Skip to main content

Аутентификация с использованием регистрации через Google

AuthenticateАутентификация Usingс использованием регистрации через Google enrollment(также (alsoизвестная referred to asкак Аутентификация Google Authenticationдля for Enrollmentрегистрации) letsпозволяет usersпользователям authenticateаутентифицироваться withс theirпомощью своей учетной записи Google Workspace accountво duringвремя Androidрегистрации device enrollment.Android-устройства.

ThisЭта featureфункция isдоступна availableтолько onlyдля forAndroid-предприятий, Androidиспользующих enterprisesуправляемую backed by a managedсреду Google domain (Google Workspace).

WhereГде toэто find itнайти

InНа theпанели dashboard,управления openоткройте Enrollmentтокены tokensрегистрации andи selectвыберите theвкладку AuthenticateАутентификация Usingс использованием регистрации Google. Вкладка отображается только при настроенном управлении Android и доступной интеграции с Google Workspace для вашей организации.

Включите (или отключите) аутентификацию с использованием регистрации Google

 Аутентификация с использованием регистрации Google включена из консоли администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить состояние для перезагрузки текущей конфигурации.

  1.  Войдите в консоль администратора Google с учетной записью администратора.
  2. Откройте Устройства.
  3. Перейдите в Мобильные устройства и конечные точки → Настройки → Интеграции с сторонними сервисами.
  4. Найдите интеграцию Android EMM для Cerberus Enterprise и откройте её.
  5. Нажмите Управление поставщиками EMM.
  6.  Включите Подтверждение под Google для включения или отключения аутентификации Google для регистрации.
  7. Нажмите Сохранить.
  8.  Вернитесь на панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Подтвердить под Google Enrollment. tab.

Токен The tab is shown only when Android Management is configured and the Google Workspace integration is available for your enterprise.

Enable (or disable)регистрации Google Authentication

При включенной аутентификации Google Authenticationна isпанели enabledуправления fromотображается theспециальный токен регистрации, используемый для этого режима регистрации. На странице может отображаться GoogleQR-код, Adminзначение consoleтокена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте). After

Основные changingпараметры

  • Разрешить theличное setting,использование: returnопределяет, toможет Cerberusли Enterpriseтокен andрегистрировать useустройства Refreshкак Statusдля toрабочих, reloadтак theи currentдля configuration.личных

    1. нужд Log(сценарии inпрофиля toработы) yourили Googleтолько Adminдля consoleрабочих withнужд an(полностью administratorуправляемые account./ выделенные сценарии).
    2. OpenПолитика DevicesОтката по Умолчанию.
    3. Go: toполитика, Mobileприменяемая, &когда endpointsу пользователя Settingsпри регистрации Third-partyне integrations.
    4. Findназначена theопределенная Android EMM integration for Cerberus Enterprise and open it.
    5. Click Manage EMM providers.
    6.  Toggle Authenticate Using Google to enable or disable Google authentication for enrollment.
    7. Click Save.
    8.  Return to the Cerberus Enterprise dashboard and click Refresh Status on the Authenticate Using Google Enrollment tab.

    Google Authentication Enrollment Token

     Whenполитика Google Authentication isпо enabled, the dashboard shows a dedicated enrollment token used for this enrollment mode. The page can show a QR code, an Enrollment Token value, and an Enrollment URL (copyable and sendable by email).

    Key options

    • Allow Personal Usage: controls whether the token can enroll devices for work and personal use (work profile scenarios) or work use only (fully managed / dedicated scenarios).
    • Fallback Default Policy: the policy applied when the enrolling user does not have a specific Google Authentication default policy assigned.умолчанию.

    SomeНекоторые actionsдействия (forнапример, exampleизменение changingпараметров tokenтокена) options)могут canбыть beнедоступны disabledпри whenистечении theсрока licenseдействия is expired.лицензии.

    EnrollЗарегистрировать a deviceустройство

    DuringВо enrollment,время theрегистрации userпользователю isпредлагается promptedпройти toаутентификацию authenticateс withиспользованием theirего учетной записи Google WorkspaceWorkspace. account.После Afterуспешной aрегистрации successfulустройство enrollment,связывается theс deviceаутентифицированным is associated with the authenticated user.пользователем.

    WorkРабочий profileпрофиль (personally-ownedперсональные devices)устройства)

    • Share theПоделитесь EnrollmentURL URLрегистрации withс theпользователем. user.Когда Whenпользователь theоткрывает userего opensна itсвоем onAndroid-устройстве, theirему Androidбудет device,предложено theyнастроить areрабочий guidedпрофиль throughи workвыполнить profileаутентификацию setup and Google authentication.Google.
    • Alternatively,В theкачестве userальтернативы canпользователь startможет fromначать с настроек Android Settingsи andвыбрать chooseпроцесс theнастройки workрабочего profileпрофиля, setupзатем flow,отсканировать thenQR-код scanили theввести QRтокен codeрегистрации, orкогда enterпоявится theсоответствующий enrollment token when prompted.запрос.

    Company-ownedКорпоративные devicesустройства

    • QRМетод code methodQR-кода: onна aновом newили orсброшенном factory-resetк device,заводским tapнастройкам theустройстве screenнесколько multipleраз timesкоснитесь inэкрана theв sameодном spotи untilтом theже QRместе, codeпока promptне appears,появится thenподсказка scanQR-кода, theзатем QRотсканируйте codeQR-код, shownотображаемый inна theпанели dashboard. управления.
    • Метод идентификатора DPC identifier method (whenкогда QRнедоступно scanningсканирование is not available)QR-кода): followвыполните theдействия setupмастера wizard,настройки, connectподключитесь toк сети Wi‑Fi, thenзатем, whenкогда promptedпоявится toзапрос signна inвход, enterвведите afw#setup andи proceedперейдите byк scanningсканированию theQR-кода QRили codeвводу orкода enteringрегистрации. theПри enrollmentзапросе token.пройдите Whenаутентификацию prompted,с authenticateиспользованием withучетной theзаписи Google Workspace account. Workspace.

    ForДля generalобщих процедур настройки Android provisioning(рабочий proceduresпрофиль (workпротив profileполностью vsуправляемого fullyустройства) managed),смотрите seeстандартные theстраницы standardрегистрации Android enrollmentв pagesэтом in this manual.руководстве.