Authenticate Using Google Enrollment
Authenticate Using Google Enrollment（Google Authentication for Enrollmentとも呼ばれます）を使用すると、ユーザーはAndroidデバイスの登録時にGoogle Workspaceアカウントで認証できます。
この機能は、管理対象Googleドメイン（Google Workspace）によってサポートされるAndroidエンタープライズでのみ使用できます。
場所
ダッシュボードで登録トークンを開き、Authenticate Using Google Enrollmentタブを選択します。このタブは、Android Managementが構成され、お使いのエンタープライズでGoogle Workspace連携が利用可能な場合にのみ表示されます。
Google認証を有効化（または無効化）する
Google認証はGoogle Admin コンソールから有効化します。設定を変更したら、Cerberus Enterpriseに戻り、ステータスを更新を使用して現在の構成を再読み込みします。
- 管理者アカウントでGoogle Admin コンソールにログインします。
- デバイスを開きます。
- モバイルとエンドポイント → 設定 → サードパーティ統合に移動します。
- Cerberus EnterpriseのAndroid EMM統合を見つけて開きます。
- EMMプロバイダーを管理をクリックします。
- Authenticate Using Googleを切り替えて、登録時のGoogle認証を有効または無効にします。
- 保存をクリックします。
- Cerberus Enterpriseダッシュボードに戻り、Authenticate Using Google Enrollmentタブのステータスを更新をクリックします。
Google認証の登録トークン
Google認証が有効になると、ダッシュボードに、この登録モードで使用される専用の登録トークンが表示されます。ページにはQRコード、登録トークンの値、および登録URL（コピー可能で、メールで送信できます）が表示される場合があります。
主なオプション
- 個人利用を許可: トークンが仕事と個人利用向け（ワークプロファイルのシナリオ）または仕事専用（完全管理/専用のシナリオ）のデバイスを登録できるかどうかを制御します。
- フォールバックの既定ポリシー: 登録するユーザーに特定のGoogle認証の既定ポリシーが割り当てられていない場合に適用されるポリシーです。
ポリシーとの相互作用
ポリシー設定仕事用アカウントのセットアップ認証（workAccountSetupConfig.authenticationType）は、仕事用アカウントのセットアップ時にユーザーが認証する方法を制御しますが、Google Admin Consoleの設定Authenticate Using Googleと登録トークンの種類によって、認証が引き続き要求される場合があります。
すでに登録済みのデバイスでは、このポリシーは、デバイスが管理対象Google Playアカウントによって管理されている場合（つまり、Authenticate Using Google Enrollmentなしで登録された場合）にのみ適用されます。
一部のアクション（たとえばトークンオプションの変更）は、ライセンスが期限切れの場合に無効になることがあります。
デバイスを登録する
登録時に、ユーザーはGoogle Workspaceアカウントでの認証を求められます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。
ワークプロファイル（個人所有デバイス）
- 登録URLをユーザーと共有します。ユーザーがAndroidデバイスでそれを開くと、ワークプロファイルのセットアップとGoogle認証の手順が案内されます。
- または、ユーザーはAndroidの設定から開始してワークプロファイルのセットアップフローを選択し、プロンプトが表示されたらQRコードをスキャンするか登録トークンを入力することもできます。
会社所有デバイス
- QRコード方式: 新しいデバイスまたは工場出荷状態にリセットしたデバイスで、QRコードのプロンプトが表示されるまで同じ場所を複数回タップし、ダッシュボードに表示されるQRコードをスキャンします。
- DPC識別子方式（QRスキャンが利用できない場合）：セットアップウィザードに従い、Wi‑Fiに接続してから、サインインを求められたらafw#setupを入力し、QRコードをスキャンするか登録トークンを入力して続行します。プロンプトが表示されたら、Google Workspaceアカウントで認証します。
Androidの一般的なプロビジョニング手順（ワークプロファイルと完全管理の違い）については、このマニュアルの標準的なAndroid登録ページを参照してください。