Die Admin-Konsole von Workspace (admin.google.com) ist das Herz Ihres Tenants. Benutzer hinzufügen, Sicherheitsrichtlinien, Geräteverwaltung – all das erfolgt hier. Kennt der Administrator sich nicht aus, kann der Tenant nicht sicher sein.
01. Benutzerlebenszyklus
Das automatische Anlegen eines Kontos für neu eintretendes Personal, das automatische Schließen des Kontos für ausscheidendes Personal – das sollte mit dem Organisationsprozess verknüpft sein. Eine manuelle Verwaltung ist langfristig nicht haltbar.
02. 2FA-Pflicht
Die Aktivierung von 2FA für alle Nutzer ist ab Business Standard möglich. Ist die verpflichtende 2FA nicht aktiv, ist der Tenant nicht sicher. Für das Administratorkonto wird unbedingt ein Hardware-Key (YubiKey usw.) empfohlen.
03. Geräteverwaltung
Geräte, die auf Unternehmensdaten zugreifen, werden mit Endpoint Management verwaltet. Bildschirmsperre, Passwortkomplexität, Fernlöschung – all das lässt sich zentral durchsetzen.
04. Audit-Logs
Wer was getan hat, welche Datei wann geteilt wurde, wer wann sich angemeldet hat – all das steht im Audit-Log. Für die Erkennung verdächtiger Aktivität ist eine regelmäßige Prüfung entscheidend.
05. DLP und Vault
In Business Plus und Enterprise: DLP-Regeln (Verhinderung der Weitergabe sensibler Daten) und Vault (E-Mail- + Drive-Archiv für Compliance). Für die KVKK- und Regulierungskonformität nötig.