 2: Rollentyp festlegen
- Eine vordefinierte Systemrolle zum Ausführen häufiger Aufgaben zuweisen. Weitere Informationen finden Sie im Hilfeartikel Vordefinierte Administratorrollen.
- Eine benutzerdefinierte Rolle mit unterschiedlichen Zugriffsebenen erstellen und zuweisen. In diesem Fall müssen Sie die Rolle erst erstellen. Weitere Informationen finden Sie unter Benutzerdefinierte Administratorrollen erstellen.
Rollen zuweisen
Abschnitt öffnen | Alle minimieren und nach oben
Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
Sie können Nutzern und Gruppen gleichzeitig eine Rolle zuweisen. Gehen Sie dazu entweder wie hier beschrieben vor, um mehreren Nutzern oder einer Gruppe eine Rolle zuzuweisen.
Einem Nutzer Rollen zuweisenWenn Sie einem Nutzer die Berechtigungen der Rollen „Leser“ oder „Bearbeiter“ nur für Sicherheits- oder Nicht-Sicherheitsgruppen zuweisen wollen, folgen Sie stattdessen den Schritten auf dieser Seite unter Mehreren Nutzer gleichzeitig eine Rolle zuweisen.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
- Öffnen Sie in der Admin-Konsole das Dreistrich-Menü
Verzeichnis
- Suchen Sie den Nutzer in der Liste.
Weitere Informationen finden Sie im Hilfeartikel Nutzerkonten finden.
- Klicken Sie auf den Namen, um die Kontoseite zu öffnen.
- Scrollen Sie nach unten und klicken Sie auf Administratorrollen und -berechtigungen.
- Klicken Sie neben der vordefinierten oder benutzerdefinierten Rolle auf „Aktivieren“
.
Wenn die Option „Aktivieren“
- Optional: Wenn Sie die Rolle des Administrators auf eine bestimmte Organisationseinheit beschränken möchten, klicken Sie neben Alle Organisationseinheiten auf „Bearbeiten“
, wählen Sie die Organisationseinheiten aus und klicken Sie auf Fertig.
Wenn „Bearbeiten“
- Klicken Sie auf Speichern.
Tipps:
- Im Abschnitt Berechtigungen werden die Berechtigungen aller Administratorrollen angezeigt, die dem Nutzer zugewiesen sind.
- Um zur Kontoseite des Nutzers zurückzukehren, klicken Sie rechts oben auf den Aufwärtspfeil
.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Bewegen Sie den Mauszeiger auf die Rolle, die Sie zuweisen möchten, und klicken Sie dann rechts auf Administrator zuweisen.
Tipp: Sie können zwischen Administratoren, die Sie der Rolle zuweisen, und den Berechtigungen wechseln. Klicken Sie oben auf Administratoren oder Berechtigungen.
- Klicken Sie auf Mitglieder hinzufügen.
- Beta, optional: Bei der Rolle „Leser“ oder „Bearbeiter“ können Sie die Administratorberechtigungen auch nur für Sicherheitsgruppen oder Gruppen, die keine Sicherheitsgruppen sind, zuweisen. So schränken Sie die Berechtigungen ein:
- Klicken Sie auf Bedingungen festlegen.
- Wählen Sie eine Option aus, um die Administratorberechtigungen nur für folgende Gruppen zu gewähren:
- Sicherheitsgruppen: Wählen Sie Label enthält „Sicherheit“ aus.
- Nicht-Sicherheitsgruppen: Wählen Sie Label enthält nicht „Sicherheit“ aus.
- Klicken Sie auf Speichern.
- Geben Sie die ersten Buchstaben der E-Mail-Adresse des Nutzers (nicht des Nutzernamens) ein und wählen Sie aus den Optionen die Adresse des Nutzers aus.
Sie können bis zu 20 Nutzern und Gruppen gleichzeitig eine Rolle zuweisen.
- Klicken Sie auf Rolle zuweisen.
- Optional: Wenn Sie die Rolle des Administrators auf eine bestimmte Organisationseinheit beschränken möchten, klicken Sie neben Alle Organisationseinheiten auf „Bearbeiten“
Wenn „Bearbeiten“
Durch das Zuweisen von Rollen zu Gruppen können Sie einer großen Anzahl von Nutzern Rollenberechtigungen erteilen.
