{"id":907151,"date":"2026-10-23T13:18:43","date_gmt":"2026-10-23T13:18:43","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/oauth-berechtigungen-pruefen-google-workspace\/"},"modified":"2026-10-23T13:18:44","modified_gmt":"2026-10-23T13:18:44","slug":"oauth-berechtigungen-pruefen-google-workspace","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/oauth-berechtigungen-pruefen-google-workspace\/","title":{"rendered":"So pr\u00fcfen Sie die Berechtigungen von OAuth-Drittanbieter-Apps in Google Workspace"},"content":{"rendered":"<p>OAuth-basierte Integrationen von Drittanbieter-Apps in Google Workspace sind praktisch und n\u00fctzlich, k\u00f6nnen aber zum Sicherheitsrisiko werden, wenn sie unkontrolliert bleiben. Eine regelm\u00e4\u00dfige <strong>Google OAuth-Berechtigungspr\u00fcfung<\/strong> ist deshalb unverzichtbar, damit die Daten Ihres Unternehmens und Ihrer Kund:innen gesch\u00fctzt bleiben.<\/p>\n<p>Wenn Sie regelm\u00e4\u00dfig pr\u00fcfen, welche Anwendungen Zugriff auf Ihr Google Workspace haben, verhindern Sie unbefugte Datenzugriffe und laterale Bewegungen im Netzwerk. Au\u00dferdem erkennen Sie ungenutzte Anwendungen, die weiterhin riskante Berechtigungen mit gro\u00dfem Geltungsbereich besitzen, und stellen sicher, dass Ihr Unternehmen Sicherheitsvorgaben wie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/hipaa-compliance-2\/\">HIPAA<\/a>, <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/soc-2-compliance-uebersicht-und-implementierung\/\">SOC 2<\/a>, ISO 27001 und weitere einh\u00e4lt.<\/p>\n<p>Sie m\u00f6chten das Thema lieber visuell nachvollziehen? Dann sehen Sie sich unser Video an: <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-audit-third-party-oauth-app-permissions-in-google-workspace\/\">So pr\u00fcfen Sie die Berechtigungen von OAuth-Drittanbieter-Apps in Google Workspace<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Unterst\u00fctzen Sie eine sichere Zugriffsverwaltung in Ihrer gesamten Google Workspace-Umgebung.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/\" rel=\"noopener\" target=\"_blank\">Entdecken Sie die leistungsstarken Funktionen von NinjaOne<\/a><\/p>\n<\/div>\n<h2>Diese M\u00f6glichkeiten gibt es f\u00fcr ein OAuth-Token-Auditprotokoll<\/h2>\n<p>Am effizientesten pr\u00fcfen und entfernen Sie Tokens von Google-Drittanbieter-Apps \u00fcber die Google Admin-Konsole. Administrator:innen k\u00f6nnen die Details zum App-Zugriff au\u00dferdem per Kommandozeile und PowerShell exportieren.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen ein Google Workspace-Administrator- oder Super-Administrator-Konto.<\/li>\n<li>Zugriff auf die Google Admin-Konsole oder das Google Workspace Admin SDK ist erforderlich.<\/li>\n<li>PowerShell 7+ mit aktivierten Google-APIs ist erforderlich, insbesondere wenn Sie Daten exportieren m\u00f6chten.<\/li>\n<li>Optional: Google Cloud-Projekt mit aktivierter OAuth-Token-Pr\u00fcfung<\/li>\n<li>Optional: <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">NinjaOne<\/a> oder andere RMM-Tools, um die App-Nutzung von Ger\u00e4ten und Benutzer:innen zu taggen, zu \u00fcberwachen und dar\u00fcber zu berichten<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Empfohlene Vorgehensweisen:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klicken Sie, um eine Methode auszuw\u00e4hlen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: OAuth-Apps \u00fcber die Google Admin-Konsole pr\u00fcfen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: App-Zugriffsdetails \u00fcber die Google Workspace Reports API exportieren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: Riskante oder inaktive Apps erkennen und entfernen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: Ergebnisse zu OAuth-Apps in der Registry taggen oder protokollieren (f\u00fcr RMM-Transparenz)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: OAuth-Apps \u00fcber die Google Admin-Konsole pr\u00fcfen<\/h3>\n<ol>\n<li>\u00d6ffnen Sie den Browser Ihrer Wahl.