Эта функция доступна только для Android-предприятий, работающих на базе управляемого домена Google (Google Workspace).
## Где найти это решение В панели управления откройте **Токены регистрации** и выберите вкладку **Аутентификация с помощью регистрации через Google**. Вкладка отображается только в том случае, если настроено управление Android и для вашего предприятия доступна интеграция с Google Workspace. ## Включение (или отключение) аутентификации через Google Аутентификация через Google включается в **консоли администратора Google**. После изменения настроек вернитесь в Cerberus Enterprise и используйте **Обновить статус**, чтобы перезагрузить текущую конфигурацию. 1. Войдите в свою [**консоль администратора Google**](https://admin.google.com/), используя учетную запись администратора. 2. Откройте **Устройства**. 3. Перейдите в **Мобильные устройства и конечные точки** → **Настройки** → **Интеграции со сторонними приложениями**. 4. Найдите **интеграцию Android EMM** для Cerberus Enterprise и откройте ее. 5. Нажмите **Управление поставщиками EMM**. 6. Переключите параметр **Аутентификация с помощью регистрации через Google**, чтобы включить или отключить аутентификацию через Google для регистрации. 7. Нажмите **Сохранить**. 8. Вернитесь в панель управления Cerberus Enterprise и нажмите **Обновить статус** на вкладке **Аутентификация с помощью регистрации через Google**. ## Токен регистрации через аутентификацию Google Когда включена аутентификация через Google, в панели управления отображается специальный токен регистрации, используемый для этого режима. На странице могут отображаться **QR-код**, значение **токена регистрации** и **URL-адрес регистрации** (который можно скопировать и отправить по электронной почте). ### Основные параметры - **Разрешить личное использование**: определяет, может ли токен использоваться для регистрации устройств как для рабочих, так и для личных целей (сценарии с рабочим профилем), или только для рабочих целей (сценарии с полным управлением / специализированными устройствами). - **Запасная политика по умолчанию**: политика, применяемая в случае, если у регистрируемого пользователя не назначена конкретная политика по умолчанию для аутентификации через Google. ### Взаимодействие с политиками Параметр политики **Аутентификация при настройке рабочей учетной записи** (workAccountSetupConfig.authenticationType) определяет, как пользователи проходят аутентификацию при настройке рабочей учетной записи, однако настройка в консоли администратора Google **Аутентификация с помощью регистрации через Google** и тип токена регистрации все равно могут требовать аутентификации. Для уже зарегистрированных устройств эта политика применяется только в том случае, если устройство управляется через управляемую учетную запись Google Play (т. е. зарегистрировано без использования **аутентификации с помощью регистрации через Google**).Некоторые действия (например, изменение параметров токена) могут быть недоступны после истечения срока действия лицензии.
## Регистрация устройства Во время регистрации пользователю будет предложено пройти аутентификацию с помощью своей учетной записи Google Workspace. После успешного завершения регистрации устройство будет привязано к аутентифицированному пользователю. ### Рабочий профиль (устройства, принадлежащие частным лицам) - Передайте **URL-адрес регистрации** пользователю. Когда пользователь откроет его на своем Android-устройстве, он пройдет через процесс настройки рабочего профиля и аутентификации через Google. - В качестве альтернативы пользователь может начать процесс через настройки Android, выбрав сценарий настройки рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации при появлении соответствующего запроса. ### Корпоративные устройства - **Метод с использованием QR-кода**: на новом устройстве или на устройстве после сброса к заводским настройкам несколько раз нажмите на одно и то же место на экране, пока не появится запрос на сканирование QR-кода, а затем отсканируйте QR-код, отображаемый в панели управления. - **Метод с использованием идентификатора DPC** (если сканирование QR-кода недоступно): следуйте инструкциям мастера настройки, подключитесь к Wi-Fi, а затем при запросе на вход введите **afw#setup** и продолжите процесс, отсканировав QR-код или введя токен регистрации. При появлении запроса пройдите аутентификацию с помощью учетной записи Google Workspace. Для ознакомления с общими процедурами подготовки Android-устройств (рабочий профиль в сравнении с полным управлением) см. стандартные страницы по регистрации Android в данном руководстве.