Gruppen mit zugewiesenen Rollen werden genauso verwaltet wie alle anderen Gruppen. Weitere Informationen finden Sie unter Gruppen.
Einschränkungen bei der Zuweisung von Gruppenrollen
- Sie können jede Rolle außer „Super Admin“ oder „Reseller-Administrator“ zuweisen.
- Die Gruppe muss eine Sicherheitsgruppe in Ihrer Organisation sein, die nicht gleichzeitig eine dynamische Gruppe ist. Weitere Informationen zu Sicherheitsgruppen finden Sie im Hilfeartikel Zugriff auf sensible Daten mit Sicherheitsgruppen steuern.
Wenn Sie wissen möchten, ob eine Gruppe eine dynamische Gruppe ist, klicken Sie in der Admin-Konsole auf Gruppen - Wenn Sie einer Gruppe eine Rolle zuweisen, wird dies als eine Zuweisung für Ihr Rollenzuweisungslimit gezählt.
- Sie können Gruppen insgesamt auf Organisationsebene und innerhalb der einzelnen Organisationseinheiten bis zu 250 Rollenzuweisungen zuweisen.
- Wenn Sie eine Rolle mehreren Gruppen zuweisen möchten, ohne die Beschränkung zu überschreiten, wählen Sie eine der Gruppen, die die Rolle benötigen, als übergeordnete Gruppe aus. Fügen Sie dann die anderen Gruppen, die die Rolle benötigen, als Mitglieder der übergeordneten Gruppe hinzu. Weisen Sie dann der übergeordneten Gruppe eine Rolle zu. Diese Zuweisung zählt als eine einzelne Rollenzuweisung, während allen untergeordneten Gruppen die Rolle gewährt wird. Weitere Informationen finden Sie unter Einer Gruppe eine andere Gruppe hinzufügen.
- In manchen Fällen erhalten Gruppenmitglieder nicht alle Berechtigungen einer zugewiesenen Rolle. Wenn Sie beispielsweise einer Gruppe eine Rolle mit der Berechtigung „Google Meet-Hardware und -Kalender verwalten“ zuweisen, erhalten Gruppenmitglieder möglicherweise nicht alle Funktionen, die mit dieser Berechtigung verknüpft sind. Die Mitglieder erhalten jedoch alle anderen Berechtigungen dieser Rolle.
- Wenn Sie einer Gruppe die Rolle „Reseller-Administrator“ zuweisen, erhalten die Gruppenmitglieder die Berechtigungen der Rolle nur innerhalb der Organisation des Resellers. Sie erhalten keine Berechtigungen für die Kunden des Resellers.
- Wir empfehlen, die Gruppenmitgliedschaft auf Nutzer in Ihrer Organisation zu beschränken. Sie können Nutzer außerhalb Ihrer Organisation oder Privatnutzer hinzufügen, diese erhalten jedoch möglicherweise nicht die Rollenberechtigungen. Weitere Informationen finden Sie unter Gruppenmitgliedschaft einschränken.
- Es gelten die standardmäßigen Beschränkungen für Gruppenmitgliedschaften. Weitere Informationen zu Mitgliedschaften.
Eine Rolle zuweisen
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Bewegen Sie den Mauszeiger auf die Rolle, die Sie zuweisen möchten, und klicken Sie dann rechts auf Administrator zuweisen.
Tipp: Sie können zwischen Administratoren, die Sie der Rolle zuweisen, und den Berechtigungen wechseln. Klicken Sie oben auf Administratoren oder Berechtigungen.
- Klicken Sie auf Mitglieder hinzufügen.
- Beta, optional: Bei der Rolle „Leser“ oder „Bearbeiter“ können Sie die Administratorberechtigungen auch nur für Sicherheitsgruppen oder Gruppen, die keine Sicherheitsgruppen sind, zuweisen. So schränken Sie die Berechtigungen ein:
- Klicken Sie auf Bedingungen festlegen.
- Wählen Sie eine Option aus, um die Administratorberechtigungen nur für folgende Gruppen zu gewähren:
- Sicherheitsgruppen: Wählen Sie Label enthält „Sicherheit“ aus.
- Nicht-Sicherheitsgruppen: Wählen Sie Label enthält nicht „Sicherheit“ aus.
