Аутентификация с использованием регистрации Google
Используйте аутентификацию через Google (также известную как Google Authentication for Enrollment), чтобы пользователи могли аутентифицироваться с помощью своей учетной записи Google Workspace при регистрации Android-устройства.
Эта функция доступна только для корпоративных Android-устройств, подключенных к управляемой учетной записи Google Workspace.
Где это найти
На панели управления откройте токены регистрации и выберите вкладку Аутентификация с использованием регистрации Google. Эта вкладка отображается только при настроенном Android Management и доступной интеграции с Google Workspace для вашей организации.
Включите (или отключите) аутентификацию с использованием учетной записи Google
Аутентификация с использованием учетной записи Google включена через консоль администратора Google. После изменения настройки вернитесь в Cerberus Enterprise и используйте Обновить статус для перезагрузки текущей конфигурации.
- Войдите в консоль администратора Google с использованием учетной записи администратора.
- Откройте Устройства.
- Перейдите в раздел Мобильные устройства и конечные точки → Настройки → Интеграции с сторонними сервисами.
- Найдите интеграцию Android EMM для Cerberus Enterprise и откройте ее.
- Нажмите Управление поставщиками EMM.
- Активировать Аутентификация с помощью Google, чтобы включить или отключить аутентификацию через Google для регистрации.
- Нажмите Сохранить.
- Вернитесь на панель управления Cerberus Enterprise и нажмите Обновить статус на вкладке Авторизация с использованием Google Enrollment.
Токен регистрации через Google Authentication
При включенной аутентификации через Google на панели управления отображается специальный токен регистрации, используемый для этого режима регистрации. На странице может отображаться QR-код, значение токена регистрации и URL-адрес регистрации (который можно скопировать и отправить по электронной почте).
Основные параметры
- Разрешить использование в личных целях: определяет, может ли устройство быть зарегистрировано для использования как в рабочих, так и в личных целях (сценарии с рабочим профилем) или только для рабочих целей (полностью управляемые/выделенные сценарии).
- Основная политика по умолчанию: политика, применяемая, когда у пользователя, подключающего устройство, не назначена конкретная политика Google Authentication по умолчанию.
Взаимодействие с политиками
Настройка политики аутентификации при настройке рабочей учетной записи (workAccountSetupConfig.authenticationType) определяет, как пользователи проходят аутентификацию при настройке рабочей учетной записи, но настройки консоли управления Google, такие как Аутентификация с использованием Google, и тип токена регистрации все равно могут требовать аутентификации.
Для устройств, которые уже зарегистрированы, данная политика применяется только в том случае, если устройство управляется с использованием учетной записи Google Play для предприятий (т.е. зарегистрировано без Аутентификации с использованием Google).
Некоторые действия (например, изменение параметров токена) могут быть недоступны, если срок действия лицензии истек.
Зарегистрировать устройство
Во время регистрации пользователю предлагается пройти аутентификацию с использованием своей учетной записи Google Workspace. После успешной регистрации устройство связывается с аутентифицированным пользователем.
Рабочий профиль (личные устройства)
- Поделитесь ссылкой для регистрации с пользователем. Когда пользователь откроет ее на своем Android-устройстве, ему будет предложено настроить рабочий профиль и пройти аутентификацию через Google.
- В качестве альтернативы, пользователь может начать настройку из настроек Android и выбрать процесс создания рабочего профиля, а затем отсканировать QR-код или ввести токен регистрации, когда будет предложено.
Устройства, принадлежащие компании
- Метод QR-кода: на новом устройстве или устройстве, сброшенном к заводским настройкам, несколько раз нажмите в одном и том же месте на экране, пока не появится запрос на использование QR-кода, затем отсканируйте QR-код, отображаемый на панели управления.
- Метод идентификации устройства через DPC (если сканирование QR-кода недоступно): следуйте инструкциям мастера настройки, подключитесь к сети Wi-Fi, затем, когда появится запрос на вход, введите afw#setup и продолжите процесс, отсканировав QR-код или введя код регистрации. Когда будет предложено, пройдите аутентификацию с использованием учетной записи Google Workspace.
Для получения информации о стандартных процедурах настройки Android (профиль работы против полностью управляемого устройства), обратитесь к соответствующим разделам руководства.