<\/li>\n<li>Rufen Sie <a href=\"http:\/\/admin.google.com\" target=\"_blank\" rel=\"noopener\"><strong>admin.google.com<\/strong><\/a> auf.<\/li>\n<li>Navigieren Sie zu: <strong>Sicherheit<\/strong> &gt; <strong>Zugriffs- und Datenkontrolle<\/strong> &gt;<strong> API-Steuerung<\/strong> &gt; <strong>App-Zugriffssteuerung<\/strong>.<\/li>\n<li>Sehen Sie sich die Liste der Drittanbieter-Apps an, die Zugriff auf Ihre Google Workspace-Daten haben.<\/li>\n<li>Pr\u00fcfen Sie die Liste der angeforderten OAuth-Scopes.<\/li>\n<li>Ermitteln Sie die Anwendungen mit sensiblen Scopes. Darauf sollten Sie achten:\n<ul style=\"list-style-type: disc;\">\n<li>Anwendungen mit Vollzugriff auf Gmail (gmail.modify, gmail.compose)<\/li>\n<li>Anwendungen mit Schreib- oder Freigabeberechtigungen f\u00fcr Drive<\/li>\n<li>Anwendungen, die APIs auf Administrationsebene wie admin.directory.user.readonly nutzen<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: App-Zugriffsdetails \u00fcber die Google Workspace Reports API exportieren<\/h3>\n<h4>Option 1: Google Apps Manager verwenden<\/h4>\n<p><a href=\"https:\/\/github.com\/GAM-team\/GAM\/wiki\" target=\"_blank\" rel=\"noopener\">Google Apps Manager<\/a> ist ein Kommandozeilen-Tool, mit dem Sie auf Google Workspace-Tools zugreifen k\u00f6nnen.<\/p>\n<p>\ud83d\udca1<strong>Hinweis<\/strong>: Der Google Apps Manager ben\u00f6tigt Zugriff auf die APIs von Google, um zu funktionieren. Gehen Sie daf\u00fcr in Ihrer <strong>Google Admin-Konsole <\/strong>zu <strong>Sicherheit <\/strong>&gt; <strong>API-Referenz<\/strong> und klicken Sie auf <strong>API-Zugriff aktivieren <\/strong>&gt; <strong>\u00c4nderungen speichern<\/strong>.<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Eingabeaufforderung<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Eingabeaufforderung <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie <strong>gam <\/strong>ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>. Damit starten Sie den Google Apps Manager. Beim ersten Start f\u00fchrt Sie die Eingabeaufforderung durch die Vergabe der erforderlichen Berechtigungen und Anmeldeinformationen.<\/li>\n<li>Geben Sie <strong>gam report tokens<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>. Damit erhalten Sie folgende Informationen:\n<ul style=\"list-style-type: disc;\">\n<li>App-Name<\/li>\n<li>Client-ID<\/li>\n<li>Benutzer:in, unter der\/dem die App autorisiert ist<\/li>\n<li>OAuth-Scopes<\/li>\n<li>Zeitstempel der letzten Nutzung<\/li>\n<\/ul>\n<\/li>\n<li>Um die Daten in eine CSV-Datei zu exportieren, geben Sie <strong>gam report tokens &gt; oauth_tokens.csv<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<\/ol>\n<h4>Option 2: Windows PowerShell mit Google API-Client verwenden<\/h4>\n<p><strong>\ud83d\udccc Voraussetzung<\/strong>: Die <a href=\"https:\/\/developers.google.com\/api-client-library\/dotnet\/get_started\" target=\"_blank\" rel=\"noopener\">Google API .NET-Clientbibliotheken<\/a> m\u00fcssen bereits in Windows PowerShell installiert sein.