Authentifizieren Sie mit der Google-Anmeldung

Authentifizieren Sie mit der Google-Anmeldung (auch bekannt als Google-Authentifizierung für die Anmeldung), die es Benutzern ermöglicht, sich mit ihrem Google Workspace-Konto während der Android-Geräteanmeldung zu authentifizieren.

Diese Funktion ist nur für Android-Geräte verfügbar, die in einer verwalteten Google-Domäne (Google Workspace) registriert sind.

Wo finde ich das?

Im Dashboard öffnen Sie Enrollment-Token und wählen Sie den Reiter Authentifizierung mit Google Enrollment. Der Reiter wird nur angezeigt, wenn Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist.

Aktivieren (oder deaktivieren) Sie die Google-Authentifizierung

Die Google-Authentifizierung ist über die Google Admin-Konsole aktiviert. Nachdem Sie die Einstellung geändert haben, kehren Sie zu Cerberus Enterprise zurück und verwenden Sie Status aktualisieren, um die aktuelle Konfiguration neu zu laden.

1. Melden Sie sich mit einem Administrator-Konto in Ihrer Google Admin-Konsole an.
2. Öffnen Sie Geräte.
3. Gehen Sie zu Mobile Geräte und Endpunkte → Einstellungen → Integrationen von Drittanbietern.
4. Finden Sie die Android EMM-Integration für Cerberus Enterprise und öffnen Sie diese.
5. Klicken Sie auf Verwalten von EMM-Anbietern.
6. Aktivieren Sie Authentifizierung mit Google, um die Google-Authentifizierung für die Anmeldung zu aktivieren oder zu deaktivieren.
7. Klicken Sie auf Speichern.
8. Gehen Sie zurück zum Cerberus Enterprise-Dashboard und klicken Sie auf Status aktualisieren im Reiter Authentifizierung mit Google-Registrierung.

Google-Authentifizierungs-Registrierungstoken

Wenn die Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein spezielles Registrierungstoken, das für diesen Registrierungsmodus verwendet wird. Die Seite kann einen QR-Code, einen Registrierungstoken-Wert und eine Registrierungs-URL anzeigen (die kopiert und per E-Mail versendet werden kann).

Wichtige Optionen

• Persönliche Nutzung zulassen: Steuert, ob das Token Geräte sowohl für geschäftliche als auch für private Zwecke (Work-Profile-Szenarien) oder nur für geschäftliche Zwecke (vollständig verwaltete/dedizierte Szenarien) registrieren kann.
• Fallback-Standardrichtlinie: Die Richtlinie, die angewendet wird, wenn dem Benutzer, der das Gerät registriert, keine spezifische Google-Authentifizierungs-Standardrichtlinie zugewiesen ist.

Richtlinien-Interaktion

Die Richtlinieneinstellung Authentifizierung bei der Einrichtung des Arbeitskontos (workAccountSetupConfig.authenticationType) steuert, wie Benutzer während der Einrichtung des Arbeitskontos authentifiziert werden, aber die Einstellung in der Google Admin-Konsole Authentifizierung mit Google und der Typ des Anmelde-Tokens können dennoch eine Authentifizierung erfordern.

Für Geräte, die bereits registriert sind, gilt diese Richtlinie nur, wenn das Gerät mit einem verwalteten Google Play-Konto verwaltet wird (d. h. die Registrierung erfolgte ohne Authentifizierung mit Google).

Einige Aktionen (z. B. das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist.

Ein Gerät registrieren

Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach einer erfolgreichen Registrierung wird das Gerät mit dem authentifizierten Benutzer verknüpft.

Arbeitsprofil (persönlich genutzte Geräte)

• Teilen Sie die Anmelde-URL mit dem Benutzer. Wenn der Benutzer sie auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsprofils und die Google-Authentifizierung geführt.
• Alternativ kann der Benutzer die Einrichtung über die Android-Einstellungen starten und den Assistenten zur Konfiguration des Arbeitsprofils auswählen. Anschließend wird er aufgefordert, den QR-Code zu scannen oder den Anmelde-Token einzugeben.

Geräte, die dem Unternehmen gehören

• Methode mit QR-Code: Bei einem neuen oder auf Werkseinstellungen zurückgesetzten Gerät mehrmals an derselben Stelle auf den Bildschirm tippen, bis der QR-Code-Aufforderung angezeigt wird, und dann den im Dashboard angezeigten QR-Code scannen.
• Methode zur Geräteidentifizierung (wenn das Scannen von QR-Codes nicht möglich ist): Folgen Sie dem Einrichtungsassistenten, verbinden Sie sich mit einem Wi-Fi-Netzwerk und geben Sie dann, wenn Sie zur Anmeldung aufgefordert werden, afw#setup ein und fahren Sie mit dem Scannen des QR-Codes oder der Eingabe des Registrierungstokens fort. Authentifizieren Sie sich anschließend mit dem Google Workspace-Konto, wenn Sie dazu aufgefordert werden.

Für allgemeine Android-Einrichtungsprozesse (Arbeitsprofil vs. vollständig verwaltetes Gerät) finden Sie weitere Informationen in den Standard-Android-Registrierungsseiten dieses Handbuchs.