Аутентификация с использованием регистрации через Google

Аутентификация с использованием регистрации через Google (также известная как Аутентификация Google для регистрации) позволяет пользователям аутентифицироваться с помощью своей учетной записи Google Workspace во время регистрации Android-устройства.

Эта функция доступна только для Android-предприятий, использующих управляемую среду Google (Google Workspace).

Где это найти

На панели управления откройте токены регистрации и выберите вкладку Аутентификация с использованием регистрации Google. Вкладка отображается только при настроенном управлении Android и доступной интеграции с Google Workspace для вашей организации.

Включите (или отключите) аутентификацию с использованием регистрации Google

Аутентификация с использованием регистрации Google включена из консоли администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить состояние для перезагрузки текущей конфигурации.

Войдите в консоль администратора Google с учетной записью администратора.
Откройте Устройства.
Перейдите в Мобильные устройства и конечные точки → Настройки → Интеграции с сторонними сервисами.
Найдите интеграцию Android EMM для Cerberus Enterprise и откройте её.
Нажмите Управление поставщиками EMM.
Включите Подтверждение под Google для включения или отключения аутентификации Google для регистрации.
Нажмите Сохранить.
Вернитесь на панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Подтвердить под Google Enrollment.

Токен регистрации Google Authentication

При включенной аутентификации Google на панели управления отображается специальный токен регистрации, используемый для этого режима регистрации. На странице может отображаться QR-код, значение токена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте).

Основные параметры

Разрешить личное использование: определяет, может ли токен регистрировать устройства как для рабочих, так и для личных нужд (сценарии профиля работы) или только для рабочих нужд (полностью управляемые / выделенные сценарии).
Политика Отката по Умолчанию: политика, применяемая, когда у пользователя при регистрации не назначена определенная политика Google Authentication по умолчанию.

Некоторые действия (например, изменение параметров токена) могут быть недоступны при истечении срока действия лицензии.

Зарегистрировать устройство

Во время регистрации пользователю предлагается пройти аутентификацию с использованием его учетной записи Google Workspace. После успешной регистрации устройство связывается с аутентифицированным пользователем.

Рабочий профиль (персональные устройства)

Поделитесь URL регистрации с пользователем. Когда пользователь открывает его на своем Android-устройстве, ему будет предложено настроить рабочий профиль и выполнить аутентификацию Google.
В качестве альтернативы пользователь может начать с настроек Android и выбрать процесс настройки рабочего профиля, затем отсканировать QR-код или ввести токен регистрации, когда появится соответствующий запрос.

Корпоративные устройства

Метод QR-кода: на новом или сброшенном к заводским настройкам устройстве несколько раз коснитесь экрана в одном и том же месте, пока не появится подсказка QR-кода, затем отсканируйте QR-код, отображаемый на панели управления.
Метод идентификатора DPC (когда недоступно сканирование QR-кода): выполните действия мастера настройки, подключитесь к сети Wi‑Fi, затем, когда появится запрос на вход, введите afw#setup и перейдите к сканированию QR-кода или вводу кода регистрации. При запросе пройдите аутентификацию с использованием учетной записи Google Workspace.

Для общих процедур настройки Android (рабочий профиль против полностью управляемого устройства) смотрите стандартные страницы регистрации Android в этом руководстве.