使用 Google 注册进行身份验证

使用 Google 注册进行身份验证（也称为 通过 Google 身份验证进行注册）允许用户在 Android 设备注册期间使用其 Google Workspace 账号进行身份验证。

此功能仅适用于由受管 Google 域名 (Google Workspace) 支持的 Android 企业。

在哪里可以找到它

在控制面板中，打开 注册令牌 并选择 使用 Google 注册进行身份验证 选项卡。仅当已配置 Android 管理且您的企业可以使用 Google Workspace 集成时，才会显示该选项卡。

启用（或禁用）Google 身份验证

Google 身份验证是在 Google 管理控制台 中启用的。更改设置后，请返回 Cerberus Enterprise 并使用 刷新状态 来重新加载当前配置。

1. 使用管理员账号登录您的 Google 管理控制台》。
2. 打开 设备。
3. 前往 移动设备与终端 → 设置 → 第三方集成。
4. 找到 Cerberus Enterprise 的 Android EMM 集成 并打开它。
5. 点击 管理 EMM 提供商。
6. 切换 使用 Google 进行身份验证 以启用或禁用 Google 注册身份验证。
7. 点击 保存。
8. 返回 Cerberus Enterprise 控制面板，并在 使用 Google 注册进行身份验证 选项卡上点击 刷新状态。

Google 身份验证注册令牌

启用 Google 身份验证后，控制面板将显示用于此注册模式的专用注册令牌。该页面可能会显示 二维码、注册令牌 值以及 注册 URL（可复制并可通过电子邮件发送）。

关键选项

• 允许个人使用：控制该令牌是否可以注册用于工作和个人使用的设备（工作资料场景），或仅用于工作的设备（全管理/专用场景）。
• 备用默认策略：当注册用户未分配特定的 Google 身份验证默认策略时应用的策略。

策略交互

策略设置 工作账号设置身份验证 (workAccountSetupConfig.authenticationType) 控制用户在设置工作账号期间如何进行身份验证，但 Google 管理控制台的 使用 Google 进行身份验证 设置以及注册令牌类型仍可能需要身份验证。

对于已注册的设备，此策略仅在设备由受管 Google Play 账号管理时（即未通过 使用 Google 注册进行身份验证 进行注册）生效。

当许可证过期时，某些操作（例如更改令牌选项）可能会被禁用。

注册设备

在注册过程中，系统会提示用户使用其 Google Workspace 账号进行身份验证。注册成功后，设备将与已通过身份验证的用户关联。

工作资料（个人拥有的设备）

• 将 注册 URL 分享给用户。当用户在 Android 设备上打开该链接时，将引导其完成工作资料设置和 Google 身份验证。
• 或者，用户可以从 Android 设置开始，选择工作资料设置流程，然后在提示时扫描二维码或输入注册令牌。

公司所有设备

• 二维码方法：在全新或已恢复出厂设置的设备上，在屏幕同一位置连续点击多次，直到出现二维码提示，然后扫描控制面板中显示的二维码。
• DPC 标识符方法（无法使用二维码扫描时）：按照设置向导进行操作，连接 Wi-Fi，然后在提示登录时输入 afw#setup，接着通过扫描二维码或输入注册令牌继续操作。在提示时，使用 Google Workspace 账号进行身份验证。

有关常规 Android 配置流程（工作资料与全管理设备），请参阅本手册中的标准 Android 注册页面。