Die Schritte in diesem Artikel gelten nicht, wenn Google die Bestätigung in zwei Schritten für das Administratorkonto Ihrer Organisation erzwungen hat. Wenn Sie den Durchsetzungsstatus für Ihr Konto prüfen möchten, rufen Sie Registrierung von Nutzern erfassen auf und fügen Sie die Spalte Durchsetzung der Bestätigung in zwei Schritten hinzu. Weitere Informationen finden Sie im Hilfeartikel Wichtig: Bestätigung in zwei Schritten für Administratorkonten bald erforderlich.
Wenn Sie die Bestätigung in zwei Schritten erzwingen, können Sie einen Zeitraum festlegen, in dem sich neue Nutzer zuerst nur mit ihrem Passwort anmelden können. Das gibt neuen Mitarbeitern die Gelegenheit, sich anzumelden, bevor die Pflicht auch für sie gilt. Um Kontensperrungen zu vermeiden, sollten Sie Nutzer in eine Konfigurationsgruppe aufnehmen, in der die Bestätigung in zwei Schritten erst erzwungen wird, nachdem sie sich registriert haben.
Wie Nutzer den Zugriff auf ihr Konto verlieren
- Wenn Sie Ihre Organisationsstruktur ändern und Nutzer von einer Organisationseinheit ohne Erzwingung in eine Organisationseinheit verschieben, in der die 2-Faktor-Authentifizierung erzwungen wird, können sich Nutzer, die nicht für die 2-Faktor-Authentifizierung registriert sind, nicht in ihren Konten anmelden.
- Wenn Sie eine andere Richtlinie für die Bestätigung in zwei Schritten erzwingen, verlieren Nutzer möglicherweise den Zugriff auf ihre Konten. Wenn Sie beispielsweise Nutzern erlauben, Bestätigungscodes per SMS zu erhalten, und dann die Richtlinie ändern, dass sie einen Sicherheitsschlüssel verwenden müssen, verlieren Nutzer, die die neue Richtlinie nicht einhalten, möglicherweise den Zugriff auf ihre Konten.
- Wenn ein Nutzer den letzten bekannten zweiten Schritt aus seinem Konto entfernt, z. B. eine Telefonnummer, erhält er eine Warnung. Wenn er keinen neuen zweiten Schritt hinzufügt, verliert er möglicherweise den Zugriff auf sein Konto. Wenn ein Nutzer den letzten bekannten zweiten Schritt wieder hinzufügen muss, bitten Sie ihn den Artikel Bestätigung in zwei Schritten aktivieren zu lesen.
Schritt 1: Gruppe für Ausnahme von der Bestätigung in zwei Schritten erstellen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
- Erstellen Sie die Gruppe in der Admin-Konsole oder in Google Cloud Directory Sync und fügen Sie der Gruppe die Nutzer hinzu, die die Bestätigung in zwei Schritten nicht verwenden müssen. Eine Anleitung finden Sie im Hilfeartikel Gruppe in Ihrer Organisation erstellen.
Schritt 2: Erzwingung für die Gruppe deaktivieren
Hinweis:Sehen Sie sich bei Bedarf an, wie Sie die Einstellung auf eine Abteilung oder Gruppe anwenden.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
Sicherheit
Authentifizierung
-
Optional: Wenn Sie die Einstellung nur auf bestimmte Nutzer anwenden möchten, wählen Sie an der Seite eine Organisationseinheit (häufig für Abteilungen verwendet) oder eine Konfigurationsgruppe (erweitert) aus. Anleitung zeigen
Organisationseinheiten werden durch Gruppeneinstellungen überschrieben. Weitere Informationen
- Geben Sie im Abschnitt Gruppen den Namen der Konfigurationsgruppe ein, die Sie erstellt haben.
Wenn Sie Ihre Gruppe nicht finden, wurde sie möglicherweise in Google Groups erstellt. Konfigurationsgruppen müssen in der Admin-Konsole, in der Directory API oder in Google Cloud Directory Sync erstellt werden. - Lassen Sie zu, dass Nutzer die Bestätigung in zwei Schritten aktivieren und eine beliebige Bestätigungsmethode verwenden. Erzwingen Sie die Bestätigung in zwei Schritten aber noch nicht. Klicken Sie auf das Kästchen Nutzer dürfen die Bestätigung in zwei Schritten aktivieren und wählen Sie Erzwingung
-
Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.
Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen oder für eine Gruppe auf Aufheben.
Schritt 3: Registrierte Nutzer aus der Gruppe entfernen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Klicken Sie in der Admin-Konsole auf das Dreistrich-Menü
Berichterstellung
Sie sehen, welche Nutzer für die Bestätigung in zwei Schritten registriert sind. Die Anzeige dieser Daten kann bis zu 48 Stunden verzögert sein. Weitere Informationen zum Echtzeitstatus der Bestätigung in zwei Schritten für einzelne Nutzer finden Sie unter Sicherheitseinstellungen eines Nutzers verwalten.
- Wenn sich ein Mitglied der Gruppe "Von der Bestätigung in zwei Schritten ausgenommen" für Bestätigung in zwei Schritten anmeldet, entfernen Sie den betreffenden Nutzer aus der Gruppe und verschieben Sie ihn in die entsprechende Organisation.