Google Workspace (ehem. G Suite) – Zwei-Faktor-Authentifizierung – 2FA

G Suite | Google Workspace | Sicherheit

Gepostet am 9. März 2020

Um die Sicherheit Ihres Google Workspace Accounts und der Benutzerkonten sicherzustellen, empfehlen wir die Zwei-Faktor-Authentifizierung in der Admin Konsole zu erzwingen.

Somit ist sichergestellt, dass neben den Passwörtern ein 2 Faktor, wie z.B. SMS Code zur Authentifizierung der Benutzer verwendet wird. Ein Angreifer benötigt dann neben dem Passwort des Benutzers zusätzlich Zugriff auf das Mobiltelefon des Nutzers. Dies Maßnahme erhöht die Sicherheit Ihres Google Workspace Accounts erheblich und sollte in keinem Setup fehlen.

Google Workspace – Zwei-Faktor-Authentifizierung erzwingen – so funktioniert es:

Admin Console öffnen: https://admin.google.com
Klick auf „Sicherheit“
Klick auf „Grundlegende Einstellungen“
Klick auf „Zu den erweiterten Einstellungen gehen, um die Bestätigung in zwei Schritten zu erzwingen „
Konfiguration der 2 Faktor Authentifizierung
1. Klick auf „Erzwingen aktivieren ab“: Hier empfiehlt sich ein passenden Zeitraum zu Wählen in dem die Maßnahme in Ihrer Organisation umgesetzt werden kann. Überprüfen Sie die Anmeldeliste, um festzustellen, ob die ausgewählten Nutzer sich für die Bestätigung in zwei Schritten angemeldet haben, bevor Sie diese als Richtlinie festlegen. Anderenfalls könnten Nutzer ausgesperrt werden.
2. Anmeldezeitraum für neue Nutzer wählen: Neue Nutzer sollte etwas Zeit gewährt werden um die 2 Faktor Authentifizierung einzurichten. Unsere Empfehlung 2 Wochen. In dieser Zeit wird der Benutzer beim Login daran erinnert die 2 Faktor Authentifizierung für seinen Google Workspace Account einzurichten.
3. Häufigkeit der Bestätigung in zwei Schritten: Hier kann eingerichtet werden ob der 2 Faktor bei jeder Anmeldung zum Google Workspace Konto abgefragt wird, oder ob Ihre Benutzer das Gerät nach der ersten Anmeldung als vertrauenswürdig einstufen kann und somit beim Login über dieses Gerät (oder Browser) nur nach das Passwort angefragt wird.
Speicher nicht vergessen

Siehe auch Detailbeschreibung unter https://support.google.com/a/answer/9176657?hl=de