# 使用 Google 注册进行身份验证。

 使用 Google 注册进行身份验证（也称为 **Google 注册身份验证**），允许用户在 Android 设备注册过程中使用其 Google Workspace 帐户进行身份验证。

<p class="callout info"> 此功能仅适用于使用托管 Google 域（Google Workspace）的企业 Android 设备。 </p>

## 在哪里可以找到它？

 在仪表板中，打开 **注册令牌**，然后选择 **使用 Google 注册进行身份验证** 选项卡。 只有当配置了 Android 管理并且您的企业可用 Google Workspace 集成时，才会显示该选项卡。

## 启用（或禁用）Google 身份验证

Google 身份验证已在 **Google 管理控制台** 中启用。修改设置后，请返回 Cerberus Enterprise，并使用 **刷新状态** 重新加载当前配置。

1. 使用管理员帐户登录到您的 [**Google 管理控制台**](https://admin.google.com/)。
2. 打开 **设备**。
3. 转到 **移动设备与终端** → **设置** → **第三方集成**。
4. 找到 **Android EMM 集成**，并打开它，以使用 Cerberus Enterprise。
5. 点击 **管理移动设备管理服务提供商**。
6. 切换 **使用 Google 身份验证** 以启用或禁用 Google 身份验证功能。
7. 点击 **保存**。
8. 返回 Cerberus Enterprise 仪表盘，然后点击 **刷新状态**，位于 **使用 Google 注册进行身份验证** 选项卡。

## Google 身份验证注册令牌

当启用 Google 身份验证时，仪表板会显示一个专用于此注册模式的注册令牌。该页面可以显示一个**二维码**，一个**注册令牌**值，以及一个**注册 URL**（可复制并可通过电子邮件发送）。

### 主要选项

- **允许个人使用**：控制令牌是否可以为工作和个人用途注册设备（工作资料场景），或仅用于工作用途（完全管理/专用场景）。
- **备用默认策略**：当注册用户未分配特定的 Google 身份验证默认策略时，将应用此策略。

### 策略交互

 策略设置 **工作帐户设置身份验证** (workAccountSetupConfig.authenticationType) 控制用户在工作帐户设置期间如何进行身份验证，但 Google 管理控制台上的设置 **使用 Google 身份验证** 以及注册令牌类型仍然可能需要身份验证。

对于已注册的设备，此策略仅在设备由受管的 Google Play 帐户管理时才生效（即，未通过**使用 Google 注册**进行注册）。

<p class="callout info"> 当许可证过期时，某些操作（例如修改令牌选项）可能会被禁用。 </p>

## 注册设备

 注册期间，用户需要使用其 Google Workspace 帐户进行身份验证。 注册成功后，该设备将与已验证的用户关联。

### 工作资料 (个人设备)

- 分享 **注册链接** 给用户。当用户在他们的 Android 设备上打开该链接时，他们将逐步完成工作资料的设置和 Google 身份验证。
- 或者，用户也可以从 Android 设置开始，选择工作资料设置流程，然后在提示时扫描二维码或输入注册令牌。

### 公司所有设备

- **二维码方法**：在新的或已重置出厂设置的设备上，多次在同一位置点击屏幕，直到出现二维码提示，然后扫描仪表板中显示的二维码。
- **DPC 标识方法**（当无法使用二维码扫描时）：按照设置向导进行操作，连接到 Wi-Fi，然后在提示输入登录信息时，输入 **afw#setup**，然后继续扫描二维码或输入注册令牌。在提示时，使用 Google Workspace 帐户进行身份验证。

 关于Android设备的通用配置方法（工作资料与完全管理），请参阅本手册中的标准Android注册页面。