Android-Enterprise-Benutzer verwalten

Benutzer benötigen ein verwaltetes Google-Konto, um Android-Enterprise-Geräte zu registrieren. Abhängig von Ihrer Android-Enterprise-Konfiguration werden diese Konten unterschiedlich verwaltet.

Es gibt folgende Arten der Verwaltung:

• Sophos Mobile verwaltet die Benutzerkonten für Sie in folgenden Fällen:

  • Sie haben Ihre Organisation bei Android Enterprise im Modus „Verwaltetes Google Play-Konto“ registriert und noch nicht auf den Modus „Verwaltete Google-Domain“ umgestellt.
  • Sie haben Ihre Organisation nach dem 9. April 2024 bei Android Enterprise im Modus „Managed Google Domain“ registriert und nicht die Einstellung Geräteregistrierung mit verwalteter Google-Domain verwenden eingeschaltet.

• Sie verwalten Benutzerkonten in Ihrem Google-Workspace- oder Cloud-Identity-Konto, wenn Sie die Einstellung Geräteregistrierung mit verwalteter Google-Domain verwenden eingeschaltet haben. Siehe Google-Workspace- oder Cloud-Identity-Benutzer.

• Sie verwalten Benutzerkonten in Sophos Fusion, wenn Sie Ihre Organisation vor dem 9. April 2024 bei Android Enterprise im Modus „Managed Google Domain“ registriert haben und nicht die Einstellung Geräteregistrierung mit verwalteter Google-Domain verwenden eingeschaltet haben. Siehe Sophos-Fusion-Benutzer.

Google-Workspace- oder Cloud-Identity-Benutzer

Die Informationen in diesem Abschnitt gelten für den Fall, dass Sie die Einstellung Geräteregistrierung mit verwalteter Google-Domain verwenden eingeschaltet haben. Diese Einstellung ist nicht verfügbar, wenn Sie Ihre Organisation bei Android Enterprise im Modus „Verwaltetes Google Play-Konto“ registriert haben und noch nicht auf den Modus „Verwaltete Google-Domain“ umgestellt haben.

Wenn Sie die Geräteregistrierung mit verwalteter Google-Domain verwenden, müssen Sie Benutzer zum Google-Workspace- oder Cloud-Identity-Konto Ihrer Organisation hinzufügen, bevor diese Geräte registrieren können.

Sie können Benutzer auf eine der folgenden Arten hinzufügen:

• Fügen Sie verwaltete Google-Konten zu Ihrem Google-Workspace- oder Cloud-Identity-Konto hinzu. Für Informationen zu Google Workspace siehe Optionen zum Hinzufügen von Nutzern. Für Informationen zu Cloud Identity siehe Cloud-Identity-Nutzerkonten erstellen.
• Konfigurieren Sie einen externen Identitätsanbieter (IdP) in Ihrem Google-Workspace- oder Cloud-Identity-Konto. Siehe Externen IdP verwenden.

Für weitere Informationen zum Google-Identitätsmanagement siehe Übersicht über die Identitätsverwaltung von Google und Best Practices für die Planung von Konten und Organisationen.

Benutzerverwaltung auf verwaltete Google-Domain umstellen

Wenn Sie Ihre Organisation vor dem 9. April 2024 bei Android Enterprise im Modus „Managed Google Domain“ registriert haben und später die Geräteregistrierung mit verwalteter Google-Domain einschalten, müssen Sie bestehende Benutzernamen beibehalten, wenn Sie Benutzer zu Ihrer verwalteten Google-Domäne hinzufügen. Wenn Sie einen anderen Benutzernamen verwenden, kann Sophos Mobile den Benutzer nicht finden.

Beispiel: Ein Benutzer hat in Sophos Fusion die E-Mail-Adresse maxmustermann@ihre_organisation.de und Ihre verwaltete Google-Domain ist ihre_verwaltete_google_domain. Dann muss der Kontoname in Ihrer verwalteten Google-Domain maxmustermann@ihre_verwaltete_google_domain sein.

Sophos-Fusion-Benutzer

Die Informationen in diesem Abschnitt gelten für den Fall, dass Sie Ihre Organisation vor dem 9. April 2024 bei Android Enterprise im Modus „Managed Google Domain“ registriert haben und die Einstellung Geräteregistrierung mit verwalteter Google-Domain verwenden nicht eingeschaltet haben.

Beim Registrierungsmodus „Managed Google Domain“ erstellt Sophos Mobile ein verwaltetes Google-Konto, wenn ein Benutzer ein Gerät im Sophos Fusion Self Service Portal registriert.

Kontonamen haben die Form von E-Mail-Adressen, zum Beispiel maxmustermann@ihre_verwaltete_google_domain. Sophos Mobile prüft, ob auf dem Google-Server bereits ein verwaltetes Konto für den Benutzer existiert. Hierfür kombiniert Sophos Mobile den Namen in der E-Mail-Adresse aus Sophos Fusion mit Ihrer verwalteten Google-Domain. Falls ein Konto mit diesem Namen nicht existiert, erstellt Sophos Mobile es.

Abgesehen von der Erstellung eines verwalteten Google-Kontos für den Benutzer während der Registrierung verwaltet Sophos Mobile nicht den Lebenszyklus von Konten. Wenn Sie ein Benutzerkonto in Sophos Mobile löschen, bleibt das verwaltete Google-Konto des Benutzers bestehen.

Sie können die Konten für Ihre verwaltete Google-Domain in der Google-Admin-Konsole verwalten.

Falls erforderlich, können Sie Google Cloud Directory Sync (GCDS) verwenden, um Konten auf Basis Ihres LDAP-Verzeichnisses zu erstellen. Siehe Google Cloud Directory Sync.