此功能仅适用于由受管理的 Google 域（Google Workspace）提供支持的 Android 企业。
## 在哪里找到它 在仪表板中，打开**注册令牌**并选择**Authenticate Using Google Enrollment**标签页。仅当已配置 Android Management 且你的企业可以使用 Google Workspace 集成时，才会显示该标签页。 ## 启用（或禁用）Google 身份验证 Google 身份验证可在**Google Admin 控制台**中启用。更改设置后，请返回 Cerberus Enterprise 并使用**刷新状态**重新加载当前配置。 1. 使用管理员账户登录你的[**Google Admin 控制台**](https://admin.google.com/)。 2. 打开**设备**。 3. 转到**移动设备与端点** → **设置** → **第三方集成**。 4. 找到 Cerberus Enterprise 的**Android EMM 集成**并将其打开。 5. 点击**管理 EMM 提供商**。 6. 切换**Authenticate Using Google**以启用或禁用注册时的 Google 身份验证。 7. 点击**保存**。 8. 返回 Cerberus Enterprise 仪表板，并在**Authenticate Using Google Enrollment**标签页上点击**刷新状态**。 ## Google 身份验证注册令牌 启用 Google 身份验证后，仪表板会显示一个专用于此注册模式的注册令牌。该页面可能会显示**二维码**、**注册令牌**值和**注册 URL**（可复制并可通过电子邮件发送）。 ### 关键选项 - **允许个人使用**：控制该令牌是否可以注册用于工作和个人用途的设备（工作资料场景）或仅用于工作的设备（完全受管理/专用场景）。 - **回退默认政策**：当注册用户未分配特定的 Google 身份验证默认政策时应用的政策。 ### 政策交互 政策设置**工作账户设置身份验证**（workAccountSetupConfig.authenticationType）控制用户在工作账户设置期间进行身份验证的方式，但 Google Admin Console 设置**Authenticate Using Google**和注册令牌类型仍可能要求进行身份验证。 对于已注册的设备，此政策仅在设备由受管理的 Google Play 账户管理时适用（即未使用**Authenticate Using Google Enrollment**注册）。许可证过期时，某些操作（例如更改令牌选项）可能会被禁用。
## 注册设备 在注册期间，系统会提示用户使用其 Google Workspace 账户进行身份验证。注册成功后，设备会与通过身份验证的用户关联。 ### 工作资料（个人拥有的设备） - 将**注册 URL**分享给用户。当用户在 Android 设备上打开它时，会引导他们完成工作资料设置和 Google 身份验证。 - 或者，用户可以从 Android 设置开始，选择工作资料设置流程，然后在系统提示时扫描二维码或输入注册令牌。 ### 公司拥有的设备 - **二维码方法**：在全新或恢复出厂设置的设备上，在同一位置多次点按屏幕，直到出现二维码提示，然后扫描仪表板中显示的二维码。 - **DPC 标识符方法**（无法进行二维码扫描时）：按照设置向导操作，连接 Wi‑Fi，然后在提示登录时输入**afw#setup**，并通过扫描二维码或输入注册令牌继续。出现提示时，使用 Google Workspace 账户进行身份验证。 有关通用的 Android 配置流程（工作资料与完全受管理），请参阅本手册中的标准 Android 注册页面。