Authentification via l'inscription Google
AuthenticateAuthentifiez-vous Usingvia Google enrollment(également (also referred to asappelé Authentification Google Authenticationpour for Enrollmentl'inscription) letspermet usersaux authenticateutilisateurs withde theirs’authentifier avec leur compte Google Workspace accountlors duringde Androidl’inscription deviced’un enrollment.appareil Android.
ThisCette featurefonctionnalité isest availabledisponible onlyuniquement forpour les entreprises Android enterprisesutilisant backedun by a manageddomaine Google domaingéré (Google Workspace).
WhereOù tole find ittrouver
InDans thele dashboard,tableau opende bord, ouvrez Enrollmentles tokensjetons d'inscription andet selectsélectionnez thel'onglet AuthenticateAuthentification Usingvia l'inscription Google. L'onglet est affiché uniquement lorsque la gestion Android est configurée et que l'intégration Google Workspace est disponible pour votre entreprise.
Activez (ou désactivez) l'authentification Google
L'authentification Google est activée depuis la console d'administration Google. Après avoir modifié le paramètre, revenez à Cerberus Enterprise et utilisez Actualiser l'état pour recharger la configuration actuelle.
- Connectez-vous à votre console d’administration Google avec un compte administrateur.
- Ouvrir Appareils.
- Accédez à Appareils mobiles et points de terminaison → Paramètres → Intégrations tierces.
- Trouvez l’intégration Android EMM pour Cerberus Enterprise et ouvrez-la.
- Cliquez sur Gérer les fournisseurs EMM.
- Activez Authentification par Google pour activer ou désactiver l’authentification Google pour l’inscription.
- Cliquez sur Enregistrer.
- Retournez au tableau de bord Cerberus Enterprise et cliquez sur Actualiser l'état dans l'onglet Authentification avec Google Enrollment.
tab.
Actualiser Thel’état tabdans isl’onglet shownAuthentification only when Android Management is configured and theavec Google WorkspaceEnrollment
integrationLorsque is available for your enterprise.
Enable (or disable)l’authentification Google Authentication
est activée, le tableau de bord affiche un jeton d'inscription dédié utilisé pour ce mode d'inscription. La page peut afficher un code QR, une valeur de jeton d'inscription et une URL d'inscription (copiable et envoyable par e-mail).
Options clés
- Autoriser l'utilisation personnelle: contrôle si le jeton peut enregistrer des appareils pour un usage professionnel et personnel (scénarios de profil professionnel) ou un usage strictement professionnel (scénarios entièrement gérés / dédiés).
- Stratégie par défaut de repli: la stratégie appliquée lorsque l'utilisateur enregistrant ne dispose pas d'une stratégie par défaut Google Authentication
is enabled from theGoogle Admin console. After changing the setting, return to Cerberus Enterprise and useRefresh Statusto reload the current configuration.Log in to yourGoogle Admin consolewith an administrator account.OpenDevices.Go toMobile & endpoints→Settings→Third-party integrations.Find theAndroid EMM integrationfor Cerberus Enterprise and open it.ClickManage EMM providers.ToggleAuthenticate Using Googleto enable or disable Google authentication for enrollment.ClickSave.Return to the Cerberus Enterprise dashboard and clickRefresh Statuson theAuthenticate Using Google Enrollmenttab.
Google Authentication Enrollment TokenWhen Google Authentication is enabled, the dashboard shows a dedicated enrollment token used for this enrollment mode. The page can show aQR code, anEnrollment Tokenvalue, and anEnrollment URL(copyable and sendable by email).Key optionsAllow Personal Usage: controls whether the token can enroll devices for work and personal use (work profile scenarios) or work use only (fully managed / dedicated scenarios).Fallback Default Policy: the policy applied when the enrolling user does not have a specific Google Authentication default policy assigned.spécifique.
SomeCertaines actions (forparexampleexemple,changingmodifiertokenlesoptions)optionscandebejeton)disabledpeuventwhenêtrethedésactivéeslicenselorsqueisleexpired.certificat est expiré.EnrollInscrireaundeviceappareilDuringPendantenrollment,l'inscription,thel'utilisateuruserestisinvitépromptedàtos'authentifierauthenticateavecwithsontheircompte GoogleWorkspaceWorkspace.account.UneAfterfoisal'inscriptionsuccessfulréussie,enrollment,l'appareiltheestdeviceassociéisàassociatedl'utilisateurwith the authenticated user.authentifié.WorkProfilprofileprofessionnel (personally-ownedappareilsdevices)personnels)-
SharePartagezthel'URL d'inscriptionEnrollment URLd'inscriptionwithavecthel'utilisateur.user.LorsqueWhenl'utilisateurthel'ouvreusersuropenssonitappareilonAndroid,theirilAndroidestdevice,guidétheytoutareauguidedlongthroughdeworklaprofileconfigurationsetupduandprofilGoogleprofessionnelauthentication.et de l'authentification Google. -
Alternatively,Sinon,thel'utilisateuruserpeutcancommencerstartdepuisfromles paramètres AndroidSettingsetandchoisirchooselethefluxworkdeprofileconfigurationsetupduflow,profilthenprofessionnel,scanpuisthescanner le code QRcodeouorsaisirenterlethejetonenrollmentd'inscriptiontokenlorsqu'onwhenluiprompted.est invité.
Company-ownedAppareilsdevicesfournis par l'entrepriseQRMéthode du codemethodQR:onsuraunnewappareilorneuffactory-resetoudevice,réinitialisétapauxtheparamètresscreend'usine,multipleappuyeztimesplusieursinfoistheausamemêmespotendroituntildethel'écran jusqu'à ce que la fenêtre de code QR apparaisse, puis scannez le codeprompt appears, then scan theQRcodeaffichéshowndansinlethetableaudashboard.de bord.- Méthode d’identification DPC
identifier method(whenlorsque la numérisation de code QRscanningn’estispasnotdisponible)available):followsuivezthel’assistantsetupdewizard,configuration,connectconnectez-voustoau Wi‑Fi,thenpuis,whenlorsqu’onpromptedvoustoinvitesignàinvousenterconnecter, entrez afw#setupandetproceedpassezbyàscanningl’étapethesuivante en numérisant le code QRcodeouorenenteringentranttheleenrollmentjetontoken.d’inscription.WhenLorsqueprompted,vousauthenticateywithêtestheinvité, authentifiez-vous avec le compte GoogleWorkspace account.Workspace.
ForPourgeneralles procédures générales d’approvisionnement Androidprovisioning(profilproceduresde(work profiletravail vsfullyappareilmanaged)entièrement géré),seeconsulteztheles pages d’inscription Android standardAndroiddansenrollmentcepages in this manual.manuel.