Аутентификация с использованием регистрации Google

Используйте аутентификацию через Google (также известную как Google Authentication for Enrollment), чтобы пользователи могли аутентифицироваться с помощью своей учетной записи Google Workspace при регистрации Android-устройства.

Эта функция доступна только для корпоративных Android-устройств, подключенных к управляемой учетной записи Google Workspace.

Где это найти

На панели управления откройте токены регистрации и выберите вкладку Аутентификация с использованием регистрации Google. Эта вкладка отображается только при настроенном Android Management и доступной интеграции с Google Workspace для вашей организации.

Включите (или отключите) аутентификацию с использованием учетной записи Google

Аутентификация с использованием учетной записи Google включена через консоль администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить статус для перезагрузки текущей конфигурации.

1. Войдите в консоль администратора Google с использованием учетной записи администратора.
2. Откройте Устройства.
3. Перейдите в раздел Мобильные устройства и конечные точки → Настройки → Интеграции с сторонними сервисами.
4. Найдите интеграцию Android EMM для Cerberus Enterprise и откройте ее.
5. Нажмите Управление поставщиками EMM.
6. Активировать Аутентификация с помощью Google, чтобы включить или отключить аутентификацию через Google для регистрации.
7. Нажмите Сохранить.
8. Вернитесь на панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Авторизация с использованием Google Enrollment.

Токен регистрации через Google Authentication

При включенной аутентификации через Google на панели управления отображается специальный токен регистрации, используемый для этого режима регистрации. На странице может отображаться QR-код, значение токена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте).

Основные параметры

• Разрешить использование в личных целях: определяет, может ли устройство быть зарегистрировано для использования как в рабочих, так и в личных целях (сценарии с рабочим профилем) или только для рабочих целей (полностью управляемые/выделенные сценарии).
• Основная политика по умолчанию: политика, применяемая, когда у пользователя, подключающего устройство, не назначена конкретная политика Google Authentication по умолчанию.

Взаимодействие с политиками

Настройка политики аутентификации при настройке рабочей учетной записи (workAccountSetupConfig.authenticationType) определяет, как пользователи проходят аутентификацию при настройке рабочей учетной записи, но настройки консоли управления Google, такие как Аутентификация с использованием Google, и тип токена регистрации все равно могут требовать аутентификации.

Для устройств, которые уже зарегистрированы, данная политика применяется только в том случае, если устройство управляется с использованием учетной записи Google Play для предприятий (т.е. зарегистрировано без Аутентификации с использованием Google).

Некоторые действия (например, изменение параметров токена) могут быть недоступны, если срок действия лицензии истек.

Зарегистрировать устройство

Во время регистрации пользователю предлагается пройти аутентификацию с использованием своей учетной записи Google Workspace. После успешной регистрации устройство связывается с аутентифицированным пользователем.

Рабочий профиль (личные устройства)

• Поделитесь ссылкой для регистрации с пользователем. Когда пользователь откроет ее на своем Android-устройстве, ему будет предложено настроить рабочий профиль и пройти аутентификацию через Google.
• В качестве альтернативы, пользователь может начать настройку из настроек Android и выбрать процесс создания рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации, когда будет предложено.

Устройства, принадлежащие компании

• Метод QR-кода: на новом устройстве или устройстве, сброшенном к заводским настройкам, несколько раз нажмите в одном и том же месте на экране, пока не появится запрос на использование QR-кода, затем отсканируйте QR-код, отображаемый на панели управления.
• Метод идентификации устройства через DPC (если сканирование QR-кода недоступно): следуйте инструкциям мастера настройки, подключитесь к сети Wi-Fi, затем, когда появится запрос на вход, введите afw#setup и продолжите процесс, отсканировав QR-код или введя код регистрации. Когда будет предложено, пройдите аутентификацию с использованием учетной записи Google Workspace.

Для получения информации о стандартных процедурах настройки Android (профиль работы против полностью управляемого устройства), обратитесь к соответствующим разделам руководства.