Ondersteunde versies voor deze functie: Enterprise Standard en Enterprise Plus, Education Standard en Education Plus, Enterprise Essentials Plus. Versies vergelijken
Als Google Workspace-beheerder kunt u zich beschermen tegen schadelijke acties in de Google Beheerdersconsole door goedkeuring door meerdere partijen te gebruiken. Als goedkeuring door meerdere partijen aanstaat, moet een 2e beheerder wijzigingen in gevoelige instellingen goedkeuren.
U kunt goedkeuring door meerdere partijen gebruiken voor bepaalde instellingen voor beveiliging, Google-groepen, domeinen, Google Agenda en Google Vault. Ga naar Instellingen voor goedkeuring door meerdere partijen (verderop op deze pagina) om alle instellingen in de Beheerdersconsole te controleren die kunnen worden beveiligd met goedkeuring door meerdere partijen.
Opmerking: Apps en services kunnen ook via API's toegang krijgen tot bepaalde instellingen in de Beheerdersconsole. Afzonderlijke goedkeuringen door meerdere partijen beschermen gevoelige acties die worden uitgevoerd via openbare API-aanroepen.
Voordat u begint
- Als een beheerder die geen hoofdbeheerder is, verzoeken voor gevoelige acties in de Beheerdersconsole wil beoordelen, moet die beheerder het recht Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen of het recht hebben dat nodig is om de gevoelige actie uit te voeren.
- Als u goedkeuring door meerdere partijen uitzet voor uw organisatie, blijven verzoeken die in behandeling zijn actief totdat ze worden goedgekeurd, geweigerd of geannuleerd, of totdat ze verlopen.
- Als goedkeuring door meerdere partijen aanstaat in de organisatie van een klant van een reseller, maar goedkeuring door meerdere partijen voor resellers uitstaat en een resellerbeheerder een gevoelige instelling probeert te updaten, wordt het goedkeuringsverzoek alleen naar de beheerders aan wie is doorverkocht gestuurd. Alleen deze beheerders kunnen het verzoek goedkeuren, weigeren of bekijken. Goedkeuring door meerdere partijen voor resellers staat standaard aan.
- Als u wilt dat resellerbeheerders verzoeken voor goedkeuring door meerdere partijen kunnen bekijken en beoordelen die ze voor uw organisatie maken, moet u ook de beoordelingsinstelling Goedkeuring door meerdere partijen voor resellers aanzetten. Als u een of beide opties uitzet, kunnen alleen beheerders van uw organisatie deze verzoeken bekijken en beoordelen. Ga naar Resellertoegang wijzigen voor meer informatie.
Stap 1: Zet goedkeuring door meerdere partijen aan of uit
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Verificatie
Instellingen voor goedkeuring door meerdere partijen.U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
- Klik op Instellingen voor goedkeuring door meerdere partijen.
- Vink het vakje Goedkeuring door meerdere partijen vereisen voor gevoelige acties aan of uit.
- Klik op Opslaan.
- Klik op een instellingencategorie en een instelling. Meer informatie over de instellingen (verderop op deze pagina).
- Vink het vakje aan als u goedkeuring door meerdere partijen voor een instelling wilt vereisen.
- Klik op Opslaan.
Stap 2: Geef beheerders rechten voor goedkeuring door meerdere partijen
Maak een of meer aangepaste beheerdersrollen, die elk het recht voor goedkeuring door meerdere partijen bevatten dat beheerders moeten hebben.
Tip: Voor sommige acties in de Beheerdersconsole moet u hoofdbeheerder zijn, zoals om tweestapsverificatie aan of uit te zetten. Als goedkeuring door meerdere partijen aanstaat voor een van deze acties, moet een 2e hoofdbeheerder de bijbehorende verzoeken om goedkeuring door meerdere partijen beoordelen. Ga naar Een gebruiker hoofdbeheerder maken voor meer informatie.
Wijs de aangepaste beheerdersrol die u in stap 1 heeft gemaakt toe aan een of meer beheerders. Ga naar Specifieke beheerdersrollen toewijzen voor meer informatie.
Sla de rolconfiguratie op die u in stap 2 heeft toegewezen.
Stap 3: Beoordeel verzoeken voor goedkeuring door meerdere partijen
U kunt verzoeken voor goedkeuring door meerdere partijen beoordelen die u heeft gemaakt, en ook verzoeken van anderen die u mag beoordelen.
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Verificatie
Verzoeken voor goedkeuring door meerdere partijen.U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
- Als u een verzoek wilt goedkeuren of weigeren, klikt u op de verzoeknaam Verzoek goedkeuren of Verzoek weigeren.
- Als je een ingediend verzoek wilt annuleren, klik je op Ingediende verzoeken verzoeknaam Verzoek annuleren.
Instellingen voor goedkeuring door meerdere partijen
Goedkeuring door meerdere partijen voor beveiligingsinstellingen
Verificatie in 2 stappen
Vink het vakje aan om goedkeuring door meerdere partijen te vereisen voor wijzigingen in de instellingen voor tweestapsverificatie van uw organisatie. Een hoofdbeheerder moet het verzoek goedkeuren. Zie Uw bedrijf beveiligen met verificatie in 2 stappen voor meer informatie.
Accountherstel
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen voor accountherstel van uw organisatie te wijzigen. Een hoofdbeheerder moet het verzoek goedkeuren. Ga naar Wachtwoordherstel voor gebruikers instellen voor meer informatie.
