Tutorials

How to Enable MFA on Google Workspace [2025 Easy Guide]

Melden

Hier ist ein aktueller, leicht verständlicher Guide für das Jahr 2025, um die Multi-Faktor-Authentifizierung (MFA) – bei Google oft „Bestätigung in zwei Schritten“ genannt – für Google Workspace zu aktivieren.

Die Aktivierung der Multi-Faktor-Authentifizierung (MFA) ist der wichtigste Schritt, um dein Unternehmen vor 99 % aller Phishing-Angriffe zu schützen. In Google Workspace erfolgt die Einrichtung in zwei Phasen: Zuerst muss der Administrator die Funktion erlauben, danach muss der Nutzer sie für sein Konto einrichten.

Teil 1: Einstellungen für Administratoren (MFA freischalten)

Bevor einzelne Nutzer MFA nutzen können, muss dies in der Admin-Konsole erlaubt werden.

  1. Admin-Konsole öffnen: Gehe auf admin.google.com und melde dich mit deinem Administrator-Konto an.
  2. Sicherheitseinstellungen aufrufen: Navigiere im linken Menü zu Sicherheit > Authentifizierung > Bestätigung in zwei Schritten.
  3. MFA erlauben:
    • Stelle sicher, dass das Häkchen bei „Nutzern erlauben, die Bestätigung in zwei Schritten zu aktivieren“ gesetzt ist.
  4. Erzwingung (Optional, aber empfohlen):
    • Du kannst unter „Erzwingung“ festlegen, ab wann MFA für alle Mitarbeiter Pflicht ist (z. B. ab morgen oder in einer Woche).
    • Tipp: Gib deinen Nutzern eine kurze Frist (z. B. 7 Tage), bevor die Pflicht greift, damit sich niemand aussperrt.
  5. Speichern: Klicke unten rechts auf Speichern.

Teil 2: Einstellungen für Nutzer (MFA einrichten)

Sobald der Admin die Funktion freigeschaltet hat, muss jeder Nutzer sie individuell aktivieren.

  1. Google-Konto verwalten: Gehe auf myaccount.google.com.
  2. Sicherheit: Klicke im linken Menü auf den Reiter Sicherheit.
  3. Anmeldung bei Google: Suche den Bereich „So melden Sie sich bei Google an“ und klicke auf Bestätigung in zwei Schritten.
  4. Einrichtung starten: Klicke auf „Jetzt starten“.
  5. Methode wählen: Google bietet dir verschiedene Optionen an. Wir empfehlen die Reihenfolge nach Sicherheit:
    • Option A (Empfohlen): Google-Aufforderung: Du erhältst einfach eine Push-Benachrichtigung auf dein Smartphone (iPhone oder Android), die du bestätigen musst.
    • Option B: Authenticator-App: Nutze Apps wie Google Authenticator oder Authy, um Einmal-Codes zu generieren (funktioniert auch offline).
    • Option C: Sicherheitsschlüssel: Ein physischer USB-Stick (z. B. YubiKey) – die sicherste Methode für 2025.
    • Option D: SMS/Anruf: Die klassische Methode (etwas unsicherer gegen SIM-Swapping, aber besser als nichts).
  6. Backup-Codes herunterladen: Wichtig! Google zeigt dir am Ende „Backup-Codes“ an. Drucke diese aus oder speichere sie an einem sicheren Ort. Wenn du dein Handy verlierst, sind dies die einzigen Codes, mit denen du noch in dein Konto kommst.

Profi-Tipp für 2025: Passkeys

Google forciert 2025 stark die Nutzung von Passkeys. Ein Passkey ersetzt das Passwort und den zweiten Faktor durch die biometrische Entsperrung deines Geräts (Fingerabdruck oder FaceID). Wenn du maximale Sicherheit und Komfort willst, aktiviere unter dem Punkt „Sicherheit“ zusätzlich die Option Passkeys.

Checkliste nach der Einrichtung

  • [ ] Haben alle Mitarbeiter MFA aktiviert? (Prüfbar in der Admin-Konsole unter Berichte > Nutzerberichte > Sicherheit).
  • [ ] Sind Backup-Methoden hinterlegt?
  • [ ] Wurden die App-Passwörter für alte Mail-Programme (falls genutzt) aktualisiert?

Glückwunsch! Dein Google Workspace Konto ist jetzt nach modernsten Standards abgesichert.

0