Gruppenbasierte Richtlinien verwalten

Diese Informationen richten sich an Administratoren, die ChromeOS-Nutzer und Chrome-Browser in einem Unternehmen oder einer Bildungseinrichtung verwalten.

Als Administrator können Sie Funktionen und Dienste für verschiedene Nutzergruppen und Chrome-Browser mithilfe von Gruppen konfigurieren, anstatt Richtlinien oder Erweiterungen nur Organisationseinheiten zuzuweisen. Das bedeutet, dass Nutzer und Browser zur selben Organisationseinheit gehören, aber verschiedenen einzelnen Nutzergruppen zugewiesen sein können.

Sie können dann Dienste nur für eine Gruppe von Nutzern aktivieren und nicht für eine ganze Organisationseinheit. So lässt sich der Zugriff für bestimmte Nutzer und Browser festlegen, ohne dass Sie die Organisationsstruktur ändern müssen. Selbst wenn beispielsweise Mitarbeiter und Entwickler denselben Organisationseinheiten angehören, können Sie durch das Einrichten separater Gruppen Zugriff auf bestimmte Entwicklertools für Entwickler gewähren, ihn für Mitarbeiter jedoch blockieren.

Gruppen haben immer Vorrang vor Organisationseinheiten. Wenn ein Nutzer oder Browser zu einer Gruppe gehört, deren Richtlinie mit der Richtlinie der zugehörigen Organisationseinheit in Konflikt steht, gilt immer die Richtlinie, die für die Gruppe festgelegt wurde.

Hier finden Sie weitere Informationen zum Erstellen einer Gruppe in Ihrer Organisation.

ChromeOS-Nutzer zu einer Gruppe hinzufügen

Sie können ChromeOS-Nutzer zu Gruppen hinzufügen und dann gruppenbasierte Richtlinien für sie festlegen.

Informationen zum Hinzufügen von Nutzern zu einer Gruppe finden Sie unter Nutzer in eine Gruppe einladen oder hinzufügen.

 ChromeOS-Geräte zu einer Gruppe hinzufügen

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das  Dreistrich-Menü  Geräte > Chrome > Geräte.

   Hierfür ist die Chrome-Administratorberechtigung erforderlich.

3. Klicken Sie auf dem Tab Geräte auf das Gerät, das Sie einer Gruppe hinzufügen möchten.
4. Klicken Sie links auf Zu Gruppen hinzufügen.
5. Geben Sie im Suchfeld für Gruppen eine oder mehrere Gruppen ein, denen Sie das Gerät hinzufügen möchten.
6. Klicken Sie auf Hinzufügen.

Browser zu einer Gruppe hinzufügen

Sie können nicht nur Nutzer verwalten, sondern auch Chrome-Browser zu Gruppen hinzufügen und dann gruppenbasierte Richtlinien für sie festlegen.

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü  Geräte > Chrome > Verwaltete Browser.

   Hierfür ist die Administratorberechtigung Mobilgeräteverwaltung erforderlich.

   Wenn Sie sich für Chrome Enterprise Core registriert haben, klicken Sie auf das Dreistrich-Menü    Chrome-Browser > Verwaltete Browser.

3. Wählen Sie die Browser aus, die Sie einer Gruppe hinzufügen möchten, und klicken Sie auf Zur Gruppe hinzufügen.
4. Geben Sie den Namen der Gruppe oder Gruppen ein, denen Sie die Browser hinzufügen möchten, und klicken Sie auf Hinzufügen.

Nutzer- und Browserrichtlinien für eine Gruppe festlegen

Wenn Sie mit Gruppen arbeiten, können Sie Nutzer- und Browserrichtlinien Gruppen zuweisen und nicht nur Organisationseinheiten.

Hinweis: Nicht alle Nutzer- und Browserrichtlinien können Gruppen zugewiesen werden.

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü    Geräte > Chrome > Einstellungen. Die Seite Nutzer‑ und Browsereinstellungen wird standardmäßig angezeigt.

   Hierfür ist die Administratorberechtigung Mobilgeräteverwaltung erforderlich.

   Wenn Sie sich für Chrome Enterprise Core registriert haben, klicken Sie auf das Dreistrich-Menü    Chrome-Browser > Einstellungen.

