Enterprise Lizenzen der Institution zuordnen

Die Lizenzen werden via Admin-Konsole unter Abrechnung der ganzen Organisation oder den gewünschten Unterorganisationen zugeteilt.

Serverstandort auf EU begrenzen

Der Serverstandort kann in der Admin-Konsole im Bereich Unternehmensprofil / Speicherorte für Daten festgelegt werden.

2-Faktoren-Authentifizierung für Admins erzwingen

Die 2-Faktor-Authentifizierung kann in der Adminkonsole unter Sicherheit - Grundlegende Einstellungen entweder zur Verfügung gestellt oder unter den erweiterten Einstellungen für alle User ab einem bestimmten Zeitpunkt erzwungen werden.
​
Bemerkung: Bereits bestehende Accounts müssen die 2-Faktor-Authentifizierung zuerst individuell aktivieren und einstellen, bevor sie vom Admin erzwungen werden kann (s. weiter unten). Neu erstellte Accounts erhalten beim ersten Login die Aufforderung, die 2-Faktor-Authentifizierung zu konfigurieren. Der Zeitraum, um diese Konfiguration aufzuschieben, kann ebenso festgelegt werden.

​​Zur Google-Support-Seite geht es hier...
Zusätzlich kann hier eingeschränkt werden, welche Dienste zur Bestätigung in zwei Schritten verwendet werden sollen.
Wichtig: Wir empfehlen, dass der Nutzer das Gerät nicht als vertrauenswürdig einstufen darf, weil dies eine erneute 2-Faktor-Authentifizierung beim Login deaktivieren würde. Diese Einstellung wird nur aktiv, wenn die 2-Faktor-Authentifizierung vom Admin erzwungen wurde.

Möglichkeiten zur 2-Faktor-Authentifizierung als User

Unter mein Konto - Sicherheit muss die 2-Faktor-Authentifizierung aktiviert und kofiguriert werden, bevor sie vom Admin erzwungen werden kann.

​Folgende Möglichkeiten stehen zur Auswahl
  • Bestätigung via Gmail App auf Smartphone
  • Bestätigung per Code via Authenticator App auf Smartphone
  • Bestätigung per Code via SMS (wird von Google nicht empfohlen)
  • Bestätigung per einmaligen offline Codes
  • Bestätigung via Sicherheitsschlüssel (via Smartphone per Bluetooth oder via USB mit kostenpflichtigem USB-Stick)