Einmalanmeldung (SSO) mit Microsoft-Konten verwalten

Als Teamadministrator können Sie festlegen, ob Nutzer die Möglichkeit haben sollen, sich in Google Workspace Essentials mit ihren geschäftlichen Anmeldedaten und der Einmalanmeldung (SSO) auf Basis von Microsoft OpenID Connect (OIDC) anzumelden.

Hinweis

So ermöglichen Sie Nutzern die Anmeldung mit SSO:

Prüfen Sie, ob der IT-Administrator Ihrer Organisation die folgenden Voraussetzungen für OIDC im Microsoft Entra ID-Mandanten Ihrer Organisation eingerichtet hat:

• Der Entra ID-Mandant muss eine bestätigte Domain haben.
• Nutzer müssen Microsoft 365-Lizenzen haben.
• Der Nutzername (primäre E-Mail-Adresse) des Google Workspace-Administrators, der SSO aktiviert, muss mit der primären E-Mail-Adresse des Entra ID-Administratorkontos Ihres Mandanten übereinstimmen.

So verhindern Sie, dass sich Nutzer mit SSO anmelden können:

Wenn Sie die SSO deaktivieren, müssen Teammitglieder bei der nächsten Anmeldung in Google Workspace ein Passwort auswählen.

SSO aktivieren oder deaktivieren

1. Öffnen Sie Google Drive und klicken Sie links unten auf Teamdashboard.
2. Klicken Sie links auf Berechtigungen.
3. Wählen Sie unter Einmalanmeldung (SSO) eine Option aus:
   • Keine: Die Mitglieder Ihres Teams melden sich mit ihrem Google-Konto an.
   • Microsoft (OIDC): Die Mitglieder Ihres Teams melden sich mit ihrem Microsoft 365-Konto an.
4. Klicken Sie im Dialogfeld auf Bestätigen.
5. Geben Sie, wenn Sie Microsoft (OIDC) ausgewählt haben, Ihr Microsoft-Passwort ein.

   Außerdem müssen Sie die OAuth-Zustimmung akzeptieren und den Zugriff auf Microsoft Identity gewähren.

Wenn Sie sich in Workspace nicht mit Ihrem Microsoft-Konto anmelden können

Wenn die SSO aktiviert ist und Teammitglieder sich in Google Workspace nicht mit ihrem Microsoft-Konto anmelden können, besteht wahrscheinlich keine Verbindung zum Identitätsanbieter Ihrer Organisation. In diesem Fall können Sie sich als Teamadministrator mit einem Bestätigungscode anmelden, der an Ihre geschäftliche E-Mail-Adresse gesendet wird. Anschließend haben Sie die Möglichkeit, die SSO zu deaktivieren, sodass sich auch Teammitglieder in Google Workspace anmelden können.

Wenn Sie Teamadministrator für Essentials Starter sind:

1. Rufen Sie accounts.google.com/recovery auf.
2. Geben Sie Ihre geschäftliche E-Mail-Adresse ein.
3. Wählen Sie Bestätigungscode an Ihre E-Mail-Adresse senden aus.
4. Geben Sie den Bestätigungscode ein, den Sie per E-Mail erhalten haben.
5. Rufen Sie nach der Anmeldung Ihr Teamdashboard auf und deaktivieren Sie die SSO.