Diese Funktion ist nur für Android-Unternehmen verfügbar, die durch eine verwaltete Google-Domain (Google Workspace) unterstützt werden.
## Wo Sie die Funktion finden Öffnen Sie im Dashboard **Registrierungstoken** und wählen Sie die Registerkarte **Authenticate Using Google Enrollment** aus. Die Registerkarte wird nur angezeigt, wenn Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist. ## Google-Authentifizierung aktivieren (oder deaktivieren) Die Google-Authentifizierung wird in der **Google Admin Console** aktiviert. Kehren Sie nach dem Ändern der Einstellung zu Cerberus Enterprise zurück und verwenden Sie **Status aktualisieren**, um die aktuelle Konfiguration neu zu laden. 1. Melden Sie sich mit einem Administratorkonto bei der [**Google Admin Console**](https://admin.google.com/) an. 2. Öffnen Sie **Geräte**. 3. Wechseln Sie zu **Mobilgeräte & Endpunkte** → **Einstellungen** → **Integrationen von Drittanbietern**. 4. Suchen Sie die **Android EMM-Integration** für Cerberus Enterprise und öffnen Sie sie. 5. Klicken Sie auf **EMM-Anbieter verwalten**. 6. Schalten Sie **Authenticate Using Google** um, um die Google-Authentifizierung für die Registrierung zu aktivieren oder zu deaktivieren. 7. Klicken Sie auf **Speichern**. 8. Kehren Sie zum Cerberus Enterprise Dashboard zurück und klicken Sie auf **Status aktualisieren** auf der Registerkarte **Authenticate Using Google Enrollment**. ## Registrierungstoken für die Google-Authentifizierung Wenn die Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein eigenes Registrierungstoken für diesen Registrierungsmodus an. Die Seite kann einen **QR-Code**, einen Wert für das **Registrierungstoken** und eine **Registrierungs-URL** anzeigen (kopierbar und per E-Mail sendbar). ### Wichtige Optionen - **Persönliche Nutzung zulassen**: legt fest, ob das Token Geräte für berufliche und private Nutzung (Arbeitsprofilszenarien) oder nur für berufliche Nutzung (vollständig verwaltete/dedizierte Szenarien) registrieren kann. - **Fallback-Standardrichtlinie**: die Richtlinie, die angewendet wird, wenn dem registrierenden Benutzer keine spezifische Standardrichtlinie für die Google-Authentifizierung zugewiesen ist. ### Zusammenspiel mit Richtlinien Die Richtlinieneinstellung **Authentifizierung bei der Einrichtung des Arbeitskontos** (workAccountSetupConfig.authenticationType) legt fest, wie sich Benutzer bei der Einrichtung des Arbeitskontos authentifizieren, aber die Einstellung **Authenticate Using Google** in der Google Admin Console und der Typ des Registrierungstokens können weiterhin eine Authentifizierung erfordern. Bei bereits registrierten Geräten gilt diese Richtlinie nur, wenn das Gerät von einem verwalteten Google Play-Konto verwaltet wird (d. h. ohne **Authenticate Using Google Enrollment** registriert wurde).Einige Aktionen (zum Beispiel das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist.
## Gerät registrieren Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach einer erfolgreichen Registrierung wird das Gerät dem authentifizierten Benutzer zugeordnet. ### Arbeitsprofil (persönliche Geräte) - Teilen Sie die **Registrierungs-URL** mit dem Benutzer. Wenn der Benutzer sie auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsprofils und die Google-Authentifizierung geführt. - Alternativ kann der Benutzer in den Android-Einstellungen beginnen und den Einrichtungsablauf für das Arbeitsprofil wählen und dann den QR-Code scannen oder das Registrierungstoken eingeben, wenn er dazu aufgefordert wird. ### Unternehmenseigene Geräte - **QR-Code-Methode**: Tippen Sie auf einem neuen oder auf die Werkseinstellungen zurückgesetzten Gerät mehrmals an dieselbe Stelle, bis die QR-Code-Aufforderung erscheint, und scannen Sie dann den im Dashboard angezeigten QR-Code. - **Methode mit DPC-Kennung** (wenn das Scannen von QR-Codes nicht verfügbar ist): Folgen Sie dem Einrichtungsassistenten, stellen Sie eine Verbindung zu Wi‑Fi her, und geben Sie dann, wenn Sie zur Anmeldung aufgefordert werden, **afw#setup** ein, und fahren Sie fort, indem Sie den QR-Code scannen oder das Registrierungstoken eingeben. Wenn Sie dazu aufgefordert werden, authentifizieren Sie sich mit dem Google Workspace-Konto. Allgemeine Android-Bereitstellungsverfahren (Arbeitsprofil vs. vollständig verwaltet) finden Sie auf den Standardseiten zur Android-Registrierung in diesem Handbuch.