S'authentifier avec Google Enrollment
S'authentifier avec Google Enrollment (également appelé Authentification Google pour l'inscription) permet aux utilisateurs de s'authentifier avec leur compte Google Workspace lors de l'inscription d'un appareil Android.
Cette fonctionnalité est disponible uniquement pour les environnements Android enterprise reposant sur un domaine Google géré (Google Workspace).
Où la trouver
Dans le tableau de bord, ouvrez Jetons d'inscription et sélectionnez l'onglet S'authentifier avec Google Enrollment. Cet onglet n'apparaît que lorsque Android Management est configuré et que l'intégration Google Workspace est disponible pour votre entreprise.
Activer (ou désactiver) l'authentification Google
L'authentification Google s'active depuis la Google Admin console. Après avoir modifié le paramètre, revenez à Cerberus Enterprise et utilisez Actualiser l'état pour recharger la configuration actuelle.
- Connectez-vous à la Google Admin console avec un compte administrateur.
- Ouvrez Appareils.
- Accédez à Mobile et points de terminaison → Paramètres → Intégrations tierces.
- Recherchez l'intégration Android EMM de Cerberus Enterprise et ouvrez-la.
- Cliquez sur Gérer les fournisseurs EMM.
- Utilisez le bouton S'authentifier avec Google pour activer ou désactiver l'authentification Google lors de l'inscription.
- Cliquez sur Enregistrer.
- Revenez au tableau de bord Cerberus Enterprise et cliquez sur Actualiser l'état dans l'onglet S'authentifier avec Google Enrollment.
Jeton d'inscription avec authentification Google
Lorsque l'authentification Google est activée, le tableau de bord affiche un jeton d'inscription dédié à ce mode d'inscription. La page peut afficher un QR code, une valeur de jeton d'inscription et une URL d'inscription (copiables et envoyables par e-mail).
Options clés
- Autoriser l'usage personnel : détermine si le jeton peut inscrire des appareils pour un usage professionnel et personnel (scénarios de profil professionnel) ou pour un usage professionnel uniquement (scénarios entièrement gérés / dédiés).
- Stratégie par défaut de secours : la stratégie appliquée lorsque l'utilisateur qui s'inscrit n'a pas de stratégie par défaut d'authentification Google spécifique attribuée.
Interaction avec les stratégies
Le paramètre de stratégie Authentification lors de la configuration du compte professionnel (workAccountSetupConfig.authenticationType) détermine comment les utilisateurs s'authentifient lors de la configuration de leur compte professionnel, mais le paramètre S'authentifier avec Google de la Google Admin Console et le type de jeton d'inscription peuvent toujours exiger une authentification.
Pour les appareils déjà inscrits, cette stratégie ne s'applique que si l'appareil est géré par un compte Managed Google Play (c'est-à-dire inscrit sans S'authentifier avec Google Enrollment).
Certaines actions (par exemple la modification des options du jeton) peuvent être désactivées lorsque la licence est expirée.
Inscrire un appareil
Lors de l'inscription, l'utilisateur est invité à s'authentifier avec son compte Google Workspace. Une fois l'inscription réussie, l'appareil est associé à l'utilisateur authentifié.
Profil professionnel (appareils personnels)
- Partagez l'URL d'inscription avec l'utilisateur. Lorsque celui-ci l'ouvre sur son appareil Android, il est guidé tout au long de la configuration du profil professionnel et de l'authentification Google.
- Vous pouvez également partir des Paramètres Android et choisir le flux de configuration du profil professionnel, puis scanner le QR code ou saisir le jeton d'inscription lorsque cela vous est demandé.
Appareils d'entreprise
- Méthode par QR code : sur un appareil neuf ou réinitialisé, appuyez plusieurs fois au même endroit sur l'écran jusqu'à ce que l'invite de QR code apparaisse, puis scannez le QR code affiché dans le tableau de bord.
- Méthode par identifiant DPC (lorsque le scan de QR code n'est pas disponible) : suivez l'assistant de configuration, connectez-vous au Wi‑Fi, puis lorsque vous êtes invité à vous connecter, saisissez afw#setup et continuez en scannant le QR code ou en saisissant le jeton d'inscription. Lorsque cela vous est demandé, authentifiez-vous avec le compte Google Workspace.
Pour les procédures générales de provisionnement Android (profil professionnel ou entièrement géré), consultez les pages d'inscription Android standard de ce manuel.