Googleによる登録で認証
Google登録による認証（Google認証による登録）を使用すると、Androidデバイス登録時にユーザーがGoogle Workspaceアカウントで認証できます。
この機能は、管理対象のGoogleドメイン（Google Workspace）を持つAndroidエンタープライズ向けにのみ提供されます。
どこで確認できますか
ダッシュボードで、エンロールメントトークンを開き、Googleエンロールメント認証タブを選択します。このタブは、Android Management が構成され、Google Workspace の統合が貴社の企業向けに利用可能な場合にのみ表示されます。
Google認証を有効 (または無効) にします
Google認証は、Google 管理コンソールから有効になっています。設定を変更した後は、Cerberus Enterpriseに戻り、状態の更新を使用して現在の構成を再読み込みしてください。
- 管理者アカウントを使用してGoogle Admin コンソールにログインしてください。
- デバイスを開きますデバイス。
- モバイルとエンドポイントへ移動し、設定→サードパーティ連携へ移動します。
- Cerberus Enterprise の Android EMM 連携設定へ移動します。
- Click EMMプロバイダーの管理。
- Googleで認証する認証を有効または無効にして、登録を管理します。
- クリックして保存。
- Cerberus Enterpriseのダッシュボードに戻り、ステータスを更新 をクリックして、Google Enrollment を使用した認証 タブを開いてください。
Google認証への参加トークン
Google認証を有効にすると、ダッシュボードにこの登録モードで使用される専用の登録トークンが表示されます。ページには、QRコード、登録トークンの値、および登録URL（コピー可能でメールで送信可能）が表示されます。
主なオプション
- 個人利用の許可: 職場と個人用のデバイス登録（仕事用プロファイルシナリオ）を許可するか、職場でのみ利用する（フルマネージド／専用シナリオ）かを制御します。
- フォールバックのデフォルトポリシー：登録ユーザーに特定のGoogle認証のデフォルトポリシーが割り当てられていない場合に適用されるポリシー。
ライセンスが期限切れの場合、一部の操作（トークンオプションの変更など）は無効になることがあります。
デバイスを登録する
登録時に、ユーザーはGoogle Workspaceアカウントで認証を求められます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。
職場用プロファイル（個人のデバイス）
- 登録URLをユーザーと共有してください。ユーザーがAndroidデバイスで開くと、職場用プロファイルのセットアップとGoogle認証の手順が案内されます。
- または、ユーザーはAndroidの設定から作業用プロファイルの設定フローを開始し、プロンプトが表示されたらQRコードをスキャンするか、登録トークンを入力することもできます。
会社所有のデバイス
- QRコード方式：新しいデバイスまたは工場出荷状態のデバイスでは、同じ箇所を数回タップすると、QRコードのプロンプトが表示されます。その後、ダッシュボードに表示されるQRコードをスキャンしてください。
- DPC識別方法（QRコードスキャンが利用できない場合）：セットアップウィザードに従い、Wi‑Fiに接続した後、サインインを求められたらafw#setupを入力し、QRコードの読み取りまたは登録トークンの入力を進めてください。プロンプトが表示されたら、Google Workspaceアカウントで認証してください。
Androidの一般的なプロビジョニング手順（仕事用プロファイルとフルマネージドの区別）については、このマニュアルの標準Androidセットアップページを参照してください。