Authentification via l'inscription Google
Authentifiez-vous via l'inscription Google (également appelée Authentification Google pour l'inscription), ce qui permet aux utilisateurs de s'authentifier avec leur compte Google Workspace lors de l'inscription de leur appareil Android.
Cette fonctionnalité est disponible uniquement pour les appareils Android utilisés par les entreprises disposant d'un domaine Google géré (Google Workspace).
Où le trouver ?
Dans le tableau de bord, ouvrez les jetons d'inscription et sélectionnez l'onglet Authentification via l'inscription Google. L'onglet est visible uniquement lorsque la gestion Android est configurée et que l'intégration Google Workspace est disponible pour votre entreprise.
Activez (ou désactivez) l'authentification via Google
L'authentification via Google est activée depuis la console d'administration Google. Après avoir modifié ce paramètre, revenez à Cerberus Enterprise et utilisez Actualiser l'état pour recharger la configuration actuelle.
- Connectez-vous à votre console d'administration Google avec un compte administrateur.
- Ouvrez Appareils.
- Accédez à Appareils mobiles et terminaux → Paramètres → Intégrations tierces.
- Trouvez l'intégration Android EMM pour Cerberus Enterprise et ouvrez-la.
- Cliquez sur Gérer les fournisseurs EMM.
- Activez ou désactivez l'authentification via Google pour configurer l'authentification Google pour l'inscription.
- Cliquez sur Enregistrer.
- Retournez au tableau de bord de Cerberus Enterprise et cliquez sur Actualiser l'état dans l'onglet Authentification via Google Enrollment.
Mettre à jour l'état de l'onglet "Authentification via Google Enrollment"
Lorsque l'authentification via Google est activée, le tableau de bord affiche un jeton d'inscription dédié utilisé pour ce mode d'inscription. La page peut afficher un code QR, une valeur de jeton d'inscription et une URL d'inscription (copiable et pouvant être envoyée par e-mail).
Options principales
- Autoriser l'utilisation personnelle : contrôle si le jeton peut enregistrer des appareils pour un usage professionnel et personnel (scénarios de profil professionnel) ou uniquement pour un usage professionnel (scénarios entièrement gérés/dévolus).
- Stratégie par défaut de secours : la stratégie appliquée lorsque l'utilisateur qui s'inscrit n'a pas de stratégie par défaut Google Authentication spécifique attribuée.
Interaction avec les politiques
Le paramètre de stratégie Authentification de la configuration du compte professionnel (workAccountSetupConfig.authenticationType) contrôle la manière dont les utilisateurs s'authentifient lors de la configuration du compte professionnel, mais le paramètre de la console d'administration Google Authentification via Google et le type de jeton d'inscription peuvent toujours nécessiter une authentification.
Pour les appareils déjà inscrits, cette stratégie s'applique uniquement si l'appareil est géré par un compte Google Play professionnel (c'est-à-dire, inscrit sans authentification via Google).
Certaines actions (par exemple, la modification des options de jeton) peuvent être désactivées lorsque la licence est expirée.
Enregistrer un appareil
Pendant l'inscription, l'utilisateur est invité à s'authentifier avec son compte Google Workspace. Une fois l'inscription réussie, l'appareil est associé à l'utilisateur authentifié.
Profil professionnel (appareils personnels)
- Partagez l' URL d'inscription avec l'utilisateur. Lorsque l'utilisateur l'ouvre sur son appareil Android, il est guidé tout au long de la configuration du profil professionnel et de l'authentification Google.
- Sinon, l'utilisateur peut commencer depuis les paramètres Android et choisir le processus de configuration du profil professionnel, puis scanner le code QR ou saisir le code d'inscription lorsqu'on lui demande.
Appareils appartenant à l'entreprise
- Méthode du code QR : sur un appareil neuf ou réinitialisé aux paramètres d'usine, appuyez plusieurs fois sur le même endroit de l'écran jusqu'à ce que l'invite du code QR apparaisse, puis scannez le code QR affiché dans le tableau de bord.
- Méthode d'identification DPC (lorsque le scan de QR code n'est pas disponible) : suivez l'assistant de configuration, connectez-vous au réseau Wi‑Fi, puis, lorsque vous êtes invité à vous connecter, saisissez afw#setup et continuez en scannant le code QR ou en entrant le jeton d'inscription. Lorsque vous y êtes invité, authentifiez-vous avec le compte Google Workspace.
Pour connaître les procédures générales de configuration des appareils Android (profil professionnel par rapport à gestion complète), consultez les pages standard d'inscription Android de ce manuel.