Googleによる登録を利用した認証
Google登録による認証(Googleアカウントを利用した認証(Google認証による登録)としても知られています)を使用すると、Androidデバイス登録時にユーザーがGoogleユーザーはAndroidデバイスの登録時に、Google Workspaceアカウントで認証できます。
この機能は、管理対象のGoogleドメイン(管理されたGoogleドメイン(Google Workspace)を持つAndroidエンタープライズ向けにのみ提供されます。を利用しているAndroidエンタープライズ向けに提供されます。
どこで確認できますか
ダッシュボードで、「エンロールメントトークンエンロールメント トークン」を開き、「Googleエンロールメント認証Googleエンロールメントによる認証」タブを選択します。このタブは、Android Management が構成され、Google Workspace の統合が貴社の企業向けに利用可能な場合にのみ表示されます。 の統合が貴社向けに利用可能な場合にのみ表示されます。
Google認証を有効 (または無効) にしますGoogle認証を有効にする(または無効にする)。
Google認証は、Google 管理コンソールGoogle管理コンソールから有効になっています。から有効になります。設定を変更した後は、Cerberus Enterpriseに戻り、状態の更新状態を更新を使用して現在の構成を再読み込みしてください。 を実行して、現在の構成を再読み込みしてください。
- 管理者アカウントで、
管理者アカウントを使用してGoogleAdmin コンソール管理コンソールにログインしてください。 デバイスを開きます「デバイス。」を開きます。- 「
モバイルとエンドポイントモバイルデバイスとエンドポイントへ移動し、」→「設定」→「サードパーティ連携へ移動します。」に進みます。 - Cerberus Enterprise の Android EMM 連携
設定へ移動します。を検索し、開きます。 Clickをクリックして、EMMEMMプロバイダーの管理プロバイダーの管理。を開きます。Googleで認証する認証Google認証の使用を有効または無効にして、登録を管理します。の切り替え機能により、デバイス登録時のGoogle認証を有効または無効にすることができます。クリックして「保存。」をクリックしてください。- Cerberus
Enterpriseのダッシュボードに戻り、Enterprise のダッシュボードに戻り、ステータスを更新をクリックして、をクリックします。GoogleEnrollment を使用した認証への認証タブを開いてください。タブにあるボタンです。
Google認証への参加トークンGoogle認証の登録トークン
Google認証を有効にすると、ダッシュボードにこの登録モードで使用される専用の登録トークンが表示されます。ページには、ダッシュボードに、この登録モードで使用される専用の登録トークンが表示されます。このページには、QRコード、登録トークンの値、および登録URL(コピー可能でメールで送信可能)コピーしてメールで送信できます)が表示されます。
主なオプション主要なオプション
- 個人利用の許可
: 職場と個人用のデバイス登録(仕事用プロファイルシナリオ)を許可するか、職場でのみ利用する(フルマネージド/専用シナリオ)かを制御します。:トークンがデバイスを職場と個人利用の両方(職場プロファイル)または職場利用のみ(完全に管理された/専用)で使用できるようにするかどうかを制御します。 フォールバックのデフォルトポリシー代替のデフォルトポリシー:登録ユーザーに特定のGoogle認証のデフォルトポリシーが割り当てられていない場合に適用されるポリシー。登録ユーザーに特定のGoogle認証のデフォルトポリシーが割り当てられていない場合に適用されるポリシーです。
ライセンスが期限切れの場合、一部の操作(トークンオプションの変更など)は無効になることがあります。たとえば、トークンオプションの変更)が無効になることがあります。
デバイスを登録する
登録時に、ユーザーはGoogle Workspaceアカウントで認証を求められます。Workspaceアカウントで認証するように促されます。登録が成功すると、デバイスは認証されたユーザーに関連付けられます。
職場用プロファイル(個人のデバイス)個人所有デバイス)。
- 登録URLをユーザーと共有してください。
ユーザーがAndroidデバイスで開くと、職場用プロファイルのセットアップとGoogle認証の手順が案内されます。ユーザーがAndroidデバイスでこのURLを開くと、職場用プロファイルのセットアップとGoogle認証の手順が表示されます。 - または、
ユーザーはAndroidの設定から作業用プロファイルの設定フローを開始し、プロンプトが表示されたらQRコードをスキャンするか、登録トークンを入力することもできます。ユーザーはAndroidの設定から、職場用プロファイルのセットアップフローを開始し、指示に従ってQRコードをスキャンするか、登録トークンを入力することができます。
会社所有のデバイス
- QRコード方式:
新しいデバイスまたは工場出荷状態のデバイスでは、同じ箇所を数回タップすると、新しいデバイスまたは工場出荷時の設定に戻したデバイスでは、同じ場所を何度かタップすると、QRコードのプロンプトが表示されます。その後、ダッシュボードに表示されるQRコードをスキャンしてください。 - DPC識別方法(QRコードスキャンが利用できない場合):セットアップウィザードに従い、
Wi‑Fiに接続した後、サインインを求められたらWi-Fiに接続し、サインインを求められたら、afw#setup を入力し、QRコードの読み取りまたは登録トークンの入力を進めてください。QRコードをスキャンするか、登録トークンを入力して続行します。プロンプトが表示されたら、Google Workspaceアカウントで認証してください。
Androidの一般的なプロビジョニング手順(仕事用プロファイルとフルマネージドの区別)Androidデバイスの一般的なセットアップ手順(ワークプロファイルとフルマネージドデバイスの比較など)については、このマニュアルの標準Androidセットアップページを参照してください。このマニュアルの標準的なAndroid登録ページを参照してください。