Аутентификация с помощью регистрации Google
Аутентификация с помощью регистрации Google (также называется Аутентификация Google при регистрации) позволяет пользователям аутентифицироваться со своим аккаунтом Google Workspace во время регистрации устройства Android.
Эта функция доступна только для предприятий Android, поддерживаемых управляемым доменом Google (Google Workspace).
Где это найти
В панели управления откройте Токены регистрации и выберите вкладку Аутентификация с помощью регистрации Google. Вкладка отображается только когда настроено Android Management и для вашего предприятия доступна интеграция с Google Workspace.
Включение (или отключение) аутентификации Google
Аутентификация Google включается в консоли администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить статус, чтобы перезагрузить текущую конфигурацию.
- Войдите в консоль администратора Google с учётной записью администратора.
- Откройте Устройства.
- Перейдите в Мобильные устройства и конечные точки → Настройки → Интеграции сторонних производителей.
- Найдите интеграцию Android EMM для Cerberus Enterprise и откройте её.
- Нажмите Управление поставщиками EMM.
- Переключите Аутентификация с помощью Google, чтобы включить или отключить аутентификацию Google для регистрации.
- Нажмите Сохранить.
- Вернитесь в панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Аутентификация с помощью регистрации Google.
Токен регистрации с аутентификацией Google
Когда аутентификация Google включена, панель управления показывает выделенный токен регистрации, используемый для этого режима регистрации. Страница может показывать QR-код, значение Токен регистрации и URL регистрации (можно скопировать и отправить по электронной почте).
Ключевые параметры
- Разрешить личное использование: управляет тем, может ли токен регистрировать устройства для работы и личного использования (сценарии рабочего профиля) или только для работы (полностью управляемые / выделенные сценарии).
- Резервная политика по умолчанию: политика, применяемая, когда у регистрирующегося пользователя нет назначенной конкретной политики по умолчанию для аутентификации Google.
Взаимодействие с политикой
Настройка политики Аутентификация при настройке рабочего аккаунта (workAccountSetupConfig.authenticationType) управляет тем, как пользователи аутентифицируются во время настройки рабочего аккаунта, но настройка Аутентификация с помощью Google в консоли администратора Google и тип токена регистрации всё равно могут требовать аутентификации.
Для уже зарегистрированных устройств эта политика применяется, только если устройство управляется аккаунтом управляемого Google Play (т. е. зарегистрировано без Аутентификации с помощью регистрации Google).
Некоторые действия (например, изменение параметров токена) могут быть недоступны, если срок действия лицензии истёк.
Зарегистрировать устройство
Во время регистрации пользователю предлагается аутентифицироваться со своим аккаунтом Google Workspace. После успешной регистрации устройство связывается с аутентифицированным пользователем.
Рабочий профиль (личные устройства)
- Поделитесь URL регистрации с пользователем. Когда пользователь откроет его на своём устройстве Android, он будет проведён через настройку рабочего профиля и аутентификацию Google.
- Кроме того, пользователь может начать с приложения «Настройки» Android, выбрать сценарий настройки рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации, когда появится запрос.
Корпоративные устройства
- Способ QR-кода: на новом или сброшенном к заводским настройкам устройстве несколько раз коснитесь одного и того же места на экране, пока не появится запрос QR-кода, затем отсканируйте QR-код, показанный в панели управления.
- Способ идентификатора DPC (если сканирование QR-кода недоступно): пройдите мастер настройки, подключитесь к Wi‑Fi, затем, когда появится запрос на вход, введите afw#setup и продолжите, отсканировав QR-код или введя токен регистрации. Когда появится запрос, аутентифицируйтесь с помощью аккаунта Google Workspace.
Общие процедуры подготовки Android (рабочий профиль или полное управление) описаны на стандартных страницах регистрации Android в этом руководстве.