Gestire gli utenti di Android Enterprise

Un utente deve disporre di un account Google gestito per poter registrare un dispositivo Android Enterprise. A seconda della configurazione Android Enterprise, questi account sono gestiti in modo diverso.

Esistono i seguenti tipi di gestione:

• Sophos Mobile gestisce gli account degli utenti per conto tuo in questi casi:

  • Hai registrato la tua organizzazione ad Android Enterprise in modalità Account della versione gestita di Google Play e non hai effettuato l’upgrade alla modalità dominio Google gestito.
  • Hai registrato la tua organizzazione con Android Enterprise in modalità dominio Google gestito dopo il 9 aprile 2024 e non hai attivato Usa la registrazione dei dispositivi del dominio Google gestito.

• Gestisci gli account utente nel tuo account Google Workspace o Cloud Identity se hai attivato l’opzione Utilizza la registrazione dei dispositivi del dominio Google gestito. Vedere Utenti di Google Workspace o Cloud Identity.

• Gestisci gli account utente in Sophos Fusion se hai registrato la tua organizzazione con Android Enterprise in modalità dominio Google gestito prima del 9 aprile 2024 e non hai attivato Usa la registrazione dei dispositivi del dominio Google gestito. Vedere Utenti di Sophos Fusion.

Utenti di Google Workspace o Cloud Identity

Questa sezione si applica se hai attivato Utilizza la registrazione dei dispositivi del dominio Google gestito. Questa impostazione non è disponibile se hai registrato la tua organizzazione ad Android Enterprise in modalità Account della versione gestita di Google Play e non hai effettuato l’upgrade alla modalità dominio Google gestito.

Con la registrazione dei dispositivi del dominio Google gestito, devi aggiungere utenti all’account Google Workspace o Cloud Identity della tua organizzazione prima che inizi a registrare dispositivi.

È possibile aggiungere utenti in uno dei seguenti modi:

• Aggiungi gli account Google gestiti al tuo account Google Workspace o Google Cloud Identity. Per Google Workspace, vedi Opzioni per l’aggiunta di utenti. Per informazioni su Cloud Identity, vedere Creare account utente di Cloud Identity .
• Configura un provider di identità (IdP) esterno nel tuo account Google Workspace o Cloud Identity. Vedi Utilizzare un IdP esterno.

Per ulteriori informazioni sulla gestione delle identità di Google, consulta Panoramica sulla gestione delle identità di Google e Procedure consigliate per la pianificazione di account e organizzazioni .

Upgrade della gestione degli utenti a un dominio Google gestito

Se avete registrato la vostra organizzazione con Android Enterprise in modalità dominio Google gestito prima del 9 aprile 2024 e successivamente attivate la registrazione dei dispositivi in dominio Google gestito, assicuratevi di mantenere gli username esistenti quando aggiungete utenti al vostro dominio Google gestito. Se usi un nome utente diverso, Sophos Mobile non può trovare l'utente.

Ad esempio, se l'indirizzo e-mail di un utente in Sophos Fusion è johndoe@your_company.com e il tuo dominio Google gestito è your_managed_Google_domain, il nome dell'account nel tuo dominio Google gestito deve essere johndoe@your_managed_Google_domain.

Utenti di Sophos Fusion

Questa sezione si applica se avete registrato la vostra organizzazione con Android Enterprise in modalità dominio Google gestito prima del 9 aprile 2024 e non avete attivato Usa la registrazione dei dispositivi del dominio Google gestito.

Con la modalità di registrazione del dominio Google gestito, Sophos Mobile crea un account Google gestito quando un utente iscrive un dispositivo nel Self Service Portal di Sophos Fusion.

I nomi degli account sono formati come un indirizzo e-mail, ad esempio user@your_managed_Google_domain. Sophos Mobile verifica se un account gestito per l'utente esiste già sul server di Google. Per questo, il nome utente dall'indirizzo e-mail dell'utente in Sophos Fusion viene unito al tuo dominio Google gestito. Se non esiste ancora un account con il nome specificato, Sophos Mobile provvederà a crearlo.

A parte la creazione di un account Google gestito per l'utente durante la registrazione, Sophos Mobile non gestisce il ciclo di vita dell'account. Se elimini l'account utente in Sophos Mobile, l'account utente gestito da Google rimane.

Gli account del proprio dominio Google gestito possono essere gestiti dalla console Google Admin.

Se richiesto, è possibile creare account dalla directory LDAP, utilizzando la Google Cloud Directory Sync (GCDS). Vedi Informazioni su Google Cloud Directory Sync.