Autenticazione con Google enrollment

L'autenticazione con Google enrollment (detta anche Autenticazione Google per la registrazione) consente agli utenti di autenticarsi con il proprio account Google Workspace durante la registrazione dei dispositivi Android.

Questa funzione è disponibile solo per gli enterprise Android supportati da un dominio Google gestito (Google Workspace).

Dove trovarla

Nella dashboard, apri Token di registrazione e seleziona la scheda Autenticazione con Google Enrollment. La scheda viene mostrata solo quando Android Management è configurato e l'integrazione con Google Workspace è disponibile per il tuo enterprise.

Abilita (o disabilita) l'autenticazione Google

L'autenticazione Google viene abilitata dalla Google Admin console. Dopo aver modificato l'impostazione, torna a Cerberus Enterprise e usa Aggiorna stato per ricaricare la configurazione corrente.

Accedi alla tua Google Admin console con un account amministratore.
Apri Dispositivi.
Vai a Mobile e endpoint → Impostazioni → Integrazioni di terze parti.
Trova l'integrazione Android EMM per Cerberus Enterprise e aprila.
Fai clic su Gestisci provider EMM.
Attiva o disattiva Autentica usando Google per abilitare o disabilitare l'autenticazione Google durante la registrazione.
Fai clic su Salva.
Torna alla dashboard di Cerberus Enterprise e fai clic su Aggiorna stato nella scheda Autenticazione con Google Enrollment.

Token di registrazione per l'autenticazione Google

Quando l'autenticazione Google è abilitata, la dashboard mostra un token di registrazione dedicato usato per questa modalità di registrazione. La pagina può mostrare un codice QR, un valore Token di registrazione e un URL di registrazione (copiabile e inviabile via email).

Opzioni principali

Consenti uso personale: controlla se il token può registrare dispositivi per uso lavorativo e personale (scenari con profilo di lavoro) o per solo uso lavorativo (scenari completamente gestiti/dedicati).
Policy predefinita di fallback: la policy applicata quando l'utente che esegue la registrazione non ha assegnata una policy predefinita specifica per l'autenticazione Google.

Interazione con le policy

L'impostazione della policy Autenticazione per la configurazione dell'account di lavoro (workAccountSetupConfig.authenticationType) controlla come gli utenti si autenticano durante la configurazione dell'account di lavoro, ma l'impostazione della Google Admin Console Autentica usando Google e il tipo di token di registrazione possono comunque richiedere l'autenticazione.

Per i dispositivi già registrati, questa policy si applica solo se il dispositivo è gestito da un account Managed Google Play (ovvero registrato senza Autenticazione con Google Enrollment).

Alcune azioni (ad esempio la modifica delle opzioni del token) possono essere disabilitate quando la licenza è scaduta.

Registra un dispositivo

Durante la registrazione, all'utente viene chiesto di autenticarsi con il proprio account Google Workspace. Dopo una registrazione riuscita, il dispositivo viene associato all'utente autenticato.

Profilo di lavoro (dispositivi di proprietà personale)

Condividi l'URL di registrazione con l'utente. Quando l'utente lo apre sul proprio dispositivo Android, viene guidato nella configurazione del profilo di lavoro e nell'autenticazione Google.
In alternativa, l'utente può partire dalle Impostazioni di Android e scegliere il flusso di configurazione del profilo di lavoro, poi scansionare il codice QR o inserire il token di registrazione quando richiesto.

Dispositivi aziendali

Metodo con codice QR: su un dispositivo nuovo o ripristinato alle impostazioni di fabbrica, tocca lo schermo più volte nello stesso punto finché non appare la richiesta del codice QR, poi scansiona il codice QR mostrato nella dashboard.
Metodo con identificatore DPC (quando la scansione del codice QR non è disponibile): segui la procedura guidata di configurazione, connettiti al Wi‑Fi, poi quando ti viene chiesto di accedere inserisci afw#setup e procedi scansionando il codice QR o inserendo il token di registrazione. Quando richiesto, autenticati con l'account Google Workspace.

Per le procedure generali di provisioning Android (profilo di lavoro vs completamente gestito), vedi le pagine standard sulla registrazione Android in questo manuale.