Diese Funktion ist in der Cloud Identity Premiumversion verfügbar. Funktionen und Versionen von Cloud Identity vergleichen
Als Administrator können Sie Geräte, die Nutzern gehören und über die Zugriff auf ein Konto eines Unternehmens oder einer Bildungseinrichtung angefordert wird, einzeln prüfen. Wenn ein Nutzer ein Konto für Unternehmen oder Bildungseinrichtungen auf seinem Mobilgerät hinzufügt, erhält er die Nachricht, dass ein Administrator das Gerät prüfen und genehmigen muss. Sobald Sie ein Gerät genehmigen, kann der Nutzer über das Gerät auf die Daten seines Arbeitskontos zugreifen.
Geräteanforderungen
- Android-Geräte: Erweiterte Mobilgeräteverwaltung
- iPhones und iPads: erweiterte Mobilgeräteverwaltung oder Google Sync
- Computer und Laptops: Endpunktprüfung
Wichtige Verhaltensweisen bei Gerätegenehmigungen
- Manche unternehmenseigenen Geräte werden automatisch genehmigt, wenn die Genehmigung durch einen Administrator erforderlich ist:
- Unternehmenseigene Geräte, die über die Seriennummer registriert sind, werden automatisch genehmigt. Davon ausgenommen sind Android-Geräte mit Arbeitsprofil. Weitere Informationen
- Wenn Sie Google Drive für den Desktop auf Geräten mit Drive für den Desktop auf autorisierte Geräte beschränken, werden unternehmenseigene Geräte mit Drive für den Desktop automatisch genehmigt. Weitere Informationen
- Wenn Sie in der Admin-Konsole ein WLAN einrichten, können iPhones und iPads dieses Netzwerk verwenden, solange die Genehmigung aussteht. Weitere Informationen zum Einrichten oder Ändern Ihres WLANs finden Sie im Hilfeartikel Netzwerke für verwaltete Geräte einrichten (WLAN, Ethernet, VPN).
- Bei Geräten mit Endpunktprüfung wird der Nutzer durch eine solche zwingend erforderliche Genehmigung nicht daran gehindert, auf seine Google-Daten zuzugreifen – es sei denn, Sie erstellen Richtlinien für den kontextsensitiven Zugriff, um den Zugriff basierend auf dem Status-Tag „Genehmigung ausstehend“ zu blockieren.
- Auch ohne die Google-Endpunktverwaltung haben Sie die Möglichkeit, Google Sync-Geräte zu genehmigen und zu blockieren. Sie erhalten möglicherweise doppelte E-Mail-Benachrichtigungen für Google Sync-Geräte, deren Genehmigung noch aussteht. Sie müssen das Gerät aber nur einmal genehmigen. Solange das noch nicht passiert ist, erhalten Nutzer eine Fehlermeldung, wenn sie versuchen, auf Unternehmensdaten zuzugreifen. Weitere Informationen dazu unter Was ist Google Sync?
Administratorgenehmigung für den Gerätezugriff erzwingen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Klicken Sie in der Admin-Konsole auf das Dreistrich-Menü
Geräte
Mobilgeräte und Endpunkte
- Klicken Sie auf Sicherheit
- Wenn die Einstellung für alle Nutzer gelten soll, verwenden Sie die oberste Organisationseinheit (bereits ausgewählt). Wählen Sie andernfalls eine untergeordnete Organisationseinheit aus.
- Klicken Sie auf das Kästchen neben Genehmigung des Administrators erforderlich.
- Optional: Geben Sie eine E-Mail-Adresse ein, um Benachrichtigungen zu erhalten, wenn Nutzer ihre Geräte registrieren und machen Sie eine Genehmigung erforderlich, bevor sie auf ihre Arbeitsdaten zugreifen können.
Tipp: Verwenden Sie dazu eine Gruppen-E-Mail-Adresse aller Administratoren, die Geräte genehmigen können.
- Klicken Sie auf Speichern. Wenn Sie eine untergeordnete Organisationseinheit konfiguriert haben, besteht unter Umständen die Möglichkeit, die Einstellungen der übergeordneten zu übernehmen oder zu überschreiben.
Mobilgeräte genehmigen
Sie können Mobilgeräte einzeln genehmigen (weitere Informationen) oder die Mobilgeräteverwaltung mit Regeln automatisieren.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.