Аутентификация с помощью регистрации через Google

Аутентификация с помощью регистрации через Google (также называемая аутентификацией через Google для регистрации) позволяет пользователям проходить аутентификацию с помощью своей учетной записи Google Workspace во время регистрации Android-устройств. 
 Эта функция доступна только для Android-предприятий, работающих на базе управляемого домена Google (Google Workspace). 
Где найти это решение
 В панели управления откройте Токены регистрации и выберите вкладку Аутентификация с помощью регистрации через Google. Вкладка отображается только в том случае, если настроено управление Android и для вашего предприятия доступна интеграция с Google Workspace. 
Включение (или отключение) аутентификации через Google
 Аутентификация через Google включается в консоли администратора Google. После изменения настроек вернитесь в Cerberus Enterprise и используйте Обновить статус, чтобы перезагрузить текущую конфигурацию. 
 Войдите в свою консоль администратора Google, используя учетную запись администратора. 
Откройте Устройства. 
Перейдите в Мобильные устройства и конечные точки → Настройки → Интеграции со сторонними приложениями. 
Найдите интеграцию Android EMM для Cerberus Enterprise и откройте ее. 
Нажмите Управление поставщиками EMM. 
 Переключите параметр Аутентификация с помощью регистрации через Google, чтобы включить или отключить аутентификацию через Google для регистрации. 
Нажмите Сохранить. 
 Вернитесь в панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Аутентификация с помощью регистрации через Google. 
Токен регистрации через аутентификацию Google
 Когда включена аутентификация через Google, в панели управления отображается специальный токен регистрации, используемый для этого режима. На странице могут отображаться QR-код, значение токена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте). 
Основные параметры
Разрешить личное использование: определяет, может ли токен использоваться для регистрации устройств как для рабочих, так и для личных целей (сценарии с рабочим профилем), или только для рабочих целей (сценарии с полным управлением / специализированными устройствами). 
Запасная политика по умолчанию: политика, применяемая в случае, если у регистрируемого пользователя не назначена конкретная политика по умолчанию для аутентификации через Google. 
Взаимодействие с политиками
 Параметр политики Аутентификация при настройке рабочей учетной записи (workAccountSetupConfig.authenticationType) определяет, как пользователи проходят аутентификацию при настройке рабочей учетной записи, однако настройка в консоли администратора Google Аутентификация с помощью регистрации через Google и тип токена регистрации все равно могут требовать аутентификации. 
 Для уже зарегистрированных устройств эта политика применяется только в том случае, если устройство управляется через управляемую учетную запись Google Play (т. е. зарегистрировано без использования аутентификации с помощью регистрации через Google). 
 Некоторые действия (например, изменение параметров токена) могут быть недоступны после истечения срока действия лицензии. 
Регистрация устройства
 Во время регистрации пользователю будет предложено пройти аутентификацию с помощью своей учетной записи Google Workspace. После успешного завершения регистрации устройство будет привязано к аутентифицированному пользователю. 
Рабочий профиль (устройства, принадлежащие частным лицам)
 Передайте URL-адрес регистрации пользователю. Когда пользователь откроет его на своем Android-устройстве, он пройдет через процесс настройки рабочего профиля и аутентификации через Google. 
 В качестве альтернативы пользователь может начать процесс через настройки Android, выбрав сценарий настройки рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации при появлении соответствующего запроса. 
Корпоративные устройства
Метод с использованием QR-кода: на новом устройстве или на устройстве после сброса к заводским настройкам несколько раз нажмите на одно и то же место на экране, пока не появится запрос на сканирование QR-кода, а затем отсканируйте QR-код, отображаемый в панели управления. 
Метод с использованием идентификатора DPC (если сканирование QR-кода недоступно): следуйте инструкциям мастера настройки, подключитесь к Wi-Fi, а затем при запросе на вход введите afw#setup и продолжите процесс, отсканировав QR-код или введя токен регистрации. При появлении запроса пройдите аутентификацию с помощью учетной записи Google Workspace. 
 Для ознакомления с общими процедурами подготовки Android-устройств (рабочий профиль в сравнении с полным управлением) см. стандартные страницы по регистрации Android в данном руководстве.