<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Windows PowerShell <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Dies ist ein Beispielskript, das Sie ausf\u00fchren k\u00f6nnen:<\/li>\n<\/ol>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong><code>Invoke-RestMethod -Uri<br \/>\n\"https:\/\/admin.googleapis.com\/admin\/reports\/v1\/activity\/users\/all\/applications\/token\" -Headers<\/code> @{<\/strong><strong><br \/>\nAuthorization = &#8222;Bearer &lt;access_token&gt;&#8220;<br \/>\n<\/strong><strong>}<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Ersetzen Sie <strong>&lt;access_token&gt; <\/strong>durch das Zugriffstoken f\u00fcr Ihr Konto.<\/p>\n<h3 id=\"method-3\">Methode 3: Riskante oder inaktive Apps erkennen und entfernen<\/h3>\n<ol>\n<li>\u00d6ffnen Sie den Browser Ihrer Wahl.<\/li>\n<li>Rufen Sie <a href=\"http:\/\/admin.google.com\" target=\"_blank\" rel=\"noopener\"><strong>admin.google.com<\/strong><\/a> auf.<\/li>\n<li>Navigieren Sie zu: <strong>Sicherheit<\/strong> &gt; <strong>Zugriffs- und Datenkontrolle<\/strong> &gt;<strong> API-Steuerung<\/strong> &gt; <strong>App-Zugriffssteuerung<\/strong>.<\/li>\n<li>Klicken Sie jede Drittanbieter-Anwendung an und pr\u00fcfen Sie die genutzten Scopes sowie die Benutzer:innen, die die Anwendung autorisiert haben.<\/li>\n<li>Blockieren Sie Anwendungen, die nicht den Sicherheitsrichtlinien Ihres Unternehmens entsprechen. Klicken Sie daf\u00fcr auf <strong>Zugriff \u00e4ndern <\/strong>&gt; <strong>Zugriff blockieren<\/strong>.<\/li>\n<\/ol>\n<h3 id=\"method-4\">Methode 4: Ergebnisse zu OAuth-Apps in der Registry taggen oder protokollieren (f\u00fcr RMM-Transparenz)<\/h3>\n<p>Sie k\u00f6nnen Informationen zu Ihrer Berechtigungspr\u00fcfung in der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-registry\/\">Windows-Registry<\/a> festhalten und die Daten mit Ihrem RMM-Tool nachverfolgen, \u00fcberpr\u00fcfen und aktualisieren.<\/p>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Startmen\u00fc <\/strong>und suchen Sie nach <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Windows PowerShell <\/strong>&gt; <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie diesen Befehl ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<strong><br \/>\n<\/strong><\/li>\n<\/ol>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Force<\/strong><\/code><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Name \"LastAuditDate\" -Value<\/code> (Get-Date).ToString(&#8222;u&#8220;)<\/strong><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Name \"FlaggedApps\" -Value \"Dropbox, SlackBot\"<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"4\">\n<li>Um die Informationen in den Registry-Schl\u00fcsseln zu \u00fcberpr\u00fcfen, \u00f6ffnen Sie die <strong>Eingabeaufforderung <\/strong>mit <strong>erh\u00f6hten Rechten<\/strong>.<\/li>\n<li>Geben Sie diesen Befehl ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>:<\/li>\n<\/ol>\n<p><strong>reg query HKLM\\SOFTWARE\\Org\\OAuthAudit<\/strong><\/p>\n<h2>\u26a0\ufe0f Fehlerbehebung und m\u00f6gliche Stolpersteine<\/h2>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Probleme<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center;\"><strong>M\u00f6gliche Folgen<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center;\"><strong>L\u00f6sungen<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>Die Anwendung taucht wieder auf, obwohl Sie den Zugriff blockiert haben.<\/td>\n<td>Die Anwendung hat weiterhin Zugriff auf Daten, die sie nicht sehen soll.<\/td>\n<td>M\u00f6glicherweise liegen bei Benutzer:innen noch zwischengespeicherte Tokens vor. Widerrufen Sie diese Tokens \u00fcber <strong>Google Admin-Konsole <\/strong>&gt; <strong>Sicherheit <\/strong>&gt; <strong>Drittanbieterzugriff verwalten<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>Im Google Apps Manager fehlen Daten.