Einführung detaillierterer Kontrollen für die Genehmigung sensibler Verwaltungsvorgänge durch mehrere Parteien

Einführung detaillierterer Kontrollen für die Genehmigung sensibler Verwaltungsvorgänge durch mehrere Parteien
Freitag, 27. Juni 2025

Was ändert sich

• Letztes Jahr haben wir die Mehrparteiengenehmigung (MPA) eingeführt, eine Sicherheitsfunktion, bei der ein Administrator bestimmte sensible Aktionen, die von einem anderen Administrator initiiert wurden, genehmigen muss. Heute verbessern wir diese Funktion, indem wir Admins eine detailliertere Kontrolle ermöglichen:
• Admins können jetzt auswählen, welche spezifischen Einstellungen eine Genehmigung durch mehrere Parteien erfordern.
• Admins können für Aktionen, die über die API und die Verwaltungskonsole unterstützt werden, separate Einstellungen für die Genehmigung durch mehrere Parteien wählen, z. B. die Konfiguration der Einzelanmeldung bei einem Identitätsanbieter eines Drittanbieters.
• Super-Admins können jetzt bestimmte Admins mit der Genehmigung von MPA-Aktionen beauftragen, indem sie die neue Mehrparteien-Genehmigungsrolle für Admins verwenden.

Wer ist betroffen
Admins

Warum es wichtig ist
Die Genehmigung durch mehrere Parteien bietet eine zusätzliche Sicherheitsebene für sensible Aktionen in der Verwaltungskonsole, indem sie sicherstellt, dass sensible Aktionen nicht in einem Silo implementiert werden, und vor allem verhindert, dass unbefugte oder versehentliche Änderungen vorgenommen werden.

Wir wissen, dass jeder Kunde seine eigene Definition von Sicherheit hat und was eine risikoreiche Aktion ist. Durch die Einführung detaillierterer Kontrollen geben wir unseren Kunden die Möglichkeit, zu entscheiden, welche Funktionen von mehreren Parteien genehmigt werden müssen und wer die Befugnis hat, diese Aktionen zu überprüfen, und zwar auf eine Weise, die für sie am besten geeignet ist.

Zusätzliche Details
Um die Sicherheit im Zusammenhang mit sensiblen Aktionen weiter zu erhöhen, benötigen Administratoren jetzt sowohl die Berechtigung "Prüfer" als auch "Antragsteller" für eine bestimmte Aktion, um deren MPA-Prüfung durchzuführen. Dadurch wird sichergestellt, dass der genehmigende Administrator die direkte Befugnis besitzt, die Aktion selbst auszuführen, was die Integrität des Genehmigungsprozesses stärkt und Genehmigungen durch Personen mit unzureichenden Berechtigungen verhindert.

Einstieg

• Admins: Diese Funktion ist für berechtigte Workspace-Kunden mit zwei oder mehr Superadmin-Konten verfügbar. Die Mehrparteiengenehmigung ist standardmäßig AUS und kann in der Verwaltungskonsole unter Sicherheit > Mehrparteiengenehmigungseinstellungen aktiviert werden. Besuchen Sie das Help Center, um mehr über die Mehrparteiengenehmigung für sensible Aktionen und vordefinierte Administratorrollen zu erfahren.
• Endbenutzer: Es sind keine Auswirkungen auf den Endbenutzer oder Maßnahmen erforderlich.

Rollout-Tempo
Rapid Release und Scheduled Release Domains: Erweiterter Rollout (möglicherweise länger als 15 Tage für die Sichtbarkeit der Funktionen) ab 27. Juni 2025. Wir gehen davon aus, dass die Einführung bis Ende Juli 2025 abgeschlossen sein wird.

Verfügbarkeit
Verfügbar für Google Workspace

• Unternehmen Standard und Plus
• Bildung Standard und Plus
  Auch verfügbar für Cloud Identity Premium-Kunden