3. Klicken Sie links auf Gruppen.
4. Wählen Sie die Gruppe aus, für die die Einstellung gelten soll. Es werden nur die Einstellungen angezeigt, die auf Gruppen angewendet werden können.
5. Wählen Sie die Richtlinie aus, die auf die Gruppe angewendet werden soll.
6. Klicken Sie auf Gruppenüberschreibung hinzufügen.
7. Legen Sie die Richtlinie fest.
8. Klicken Sie auf Speichern.

Richtlinien für verwaltete Gastsitzungen für eine Gruppe festlegen

Wenn Sie mit Gruppen arbeiten, können Sie Richtlinien für verwaltete Gastsitzungen Gruppen zuweisen und nicht nur Organisationseinheiten.

Hinweis: Nicht alle Richtlinien für verwaltete Gastsitzungen können Gruppen zugewiesen werden.

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü  Geräte > Chrome > Einstellungen > Einstellungen für verwaltete Gastsitzungen.

   Hierfür ist die Administratorberechtigung Mobilgeräteverwaltung erforderlich.

3. Klicken Sie links auf Gruppen.
4. Wählen Sie die Gruppe aus, für die die Einstellung gelten soll. Es werden nur die Einstellungen angezeigt, die auf Gruppen angewendet werden können.
5. Wählen Sie die Richtlinie aus, die auf die Gruppe angewendet werden soll.
6. Klicken Sie auf Gruppenüberschreibung hinzufügen.
7. Legen Sie die Richtlinie fest.
8. Klicken Sie auf Speichern.

Geräterichtlinien für eine Gruppe festlegen

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü   Geräte > Chrome > Einstellungen > Geräteeinstellungen.

   Hierfür ist die Administratorberechtigung Mobilgeräteverwaltung erforderlich.

   Wenn Sie sich für Chrome Enterprise Core registriert haben, klicken Sie auf das Dreistrich-Menü  Chrome-Browser > Einstellungen > Geräteeinstellungen.

3. Klicken Sie links auf Gruppen.
4. Wählen Sie die Gruppe aus, für die die Einstellung gelten soll. Es werden nur die Einstellungen angezeigt, die auf Gruppen angewendet werden können.
5. Wählen Sie die Richtlinie aus, die auf die Gruppe angewendet werden soll.
6. Klicken Sie auf Gruppenüberschreibung hinzufügen.
7. Legen Sie die Richtlinie fest.
8. Klicken Sie auf Speichern.

Erweiterungsrichtlinien für eine Gruppe festlegen (Nutzer und Browser)

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü  Geräte > Chrome > Apps und Erweiterungen > App-Einstellungen für Nutzer.

   Wenn Sie sich für Chrome Enterprise Core registriert haben, öffnen Sie das Dreistrich-Menü  Chrome-Browser > Apps und Erweiterungen > Einstellungen.

3. Wählen Sie die Gruppe aus, für die die Einstellung gelten soll.
4. Klicken Sie unten auf das Pluszeichen .
5. Wählen Sie die Erweiterungsquelle aus und folgen Sie der Anleitung, um die Erweiterung der Liste hinzuzufügen.
6. Konfigurieren Sie die Erweiterungsrichtlinie, einschließlich Bereitstellung und Berechtigungen.
7. Klicken Sie auf Speichern.

Erweiterungsrichtlinien für eine Gruppe festlegen (verwaltete Gastsitzungen)

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie  Geräte > Chrome > Apps und Erweiterungen > Verwaltete Gastsitzungen.
3. Wählen Sie die Gruppe aus, für die die Einstellung gelten soll.
4. Klicken Sie unten auf das Pluszeichen .
5. Wählen Sie die Erweiterungsquelle aus und folgen Sie der Anleitung, um die Erweiterung der Liste hinzuzufügen.
6. Konfigurieren Sie die Erweiterungsrichtlinie, einschließlich Bereitstellung und Berechtigungen.
7. Klicken Sie auf Speichern.

Verwaltete Browser nach Gruppen filtern

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü  Geräte > Chrome > Verwaltete Browser.

   Hierfür ist die Administratorberechtigung Mobilgeräteverwaltung erforderlich.

   Wenn Sie sich für Chrome Enterprise Core registriert haben, klicken Sie auf das Dreistrich-Menü    Chrome-Browser > Verwaltete Browser.

3. Suchen Sie links nach der gewünschten Gruppe und wählen Sie sie aus.
   Alle mit dieser Gruppe verknüpften Browser werden angezeigt.

Reihenfolge der Gruppenzuweisungen für Erweiterungen ändern

1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü  Geräte > Chrome > Apps und Erweiterungen. Die Seite Übersicht wird standardmäßig geöffnet.

