Authenticate Using Google enrollment

Authenticate Using Google enrollment (auch als Google Authentication for Enrollment bezeichnet) ermöglicht Benutzern, sich während der Android-Geräteregistrierung mit ihrem Google Workspace-Konto zu authentifizieren.

Diese Funktion ist nur für Android-Unternehmen verfügbar, die durch eine verwaltete Google-Domain (Google Workspace) unterstützt werden.

Wo Sie die Funktion finden

Öffnen Sie im Dashboard Registrierungstoken und wählen Sie die Registerkarte Authenticate Using Google Enrollment aus. Die Registerkarte wird nur angezeigt, wenn Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist.

Google-Authentifizierung aktivieren (oder deaktivieren)

Die Google-Authentifizierung wird in der Google Admin Console aktiviert. Kehren Sie nach dem Ändern der Einstellung zu Cerberus Enterprise zurück und verwenden Sie Status aktualisieren, um die aktuelle Konfiguration neu zu laden.

1. Melden Sie sich mit einem Administratorkonto bei der Google Admin Console an.
2. Öffnen Sie Geräte.
3. Wechseln Sie zu Mobilgeräte & Endpunkte → Einstellungen → Integrationen von Drittanbietern.
4. Suchen Sie die Android EMM-Integration für Cerberus Enterprise und öffnen Sie sie.
5. Klicken Sie auf EMM-Anbieter verwalten.
6. Schalten Sie Authenticate Using Google um, um die Google-Authentifizierung für die Registrierung zu aktivieren oder zu deaktivieren.
7. Klicken Sie auf Speichern.
8. Kehren Sie zum Cerberus Enterprise Dashboard zurück und klicken Sie auf Status aktualisieren auf der Registerkarte Authenticate Using Google Enrollment.

Registrierungstoken für die Google-Authentifizierung

Wenn die Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein eigenes Registrierungstoken für diesen Registrierungsmodus an. Die Seite kann einen QR-Code, einen Wert für das Registrierungstoken und eine Registrierungs-URL anzeigen (kopierbar und per E-Mail sendbar).

Wichtige Optionen

• Persönliche Nutzung zulassen: legt fest, ob das Token Geräte für berufliche und private Nutzung (Arbeitsprofilszenarien) oder nur für berufliche Nutzung (vollständig verwaltete/dedizierte Szenarien) registrieren kann.
• Fallback-Standardrichtlinie: die Richtlinie, die angewendet wird, wenn dem registrierenden Benutzer keine spezifische Standardrichtlinie für die Google-Authentifizierung zugewiesen ist.

Zusammenspiel mit Richtlinien

Die Richtlinieneinstellung Authentifizierung bei der Einrichtung des Arbeitskontos (workAccountSetupConfig.authenticationType) legt fest, wie sich Benutzer bei der Einrichtung des Arbeitskontos authentifizieren, aber die Einstellung Authenticate Using Google in der Google Admin Console und der Typ des Registrierungstokens können weiterhin eine Authentifizierung erfordern.

Bei bereits registrierten Geräten gilt diese Richtlinie nur, wenn das Gerät von einem verwalteten Google Play-Konto verwaltet wird (d. h. ohne Authenticate Using Google Enrollment registriert wurde).

Einige Aktionen (zum Beispiel das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist.

Gerät registrieren

Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach einer erfolgreichen Registrierung wird das Gerät dem authentifizierten Benutzer zugeordnet.

Arbeitsprofil (persönliche Geräte)

• Teilen Sie die Registrierungs-URL mit dem Benutzer. Wenn der Benutzer sie auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsprofils und die Google-Authentifizierung geführt.
• Alternativ kann der Benutzer in den Android-Einstellungen beginnen und den Einrichtungsablauf für das Arbeitsprofil wählen und dann den QR-Code scannen oder das Registrierungstoken eingeben, wenn er dazu aufgefordert wird.

Unternehmenseigene Geräte

• QR-Code-Methode: Tippen Sie auf einem neuen oder auf die Werkseinstellungen zurückgesetzten Gerät mehrmals an dieselbe Stelle, bis die QR-Code-Aufforderung erscheint, und scannen Sie dann den im Dashboard angezeigten QR-Code.
• Methode mit DPC-Kennung (wenn das Scannen von QR-Codes nicht verfügbar ist): Folgen Sie dem Einrichtungsassistenten, stellen Sie eine Verbindung zu Wi‑Fi her, und geben Sie dann, wenn Sie zur Anmeldung aufgefordert werden, afw#setup ein, und fahren Sie fort, indem Sie den QR-Code scannen oder das Registrierungstoken eingeben. Wenn Sie dazu aufgefordert werden, authentifizieren Sie sich mit dem Google Workspace-Konto.

Allgemeine Android-Bereitstellungsverfahren (Arbeitsprofil vs. vollständig verwaltet) finden Sie auf den Standardseiten zur Android-Registrierung in diesem Handbuch.