Authentification via l'inscription Google

Authentifiez-vous via Google (également appelé Authentification Google pour l'inscription) permet aux utilisateurs de s’authentifier avec leur compte Google Workspace lors de l’inscription d’un appareil Android.

Cette fonctionnalité est disponible uniquement pour les entreprises Android utilisant un domaine Google géré (Google Workspace).

Où le trouver

Dans le tableau de bord, ouvrez les jetons d'inscription et sélectionnez l'onglet Authentification via l'inscription Google. L'onglet est affiché uniquement lorsque la gestion Android est configurée et que l'intégration Google Workspace est disponible pour votre entreprise.

Activez (ou désactivez) l'authentification Google

L'authentification Google est activée depuis la console d'administration Google. Après avoir modifié le paramètre, revenez à Cerberus Enterprise et utilisez Actualiser l'état pour recharger la configuration actuelle.

Connectez-vous à votre console d’administration Google avec un compte administrateur.
Ouvrir Appareils.
Accédez à Appareils mobiles et points de terminaison → Paramètres → Intégrations tierces.
Trouvez l’intégration Android EMM pour Cerberus Enterprise et ouvrez-la.
Cliquez sur Gérer les fournisseurs EMM.
Activez Authentification par Google pour activer ou désactiver l’authentification Google pour l’inscription.
Cliquez sur Enregistrer.
Retournez au tableau de bord Cerberus Enterprise et cliquez sur Actualiser l'état dans l'onglet Authentification avec Google Enrollment.

Actualiser l’état dans l’onglet Authentification avec Google Enrollment

Lorsque l’authentification Google est activée, le tableau de bord affiche un jeton d'inscription dédié utilisé pour ce mode d'inscription. La page peut afficher un code QR, une valeur de jeton d'inscription et une URL d'inscription (copiable et envoyable par e-mail).

Options clés

Autoriser l'utilisation personnelle: contrôle si le jeton peut enregistrer des appareils pour un usage professionnel et personnel (scénarios de profil professionnel) ou un usage strictement professionnel (scénarios entièrement gérés / dédiés).
Stratégie par défaut de repli: la stratégie appliquée lorsque l'utilisateur enregistrant ne dispose pas d'une stratégie par défaut Google Authentication spécifique.

Certaines actions (par exemple, modifier les options de jeton) peuvent être désactivées lorsque le certificat est expiré.

Inscrire un appareil

Pendant l'inscription, l'utilisateur est invité à s'authentifier avec son compte Google Workspace. Une fois l'inscription réussie, l'appareil est associé à l'utilisateur authentifié.

Profil professionnel (appareils personnels)

Partagez l'URL d'inscription d'inscription avec l'utilisateur. Lorsque l'utilisateur l'ouvre sur son appareil Android, il est guidé tout au long de la configuration du profil professionnel et de l'authentification Google.
Sinon, l'utilisateur peut commencer depuis les paramètres Android et choisir le flux de configuration du profil professionnel, puis scanner le code QR ou saisir le jeton d'inscription lorsqu'on lui est invité.

Appareils fournis par l'entreprise

Méthode du code QR: sur un appareil neuf ou réinitialisé aux paramètres d'usine, appuyez plusieurs fois au même endroit de l'écran jusqu'à ce que la fenêtre de code QR apparaisse, puis scannez le code QR affiché dans le tableau de bord.
Méthode d’identification DPC (lorsque la numérisation de code QR n’est pas disponible) : suivez l’assistant de configuration, connectez-vous au Wi‑Fi, puis, lorsqu’on vous invite à vous connecter, entrez afw#setup et passez à l’étape suivante en numérisant le code QR ou en entrant le jeton d’inscription. Lorsque vous y êtes invité, authentifiez-vous avec le compte Google Workspace.

Pour les procédures générales d’approvisionnement Android (profil de travail vs appareil entièrement géré), consultez les pages d’inscription Android standard dans ce manuel.