Skip to main content

Authenticate Using Google Enrollment

Authenticate Using Google Enrollment（Google Authentication for Enrollmentとも呼ばれます）を使用すると、ユーザーはAndroidデバイスの登録時にGoogle Workspaceアカウントで認証できます。

この機能は、管理対象Googleドメイン（Google Workspace）によってサポートされるAndroidエンタープライズでのみ使用できます。

場所

ダッシュボードで登録トークンを開き、Authenticate Using Google Enrollmentタブを選択します。このタブは、Android Managementが構成され、お使いのエンタープライズでGoogle Workspace連携が利用可能な場合にのみ表示されます。

Google認証を有効化（または無効化）する

Google認証はGoogle Admin コンソールから有効化します。設定を変更したら、Cerberus Enterpriseに戻り、ステータスを更新を使用して現在の構成を再読み込みします。

  1. 管理者アカウントでGoogle Admin コンソールにログインします。
  2. デバイスを開きます。
  3. モバイルとエンドポイント → 設定 → サードパーティ統合に移動します。
  4. Cerberus EnterpriseのAndroid EMM統合を見つけて開きます。
  5. EMMプロバイダーを管理をクリックします。
  6. Authenticate Using Googleを切り替えて、登録時のGoogle認証を有効または無効にします。
  7. 保存をクリックします。
  8. Cerberus Enterpriseダッシュボードに戻り、Authenticate Using Google Enrollmentタブのステータスを更新をクリックします。

Google認証の登録トークン

Google認証が有効になると、ダッシュボードに、この登録モードで使用される専用の登録トークンが表示されます。ページにはQRコード、登録トークンの値、および登録URL（コピー可能で、メールで送信できます）が表示される場合があります。

主なオプション

  • 個人利用を許可: トークンが仕事と個人利用向け（ワークプロファイルのシナリオ）または仕事専用（完全管理/専用のシナリオ）のデバイスを登録できるかどうかを制御します。
  • フォールバックの既定ポリシー: 登録するユーザーに特定のGoogle認証の既定ポリシーが割り当てられていない場合に適用されるポリシーです。

ポリシーとの相互作用

ポリシー設定仕事用アカウントのセットアップ認証（workAccountSetupConfig.authenticationType）は、仕事用アカウントのセットアップ時にユーザーが認証する方法を制御しますが、Google Admin Consoleの設定Authenticate Using Googleと登録トークンの種類によって、認証が引き続き要求される場合があります。

すでに登録済みのデバイスでは、このポリシーは、デバイスが管理対象Google Playアカウントによって管理されている場合（つまり、Authenticate Using Google Enrollmentなしで登録された場合）にのみ適用されます。

一部のアクション（たとえばトークンオプションの変更）は、ライセンスが期限切れの場合に無効になることがあります。

デバイスを登録する

登録時に、ユーザーはGoogle Workspaceアカウントでの認証を求められます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。

ワークプロファイル（個人所有デバイス）

  • 登録URLをユーザーと共有します。ユーザーがAndroidデバイスでそれを開くと、ワークプロファイルのセットアップとGoogle認証の手順が案内されます。
  • または、ユーザーはAndroidの設定から開始してワークプロファイルのセットアップフローを選択し、プロンプトが表示されたらQRコードをスキャンするか登録トークンを入力することもできます。

会社所有デバイス

  • QRコード方式: 新しいデバイスまたは工場出荷状態にリセットしたデバイスで、QRコードのプロンプトが表示されるまで同じ場所を複数回タップし、ダッシュボードに表示されるQRコードをスキャンします。
  • DPC識別子方式（QRスキャンが利用できない場合）：セットアップウィザードに従い、Wi‑Fiに接続してから、サインインを求められたらafw#setupを入力し、QRコードをスキャンするか登録トークンを入力して続行します。プロンプトが表示されたら、Google Workspaceアカウントで認証します。

Androidの一般的なプロビジョニング手順（ワークプロファイルと完全管理の違い）については、このマニュアルの標準的なAndroid登録ページを参照してください。