Google-sessiebeheer
Vereist goedkeuring door meerdere partijen om de instellingen voor Google-sessiebeheer van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Beveiligingsinstellingen bepalen: lezen en schrijven
Ga naar Sessieduur instellen voor Google-services voor meer informatie.
Geavanceerde beveiliging
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen van Geavanceerde beveiliging van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Beveiligingsinstellingen bepalen: lezen en schrijven
Ga naar Gebruikers beschermen met het programma Geavanceerde beveiliging voor meer informatie.
Inlogchallenges
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen voor inloguitdagingen van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Beveiligingsinstellingen bepalen: lezen en schrijven
Ga naar Google Workspace-accounts beschermen met beveiligingsopdrachten voor meer informatie.
Zonder wachtwoord
Vereist goedkeuring door meerdere partijen om de instellingen zonder wachtwoord van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Beveiligingsinstellingen bepalen: lezen en schrijven
Ga naar Gebruikers toestaan wachtwoorden over te slaan bij het inloggen voor meer informatie.
Domeinbrede machtiging
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen voor domeinbrede machtiging van uw organisatie te wijzigen. Een hoofdbeheerder moet het verzoek goedkeuren. Ga naar API-toegang beheren met domeinbrede machtigingen voor meer informatie.
SSO met identiteitsprovider (IdP) van derden
Vereist goedkeuring door meerdere partijen om de instellingen voor Single sign-on (SSO) met een IdP van derden van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Beveiligingsinstellingen bepalen: lezen en schrijven
- Beveiliging > Binnenkomende SSO-instellingen bepalen: lezen en schrijven
Ga naar SSO instellen voor meer informatie.
Contextbewuste toegang
Vereist goedkeuring door meerdere partijen om de instellingen voor contextbewuste toegang van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Gegevensbeveiliging > Toegangsniveaus beheren
Ga naar Contextbewuste toegang aan- en uitzetten voor meer informatie.
Goedkeuring door meerdere partijen voor API-toegang tot beveiligingsinstellingen
SSO met IdP van derden
Vereist goedkeuring door meerdere partijen om de instellingen voor SSO met een IdP van derden van uw organisatie te wijzigen via een API. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Beveiligingsacties beoordelen
- Beveiliging > Beveiligingsinstellingen bepalen: lezen en schrijven
- Beveiliging > Binnenkomende SSO-instellingen bepalen: lezen en schrijven
Goedkeuring door meerdere partijen voor beheerdersinstellingen van domeinen
Domains API
Vereist goedkeuring door meerdere partijen voor deze gevoelige domeininstellingen:
- Een gebruikersaliasdomein of secundair domein toevoegen
- Je hoofddomein voor Google Workspace wijzigen
- Een domein uit uw beheerde Google-account verwijderen
Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Domeinacties beoordelen
- Rechten voor de Admin API > Domeinbeheer
Goedkeuring door meerdere partijen voor agenda-instellingen
Agenda's delen
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen voor delen van agenda's van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Agenda-acties beoordelen
- Agenda > Alle instellingen > Instellingen beheren
Ga naar Opties voor delen voor Google Agenda instellen voor meer informatie.
Algemene agenda-instellingen
Vereist goedkeuring door meerdere partijen om de algemene instellingen van de agenda van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Agenda-acties beoordelen
- Agenda > Alle instellingen > Instellingen beheren
Ga naar Agenda beheren voor uw gebruikers voor meer informatie.
Instellingen voor archivering van agenda door derden
Vereist goedkeuring door meerdere partijen om de instellingen voor externe archivering van Agenda van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Agenda-acties beoordelen
- Archivering door derden > Instellingen voor archivering door derden beheren
Ga naar Agenda integreren met een archiveringsoplossing van derden voor meer informatie.
Goedkeuring door meerdere partijen voor groepsinstellingen
Delen met groepen
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen voor delen van Google Groepen voor bedrijven van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met een van de volgende rechten moet het verzoek goedkeuren:
- Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen
- Goedkeuring door meerdere partijen > Groepen-acties beoordelen
- Google Groepen voor bedrijven > Service-instellingen voor Groepen
Ga naar Organisatiebreed beleid instellen voor het gebruik van groepen voor meer informatie.
Goedkeuring door meerdere partijen voor Vault-instellingen
Export maken
Hiervoor is goedkeuring door meerdere partijen vereist om de instellingen voor Google Vault-exports van uw organisatie te wijzigen. Een hoofdbeheerder of een beheerder met het recht Goedkeuring door meerdere partijen > Kan goedkeuringen door meerdere partijen voor alle gevoelige acties beoordelen > Vault-acties beoordelen moet het verzoek goedkeuren.
Ga naar Goedkeuring door meerdere partijen instellen voor Vault-exports voor meer informatie.
Goedkeuring door meerdere partijen voor rollenbeheer (Beheerdersconsole)
Rol toewijzen en rechten van rol updaten in de UI van de Beheerdersconsole
Goedkeuring door meerdere partijen is vereist om roltoewijzingen te wijzigen en bestaande rechten voor aangepaste rollen te updaten in de Beheerdersconsole. Een hoofdbeheerder moet het verzoek goedkeuren. Zie Specifieke beheerdersrollen toewijzen voor meer informatie.
Goedkeuring door meerdere partijen voor rollenbeheer (API)
Rol toewijzen en rechten van rol updaten in API
Vereist goedkeuring door meerdere partijen om roltoewijzingen te wijzigen en bestaande rechten voor aangepaste rollen te updaten via een API. Een hoofdbeheerder moet het verzoek goedkeuren.