Аутентификация с использованием регистрации Google
Используйте аутентификацию через Google (также известную как Google Authentication for Enrollment), чтобы пользователи могли аутентифицироваться с помощью своей учетной записи Google Workspace при регистрации Android-устройства.
Эта функция доступна только для корпоративных Android-устройств, подключенных к управляемой учетной записи Google Workspace.
Где это найти
На панели управления откройте токены регистрации и выберите вкладку Аутентификация с использованием регистрации Google. Эта вкладка отображается только при настроенном Android Management и доступной интеграции с Google Workspace для вашей организации.
Включите (или отключите) аутентификацию с использованием учетной записи Google
Аутентификация с использованием учетной записи Google включена через консоль администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить статус для перезагрузки текущей конфигурации.
- Войдите в консоль администратора Google с использованием учетной записи администратора.
- Откройте Устройства.
- Перейдите в раздел Мобильные устройства и конечные точки → Настройки → Интеграции с сторонними сервисами.
- Найдите интеграцию Android EMM для Cerberus Enterprise и откройте ее.
- Нажмите Управление поставщиками EMM.
- Активировать Аутентификация с помощью Google, чтобы включить или отключить аутентификацию через Google для регистрации.
- Нажмите Сохранить.
- Вернитесь на панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Авторизация с использованием Google Enrollment.
Токен регистрации через Google Authentication
При включенной аутентификации через Google на панели управления отображается специальный токен регистрации, используемый для этого режима регистрации. На странице может отображаться QR-код, значение токена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте).
Основные параметры
- Разрешить использование в личных целях: определяет, может ли устройство быть зарегистрировано для использования как в рабочих, так и в личных целях (сценарии с рабочим профилем) или только для рабочих целей (полностью управляемые/выделенные сценарии).
- Основная политика по умолчанию: политика, применяемая, когда у пользователя, подключающего устройство, не назначена конкретная политика Google Authentication по умолчанию.
Некоторые действия (например, изменение параметров токена) могут быть недоступны, если срок действия лицензии истек.
Зарегистрировать устройство
Во время регистрации пользователю предлагается пройти аутентификацию с использованием своей учетной записи Google Workspace. После успешной регистрации устройство связывается с аутентифицированным пользователем.
Рабочий профиль (личные устройства)
- Поделитесь ссылкой для регистрации с пользователем. Когда пользователь откроет ее на своем Android-устройстве, ему будет предложено настроить рабочий профиль и пройти аутентификацию через Google.
- В качестве альтернативы, пользователь может начать настройку из настроек Android и выбрать процесс создания рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации, когда будет предложено.
Устройства, принадлежащие компании
- Метод QR-кода: на новом устройстве или устройстве, сброшенном к заводским настройкам, несколько раз нажмите в одном и том же месте на экране, пока не появится запрос на использование QR-кода, затем отсканируйте QR-код, отображаемый на панели управления.
- Метод идентификации устройства через DPC (если сканирование QR-кода недоступно): следуйте инструкциям мастера настройки, подключитесь к сети Wi-Fi, затем, когда появится запрос на вход, введите afw#setup и продолжите процесс, отсканировав QR-код или введя код регистрации. Когда будет предложено, пройдите аутентификацию с использованием учетной записи Google Workspace.
Для получения информации о стандартных процедурах настройки Android (профиль работы против полностью управляемого устройства), обратитесь к соответствующим разделам руководства.