<\/td>\n<td>Ihnen fehlen genaue Daten f\u00fcr die Berechtigungspr\u00fcfung der Drittanbieter-Apps.<\/td>\n<td>Stellen Sie sicher, dass die <strong>Reports API <\/strong>aktiviert ist und der Google Apps Manager \u00fcber delegierte Administratorrechte verf\u00fcgt.<\/td>\n<\/tr>\n<tr>\n<td>Es sind keine OAuth-Protokolle vorhanden.<\/td>\n<td>Sie k\u00f6nnen die Pr\u00fcfung der Drittanbieter-Apps nicht durchf\u00fchren.<\/td>\n<td>Stellen Sie sicher, dass die Aufbewahrung von Auditprotokollen in der <strong>Google Admin-Konsole<\/strong> aktiv ist. Die Protokollierung beginnt erst, nachdem Sie diese Funktion aktiviert haben.<\/td>\n<\/tr>\n<tr>\n<td>Sie finden den Token-Cache nicht.<\/td>\n<td>Sie k\u00f6nnen die Pr\u00fcfung der Drittanbieter-Apps nicht durchf\u00fchren.<\/td>\n<td>Der Token-Cache kann in Browser-Sitzungen gespeichert oder cloudseitig verwaltet sein. Diese Informationen k\u00f6nnen Sie \u00fcber die <strong>Reports API<\/strong> \u00fcberpr\u00fcfen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Weitere Punkte beim Erstellen eines OAuth-Token-Auditprotokolls<\/h2>\n<ul>\n<li>Viele OAuth-Tokens von Drittanbietern laufen nicht ab, solange sie nicht widerrufen werden. Wenn eine Anwendung nicht mehr auf Google Workspace zugreifen soll, m\u00fcssen Sie ihre Berechtigungen aktiv widerrufen.<\/li>\n<li>OAuth-Scopes k\u00f6nnen nach der Authentifizierung ohne Benachrichtigung erweitert werden. F\u00fchren Sie Pr\u00fcfungen deshalb regelm\u00e4\u00dfig durch, damit Anwendungen nur die Berechtigungen besitzen, die die Sicherheitsvorgaben Ihres Unternehmens zulassen.<\/li>\n<li>Endbenutzer:innen akzeptieren App-Scopes und Berechtigungen h\u00e4ufig, ohne die Risiken zu kennen. Regelm\u00e4\u00dfige Pr\u00fcfungen von Scopes und Berechtigungen beugen Sicherheitsverletzungen vor.<\/li>\n<li>Apps mit ger\u00e4tebasierten Berechtigungen k\u00f6nnen sich ohne Benachrichtigung erneut authentifizieren. Sie m\u00fcssen sie auf Administrationsebene blockieren.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Behalten Sie App-Zugriffe mit automatisierter \u00dcberwachung und Verwaltung im Blick.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/kostenlos-testen\/\" rel=\"noopener\" target=\"_blank\">Starten Sie eine kostenlose Testversion von NinjaOne<\/a><\/p>\n<\/div>\n<h2>NinjaOne-Services f\u00fcr die Pr\u00fcfung von Berechtigungen bei Google-Drittanbieter-Apps<\/h2>\n<p>NinjaOne unterst\u00fctzt IT-Administrator:innen bei der Pr\u00fcfung der Berechtigungen von Google-Drittanbieter-Apps in Google Workspace, und zwar durch:<\/p>\n<ul>\n<li>Taggen von Ger\u00e4ten mit OAuth-Tokens oder zugeh\u00f6rigen Registry-Schl\u00fcsseln<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/mdm\/remote-powershell\/\">Bereitstellung von Skripten<\/a>, die Google-Token-Artefakte auf Ihren Endpunkten erkennen<\/li>\n<li>Alarmierungen an Administrator:innen, wenn in Benutzerprofilen oder Anmeldeinformationsspeichern Anwendungen mit hohem Risiko gefunden werden<\/li>\n<li>Registry-Scans und Berichterstattung zum Anwendungs-Footprint jedes Ger\u00e4ts und jeder Benutzerin bzw. jedes Benutzers<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/it-automatisierung\/\">Automatisierung<\/a> der Behebung, etwa durch das Entfernen lokaler Anwendungsclients oder das L\u00f6schen gespeicherter Tokens, wenn n\u00f6tig<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne bietet durchaus Funktionen f\u00fcr die Verwaltung von OAuth-App-Berechtigungen in Google Workspace. Hier die wichtigsten Details<\/p>\n<p><strong>1. Authentifizierungsprozess:<\/strong><\/p>\n<ul>\n<li>NinjaOne nutzt die Dropsuite Google App, um sein <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/saas-backup-complete-guide-best-practices\/\">SaaS-Backup<\/a>-Produkt in Google Workspace zu autorisieren.