# Authentification via l'inscription Google

 Authentifiez-vous via l'inscription Google (également appelée **Authentification Google pour l'inscription**), ce qui permet aux utilisateurs de s'authentifier avec leur compte Google Workspace lors de l'inscription de leur appareil Android.

<p class="callout info"> Cette fonctionnalité est disponible uniquement pour les appareils Android utilisés par les entreprises disposant d'un domaine Google géré (Google Workspace). </p>

## Où le trouver ?

 Dans le tableau de bord, ouvrez **les jetons d'inscription** et sélectionnez l'onglet **Authentification via l'inscription Google**. L'onglet est visible uniquement lorsque la gestion Android est configurée et que l'intégration Google Workspace est disponible pour votre entreprise.

## Activez (ou désactivez) l'authentification via Google

 L'authentification via Google est activée depuis la **console d'administration Google**. Après avoir modifié ce paramètre, revenez à Cerberus Enterprise et utilisez **Actualiser l'état** pour recharger la configuration actuelle.

1. Connectez-vous à votre [**console d'administration Google**](https://admin.google.com/) avec un compte administrateur.
2. Ouvrez **Appareils**.
3. Accédez à **Appareils mobiles et terminaux** → **Paramètres** → **Intégrations tierces**.
4. Trouvez l'**intégration Android EMM** pour Cerberus Enterprise et ouvrez-la.
5. Cliquez sur **Gérer les fournisseurs EMM**.
6. Activez ou désactivez **l'authentification via Google** pour configurer l'authentification Google pour l'inscription.
7. Cliquez sur **Enregistrer**.
8. Retournez au tableau de bord de Cerberus Enterprise et cliquez sur **Actualiser l'état** dans l'onglet **Authentification via Google Enrollment**.

## Mettre à jour l'état de l'onglet "Authentification via Google Enrollment"

 Lorsque l'authentification via Google est activée, le tableau de bord affiche un jeton d'inscription dédié utilisé pour ce mode d'inscription. La page peut afficher un **code QR**, une **valeur de jeton d'inscription** et une **URL d'inscription** (copiable et pouvant être envoyée par e-mail).

### Options principales

- **Autoriser l'utilisation personnelle** : contrôle si le jeton peut enregistrer des appareils pour un usage professionnel et personnel (scénarios de profil professionnel) ou uniquement pour un usage professionnel (scénarios entièrement gérés/dévolus).
- **Stratégie par défaut de secours** : la stratégie appliquée lorsque l'utilisateur qui s'inscrit n'a pas de stratégie par défaut Google Authentication spécifique attribuée.

### Interaction avec les politiques

 Le paramètre de stratégie **Authentification de la configuration du compte professionnel** (workAccountSetupConfig.authenticationType) contrôle la manière dont les utilisateurs s'authentifient lors de la configuration du compte professionnel, mais le paramètre de la console d'administration Google **Authentification via Google** et le type de jeton d'inscription peuvent toujours nécessiter une authentification.

 Pour les appareils déjà inscrits, cette stratégie s'applique uniquement si l'appareil est géré par un compte Google Play professionnel (c'est-à-dire, inscrit sans **authentification via Google**).

<p class="callout info"> Certaines actions (par exemple, la modification des options de jeton) peuvent être désactivées lorsque la licence est expirée. </p>

## Enregistrer un appareil

 Pendant l'inscription, l'utilisateur est invité à s'authentifier avec son compte Google Workspace. Une fois l'inscription réussie, l'appareil est associé à l'utilisateur authentifié.

### Profil professionnel (appareils personnels)

- Partagez l' **URL d'inscription** avec l'utilisateur. Lorsque l'utilisateur l'ouvre sur son appareil Android, il est guidé tout au long de la configuration du profil professionnel et de l'authentification Google.
- Sinon, l'utilisateur peut commencer depuis les paramètres Android et choisir le processus de configuration du profil professionnel, puis scanner le code QR ou saisir le code d'inscription lorsqu'on lui demande.

### Appareils appartenant à l'entreprise

- **Méthode du code QR** : sur un appareil neuf ou réinitialisé aux paramètres d'usine, appuyez plusieurs fois sur le même endroit de l'écran jusqu'à ce que l'invite du code QR apparaisse, puis scannez le code QR affiché dans le tableau de bord.
- **Méthode d'identification DPC** (lorsque le scan de QR code n'est pas disponible) : suivez l'assistant de configuration, connectez-vous au réseau Wi‑Fi, puis, lorsque vous êtes invité à vous connecter, saisissez **afw#setup** et continuez en scannant le code QR ou en entrant le jeton d'inscription. Lorsque vous y êtes invité, authentifiez-vous avec le compte Google Workspace.

 Pour connaître les procédures générales de configuration des appareils Android (profil professionnel par rapport à gestion complète), consultez les pages standard d'inscription Android de ce manuel.