# Аутентификация с помощью регистрации Google

 Аутентификация с помощью регистрации Google (также называется **Аутентификация Google при регистрации**) позволяет пользователям аутентифицироваться со своим аккаунтом Google Workspace во время регистрации устройства Android.

<p class="callout info"> Эта функция доступна только для предприятий Android, поддерживаемых управляемым доменом Google (Google Workspace). </p>

## Где это найти

 В панели управления откройте **Токены регистрации** и выберите вкладку **Аутентификация с помощью регистрации Google**. Вкладка отображается только когда настроено Android Management и для вашего предприятия доступна интеграция с Google Workspace.

## Включение (или отключение) аутентификации Google

 Аутентификация Google включается в **консоли администратора Google**. После изменения настройки вернитесь в Cerberus Enterprise и используйте **Обновить статус**, чтобы перезагрузить текущую конфигурацию.

1. Войдите в [**консоль администратора Google**](https://admin.google.com/) с учётной записью администратора.
2. Откройте **Устройства**.
3. Перейдите в **Мобильные устройства и конечные точки** → **Настройки** → **Интеграции сторонних производителей**.
4. Найдите интеграцию **Android EMM** для Cerberus Enterprise и откройте её.
5. Нажмите **Управление поставщиками EMM**.
6. Переключите **Аутентификация с помощью Google**, чтобы включить или отключить аутентификацию Google для регистрации.
7. Нажмите **Сохранить**.
8. Вернитесь в панель управления Cerberus Enterprise и нажмите **Обновить статус** на вкладке **Аутентификация с помощью регистрации Google**.

## Токен регистрации с аутентификацией Google

 Когда аутентификация Google включена, панель управления показывает выделенный токен регистрации, используемый для этого режима регистрации. Страница может показывать **QR-код**, значение **Токен регистрации** и **URL регистрации** (можно скопировать и отправить по электронной почте).

### Ключевые параметры

- **Разрешить личное использование**: управляет тем, может ли токен регистрировать устройства для работы и личного использования (сценарии рабочего профиля) или только для работы (полностью управляемые / выделенные сценарии).
- **Резервная политика по умолчанию**: политика, применяемая, когда у регистрирующегося пользователя нет назначенной конкретной политики по умолчанию для аутентификации Google.

### Взаимодействие с политикой

 Настройка политики **Аутентификация при настройке рабочего аккаунта** (workAccountSetupConfig.authenticationType) управляет тем, как пользователи аутентифицируются во время настройки рабочего аккаунта, но настройка **Аутентификация с помощью Google** в консоли администратора Google и тип токена регистрации всё равно могут требовать аутентификации.

 Для уже зарегистрированных устройств эта политика применяется, только если устройство управляется аккаунтом управляемого Google Play (т. е. зарегистрировано без **Аутентификации с помощью регистрации Google**).

<p class="callout info"> Некоторые действия (например, изменение параметров токена) могут быть недоступны, если срок действия лицензии истёк. </p>

## Зарегистрировать устройство

 Во время регистрации пользователю предлагается аутентифицироваться со своим аккаунтом Google Workspace. После успешной регистрации устройство связывается с аутентифицированным пользователем.

### Рабочий профиль (личные устройства)

- Поделитесь **URL регистрации** с пользователем. Когда пользователь откроет его на своём устройстве Android, он будет проведён через настройку рабочего профиля и аутентификацию Google.
- Кроме того, пользователь может начать с приложения «Настройки» Android, выбрать сценарий настройки рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации, когда появится запрос.

### Корпоративные устройства

- **Способ QR-кода**: на новом или сброшенном к заводским настройкам устройстве несколько раз коснитесь одного и того же места на экране, пока не появится запрос QR-кода, затем отсканируйте QR-код, показанный в панели управления.
- **Способ идентификатора DPC** (если сканирование QR-кода недоступно): пройдите мастер настройки, подключитесь к Wi‑Fi, затем, когда появится запрос на вход, введите **afw#setup** и продолжите, отсканировав QR-код или введя токен регистрации. Когда появится запрос, аутентифицируйтесь с помощью аккаунта Google Workspace.

 Общие процедуры подготовки Android (рабочий профиль или полное управление) описаны на стандартных страницах регистрации Android в этом руководстве.