<\/li>\n<\/ul>\n<p>Beim Einrichten eines Backups m\u00fcssen Sie:<\/p>\n<ul>\n<li>sich mit Administrator-Anmeldeinformationen f\u00fcr Google Workspace anmelden<\/li>\n<li>die Backup-App aus dem Google Workspace Marketplace installieren<\/li>\n<li>die erforderlichen Berechtigungen erteilen<\/li>\n<\/ul>\n<p><strong>2. Berechtigungsarten:<\/strong><\/p>\n<p>Das System unterteilt Berechtigungen in zwei Hauptarten:<\/p>\n<p><strong>A. Sensible Berechtigungen:<\/strong><\/p>\n<ul>\n<li>Zugriff auf Benutzerdaten wie Kalendertermine und Drive-Dateien<\/li>\n<li>Nur-Lese-Zugriff auf Verzeichnisinformationen<\/li>\n<\/ul>\n<p>Beispiele:<\/p>\n<ul style=\"list-style-type: disc;\">\n<li>Benutzerinformationen einsehen<\/li>\n<li>Domain-Details einsehen<\/li>\n<li>Gruppenmitgliedschaften einsehen<\/li>\n<li>Zugriff auf Kalender und Kontakte<\/li>\n<\/ul>\n<p><strong>B. Eingeschr\u00e4nkte Berechtigungen:<\/strong><\/p>\n<ul>\n<li>Strengerer Zugriff, der eine zus\u00e4tzliche \u00dcberpr\u00fcfung erfordert<\/li>\n<\/ul>\n<p>Umfasst Berechtigungen f\u00fcr:<\/p>\n<ul>\n<li>Google Drive (Dateien ansehen, bearbeiten, erstellen, l\u00f6schen)<\/li>\n<li>Gmail (E-Mails lesen, verfassen, senden)<\/li>\n<\/ul>\n<p><strong>3. Benutzerverwaltung:<\/strong><\/p>\n<ul>\n<li>Benutzer:innen lassen sich automatisiert oder manuell hinzuf\u00fcgen<\/li>\n<li>Einzelne Benutzer:innen k\u00f6nnen vom Backup ausgeschlossen werden<\/li>\n<li>Berechtigungen werden \u00fcber das Backup-Portal verwaltet<\/li>\n<\/ul>\n<\/div>\n<h2>Sch\u00fctzen Sie Ihre Unternehmensdaten durch regelm\u00e4\u00dfige Pr\u00fcfungen von OAuth-Berechtigungen<\/h2>\n<p>Die Pr\u00fcfung von OAuth-Berechtigungen f\u00fcr Drittanbieter in Google Workspace ist ein zentraler Baustein einer guten Cloud-Sicherheitshygiene. So stellen Sie sicher, dass keine Anwendung mehr Berechtigungen besitzt als n\u00f6tig, und sch\u00fctzen die Daten Ihres Unternehmens und Ihrer Kund:innen vor Sicherheitsverletzungen.<\/p>\n<p><strong>Weiterf\u00fchrende Links:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/integrations\/how-to-set-up-api-oauth-token\/\">So richten Sie ein API-OAuth-Token ein<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-oauth\/\">Was ist OAuth?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-oauth\/\">Was ist OAuth? [Video]<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>OAuth-basierte Integrationen von Drittanbieter-Apps in Google Workspace sind praktisch und n\u00fctzlich, k\u00f6nnen aber zum Sicherheitsrisiko werden, wenn sie unkontrolliert bleiben. Eine regelm\u00e4\u00dfige Google OAuth-Berechtigungspr\u00fcfung ist deshalb unverzichtbar, damit die Daten Ihres Unternehmens und Ihrer Kund:innen gesch\u00fctzt bleiben. Wenn Sie regelm\u00e4\u00dfig pr\u00fcfen, welche Anwendungen Zugriff auf Ihr Google Workspace haben, verhindern Sie unbefugte Datenzugriffe und laterale [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543898,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-907151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907151"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907151\/revisions"}],"predecessor-version":[{"id":907152,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907151\/revisions\/907152"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/543898"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}