Gestion des utilisateurs Android Enterprise

Un utilisateur doit avoir un Compte Google géré pour inscrire un appareil Android Enterprise. Selon votre configuration d’Android Enterprise, ces comptes sont gérés différemment.

Les types de gestion suivants sont disponibles :

• Sophos Mobile gère les comptes utilisateur pour vous dans les cas suivants :

  • Vous avez enregistré votre organisation avec Android Enterprise en mode Compte Google Play géré et n’êtes pas passé au mode domaine Google géré.
  • Vous avez enregistré votre organisation avec Android Enterprise en mode domaine Google géré après le 9 avril 2024 et n’avez pas activé Utiliser l’inscription de l’appareil au domaine Google géré.

• Vous gérez les comptes utilisateur dans votre compte Google Workspace ou Cloud Identity si vous avez activé Use managed Google domain device enrollment. Voir Utilisateurs Google Workspace ou Cloud Identity.

• Vous gérez les comptes utilisateur dans Sophos Fusion si vous avez enregistré votre organisation avec Android pour les entreprises en mode domaine Google géré avant le 9 avril 2024 et n’avez pas activé Utiliser l’inscription de l’appareil au domaine Google géré. Voir Utilisateurs Sophos Fusion.

Utilisateurs Google Workspace ou Cloud Identity

Cette section s’applique si vous avez activé Use managed Google domain device enrollment. Ce paramètre n’est pas disponible si vous avez enregistré votre organisation avec Android pour les entreprises en mode Compte Google Play géré et que vous n’êtes pas passé au mode domaine Google géré.

Avec l’inscription de l’appareil au domaine Google géré, vous devez ajouter les utilisateurs au compte Google Workspace ou Cloud Identity de votre organisation avant qu’ils n’inscrivent leurs appareils.

Vous pouvez ajouter des utilisateurs de l’une des manières suivantes :

• Ajoutez des comptes Google gérés à votre compte Google Workspace ou Cloud Identity. Pour Google Workspace, consultez Options for adding users. Pour Cloud Identity, consultez Create Cloud Identity user accounts.
• Configurez un fournisseur d’identité externe (IDP) dans votre compte Google Workspace ou Cloud Identity. Voir Utiliser un fournisseur d’identité externe.

Retrouvez plus de renseignements sur la gestion des identités Google aux sections Présentation de la gestion des identités Google et Bonnes pratiques pour planifier les comptes et les organisations.

Mettre à niveau la gestion des utilisateurs vers un domaine Google géré

Si vous avez enregistré votre organisation avec Android Enterprise en mode domaine Google géré avant le 9 avril 2024, et que vous activez ultérieurement l’inscription de l’appareil au domaine Google géré, assurez-vous de conserver les noms d’utilisateur existants lors de l’ajout d’utilisateurs à votre domaine Google géré. Si vous utilisez un nom d’utilisateur différent, Sophos Mobile ne peut pas trouver l’utilisateur.

Par exemple, si l’email d’un utilisateur dans Sophos Fusion est johndoe@your_company.com et que votre domaine Google géré est your_managed_Google_domain, le nom du compte dans votre domaine Google géré doit être johndoe@your_managed_Google_domain.

Utilisateurs Sophos Fusion

Cette section s’applique si vous avez enregistré votre organisation avec Android Enterprise en mode domaine Google géré avant le 9 avril 2024, et que vous n’avez pas activé Utiliser l’inscription de l’appareil au domaine Google géré.

Avec le mode d’enregistrement de domaine Google géré, Sophos Mobile crée un compte Google géré lorsqu’un utilisateur procède à l’inscription de l’appareil sur le portail d’auto-assistance Sophos Fusion.

Les noms de compte ont un format semblable à une adresse email, par exemple user@your_managed_Google_domain. Sophos Mobile vérifie si un compte géré pour l’utilisateur existe déjà sur le serveur Google. Pour cette opération, le nom d’utilisateur issu de l’email de l’utilisateur dans Sophos Fusion est combiné à votre domaine Google géré. Si aucun compte de ce nom n’existe, Sophos Mobile le crée.

Hormis la création d’un compte Google géré pour l’utilisateur au cours de l’inscription, Sophos Mobile ne gère pas le cycle de vie du compte. Si vous supprimez le compte d’utilisateur dans Sophos Mobile, le compte Google géré de l’utilisateur n’est pas supprimé.

Vous pouvez gérer les comptes pour votre domaine Google géré à partir de la console Google Admin.

Si nécessaire, vous pouvez créer des comptes à partir de votre répertoire LDAP à l’aide de Google Cloud Directory Sync (GCDS). Voir À propos de Google Cloud Directory Sync.