Webinar-Rückblick: Google Workspace und JumpCloud im Zusammenspiel

Viele Unternehmen nutzen Google Workspace für E-Mail, Kalender, Dokumente und Videokonferenzen. Für Unternehmen, die vorwiegend mit Cloud-Anwendungen arbeiten, funktioniert dieser browserbasierte Ansatz gut.

Sobald lokale Infrastruktur und Netzwerkzugänge hinzukommen, wird die Verwaltung komplexer. Die Geräteverwaltung stösst an ihre Grenzen, und bei Ein- und Austritten sind manuelle Schritte nötig, bei denen Fehler passieren können.

In unserem gemeinsamen Webinar mit JumpCloud haben wir gezeigt, wie eine ergänzende Cloud-Directory-Plattform diese Lücken schliessen kann. Die Aufzeichnung ist in diesem Beitrag integriert.

Wie spielen Google Workspace und JumpCloud zusammen?

JumpCloud ergänzt Google Workspace um eine zentrale Verwaltung für Identitäten, Single Sign-on, Endgeräte, Netzwerkzugänge und Hardware-Assets. Die Plattform läuft vollständig in der Cloud, lässt sich an HR-Systeme wie Personio anbinden und synchronisiert bidirektional mit Google Workspace.

Drei Anwendungsbereiche

Ein- und Austritte automatisieren

Wer Onboarding und Offboarding manuell abwickelt, muss viele einzelne Schritte im Blick behalten. Wie lassen sich diese Abläufe vereinfachen? Beim Anlegen eines Benutzers in der Konsole lässt sich festlegen, wann das Konto aktiviert und die Willkommensnachricht verschickt wird. Dynamische Gruppen und App-Zuweisungen greifen automatisch. Auch Hardware lässt sich zuordnen: Laptops, Tastaturen und Headsets werden pro Standort als Assets geführt. Geht ein Gerät oder Zubehör verloren, lässt sich das entsprechend vermerken.

Beim Austritt kann die Deaktivierung für ein bestimmtes Datum geplant werden. In unserem gemeinsamen Webinar mit Jumpcloud war dies der 1. Januar. Automatisierte Workflows können Konten suspendieren, Geräte sperren und das IT-Team informieren. Sie lassen sich zu einem festgelegten Zeitpunkt oder durch ein Ereignis auslösen.

Funktionen in einer zentralen Konsole bündeln

Wir sehen häufig, dass Organisationen separate Lösungen für Asset-Management, Passwortverwaltung und Remote-Support einsetzen. Solche Strukturen sind teilweise über Jahre gewachsen. Sie können höhere Kosten verursachen und die Verwaltung erschweren. JumpCloud bündelt diese Funktionen mit dem Gerätemanagement in einer Konsole. Die Plattform unterstützt Windows, macOS, Linux, iOS und Android und kann Sicherheitsrichtlinien wie die BitLocker-Verschlüsselung durchsetzen. 

Hinzu kommen Betriebssystem-Patching, Remote-Assistenz, benutzerdefinierte Befehle und Software-Management. Richtlinien lassen sich anhand von Vorlagen oder mit KI-Unterstützung erstellen. Auch die Lizenzkosten spielen eine Rolle, da sich Funktionen wie dynamische Gruppen nutzen lassen, ohne dass ein teurerer Google-Workspace-Enterprise-Plan benötigt wird.

Netzwerkzugänge verwalten und Zugriffe nachvollziehen

Bei Personalwechseln müssen auch Netzwerkzugänge angepasst werden. Unternehmen müssen für Anforderungen rund um ISO 27001, SOC 2 oder NIS 2 dokumentieren, wer auf welche Systeme zugreifen kann und welche Geräte im Einsatz sind.

Mit RADIUS lassen sich Anmeldungen am Firmen-WLAN oder VPN zentral prüfen. Meldet sich beispielsweise ein Mitarbeitender mit seinem Firmenkonto am WLAN an, prüft der RADIUS-Dienst, ob er Zugang erhalten darf. So lassen sich Netzwerkzugänge pro Person verwalten und um eine zusätzliche Bestätigung per Multi-Faktor-Authentifizierung ergänzen.

Der Conditional Access, also bedingter Zugriff, definiert, unter welchen Bedingungen jemand auf eine Anwendung zugreifen darf. Eine Regel kann beispielsweise verlangen, dass die Anmeldung von einem durch das Unternehmen verwalteten Gerät erfolgt. Je nach Regel wird der Zugriff erlaubt, eine zusätzliche Bestätigung verlangt oder der Zugriff gesperrt. Solche Richtlinien lassen sich zunächst im Testmodus erproben.

Audit-Logs protokollieren Zugriffe und Änderungen. Konfigurierbare Sicherheitsgruppen und Benachrichtigungskanäle unterstützen die Kontrolle. Automatisierte Workflows können zudem regelmässig prüfen, ob Multi-Faktor-Authentifizierung und BitLocker aktiv sind. Die Plattform unterstützt damit die Umsetzung eines Compliance-Konzepts. Welche Anforderungen gelten und welche Massnahmen dafür nötig sind, muss das Unternehmen weiterhin selbst klären.

Die Live-Demo im Video

‍Fazit

Mit JumpCloud lässt sich Google Workspace gezielt erweitern. Ein- und Austritte laufen einfacher ab. Geräte und Zugänge verwalten Sie zentral. Das entlastet die IT im Alltag und schafft vor allem mehr Übersicht und Sicherheit. Eine Standortbestimmung bietet unser Security Audit.