Diese Funktion ist nur für Android-Geräte verfügbar, die in einer verwalteten Google-Domäne (Google Workspace) registriert sind.
## Wo finde ich das? Im Dashboard öffnen Sie **Enrollment-Token** und wählen Sie den Reiter **Authentifizierung mit Google Enrollment**. Der Reiter wird nur angezeigt, wenn Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist. ## Aktivieren (oder deaktivieren) Sie die Google-Authentifizierung Die Google-Authentifizierung ist über die **Google Admin-Konsole** aktiviert. Nachdem Sie die Einstellung geändert haben, kehren Sie zu Cerberus Enterprise zurück und verwenden Sie **Status aktualisieren**, um die aktuelle Konfiguration neu zu laden. 1. Melden Sie sich mit einem Administrator-Konto in Ihrer [**Google Admin-Konsole**](https://admin.google.com/) an. 2. Öffnen Sie **Geräte**. 3. Gehen Sie zu **Mobile Geräte und Endpunkte** → **Einstellungen** → **Integrationen von Drittanbietern**. 4. Finden Sie die **Android EMM-Integration** für Cerberus Enterprise und öffnen Sie diese. 5. Klicken Sie auf **Verwalten von EMM-Anbietern**. 6. Aktivieren Sie **Authentifizierung mit Google**, um die Google-Authentifizierung für die Anmeldung zu aktivieren oder zu deaktivieren. 7. Klicken Sie auf **Speichern**. 8. Gehen Sie zurück zum Cerberus Enterprise-Dashboard und klicken Sie auf **Status aktualisieren** im Reiter **Authentifizierung mit Google-Registrierung**. ## Google-Authentifizierungs-Registrierungstoken Wenn die Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein spezielles Registrierungstoken, das für diesen Registrierungsmodus verwendet wird. Die Seite kann einen **QR-Code**, einen **Registrierungstoken-Wert** und eine **Registrierungs-URL** anzeigen (die kopiert und per E-Mail versendet werden kann). ### Wichtige Optionen - **Persönliche Nutzung zulassen**: Steuert, ob das Token Geräte sowohl für geschäftliche als auch für private Zwecke (Work-Profile-Szenarien) oder nur für geschäftliche Zwecke (vollständig verwaltete/dedizierte Szenarien) registrieren kann. - **Fallback-Standardrichtlinie**: Die Richtlinie, die angewendet wird, wenn dem Benutzer, der das Gerät registriert, keine spezifische Google-Authentifizierungs-Standardrichtlinie zugewiesen ist. ### Richtlinien-Interaktion Die Richtlinieneinstellung **Authentifizierung bei der Einrichtung des Arbeitskontos** (workAccountSetupConfig.authenticationType) steuert, wie Benutzer während der Einrichtung des Arbeitskontos authentifiziert werden, aber die Einstellung in der Google Admin-Konsole **Authentifizierung mit Google** und der Typ des Anmelde-Tokens können dennoch eine Authentifizierung erfordern. Für Geräte, die bereits registriert sind, gilt diese Richtlinie nur, wenn das Gerät mit einem verwalteten Google Play-Konto verwaltet wird (d. h. die Registrierung erfolgte ohne **Authentifizierung mit Google**).Einige Aktionen (z. B. das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist.
## Ein Gerät registrieren Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach einer erfolgreichen Registrierung wird das Gerät mit dem authentifizierten Benutzer verknüpft. ### Arbeitsprofil (persönlich genutzte Geräte) - Teilen Sie die **Anmelde-URL** mit dem Benutzer. Wenn der Benutzer sie auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsprofils und die Google-Authentifizierung geführt. - Alternativ kann der Benutzer die Einrichtung über die Android-Einstellungen starten und den Assistenten zur Konfiguration des Arbeitsprofils auswählen. Anschließend wird er aufgefordert, den QR-Code zu scannen oder den Anmelde-Token einzugeben. ### Geräte, die dem Unternehmen gehören - **Methode mit QR-Code**: Bei einem neuen oder auf Werkseinstellungen zurückgesetzten Gerät mehrmals an derselben Stelle auf den Bildschirm tippen, bis der QR-Code-Aufforderung angezeigt wird, und dann den im Dashboard angezeigten QR-Code scannen. - **Methode zur Geräteidentifizierung** (wenn das Scannen von QR-Codes nicht möglich ist): Folgen Sie dem Einrichtungsassistenten, verbinden Sie sich mit einem Wi-Fi-Netzwerk und geben Sie dann, wenn Sie zur Anmeldung aufgefordert werden, **afw#setup** ein und fahren Sie mit dem Scannen des QR-Codes oder der Eingabe des Registrierungstokens fort. Authentifizieren Sie sich anschließend mit dem Google Workspace-Konto, wenn Sie dazu aufgefordert werden. Für allgemeine Android-Einrichtungsprozesse (Arbeitsprofil vs. vollständig verwaltetes Gerät) finden Sie weitere Informationen in den Standard-Android-Registrierungsseiten dieses Handbuchs.