Аутентификация с использованием регистрации через Google
AuthenticateАутентификация Usingс использованием регистрации через Google enrollment(также (alsoизвестная referred to asкак Аутентификация Google Authenticationдля for Enrollmentрегистрации) letsпозволяет usersпользователям authenticateаутентифицироваться withс theirпомощью своей учетной записи Google Workspace accountво duringвремя Androidрегистрации device enrollment.Android-устройства.
ThisЭта featureфункция isдоступна availableтолько onlyдля forAndroid-предприятий, Androidиспользующих enterprisesуправляемую backed by a managedсреду Google domain (Google Workspace).
WhereГде toэто find itнайти
InНа theпанели dashboard,управления openоткройте Enrollmentтокены tokensрегистрации andи selectвыберите theвкладку AuthenticateАутентификация Usingс использованием регистрации Google. Вкладка отображается только при настроенном управлении Android и доступной интеграции с Google Workspace для вашей организации.
Включите (или отключите) аутентификацию с использованием регистрации Google
Аутентификация с использованием регистрации Google включена из консоли администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить состояние для перезагрузки текущей конфигурации.
- Войдите в консоль администратора Google с учетной записью администратора.
- Откройте Устройства.
- Перейдите в Мобильные устройства и конечные точки → Настройки → Интеграции с сторонними сервисами.
- Найдите интеграцию Android EMM для Cerberus Enterprise и откройте её.
- Нажмите Управление поставщиками EMM.
- Включите Подтверждение под Google для включения или отключения аутентификации Google для регистрации.
- Нажмите Сохранить.
- Вернитесь на панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Подтвердить под Google Enrollment.
tab.
Токен The tab is shown only when Android Management is configured and the Google Workspace integration is available for your enterprise. Enable (or disable)регистрации Google Authentication
При включенной аутентификации Google Authenticationна isпанели enabledуправления fromотображается theспециальный токен регистрации, используемый для этого режима регистрации. На странице может отображаться GoogleQR-код, Adminзначение consoleтокена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте). After
Основные changingпараметры
- Разрешить
theличноеsetting,использование:returnопределяет,toможетCerberusлиEnterpriseтокенandрегистрироватьuseустройстваRefreshкакStatusдляtoрабочих,reloadтакtheиcurrentдляconfiguration.личных- нужд
Log(сценарииinпрофиляtoработы)yourилиGoogleтолькоAdminдляconsoleрабочихwithнуждan(полностьюadministratorуправляемыеaccount./ выделенные сценарии). OpenПолитикаDevicesОтката по Умолчанию.Go:toполитика,Mobileприменяемая,&когдаendpointsу→пользователяSettingsпри→регистрацииThird-partyнеintegrations.FindназначенаtheопределеннаяAndroid EMM integrationfor Cerberus Enterprise and open it.ClickManage EMM providers.ToggleAuthenticate Using Googleto enable or disable Google authentication for enrollment.ClickSave.Return to the Cerberus Enterprise dashboard and clickRefresh Statuson theAuthenticate Using Google Enrollmenttab.
Google Authentication Enrollment TokenWhenполитика Google Authenticationisпоenabled, the dashboard shows a dedicated enrollment token used for this enrollment mode. The page can show aQR code, anEnrollment Tokenvalue, and anEnrollment URL(copyable and sendable by email).Key optionsAllow Personal Usage: controls whether the token can enroll devices for work and personal use (work profile scenarios) or work use only (fully managed / dedicated scenarios).Fallback Default Policy: the policy applied when the enrolling user does not have a specific Google Authentication default policy assigned.умолчанию.
SomeНекоторыеactionsдействия (forнапример,exampleизменениеchangingпараметровtokenтокена)options)могутcanбытьbeнедоступныdisabledприwhenистеченииtheсрокаlicenseдействияis expired.лицензии.EnrollЗарегистрироватьa deviceустройствоDuringВоenrollment,времяtheрегистрацииuserпользователюisпредлагаетсяpromptedпройтиtoаутентификациюauthenticateсwithиспользованиемtheirего учетной записи GoogleWorkspaceWorkspace.account.ПослеAfterуспешнойaрегистрацииsuccessfulустройствоenrollment,связываетсяtheсdeviceаутентифицированнымis associated with the authenticated user.пользователем.WorkРабочийprofileпрофиль (personally-ownedперсональныеdevices)устройства)-
Share theПоделитесьEnrollmentURLURLрегистрацииwithсtheпользователем.user.КогдаWhenпользовательtheоткрываетuserегоopensнаitсвоемonAndroid-устройстве,theirемуAndroidбудетdevice,предложеноtheyнастроитьareрабочийguidedпрофильthroughиworkвыполнитьprofileаутентификациюsetup and Google authentication.Google. -
Alternatively,Вtheкачествеuserальтернативыcanпользовательstartможетfromначать с настроек AndroidSettingsиandвыбратьchooseпроцессtheнастройкиworkрабочегоprofileпрофиля,setupзатемflow,отсканироватьthenQR-кодscanилиtheввестиQRтокенcodeрегистрации,orкогдаenterпоявитсяtheсоответствующийenrollment token when prompted.запрос.
Company-ownedКорпоративныеdevicesустройстваQRМетодcode methodQR-кода:onнаaновомnewилиorсброшенномfactory-resetкdevice,заводскимtapнастройкамtheустройствеscreenнесколькоmultipleразtimesкоснитесьinэкранаtheвsameодномspotиuntilтомtheжеQRместе,codeпокаpromptнеappears,появитсяthenподсказкаscanQR-кода,theзатемQRотсканируйтеcodeQR-код,shownотображаемыйinнаtheпанелиdashboard.управления.- Метод идентификатора DPC
identifier method(whenкогдаQRнедоступноscanningсканированиеis not available)QR-кода):followвыполнитеtheдействияsetupмастераwizard,настройки,connectподключитесьtoк сети Wi‑Fi,thenзатем,whenкогдаpromptedпоявитсяtoзапросsignнаinвход,enterвведите afw#setupandиproceedперейдитеbyкscanningсканированиюtheQR-кодаQRилиcodeвводуorкодаenteringрегистрации.theПриenrollmentзапросеtoken.пройдитеWhenаутентификациюprompted,сauthenticateиспользованиемwithучетнойtheзаписи GoogleWorkspace account.Workspace.
ForДляgeneralобщих процедур настройки Androidprovisioning(рабочийproceduresпрофиль(workпротивprofileполностьюvsуправляемогоfullyустройства)managed),смотритеseeстандартныеtheстраницыstandardрегистрации Androidenrollmentвpagesэтомin this manual.руководстве. - нужд