Authentifizieren mit Google-Anmeldung

Authentifizieren mit Google-Anmeldung (auch bezeichnet als Google-Authentifizierung für die Anmeldung) ermöglicht es Benutzern, sich mit ihrem Google Workspace-Konto während der Android-Geräteanmeldung zu authentifizieren.

Diese Funktion ist nur für Android-Unternehmenslösungen verfügbar, die von einer verwalteten Google-Domäne (Google Workspace) unterstützt werden.

Wo finde ich das?

Im Dashboard öffnen Sie Enrollment-Token und wählen Sie die Authentifizierung mit Google Enrollment Registerkarte. Die Registerkarte wird nur angezeigt, wenn Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist.

Aktivieren (oder deaktivieren) Sie die Google-Authentifizierung

Die Google-Authentifizierung ist über die Google Admin-Konsole aktiviert. Nachdem Sie die Einstellung geändert haben, kehren Sie zu Cerberus Enterprise zurück und verwenden Sie Status aktualisieren, um die aktuelle Konfiguration neu zu laden.

1. Melden Sie sich mit einem Administrator-Konto in der Google Admin-Konsole an.
2. Öffnen Sie Geräte.
3. Gehe zu Mobile & Endpoints → Einstellungen → Drittanbieter-Integrationen.
4. Finden Sie die Android EMM-Integration für Cerberus Enterprise und öffnen Sie sie.
5. Klicken Sie auf EMM-Anbieter verwalten.
6. Aktivieren Sie Authentifizierung mit Google, um die Google-Authentifizierung für die Anmeldung zu aktivieren oder zu deaktivieren.
7. Klicken Sie Speichern.
8. Kehren Sie zum Cerberus Enterprise Dashboard zurück und klicken Sie Status aktualisieren auf der Authentifizieren mit Google Enrollment Registerkarte.

Google-Authentifizierung Enrollment-Token

Wenn Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein dediziertes Enrollment-Token für diesen Enrollment-Modus. Die Seite kann einen QR-Code, einen Enrollment-Token-Wert und eine Enrollment-URL anzeigen (die kopiert und per E-Mail versendet werden können).

Wichtige Optionen

• Persönliche Nutzung zulassen: steuert, ob das Token Geräte für die Arbeit und den persönlichen Gebrauch (Arbeitsprofil-Szenarien) oder nur für die Arbeit (vollständig verwaltete / dedizierte Szenarien) registrieren kann.
• Fallback Standardrichtlinie: die Richtlinie, die angewendet wird, wenn dem einrollenden Benutzer keine spezifische Google Authentifizierungs-Standardrichtlinie zugewiesen wurde.

Einige Aktionen (z. B. das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist.

Ein Gerät registrieren

Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach erfolgreicher Registrierung wird das Gerät mit dem authentifizierten Benutzer verknüpft.

Arbeitsbereich (persönlich betriebene Geräte)

• Teilen Sie die Anmelde-URL mit dem Benutzer. Wenn der Benutzer sie auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsbereichs und die Google-Authentifizierung geführt.
• Alternativ kann der Benutzer auch in den Android-Einstellungen starten und den Arbeitsbereich-Einrichtungsablauf wählen, um dann den QR-Code zu scannen oder den Anmelde-Token einzugeben, wenn dazu aufgefordert.

Firmenbesitzene Geräte

• QR-Code-Methode: Bei einem neuen oder auf Werkseinstellungen zurückgesetzten Gerät mehrfach an derselben Stelle auf den Bildschirm tippen, bis die Aufforderung zum Anzeigen des QR-Codes erscheint, und dann den QR-Code scannen, der im Dashboard angezeigt wird.
• Methode für DPC-Kennung (wenn QR-Code-Scannen nicht verfügbar ist): Folgen Sie dem Einrichtungsassistenten, verbinden Sie sich mit einem Wi‑Fi-Netzwerk, und geben Sie dann, wenn Sie dazu aufgefordert werden, anzumelden, afw#setup ein und setzen Sie den Vorgang durch Scannen des QR-Codes oder durch Eingabe des Anmelde-Tokens fort. Melden Sie sich, wenn Sie dazu aufgefordert werden, mit dem Google Workspace-Konto an.

Für allgemeine Android-Einrichtungsprozesse (Arbeitsprofil vs. vollständig verwaltetes Gerät) finden Sie weitere Informationen in den Standard-Android-Einrichtungsseiten in diesem Handbuch.