Passwortwiederherstellung für Nutzer einrichten

Hinweis: Nutzer benötigen eine Telefonnummer oder E-Mail-Adresse zur Kontowiederherstellung, unter der sie Informationen zur Wiederherstellung empfangen können:

• Damit Nutzer Informationen zur Wiederherstellung einrichten, bitten Sie sie, wie im Hilfeartikel Telefonnummer oder E-Mail-Adresse zur Kontowiederherstellung einrichten beschrieben vorzugehen.
  Wichtig: Nutzer, für die die Bestätigung in zwei Schritten aktiviert ist, können ihr Passwort nur über eine E-Mail-Adresse zur Kontowiederherstellung zurücksetzen.
• Weitere Informationen dazu, wie Sie Wiederherstellungsinformationen für Nutzer in der Admin-Konsole einrichten, finden Sie in diesem Hilfeartikel.

Wenn sie keine Wiederherstellungsinformationen angegeben haben, werden sie an einen Administrator weitergeleitet.

1. Melden Sie sich mit einem Super Admin-Konto in Google Admin-Konsole an.

   Wenn Sie kein Super Admin-Konto verwenden, können Sie diese Schritte nicht ausführen.

2.  Gehen Sie in der Admin-Konsole zu „Menü“  Sicherheit > Authentifizierung > Kontowiederherstellung.
3. Optional: Wenn Sie die Einstellung nur auf bestimmte Nutzer anwenden möchten, wählen Sie an der Seite eine Organisationseinheit (häufig für Abteilungen verwendet) oder eine Konfigurationsgruppe (erweitert) aus. Anleitung zeigen

   Organisationseinheiten werden durch Gruppeneinstellungen überschrieben. Weitere Informationen

4. Klicken Sie auf Wiederherstellung von Nutzerkonten.
5. Klicken Sie auf Nutzer und Personen, die kein Super Admin sind, dürfen ihr Konto wiederherstellen. Diese Einstellung gilt nicht, wenn Ihre Organisation die Einmalanmeldung (SSO) mit einem externen Identitätsanbieter oder Password Sync verwendet.
6. Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.

   Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen oder für eine Gruppe auf Aufheben.

Wichtig: Wenn ein Nutzer die Organisation verlässt oder sein Konto gehackt wurde, sollten Sie unverzüglich seine Daten für die Wiederherstellung entfernen (siehe unten).

Wenn die Passwortwiederherstellung für Nutzer ohne Administratorberechtigungen aktiviert ist, sollten Sie Vorsichtsmaßnahmen ergreifen, wenn Sie vermuten, dass ein Nutzerkonto angreifbar ist oder gehackt wurde. Beispiel:

• Einem Nutzer wird gekündigt oder er verlässt die Organisation.
• Sie haben den Verdacht, dass das Konto gehackt wurde, und die Daten des Nutzers für die Passwortwiederherstellung wurden geändert.

In diesen Fällen reicht es nicht aus, die Wiederherstellungsinformationen des Nutzers zu entfernen, um das Konto zu schützen, da die Informationen nach dem Entfernen noch einige Zeit lang zur Wiederherstellung verwendet werden können. Sie sollten entweder das Passwort des Nutzers ändern und die Passwortwiederherstellung für Nutzer ohne Administratorberechtigungen deaktivieren oder das Nutzerkonto sperren, um jeglichen Zugriff zu verhindern.

• Für Nutzer von Google Workspace for Education unter 18 Jahren: Mit der Einstellung Informationen zur Wiederherstellung können Sie Nutzern und Administratoren erlauben, eine Telefonnummer und eine E-Mail-Adresse als Wiederherstellungsoptionen hinzuzufügen. Sie ist für Google Workspace for Education Super Admins automatisch aktiviert, für Nutzer jedoch deaktiviert. Für Nutzer mit Konten von Schulen (Primar-/Sekundarstufe) ist diese Option nicht verfügbar. Sie oder ein anderer Super Admin in Ihrer Organisation können die Einstellung für Nutzer mit Konten für Hochschulen, andere Administratoren und Lehrkräfte aktivieren.
• Organisationen mit SSO oder GSPS: Wenn Sie in Ihrer Organisation die Einmalanmeldung (SSO) verwenden, wird Ihnen in der Admin-Konsole die Option Passwortwiederherstellung für Nutzer ohne Administratorberechtigungen aktivieren nicht angezeigt.
  Wenn Sie in Ihrer Organisation  Password Sync nutzen und über die Einstellungen festgelegt haben, dass Nutzer ihre Google-Passwörter nicht ändern dürfen, werden sie zum Zurücksetzen an Active Directory weitergeleitet. So wird sichergestellt, dass die Passwörter für Active Directory und Google Workspace übereinstimmen.