# Authentifizierung über Google-Registrierung

 Die Authentifizierung über Google-Registrierung (auch bezeichnet als **Google-Authentifizierung für die Registrierung**) ermöglicht es Benutzern, sich während der Android-Geräteregistrierung mit ihrem Google Workspace-Konto zu authentifizieren.

<p class="callout info"> Diese Funktion ist nur für Android Enterprise verfügbar, das durch eine verwaltete Google-Domain (Google Workspace) unterstützt wird. </p>

## Wo Sie es finden

 Öffnen Sie im Dashboard **Registrierungstoken** und wählen Sie den Tab **Authentifizierung über Google-Registrierung** aus. Der Tab wird nur angezeigt, wenn das Android Management konfiguriert ist und die Google Workspace-Integration für Ihr Unternehmen verfügbar ist.

## Google-Authentifizierung aktivieren (oder deaktivieren)

 Die Google-Authentifizierung wird über die **Google Admin-Konsole** aktiviert. Kehren Sie nach der Änderung der Einstellung zu Cerberus Enterprise zurück und verwenden Sie **Status aktualisieren**, um die aktuelle Konfiguration neu zu laden.

1. Melden Sie sich mit einem Administrator-Konto bei Ihrer [**Google Admin-Konsole**](https://admin.google.com/) an.
2. Öffnen Sie **Geräte**.
3. Navigieren Sie zu **Mobile &amp; Endgeräte** → **Einstellungen** → **Drittanbieter-Integrationen**.
4. Suchen Sie die **Android EMM-Integration** für Cerberus Enterprise und öffnen Sie diese.
5. Klicken Sie auf **EMM-Anbieter verwalten**.
6. Schalten Sie **Authentifizierung über Google** um, um die Google-Authentifizierung für die Registrierung zu aktivieren oder zu deaktivieren.
7. Klicken Sie auf **Speichern**.
8. Kehren Sie zum Cerberus Enterprise Dashboard zurück und klicken Sie im Tab **Authentifizierung über Google-Registrierung** auf **Status aktualisieren**.

## Google-Authentifizierungs-Registrierungstoken

 Wenn die Google-Authentifizierung aktiviert ist, zeigt das Dashboard ein spezielles Registrierungstoken an, das für diesen Registrierungsmodus verwendet wird. Die Seite kann einen **QR-Code**, einen **Registrierungstoken**-Wert und eine **Registrierungs-URL** (kopierbar und per E-Mail versendbar) anzeigen.

### Wichtige Optionen

- **Private Nutzung zulassen**: steuert, ob das Token die Registrierung von Geräten für geschäftliche und private Nutzung (Arbeitsprofil-Szenarien) oder nur für die geschäftliche Nutzung (vollständig verwaltete / dedizierte Szenarien) ermöglicht.
- **Standard-Fallback-Richtlinie**: die Richtlinie, die angewendet wird, wenn dem registrierenden Benutzer keine spezifische Standard-Richtlinie für die Google-Authentifizierung zugewiesen ist.

### Richtlinien-Interaktion

 Die Richtlinieneinstellung **Authentifizierung bei der Einrichtung des Geschäftskontos** (workAccountSetupConfig.authenticationType) steuert, wie sich Benutzer bei der Einrichtung des Geschäftskontos authentifizieren, aber die Einstellung **Authentifizierung über Google** in der Google Admin-Konsole und der Typ des Registrierungstokens können dennoch eine Authentifizierung erfordern.

 Bei bereits registrierten Geräten gilt diese Richtlinie nur, wenn das Gerät über ein verwaltetes Google Play-Konto verwaltet wird (d. h. ohne **Authentifizierung über Google-Registrierung** registriert wurde).

<p class="callout info"> Einige Aktionen (zum Beispiel das Ändern von Token-Optionen) können deaktiviert sein, wenn die Lizenz abgelaufen ist. </p>

## Ein Gerät registrieren

 Während der Registrierung wird der Benutzer aufgefordert, sich mit seinem Google Workspace-Konto zu authentifizieren. Nach erfolgreicher Registrierung wird das Gerät dem authentifizierten Benutzer zugeordnet.

### Arbeitsprofil (privat genutzte Geräte)

- Teilen Sie die **Registrierungs-URL** mit dem Benutzer. Wenn der Benutzer diese auf seinem Android-Gerät öffnet, wird er durch die Einrichtung des Arbeitsprofils und die Google-Authentifizierung geführt.
- Alternativ kann der Benutzer den Vorgang über die Android-Einstellungen starten und den Workflow zur Einrichtung des Arbeitsprofils wählen; anschließend kann der QR-Code gescannt oder das Registrierungstoken eingegeben werden, wenn dazu aufgefordert wird.

### Unternehmenseigene Geräte

- **QR-Code-Methode**: Tippen Sie auf einem neuen oder auf Werkseinstellungen zurückgesetzten Gerät mehrmals an derselben Stelle auf den Bildschirm, bis die Aufforderung zum Scannen eines QR-Codes erscheint, und scannen Sie dann den im Dashboard angezeigten QR-Code.
- **DPC-Identifikationsmethode** (wenn das Scannen von QR-Codes nicht verfügbar ist): Folgen Sie dem Einrichtungsassistenten, verbinden Sie sich mit dem WLAN und geben Sie dann bei der Aufforderung zur Anmeldung **afw#setup** ein. Fahren Sie fort, indem Sie den QR-Code scannen oder das Registrierungstoken eingeben. Authentifizieren Sie sich bei der entsprechenden Aufforderung mit dem Google Workspace-Konto.

 Für allgemeine Android-Bereitstellungsverfahren (Arbeitsprofil vs. vollständig verwaltete Geräte) lesen Sie die Standardseiten zur Android-Registrierung in diesem Handbuch.