Authenticate Using Google enrollment
Authenticate Using Google enrollment（也称为Google Authentication for Enrollment）允许用户在 Android 设备注册期间使用其 Google Workspace 账户进行身份验证。
此功能仅适用于由受管理的 Google 域（Google Workspace）提供支持的 Android 企业。
在哪里找到它
在仪表板中，打开注册令牌并选择Authenticate Using Google Enrollment标签页。仅当已配置 Android Management 且你的企业可以使用 Google Workspace 集成时，才会显示该标签页。
启用（或禁用）Google 身份验证
Google 身份验证可在Google Admin 控制台中启用。更改设置后，请返回 Cerberus Enterprise 并使用刷新状态重新加载当前配置。
- 使用管理员账户登录你的Google Admin 控制台。
- 打开设备。
- 转到移动设备与端点 → 设置 → 第三方集成。
- 找到 Cerberus Enterprise 的Android EMM 集成并将其打开。
- 点击管理 EMM 提供商。
- 切换Authenticate Using Google以启用或禁用注册时的 Google 身份验证。
- 点击保存。
- 返回 Cerberus Enterprise 仪表板，并在Authenticate Using Google Enrollment标签页上点击刷新状态。
Google 身份验证注册令牌
启用 Google 身份验证后，仪表板会显示一个专用于此注册模式的注册令牌。该页面可能会显示二维码、注册令牌值和注册 URL（可复制并可通过电子邮件发送）。
关键选项
- 允许个人使用：控制该令牌是否可以注册用于工作和个人用途的设备（工作资料场景）或仅用于工作的设备（完全受管理/专用场景）。
- 回退默认政策：当注册用户未分配特定的 Google 身份验证默认政策时应用的政策。
政策交互
政策设置工作账户设置身份验证（workAccountSetupConfig.authenticationType）控制用户在工作账户设置期间进行身份验证的方式，但 Google Admin Console 设置Authenticate Using Google和注册令牌类型仍可能要求进行身份验证。
对于已注册的设备，此政策仅在设备由受管理的 Google Play 账户管理时适用（即未使用Authenticate Using Google Enrollment注册）。
许可证过期时，某些操作（例如更改令牌选项）可能会被禁用。
注册设备
在注册期间，系统会提示用户使用其 Google Workspace 账户进行身份验证。注册成功后，设备会与通过身份验证的用户关联。
工作资料（个人拥有的设备）
- 将注册 URL分享给用户。当用户在 Android 设备上打开它时，会引导他们完成工作资料设置和 Google 身份验证。
- 或者，用户可以从 Android 设置开始，选择工作资料设置流程，然后在系统提示时扫描二维码或输入注册令牌。
公司拥有的设备
- 二维码方法：在全新或恢复出厂设置的设备上，在同一位置多次点按屏幕，直到出现二维码提示，然后扫描仪表板中显示的二维码。
- DPC 标识符方法（无法进行二维码扫描时）：按照设置向导操作，连接 Wi‑Fi，然后在提示登录时输入afw#setup，并通过扫描二维码或输入注册令牌继续。出现提示时，使用 Google Workspace 账户进行身份验证。
有关通用的 Android 配置流程（工作资料与完全受管理），请参阅本手册中的标准 Android 注册页面。