Authentifizieren Sie mit der Google-Anmeldung

Authentifizieren Sie mit der Google-Anmeldung (auch bekannt als Google-Authentifizierung für die Anmeldung ), die es Benutzern ermöglicht, sich mit ihrem Google Workspace-Konto während der Android-Geräteanmeldung zu authentifizieren. Diese Funktion ist nur für Android-Geräte verfügbar, die in einer verwalteten Google-Domäne (Google Workspace) registriert sind. Wo finde ich das? Im Dashboard öffnen Sie Enrollment-Token und wählen Sie den Reiter Authentifizierung mit Google Enrollment . Der Reiter wird nur angezeigt, wenn Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist. Aktivieren (oder deaktivieren) Sie die Google-Authentifizierung Die Google-Authentifizierung ist über die Google Admin-Konsole aktiviert. Nachdem Sie die Einstellung geändert haben, kehren Sie zu Cerberus Enterprise zurück und verwenden Sie Status aktualisieren , um die aktuelle Konfiguration neu zu laden. Melden Sie sich mit einem Administrator-Konto in Ihrer Google Admin-Konsole an. Öffnen Sie Geräte . Gehen Sie zu Mobile Geräte und Endpunkte → Einstellungen → Integrationen von Drittanbietern . Finden Sie die Android EMM-Integration für Cerberus Enterprise und öffnen Sie diese. Klicken Sie auf Verwalten von EMM-Anbietern . Aktivieren Sie Authentifizierung mit Google , um die Google-Authentifizierung für die Anmeldung zu aktivieren oder zu deaktivieren. Klicken Sie auf Speichern . Gehen Sie zurück zum Cerberus Enterprise-Dashboard und klicken Sie auf Status aktualisieren im Reiter Authentifizierung mit Google-Registrierung . Google-Authentifizierungs-Registrierungstoken Wenn die Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein spezielles Registrierungstoken, das für diesen Registrierungsmodus verwendet wird. Die Seite kann einen QR-Code , einen Registrierungstoken-Wert und eine Registrierungs-URL anzeigen (die kopiert und per E-Mail versendet werden kann). Wichtige Optionen Persönliche Nutzung zulassen : Steuert, ob das Token Geräte sowohl für geschäftliche als auch für private Zwecke (Work-Profile-Szenarien) oder nur für geschäftliche Zwecke (vollständig verwaltete/dedizierte Szenarien) registrieren kann. Fallback-Standardrichtlinie : Die Richtlinie, die angewendet wird, wenn dem Benutzer, der das Gerät registriert, keine spezifische Google-Authentifizierungs-Standardrichtlinie zugewiesen ist. Richtlinien-Interaktion Die Richtlinieneinstellung Authentifizierung bei der Einrichtung des Arbeitskontos (workAccountSetupConfig.authenticationType) steuert, wie Benutzer während der Einrichtung des Arbeitskontos authentifiziert werden, aber die Einstellung in der Google Admin-Konsole Authentifizierung mit Google und der Typ des Anmelde-Tokens können dennoch eine Authentifizierung erfordern. Für Geräte, die bereits registriert sind, gilt diese Richtlinie nur, wenn das Gerät mit einem verwalteten Google Play-Konto verwaltet wird (d. h. die Registrierung erfolgte ohne Authentifizierung mit Google ). Einige Aktionen (z. B. das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist. Ein Gerät registrieren Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach einer erfolgreichen Registrierung wird das Gerät mit dem authentifizierten Benutzer verknüpft. Arbeitsprofil (persönlich genutzte Geräte) Teilen Sie die Anmelde-URL mit dem Benutzer. Wenn der Benutzer sie auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsprofils und die Google-Authentifizierung geführt. Alternativ kann der Benutzer die Einrichtung über die Android-Einstellungen starten und den Assistenten zur Konfiguration des Arbeitsprofils auswählen. Anschließend wird er aufgefordert, den QR-Code zu scannen oder den Anmelde-Token einzugeben. Geräte, die dem Unternehmen gehören Methode mit QR-Code : Bei einem neuen oder auf Werkseinstellungen zurückgesetzten Gerät mehrmals an derselben Stelle auf den Bildschirm tippen, bis der QR-Code-Aufforderung angezeigt wird, und dann den im Dashboard angezeigten QR-Code scannen. Methode zur Geräteidentifizierung (wenn das Scannen von QR-Codes nicht möglich ist): Folgen Sie dem Einrichtungsassistenten, verbinden Sie sich mit einem Wi-Fi-Netzwerk und geben Sie dann, wenn Sie zur Anmeldung aufgefordert werden, afw#setup ein und fahren Sie mit dem Scannen des QR-Codes oder der Eingabe des Registrierungstokens fort. Authentifizieren Sie sich anschließend mit dem Google Workspace-Konto, wenn Sie dazu aufgefordert werden. Für allgemeine Android-Einrichtungsprozesse (Arbeitsprofil vs. vollständig verwaltetes Gerät) finden Sie weitere Informationen in den Standard-Android-Registrierungsseiten dieses Handbuchs.