# 使用 Google 注册进行身份验证

使用 Google 注册进行身份验证（也称为 **通过 Google 身份验证进行注册**）允许用户在 Android 设备注册期间使用其 Google Workspace 账号进行身份验证。

<p class="callout info"> 此功能仅适用于由受管 Google 域名 (Google Workspace) 支持的 Android 企业。 </p>

## 在哪里可以找到它

在控制面板中，打开 **注册令牌** 并选择 **使用 Google 注册进行身份验证** 选项卡。仅当已配置 Android 管理且您的企业可以使用 Google Workspace 集成时，才会显示该选项卡。

## 启用（或禁用）Google 身份验证

Google 身份验证是在 **Google 管理控制台** 中启用的。更改设置后，请返回 Cerberus Enterprise 并使用 **刷新状态** 来重新加载当前配置。

1. 使用管理员账号登录您的 [**Google 管理控制台**](https://admin.google.com/)》。
2. 打开 **设备**。
3. 前往 **移动设备与终端** → **设置** → **第三方集成**。
4. 找到 Cerberus Enterprise 的 **Android EMM 集成** 并打开它。
5. 点击 **管理 EMM 提供商**。
6. 切换 **使用 Google 进行身份验证** 以启用或禁用 Google 注册身份验证。
7. 点击 **保存**。
8. 返回 Cerberus Enterprise 控制面板，并在 **使用 Google 注册进行身份验证** 选项卡上点击 **刷新状态**。

## Google 身份验证注册令牌

启用 Google 身份验证后，控制面板将显示用于此注册模式的专用注册令牌。该页面可能会显示 **二维码**、**注册令牌** 值以及 **注册 URL**（可复制并可通过电子邮件发送）。

### 关键选项

- **允许个人使用**：控制该令牌是否可以注册用于工作和个人使用的设备（工作资料场景），或仅用于工作的设备（全管理/专用场景）。
- **备用默认策略**：当注册用户未分配特定的 Google 身份验证默认策略时应用的策略。

### 策略交互

策略设置 **工作账号设置身份验证** (workAccountSetupConfig.authenticationType) 控制用户在设置工作账号期间如何进行身份验证，但 Google 管理控制台的 **使用 Google 进行身份验证** 设置以及注册令牌类型仍可能需要身份验证。

对于已注册的设备，此策略仅在设备由受管 Google Play 账号管理时（即未通过 **使用 Google 注册进行身份验证** 进行注册）生效。

<p class="callout info"> 当许可证过期时，某些操作（例如更改令牌选项）可能会被禁用。 </p>

## 注册设备

 在注册过程中，系统会提示用户使用其 Google Workspace 账号进行身份验证。注册成功后，设备将与已通过身份验证的用户关联。

### 工作资料（个人拥有的设备）

- 将 **注册 URL** 分享给用户。当用户在 Android 设备上打开该链接时，将引导其完成工作资料设置和 Google 身份验证。
- 或者，用户可以从 Android 设置开始，选择工作资料设置流程，然后在提示时扫描二维码或输入注册令牌。

### 公司所有设备

- **二维码方法**：在全新或已恢复出厂设置的设备上，在屏幕同一位置连续点击多次，直到出现二维码提示，然后扫描控制面板中显示的二维码。
- **DPC 标识符方法**（无法使用二维码扫描时）：按照设置向导进行操作，连接 Wi-Fi，然后在提示登录时输入 **afw#setup**，接着通过扫描二维码或输入注册令牌继续操作。在提示时，使用 Google Workspace 账号进行身份验证。

 有关常规 Android 配置流程（工作资料与全管理设备），请参阅本手册中的标准 Android 注册页面。