Autenticación con Google para la inscripción
Authenticate Using Google enrollment (también denominada Google Authentication for Enrollment) permite a los usuarios autenticarse con su cuenta de Google Workspace durante la inscripción de dispositivos Android.
Esta función solo está disponible para empresas de Android respaldadas por un dominio de Google gestionado (Google Workspace).
Dónde encontrarlo
En el panel de control, abre Tokens de inscripción y selecciona la pestaña Authenticate Using Google Enrollment. La pestaña solo se muestra cuando Android Management está configurado y la integración con Google Workspace está disponible para tu empresa.
Habilitar (o deshabilitar) la autenticación de Google
La autenticación de Google se habilita desde la Google Admin console. Después de cambiar la configuración, vuelve a Cerberus Enterprise y usa Actualizar estado para recargar la configuración actual.
- Inicia sesión en la Google Admin console con una cuenta de administrador.
- Abre Dispositivos.
- Ve a Dispositivos móviles y endpoints → Configuración → Integraciones de terceros.
- Busca la integración de Android EMM de Cerberus Enterprise y ábrela.
- Haz clic en Gestionar proveedores EMM.
- Activa o desactiva Authenticate Using Google para habilitar o deshabilitar la autenticación de Google para la inscripción.
- Haz clic en Guardar.
- Vuelve al panel de control de Cerberus Enterprise y haz clic en Actualizar estado en la pestaña Authenticate Using Google Enrollment.
Token de inscripción de autenticación de Google
Cuando la autenticación de Google está habilitada, el panel de control muestra un token de inscripción dedicado para este modo de inscripción. La página puede mostrar un código QR, un valor de token de inscripción y una URL de inscripción (se puede copiar y enviar por correo electrónico).
Opciones clave
- Permitir uso personal: controla si el token puede inscribir dispositivos para uso laboral y personal (escenarios de perfil de trabajo) o solo para uso laboral (escenarios totalmente gestionados o dedicados).
- Política predeterminada de reserva: la política que se aplica cuando el usuario que se inscribe no tiene asignada una política predeterminada específica de autenticación de Google.
Interacción con las políticas
La configuración de política Autenticación de configuración de la cuenta de trabajo (workAccountSetupConfig.authenticationType) controla cómo se autentican los usuarios durante la configuración de la cuenta de trabajo, pero la configuración de Google Admin Console Authenticate Using Google y el tipo de token de inscripción aún pueden exigir autenticación.
En los dispositivos ya inscritos, esta política solo se aplica si el dispositivo está gestionado por una cuenta de Google Play gestionada (es decir, inscrito sin Authenticate Using Google Enrollment).
Algunas acciones (por ejemplo, cambiar las opciones del token) pueden estar deshabilitadas cuando la licencia ha caducado.
Inscribir un dispositivo
Durante la inscripción, se pide al usuario que se autentique con su cuenta de Google Workspace. Después de una inscripción correcta, el dispositivo se asocia al usuario autenticado.
Perfil de trabajo (dispositivos de propiedad personal)
- Comparte la URL de inscripción con el usuario. Cuando el usuario la abre en su dispositivo Android, se le guía por la configuración del perfil de trabajo y la autenticación de Google.
- Como alternativa, el usuario puede empezar desde los Ajustes de Android y elegir el flujo de configuración del perfil de trabajo, luego escanear el código QR o introducir el token de inscripción cuando se le solicite.
Dispositivos propiedad de la empresa
- Método del código QR: en un dispositivo nuevo o restablecido de fábrica, toca la pantalla varias veces en el mismo punto hasta que aparezca la solicitud del código QR, luego escanea el código QR que se muestra en el panel de control.
- Método del identificador DPC (cuando el escaneo de QR no esté disponible): sigue el asistente de configuración, conéctate a Wi‑Fi y, cuando se te pida iniciar sesión, introduce afw#setup y continúa escaneando el código QR o introduciendo el token de inscripción. Cuando se te solicite, autentícate con la cuenta de Google Workspace.
Para consultar los procedimientos generales de aprovisionamiento de Android (perfil de trabajo frente a totalmente gestionado), consulta las páginas estándar de inscripción de Android de este manual.