Ausweitung der Mehrparteien-Zustimmungen auf bereichsweite Delegationsmaßnahmen

Was sich ändert

Zu Beginn dieses Jahres haben wir angekündigt Mehrparteien-Genehmigungen für sensible Maßnahmen die in der Verwaltungskonsole vorgenommen werden, insbesondere, dass ein Administrator die von einem anderen durchgeführten Aktionen genehmigen muss. Bei der Einführung galten diese Schutzmaßnahmen für mehrere Einstellungen, einschließlich 2-Schritt-Verifizierung, Kontowiederherstellung und mehr. 
Heute erweitern wir die Mehrparteien-Zulassungen auf folgende Bereiche Domainweite Delegation. Die domänenweite Delegation ist eine leistungsstarke Funktion, mit der Administratoren Anwendungen von Drittanbietern die Berechtigung zum Zugriff auf die Daten Ihrer Workspace-Benutzer erteilen können. Die Einbindung dieser Funktion in die Multi-Party-Genehmigungen trägt dazu bei, das Risiko der Datenexfiltration durch interne böswillige Akteure oder die Kompromittierung von Admin-Anmeldeinformationen zu verringern. 
Insgesamt tragen Genehmigungen durch mehrere Beteiligte dazu bei, dass keine sensiblen Aktionen in einem Silo stattfinden und, was am wichtigsten ist, verhindern, dass unbefugte oder versehentliche Änderungen vorgenommen werden. Diese zusätzliche Genehmigungsebene trägt dazu bei, dass die Maßnahmen angemessen und nicht zu breit oder zu oft durchgeführt werden. Weitere Informationen finden Sie in unserem ursprüngliche Ankündigung.
Wenn Änderungen an der bereichsweiten Delegation versucht werden, müssen die Administratoren die Änderung einem Superadmin zur Genehmigung vorlegen.
 Super-Admins können diese Anfragen in der Verwaltungskonsole überprüfen und Maßnahmen ergreifen, indem sie zu Sicherheit > Genehmigung durch mehrere Parteien navigieren. Super-Admins erhalten außerdem E-Mail-Benachrichtigungen, wenn eine Änderung beantragt oder eine andere geschützte Aktion versucht wird.


Erste Schritte

Admins: Die Funktion für Mehrparteiengenehmigungen ist für berechtigte Workspace-Kunden mit zwei oder mehr Superadmin-Konten verfügbar. Genehmigungen für mehrere Parteien sind standardmäßig AUS und können in der Verwaltungskonsole unter Sicherheit > Einstellungen für Genehmigungen für mehrere Parteien aktiviert werden. Besuchen Sie das Help Centre, um mehr zu erfahren über Mehrparteien-Genehmigungen für sensible Maßnahmen.

Tempo der Einführung

Verfügbarkeit

Verfügbar für alle Google Workspace-Kunden

Ressourcen