Nutzeranmeldung in Chrome erzwingen (nur Nutzerrichtlinien)

Für Administratoren, die Chrome-Richtlinien für Nutzer in der Google Admin-Konsole verwalten.

Gilt für verwaltete Chrome-Browser unter Windows und Mac (Version 70 oder höher).

Die Richtlinie BrowserSignin kann nur als Cloud-Richtlinie für Chrome-Browser festgelegt werden, die über die Admin-Konsole in der Chrome-Verwaltung über die Cloud registriert sind, nicht als cloudbasierte Nutzerrichtlinie. Sie kann auch mit einem Anbieter von Plattformrichtlinien wie Windows-Gruppenrichtlinien festgelegt werden. Ausführliche Informationen zur Chrome-Richtlinienverwaltung

Als Chrome Enterprise-Administrator können Sie festlegen, dass sich Nutzer in ihrem verwalteten Google-Konto anmelden müssen, um den Chrome-Browser auf einem verwalteten Computer zu verwenden. So werden die Chrome-Richtlinien und -Einstellungen, die Sie in der Google Admin-Konsole für Nutzer festgelegt haben, auf deren Computern angewendet. Sie können auch steuern, welche Nutzer die Einstellungen und Daten des Chrome-Browsers in ihren verwalteten Google-Konten speichern und synchronisieren dürfen.

Die Anmeldung lässt sich für alle Nutzer in der Organisation oder nur für bestimmte Personen erzwingen.

Hinweis

• Die Browserverwaltung muss für Ihre Organisation aktiviert sein. Weitere Informationen dazu finden Sie im Hilfeartikel Verwaltung des Chrome-Browsers aktivieren (nur Nutzerrichtlinien).
• Wenn Sie bereits verwaltete Chrome-Browser haben, benachrichtigen Sie die Nutzer im Voraus. Teilen Sie ihnen mit, dass sie sich an einem bestimmten Datum in ihrem verwalteten Google-Konto anmelden müssen.

Schritt 1: Richtlinien überprüfen

Sie können eine oder mehrere der folgenden Richtlinien festlegen:

Richtlinie	Beschreibung und Einstellungen
BrowserSignin	Gibt an, ob Nutzer sich im Chrome-Browser anmelden und Browserinformationen mit ihrem Google-Konto synchronisieren können. Wählen Sie eine dieser Optionen aus: 0 – Browseranmeldung deaktivieren: Nutzer können sich nicht im Chrome-Browser anmelden oder Browserinformationen mit ihrem Google-Konto synchronisieren. 1 – Browseranmeldung aktivieren: Nutzer können sich im Chrome-Browser anmelden und Browserinformationen mit ihrem Google-Konto synchronisieren. Wenn sie sich in einem Google-Dienst wie Gmail anmelden, erfolgt die Anmeldung im Chrome-Browser automatisch. 2 – Erzwingen, dass Nutzer sich im Browser anmelden müssen: Nutzer müssen sich im Chrome-Browser anmelden, bevor sie ihn verwenden können. Sekundäre Nutzer können sich nicht im Chrome-Browser anmelden. Nicht festgelegt: Nutzer können sich im Chrome-Browser anmelden. Wenn sie sich in einem Google-Dienst wie Gmail anmelden, erfolgt die Anmeldung im Chrome-Browser automatisch. Nutzer können diese Einstellung ändern.
RestrictSigninToPattern	Damit wird eingeschränkt, welche Google-Konten im Chrome-Browser als primäre Nutzer angemeldet sein können. In Verbindung mit der Richtlinie „BrowserSignin“ können Sie Nutzer mit mehreren Chrome-Profilen dazu zwingen, sich in einem bestimmten Profil anzumelden, um Chrome zu verwenden. Nutzer können sich nur mit solchen Profilen anmelden, die den von Ihnen angegebenen Mustern entsprechen. Nicht festgelegt: Nutzer können sich in einem beliebigen Google-Konto als primäre Nutzer im Chrome-Browser anmelden.

Schritt 2: Richtlinien festlegen

Hinweis: Sie müssen diese Richtlinien nicht festlegen, um Richtlinien auf Browserebene durchzusetzen.

Je nachdem, wie Sie die Richtlinien verwalten möchten, finden Sie unten eine entsprechende Anleitung zum Anklicken.

Admin-Konsole

Diese können für angemeldete Nutzer auf beliebigen Geräten oder registrierte Browser unter Windows, Mac oder Linux gelten. Weitere Informationen zur Funktionsweise der Einstellungen

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü    Geräte  Chrome  Einstellungen. Die Seite Nutzer‑ und Browsereinstellungen wird standardmäßig angezeigt.

   Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü    Chrome-Browser  Einstellungen.

3. Wenn die Einstellung für alle Nutzer und registrierten Browser gelten soll, verwenden Sie die oberste Organisationseinheit (bereits ausgewählt). Geben Sie andernfalls eine untergeordnete Organisationseinheit an.
4. Gehen Sie zu Anmeldeeinstellungen.
5. Klicken Sie auf Einstellungen für die Anmeldung im Browser.
6. Wählen sie Erzwingen, dass Nutzer sich im Browser anmelden müssen
7. Klicken Sie auf Speichern.

Windows

Gilt für Windows-Nutzer,die sich in einem verwalteten Konto im Chrome-Browser anmelden.

