Google 계정을 사용한 인증 등록
Google 계정을 사용한 인증 등록(등록을 위한 Google 인증라고도 함)을 통해 사용자는 Android 기기 등록 중에 자신의 Google Workspace 계정으로 인증할 수 있습니다.
이 기능은 관리되는 Google 도메인(Google Workspace)을 사용하는 Android 엔터프라이즈에서만 사용할 수 있습니다.
찾는 방법
대시보드에서 등록 토큰를 열고 Google 계정을 사용한 인증 등록 탭을 선택합니다. 이 탭은 Android Management가 구성되어 있고 귀사의 엔터프라이즈에서 Google Workspace 통합을 사용할 수 있는 경우에만 표시됩니다.
Google 인증 활성화(또는 비활성화)
Google 인증은 Google 관리 콘솔에서 활성화됩니다. 설정을 변경한 후 Cerberus Enterprise로 돌아가 상태 새로 고침을 사용하여 현재 구성을 다시 불러오십시오.
- 관리자 계정으로 Google 관리 콘솔에 로그인합니다.
- 기기를 엽니다.
- 모바일 및 엔드포인트 → 설정 → 서드파티 통합로 이동합니다.
- Cerberus Enterprise용 Android EMM 통합을 찾아 엽니다.
- EMM 제공업체 관리를 클릭합니다.
- Google 계정을 사용한 인증를 토글하여 등록 시 Google 인증을 활성화하거나 비활성화합니다.
- 저장를 클릭합니다.
- Cerberus Enterprise 대시보드로 돌아가 Google 계정을 사용한 인증 등록 탭에서 상태 새로 고침을 클릭합니다.
Google 인증 등록 토큰
Google 인증이 활성화되면 대시보드에 이 등록 모드 전용 등록 토큰이 표시됩니다. 페이지에는 QR 코드, 등록 토큰 값, 그리고 등록 URL(복사 및 이메일 전송 가능)가 표시될 수 있습니다.
주요 옵션
- 개인별 사용 허용: 토큰을 사용하여 업무 및 개인용 기기를 등록할 수 있는지(작업 프로필 시나리오), 또는 업무용으로만 등록할 수 있는지(완전 관리형/전용 기기 시나리오)를 제어합니다.
- 폴백 기본 정책: 등록하는 사용자에게 특정 Google 인증 기본 정책이 할당되지 않은 경우 적용되는 정책입니다.
정책 상호 작용
정책 설정인 작업 계정 설정 인증(workAccountSetupConfig.authenticationType)는 사용자가 작업 계정 설정 중에 인증하는 방식을 제어하지만, Google 관리 콘솔의 Google 계정을 사용한 인증 설정 및 등록 토큰 유형에 따라 여전히 인증이 필요할 수 있습니다.
이미 등록된 기기의 경우, 이 정책은 해당 기기가 관리되는 Google Play 계정에 의해 관리되는 경우(즉, Google 계정을 사용한 인증 등록 없이 등록된 경우)에만 적용됩니다.
라이선스가 만료되면 일부 작업(예: 토큰 옵션 변경)을 비활성화할 수 있습니다.
기기 등록
등록 중에 사용자는 자신의 Google Workspace 계정으로 인증하라는 메시지를 받습니다. 등록에 성공하면 해당 기기는 인증된 사용자와 연결됩니다.
작업 프로필(개인 소유 기기)
- 사용자에게 등록 URL를 공유합니다. 사용자가 Android 기기에서 이 URL을 열면 작업 프로필 설정 및 Google 인증 과정이 안내됩니다.
- 또는 사용자가 Android 설정에서 시작하여 작업 프로필 설정 흐름을 선택한 다음, 안내에 따라 QR 코드를 스캔하거나 등록 토큰을 입력할 수도 있습니다.
회사 소유 기기
- QR 코드 방식: 새 기기 또는 공장 초기화된 기기에서 QR 코드 프롬프트가 나타날 때까지 화면의 동일한 지점을 여러 번 탭한 다음, 대시보드에 표시된 QR 코드를 스캔합니다.
- DPC 식별자 방식 (QR 스캔을 사용할 수 없는 경우): 설정 마법사를 따르고 Wi-Fi에 연결한 다음, 로그인 프롬프트가 나타나면 afw#setup를 입력하고 QR 코드를 스캔하거나 등록 토큰을 입력하여 진행합니다. 프롬프트가 나타나면 Google Workspace 계정으로 인증합니다.
일반적인 Android 프로비저닝 절차(작업 프로필 대 완전 관리형)에 대해서는 이 매뉴얼의 표준 Android 등록 페이지를 참조하십시오.