管理 Android 企业用户

要注册 Android Enterprise 设备，用户必须拥有托管的 Google 帐户。根据您的 Android 企业版配置，这些帐户的管理方式有所不同。

存在以下几种管理类型：

• 在以下情况下， Sophos Mobile 会为您管理用户帐户：

  • 您已在 Android 企业版中以托管 Google Play 帐户模式注册了您的组织，但尚未升级到托管 Google 域模式。
  • 您在 2024 年 4 月 9 日之后以托管 Google 域模式向 Android 企业注册了您的组织，但尚未启用“使用托管 Google 域设备注册” 。

• 如果您启用了“使用托管的 Google 网域设备注册”，则可以在 Google Workspace 或 Cloud Identity 帐户中管理用户帐户。请参阅Google Workspace 或 Cloud Identity 用户。

• 如果您在 2024 年 4 月 9 日之前以托管 Google 域模式在 Android Enterprise 中注册了您的组织，并且尚未启用“使用托管 Google 域设备注册” ，则您可以在 Sophos Fusion中管理用户帐户。请参阅Sophos Fusion 用户。

Google Workspace 或 Cloud Identity 用户

如果您启用了“使用托管的 Google 域设备注册”，则本节适用。如果您在 Android 企业版中以托管 Google Play 帐户模式注册了您的组织，并且尚未升级到托管 Google 域模式，则此设置不可用。

使用托管的 Google 域设备注册，您必须先将用户添加到您组织的 Google Workspace 或 Cloud Identity 帐户，然后他们才能注册设备。

您可以通过以下方式之一添加用户：

• 将托管 Google 帐户添加到您的 Google Workspace 或 Cloud Identity 帐户。有关 Google Workspace，请参阅 添加用户的选项。有关 Cloud Identity，请参阅 创建 Cloud Identity 用户帐户。
• 在您的 Google Workspace 或 Cloud Identity 帐户中配置外部身份提供商 (IdP)。请参阅 使用外部 IdP。

有关 Google 身份管理的更多信息，请参阅 Google 身份管理概述 和 规划帐户和组织的最佳实践。

将用户管理升级到托管的 Google 域

如果您在 2024 年 4 月 9 日之前以托管 Google 域模式在 Android Enterprise 中注册了您的组织，并且之后启用了托管 Google 域设备注册，请确保在将用户添加到您的托管 Google 域时保留现有用户名。如果使用不同的用户名， Sophos Mobile 将无法找到该用户。

例如，如果 Sophos Fusion 中用户的电子邮件地址是johndoe@your_company.com您的托管 Google 域名是your_managed_Google_domain您管理的 Google 网域中的帐户名称必须是johndoe@your_managed_Google_domain。

Sophos Fusion 用户

如果您在 2024 年 4 月 9 日之前以托管 Google 域模式在 Android Enterprise 中注册了您的组织，并且尚未启用“使用托管 Google 域设备注册”，则本节适用。

使用托管的 Google 域名注册模式，当用户在 Sophos Fusion 自助服务门户注册设备时，Sophos Mobile 会创建一个托管的 Google 帐户。

账户名称的格式类似于电子邮件地址，例如user@your_managed_Google_domain。Sophos Mobile 会检查 Google 服务器上是否已存在该用户的托管帐户。为此，Sophos Fusion 中用户电子邮件地址的用户名将与您管理的 Google 域名结合使用。如果不存在同名帐户，Sophos Mobile 会创建该帐户。

除了在注册期间为用户创建一个受管理的 Google 帐户外，Sophos Mobile 不管理帐户生命周期。如果您在 Sophos Mobile 中删除用户帐户，Google 管理的用户帐户仍会保留。

您可以通过 Google 管理控制台管理您的托管 Google 域账户。

如果需要，您可以使用 Google Cloud Directory Sync (GCDS) 从 LDAP 目录创建帐户。请参阅关于 Google Cloud Directory Sync 的内容。