# Autenticazione tramite registrazione con Google

 Autenticazione tramite registrazione con Google (nota anche come **Autenticazione Google per la registrazione**) consente agli utenti di autenticarsi con il proprio account Google Workspace durante la registrazione del dispositivo Android.

<p class="callout info"> Questa funzionalità è disponibile solo per le aziende Android che utilizzano un dominio Google gestito (Google Workspace). </p>

## Dove trovarlo

 Nella dashboard, apri **I token di registrazione** e seleziona la scheda **Autenticazione tramite Google Enrollment**. La scheda viene visualizzata solo quando Android Management è configurato e l'integrazione con Google Workspace è disponibile per la tua azienda.

## Abilita (o disabilita) l'autenticazione tramite Google

 L'autenticazione Google è abilitata dalla **console di amministrazione di Google**. Dopo aver modificato l'impostazione, torna a Cerberus Enterprise e utilizza **Aggiorna stato** per ricaricare la configurazione corrente.

1. Accedi al tuo [**pannello di amministrazione di Google**](https://admin.google.com/) utilizzando un account amministratore.
2. Apri **Dispositivi**.
3. Vai su **Dispositivi mobili e endpoint** → **Impostazioni** → **Integrazioni di terze parti**.
4. Trova l'**integrazione Android EMM**&gt; per Cerberus Enterprise e aprila.
5. Fai clic su **Gestisci i provider EMM**.
6. Attiva o disattiva **l'autenticazione tramite Google** per abilitare o disabilitare l'autenticazione Google per la registrazione.
7. Fai clic su **Salva**.
8. Ritorna alla dashboard di Cerberus Enterprise e fai clic su **Aggiorna stato** nella scheda **Autenticazione tramite Google Enrollment**.

## Token di registrazione tramite autenticazione Google

 Quando l'autenticazione Google è abilitata, la dashboard mostra un token di registrazione dedicato utilizzato per questa modalità di registrazione. La pagina può mostrare un **codice QR**, un valore di **token di registrazione** e un **URL di registrazione** (copiabile e inviabile via email).

### Opzioni principali

- **Consenti l'utilizzo personale**: controlla se il token può registrare dispositivi per uso lavorativo e personale (scenari con profilo di lavoro) oppure solo per uso lavorativo (scenari completamente gestiti/dedicati).
- **Policy predefinita di riserva**: la policy applicata quando l'utente che sta effettuando la registrazione non ha una specifica policy predefinita di Google Authentication assegnata.

### Interazione con le policy

 L'impostazione della policy **Configurazione dell'autenticazione dell'account di lavoro** (workAccountSetupConfig.authenticationType) controlla come gli utenti si autenticano durante la configurazione dell'account di lavoro, ma l'impostazione della console di amministrazione di Google **Autenticazione tramite Google** e il tipo di token di registrazione possono comunque richiedere l'autenticazione.

 Per i dispositivi già registrati, questa policy si applica solo se il dispositivo è gestito tramite un account Google Play aziendale (ovvero, registrato senza **Autenticazione tramite Google**).

<p class="callout info"> Alcune azioni (ad esempio, la modifica delle opzioni del token) potrebbero essere disabilitate quando la licenza è scaduta. </p>

## Registra un dispositivo

 Durante la registrazione, l'utente viene invitato a autenticarsi con il proprio account Google Workspace. Dopo una registrazione andata a buon fine, il dispositivo viene associato all'utente autenticato.

### Profilo di lavoro (dispositivi di proprietà personale)

- Condividi l'**URL di registrazione** con l'utente. Quando l'utente la apre sul proprio dispositivo Android, viene guidato attraverso la configurazione del profilo di lavoro e l'autenticazione di Google.
- In alternativa, l'utente può iniziare dalle impostazioni di Android e scegliere la procedura di configurazione del profilo di lavoro, quindi scansionare il codice QR o inserire il token di registrazione quando richiesto.

### Dispositivi aziendali

- **Metodo del codice QR**: su un dispositivo nuovo o ripristinato alle impostazioni di fabbrica, tocca lo schermo più volte nello stesso punto finché non compare la richiesta del codice QR, quindi scansiona il codice QR visualizzato nella dashboard.
- **Metodo di identificazione DPC** (quando la scansione QR non è disponibile): segui la procedura guidata, connettiti al Wi‑Fi, quindi, quando richiesto, inserisci **afw#setup** e procedi eseguendo la scansione del codice QR o inserendo il token di registrazione. Quando richiesto, autenticati con l'account Google Workspace.

 Per le procedure generali di configurazione di Android (profilo di lavoro rispetto a dispositivo completamente gestito), consultare le pagine standard di registrazione di Android presenti in questo manuale.