Gruppenrichtlinien verwenden

Windows

1. Öffnen Sie die Verwaltungskonsole für Gruppenrichtlinien.
2. Gehen Sie zu Nutzerkonfiguration  Richtlinien  Administrative Vorlagen  Google  Google Chrome.
3. Aktivieren Sie Einstellungen für die Anmeldung im Browser.
4. Wählen Sie die Option Erzwingen, dass Nutzer sich im Browser anmelden aus und klicken Sie auf OK.
5. Aktivieren Sie Einschränken, welche Google-Konten als primäre Browserkonten in Google Chrome festgelegt werden können.
6. Bestimmen Sie, für welche Nutzer die Einstellungen gelten sollen. Verwenden Sie dazu eines dieser Muster:
   • Alle Nutzer in der Domain:
     ^.*@ihrunternehmen\.de$
   • Nur ein Nutzer in der Domain:
     ^nutzer-id@ihrunternehmen\.de$
   • Alle Nutzer in ihrunternehmen1.de und ihrunternehmen2.org:
     ^.*@ihrunternehmen1\.de$|^.*@ihrunternehmen2\.org$
7. Klicken Sie auf OK.

Mac

Dieser Artikel bezieht sich auf AppleMac-Nutzer, die in einem verwalteten Konto im Chrome-Browser angemeldet sind.

Fügen Sie in Ihrem Chrome-Konfigurationsprofil den folgenden Schlüssel hinzu oder aktualisieren Sie ihn. Stellen Sie die Änderung dann für die Nutzer bereit. 

Setzen Sie BrowserSignin auf 2:

<key>BrowserSignin</key>
<dict>
<integer>2</integer>
</dict>

Schritt 3: Nutzer müssen sich in Chrome anmelden

Wenn Sie die Richtlinie angewendet haben, werden Nutzer beim ersten Öffnen des Chrome-Browsers aufgefordert, sich in ihrem Profil anzumelden.

Auf Nutzergeräten:

1. Öffnen Sie den Chrome-Browser.
2. Klicken Sie im Fenster für die Nutzerverwaltung auf Ich.
3. Melden Sie sich in einem bestimmten Chrome-Profil an.

Wenn der Nutzer das nächste Mal Chrome öffnet, wird auch der Browser automatisch geöffnet.

Schritt 4: Überprüfen, ob die Richtlinien angewendet wurden

Wenn Sie eine Chrome-Richtlinie anwenden, müssen Nutzer den Chrome-Browser neu starten, damit die Einstellung wirksam wird. Sie können auf den Nutzergeräten prüfen, ob die Richtlinien wie vorgesehen angewendet wurden.

1. Rufen Sie auf einem verwalteten ChromeOS-Gerät chrome://policy auf.
2. Klicken Sie auf Richtlinien neu laden.
3. Klicken Sie das Kästchen neben Richtlinien ohne Wert zeigen an.
4. Der Status für RestrictSigninToPattern und BrowserSignin muss auf OK gesetzt sein.
5. Klicken Sie für RestrictSigninToPattern und BrowserSignin auf Wert zeigen und überprüfen Sie, ob die Werte mit denen übereinstimmen, die Sie in der Richtlinie festgelegt haben.

Fehlerbehebung

Nutzer können sich nicht in Chrome anmelden

Einige Nutzer verwenden Chrome möglicherweise bereits mit vorhandenen Chrome-Profilen, bevor Sie die Anmeldung erzwingen. In diesem Fall können nur die Nutzer weiterhin Chrome verwenden, die beim Aktivieren der Richtlinie angemeldet sind. Alle anderen Chrome-Profile werden gesperrt. Damit sich Nutzer wieder in ihrem Chrome-Profil anmelden können, müssen Sie die Richtlinie BrowserSignin deaktivieren. Achten Sie anschließend darauf, dass alle Nutzer angemeldet sind, und führen Sie dann die entsprechenden Schritte aus, um die Richtlinie wieder zu aktivieren.

Nutzer werden unerwartet aus Chrome abgemeldet

Nutzer werden automatisch aus Chrome abgemeldet, wenn sie sich in einem Profil angemeldet haben, das nicht mit dem von Ihnen angegebenen Muster übereinstimmt.

Der Gastmodus ist nicht mehr verfügbar

Wenn Sie die Richtlinie BrowserSignin aktivieren, können Nutzer den Gastmodus in Chrome nicht mehr öffnen. Sie müssen sich in ihrem Chrome-Profil anmelden.

Richtlinien wirken sich nicht sofort auf Offline-Nutzer aus

Wenn Nutzer sich zum ersten Mal in ihrem Chrome-Profil anmelden, benötigen sie eine Internetverbindung. Danach können sie Chrome offline verwenden. Die von Ihnen festgelegten Richtlinien werden jedoch nur aktualisiert, wenn die Geräte mit dem Internet verbunden sind.

Chrome fordert Nutzer möglicherweise auf, sich erneut anzumelden

Wenn Sie die Richtlinie BrowserSignin aktivieren, werden bestehende Nutzer manchmal aufgefordert, sich erneut anzumelden, um ihr Chrome-Profil neu zu authentifizieren. Dies ist beispielsweise der Fall, wenn ein Nutzer sein Passwort für das Google-Konto geändert hat. Die aktuellen Richtlinien gelten weiterhin und werden aktualisiert, nachdem der Nutzer sich wieder angemeldet hat.

Weitere Informationen

• Chrome-Richtlinien für Nutzer oder Browser festlegen
• Chrome-Verwaltung über die Cloud einrichten
• In der Cloud verwalteter Chrome-Browser (Übersichtsseite)