# S'authentifier avec Google Enrollment

 S'authentifier avec Google Enrollment (également appelé **Authentification Google pour l'inscription**) permet aux utilisateurs de s'authentifier avec leur compte Google Workspace lors de l'inscription d'un appareil Android.

<p class="callout info"> Cette fonctionnalité est disponible uniquement pour les environnements Android enterprise reposant sur un domaine Google géré (Google Workspace). </p>

## Où la trouver

 Dans le tableau de bord, ouvrez **Jetons d'inscription** et sélectionnez l'onglet **S'authentifier avec Google Enrollment**. Cet onglet n'apparaît que lorsque Android Management est configuré et que l'intégration Google Workspace est disponible pour votre entreprise.

## Activer (ou désactiver) l'authentification Google

 L'authentification Google s'active depuis la **Google Admin console**. Après avoir modifié le paramètre, revenez à Cerberus Enterprise et utilisez **Actualiser l'état** pour recharger la configuration actuelle.

1. Connectez-vous à la [**Google Admin console**](https://admin.google.com/) avec un compte administrateur.
2. Ouvrez **Appareils**.
3. Accédez à **Mobile et points de terminaison** → **Paramètres** → **Intégrations tierces**.
4. Recherchez l'**intégration Android EMM** de Cerberus Enterprise et ouvrez-la.
5. Cliquez sur **Gérer les fournisseurs EMM**.
6. Utilisez le bouton **S'authentifier avec Google** pour activer ou désactiver l'authentification Google lors de l'inscription.
7. Cliquez sur **Enregistrer**.
8. Revenez au tableau de bord Cerberus Enterprise et cliquez sur **Actualiser l'état** dans l'onglet **S'authentifier avec Google Enrollment**.

## Jeton d'inscription avec authentification Google

 Lorsque l'authentification Google est activée, le tableau de bord affiche un jeton d'inscription dédié à ce mode d'inscription. La page peut afficher un **QR code**, une valeur de **jeton d'inscription** et une **URL d'inscription** (copiables et envoyables par e-mail).

### Options clés

- **Autoriser l'usage personnel** : détermine si le jeton peut inscrire des appareils pour un usage professionnel et personnel (scénarios de profil professionnel) ou pour un usage professionnel uniquement (scénarios entièrement gérés / dédiés).
- **Stratégie par défaut de secours** : la stratégie appliquée lorsque l'utilisateur qui s'inscrit n'a pas de stratégie par défaut d'authentification Google spécifique attribuée.

### Interaction avec les stratégies

 Le paramètre de stratégie **Authentification lors de la configuration du compte professionnel** (workAccountSetupConfig.authenticationType) détermine comment les utilisateurs s'authentifient lors de la configuration de leur compte professionnel, mais le paramètre **S'authentifier avec Google** de la Google Admin Console et le type de jeton d'inscription peuvent toujours exiger une authentification.

 Pour les appareils déjà inscrits, cette stratégie ne s'applique que si l'appareil est géré par un compte Managed Google Play (c'est-à-dire inscrit sans **S'authentifier avec Google Enrollment**).

<p class="callout info"> Certaines actions (par exemple la modification des options du jeton) peuvent être désactivées lorsque la licence est expirée. </p>

## Inscrire un appareil

 Lors de l'inscription, l'utilisateur est invité à s'authentifier avec son compte Google Workspace. Une fois l'inscription réussie, l'appareil est associé à l'utilisateur authentifié.

### Profil professionnel (appareils personnels)

- Partagez l'**URL d'inscription** avec l'utilisateur. Lorsque celui-ci l'ouvre sur son appareil Android, il est guidé tout au long de la configuration du profil professionnel et de l'authentification Google.
- Vous pouvez également partir des Paramètres Android et choisir le flux de configuration du profil professionnel, puis scanner le QR code ou saisir le jeton d'inscription lorsque cela vous est demandé.

### Appareils d'entreprise

- **Méthode par QR code** : sur un appareil neuf ou réinitialisé, appuyez plusieurs fois au même endroit sur l'écran jusqu'à ce que l'invite de QR code apparaisse, puis scannez le QR code affiché dans le tableau de bord.
- **Méthode par identifiant DPC** (lorsque le scan de QR code n'est pas disponible) : suivez l'assistant de configuration, connectez-vous au Wi‑Fi, puis lorsque vous êtes invité à vous connecter, saisissez **afw#setup** et continuez en scannant le QR code ou en saisissant le jeton d'inscription. Lorsque cela vous est demandé, authentifiez-vous avec le compte Google Workspace.

 Pour les procédures générales de provisionnement Android (profil professionnel ou entièrement géré), consultez les pages d'inscription Android standard de ce manuel.