   Wenn Sie sich für Chrome Enterprise Core registriert haben, klicken Sie auf das Dreistrich-Menü  Chrome-Browser > Apps und Erweiterungen.

3. Wählen Sie links die gewünschte Erweiterung aus.
   Wenn die Erweiterung eine Gruppenzuweisung hat, werden die Gruppen rechts aufgeführt.
4. Wählen Sie eine Gruppenzuweisung aus.
   Die Gruppe wird automatisch angezeigt und nach dieser Erweiterung gefiltert.
5. Wählen Sie die Erweiterung noch einmal aus.
6. Auf der Seite mit den Erweiterungseinstellungen sehen Sie links eine Liste der Gruppen, denen sie zugewiesen ist. Ändern Sie die Reihenfolge der Gruppen per Drag-and-drop oder indem Sie die Zahl im Textfeld neben der Gruppe ändern.

Häufig gestellte Fragen

Was hat Vorrang: Geräte- oder Nutzerrichtlinien?

• Wenn Sie möchten, dass Browsergruppen die höchste Priorität haben, müssen Cloud-Geräterichtlinien Vorrang haben, wie im Hilfeartikel Ausführliche Informationen zur Chrome-Richtlinienverwaltung beschrieben.
  1. Cloud (Geräteebene)  2. Gerät  3. Betriebssystemnutzer  4. Chrome-Profil
• Wenn Nutzergruppen die höchste Priorität haben sollen, müssen Cloud-Nutzerrichtlinien Vorrang haben.
  1. Chrome-Profil  2. Cloud (Geräteebene)  3. Gerät  4. Betriebssystemnutzer

Kann ich Active Directory-Gruppen mit der Admin-Konsole synchronisieren?

Sie können Active Directory-Gruppen mit dem Tool Google Cloud Directory Sync synchronisieren.

Kann ich Microsoft Entra ID-Gruppen mit der Admin-Konsole synchronisieren?

Sie können Microsoft Entra ID-Gruppen mit der Admin-Konsole synchronisieren, wenn die Bereitstellung von Microsoft Entra ID konfiguriert ist. Weitere Informationen finden Sie in dieser Microsoft-Anleitung.

Welche Berechtigungen werden in der Admin-Konsole benötigt, um Gruppen zu erstellen und zu verwalten und ihnen Richtlinien zuzuweisen?

Die Berechtigung „Gruppen“ muss für Ihre Rolle aktiviert sein. Außerdem gibt es die Berechtigungen „Bearbeiter“ und „Leser“.

Um Gruppen Richtlinien zuzuweisen, sind dieselben Berechtigungen erforderlich wie bei der gerätebasierten Richtlinienzuweisung. Es wurde nichts geändert.

Welche Arten von Mitgliedern können Gruppen hinzugefügt werden?

• Browser
• ChromeOS-Nutzer
• ChromeOS-Geräte
• Gruppen (Verschachtelung)

Können Gruppenmitglieder mehreren Gruppen angehören?

Ja. Ein Gruppenmitglied kann mehreren Gruppen angehören.

Werden verschachtelte Gruppen bei gruppenbasierten Richtlinien unterstützt?

Ja. Indirekte, verschachtelte Mitgliedschaften (eine Gruppe innerhalb einer anderen Gruppe) werden für gruppenbasierte Richtlinien unterstützt.

Werden dynamische Gruppen für Browser unterstützt?

Derzeit unterstützen dynamische Gruppen keine Browser.

Kann ich die Gruppenreihenfolge ändern?

Ja. Sie können für jede Einstellung eine andere Gruppenreihenfolge festlegen. Das gilt für Richtlinien für Nutzer, Browser und verwaltete Gastsitzungen.

Was hat Vorrang: Gruppen oder Organisationseinheiten?

Bei Richtlinien desselben Typs haben Gruppen Vorrang vor Organisationseinheiten, z. B. bei Richtlinien für Geräte oder Nutzer. Neben der Neuanordnung von Gruppen gibt es viele weitere Optionen zum Festlegen der Richtlinienpriorität. Ausführliche Informationen zur Chrome-Richtlinienverwaltung

Wie werden Richtlinien angewendet, wenn ein Nutzer, ein Gerät oder ein Browser mehreren Gruppen angehört?

Wenn ein Nutzer, ein Gerät oder ein Browser zu mehreren Gruppen gehört, bestimmt die Gruppe mit der höchsten Priorität, welche Richtlinien gelten.

Google sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.