- Klicken Sie auf Speichern.
- Geben Sie die ersten Buchstaben der E-Mail-Adresse oder des Namens der Gruppe ein und wählen Sie die Adresse aus den Optionen aus.
Sie können eine Rolle bis zu 20 Gruppen und Nutzern gleichzeitig zuweisen.
- Klicken Sie auf Rolle zuweisen.
- Optional: Wenn Sie die Rolle des Administrators auf eine bestimmte Organisationseinheit beschränken möchten, klicken Sie neben Alle Organisationseinheiten auf „Bearbeiten“
Wenn „Bearbeiten“
Sie können einem Dienstkonto jede vordefinierte oder benutzerdefinierte Rolle außer Super Admin zuweisen. Die Zuweisung einer Rolle zu einem Dienstkonto wird auf Ihr Limit für die Rollenzuweisung angerechnet.
Hinweis: Richten Sie erst ein Dienstkonto in Google Cloud ein. Rufen Sie Dienstkonten erstellen und verwalten auf.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Bewegen Sie den Mauszeiger auf die Rolle, die Sie zuweisen möchten
- Klicken Sie auf Dienstkonten zuweisen.
- Beta, optional: Bei der Rolle „Leser“ oder „Bearbeiter“ können Sie die Administratorberechtigungen auch nur für Sicherheitsgruppen oder Gruppen, die keine Sicherheitsgruppen sind, zuweisen. So schränken Sie die Berechtigungen ein:
- Klicken Sie auf Bedingungen festlegen.
- Wählen Sie eine Option aus, um die Administratorberechtigungen nur für folgende Gruppen zu gewähren:
- Sicherheitsgruppen: Wählen Sie Label enthält „Sicherheit“ aus.
- Nicht-Sicherheitsgruppen: Wählen Sie Label enthält nicht „Sicherheit“ aus.
- Klicken Sie auf Speichern.
- Geben Sie die E-Mail-Adresse des Dienstkontos ein.
Öffnen Sie zum Öffnen der E-Mail-Adresse dasGoogle Cloud Console und klicken Sie auf „Menü“
- Klicken Sie auf Hinzufügen
Hinweise
Im Audit-Log für Administratoren können Sie sehen, wann einem Dienstkonto eine Administratorrolle zugewiesen wurde und welche Aktionen von Dienstkontoadministratoren durchgeführt wurden. Weitere Informationen finden Sie im Hilfeartikel Administrator-Protokollereignisse.
Wenn Sie einem Dienstkonto die vordefinierte Rolle „Gruppenadministrator“ zugewiesen haben, können Sie auch Aktionen im Audit-Log für Unternehmensgruppen sehen. Der Dienstkontoadministrator kann unter Ereignisbeschreibung oder Nutzer aufgeführt sein. Weitere Informationen zu Unternehmensgruppen
Weitere Informationen
Nachdem Sie eine Rolle zugewiesen haben, wird dem Nutzer bei der nächsten Anmeldung die Startseite der Admin-Konsole angezeigt. Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
Zuweisung von Rollen aufheben
Abschnitt öffnen | Alle minimieren und nach oben
Sie können die Zuweisung einer Rolle nicht selbst aufheben.
Wenn Sie die Zuweisung einer Rolle zu einem Nutzer aufheben möchten, folgen Sie der Anleitung oben unter Einem Nutzer Rollen zuweisen. In Schritt 6 klicken Sie anstatt die Rolle zu aktivieren auf „Deaktivieren“ .
Heben Sie auf der Seite „Admin-Rollen“ die Zuweisung einer Rolle für mehrere Nutzer oder ein Dienstkonto auf.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Bewegen Sie den Mauszeiger auf die Rolle, deren Zuweisung Sie aufheben möchten, und klicken Sie rechts auf „Administrator zuweisen“.
- Wählen Sie eine Option aus:
- Klicken Sie das Kästchen neben jedem gewünschten Nutzer oder Dienstkonto an.
- Wenn Sie die Zuweisung der Rolle für alle Nutzer und Dienstkonten aufheben möchten, klicken Sie auf das Kästchen neben der Spaltenüberschrift Administrator.
- Klicken Sie auf Rollenzuweisung aufheben
Nächste Schritte
Meinem Administratorkonto Wiederherstellungsoptionen hinzufügen