# Autenticazione tramite registrazione Google

 L'autenticazione tramite registrazione Google (chiamata anche **Autenticazione Google per la registrazione**) consente agli utenti di autenticarsi con il proprio account Google Workspace durante la registrazione del dispositivo Android.

<p class="callout info"> Questa funzione è disponibile solo per le Android Enterprise supportate da un dominio Google gestito (Google Workspace). </p>

## Dove trovarlo

 Nella dashboard, apri **Token di registrazione** e seleziona la scheda **Autenticazione tramite registrazione Google**. La scheda viene mostrata solo quando la gestione Android è configurata e l'integrazione con Google Workspace è disponibile per la tua azienda.

## Abilita (o disabilita) l'autenticazione Google

 L'autenticazione Google viene abilitata dalla **console di amministrazione Google**. Dopo aver modificato l'impostazione, torna su Cerberus Enterprise e usa **Aggiorna stato** per ricaricare la configurazione corrente.

1. Accedi alla tua [**console di amministrazione Google**](https://admin.google.com/) con un account amministratore.
2. Apri **Dispositivi**.
3. Vai su **Dispositivi mobili e endpoint** → **Impostazioni** → **Integrazioni di terze parti**.
4. Trova l'integrazione **Android EMM** per Cerberus Enterprise e aprila.
5. Fai clic su **Gestisci provider EMM**.
6. Attiva o disattiva **Autenticazione tramite registrazione Google** per abilitare o disabilitare l'autenticazione Google per la registrazione.
7. Fai clic su **Salva**.
8. Torna alla dashboard di Cerberus Enterprise e fai clic su **Aggiorna stato** nella scheda **Autenticazione tramite registrazione Google**.

## Token di registrazione tramite autenticazione Google

 Quando l'autenticazione Google è abilitata, la dashboard mostra un token di registrazione dedicato utilizzato per questa modalità di registrazione. La pagina può mostrare un **codice QR**, un valore **Token di registrazione** e un **URL di registrazione** (copiabile e inviabile via email).

### Opzioni principali

- **Consenti uso personale**: controlla se il token può registrare dispositivi per uso lavorativo e personale (scenari con profilo di lavoro) o solo per uso lavorativo (scenari con gestione completa / dispositivi dedicati).
- **Policy predefinita di fallback**: la policy applicata quando l'utente che effettua la registrazione non ha una specifica policy predefinita di autenticazione Google assegnata.

### Interazione con la policy

 L'impostazione della policy **Autenticazione durante la configurazione dell'account di lavoro** (workAccountSetupConfig.authenticationType) controlla come gli utenti si autenticano durante la configurazione dell'account di lavoro, ma l'impostazione della console di amministrazione Google **Autenticazione tramite registrazione Google** e il tipo di token di registrazione possono comunque richiedere l'autenticazione.

 Per i dispositivi già registrati, questa policy si applica solo se il dispositivo è gestito da un account Google Play gestito (ovvero, registrato senza **Autenticazione tramite registrazione Google**).

<p class="callout info"> Alcune azioni (ad esempio la modifica delle opzioni del token) possono essere disabilitate quando la licenza è scaduta. </p>

## Registrare un dispositivo

 Durante la registrazione, all'utente viene richiesto di autenticarsi con il proprio account Google Workspace. Una volta completata la registrazione, il dispositivo viene associato all'utente autenticato.

### Profilo di lavoro (dispositivi di proprietà personale)

- Condividi l'**URL di registrazione** con l'utente. Quando l'utente lo apre sul proprio dispositivo Android, verrà guidato attraverso la configurazione del profilo di lavoro e l'autenticazione Google.
- In alternativa, l'utente può iniziare dalle impostazioni di Android e scegliere il flusso di configurazione del profilo di lavoro, quindi scansionare il codice QR o inserire il token di registrazione quando richiesto.

### Dispositivi aziendali

- **Metodo tramite codice QR**: su un nuovo dispositivo o su uno ripristinato ai dati di fabbrica, tocca lo schermo più volte nello stesso punto finché non appare l'avviso per il codice QR, quindi scansiona il codice QR mostrato nella dashboard.
- **Metodo tramite identificativo DPC** (quando la scansione del codice QR non è disponibile): segui la procedura guidata di configurazione, connettiti al Wi-Fi e poi, quando ti viene richiesto di accedere, inserisci **afw#setup** e procedi scansionando il codice QR o inserendo il token di registrazione. Quando richiesto, autenticati con l'account Google Workspace.

 Per le procedure di provisioning Android generiche (profilo di lavoro rispetto a gestione completa), consulta le pagine standard sulla registrazione Android in questo manuale.