O Android Enterprise permite que você vincule o gerenciamento de dispositivos móveis a uma Conta Google a partir do console AEMM. Esta seção descreve como atualizar esse link para um domínio Google gerenciado, como configurar o provisionamento de contas Google gerenciadas e como esse processo se reflete no agente instalado nos dispositivos, mantendo a sincronização e gerenciamento centralizados do AEMM.

Atualize do Android Enterprise para o Domínio Google Gerenciado

Quando uma empresa Android Enterprise está vinculada usando uma conta gerenciada do Google Play, o AEMM permite que você atualize esse link para um domínio gerenciado do Google (Google Workspace). Essa atualização possibilita serviços avançados do Google, contas gerenciadas pelo Google e capacidades adicionais do Android Enterprise além dos dispositivos já registrados, sem impactar o gerenciamento centralizado e a sincronização existentes.

Para atualizar o link da empresa, siga estes passos:

1. Entre no console inicial do AEMM, no menu de cabeçalho, selecione a opção Configuração e, dentro do PreferênciasSelecionar Telemóvel; então entre o Andróide. No painel Configurações do Android, o AEMM exibe o tipo de link atual da empresa, junto com o e-mail associado e o Google ID, o console AEMM oferece a opção de atualizar ou alterar as configurações para um Domínio gerenciado do Google , por favor, verifique as condições desta atualização antes de verificar as condições.

2. Se você tem uma configuração de conta Android, o AEMM ativa a Atualize para o Google Play Managed; Clique nele para iniciar o processo de atualização.

3. O AEMM invoca os serviços oficiais do Google (Google Play EMM API e Android Management API) para iniciar o processo de atualização do link da empresa (Enterprise Binding), seguir o passo a passo e, ao final, o sistema indicará o status bem-sucedido do processo.

4. No Google, o administrador poderá observar a resposta bem-sucedida ao pedido.

Lembre-se de que esse processo tem um tempo limite e o sistema vai informar que a sessão expirou.

5. Assim que o Google responde com sucesso ao pedido, o AEMM atualiza as informações de e-mail na tela (MGD) e o ID do Google associados ao console.

Provisão de Contas Google Gerenciadas (MGA)

Uma vez que a empresa possui um domínio gerenciado pelo Google, o AEMM permite que você provisione Contas Google Gerenciadas (MGAs) durante ou após o cadastro de dispositivos Android Enterprise. Isso permite identificar usuários gerenciados, controlar a distribuição de aplicativos corporativos, aplicar as políticas associadas a cada usuário e possibilitar o acesso aos serviços do Google gerenciados pela organização; O Google estabelece essa capacidade como requisito para soluções EMM que suportam Android Enterprise.

Após realizar a atualização, o administrador pode configurar o provisionamento para contas gerenciadas usando os seguintes passos:

1. No mesmo painel Configurações do Android, no Configurações gerenciadas de e-mail, configurar o provisionamento para o registro de dispositivos Android Enterprise. Ativar as verificações conforme apropriado.

2. Nessa seção, ative a autenticação com uma conta gerenciada pelo Google usando a verificação principal; opcionalmente, combine com duas verificações adicionais: Exigir conta Google gerenciada e E-mail de usuário configurado. O comportamento resultante é o seguinte:

• Ambos os testes inativos: a inscrição não requer uma conta Google gerenciada; o usuário final pode burlar sua associação.

• Exige Conta Google gerenciada: Ativa, E-mail do usuário configurado: Inativo: a inscrição exige uma conta Google gerenciada, sem restringir o e-mail a uma conta específica.

• Exige Conta Google gerenciada: Ativa, E-mail do usuário configurado: Ativo: O cadastro exige a conta gerenciada do Google correspondente ao e-mail específico configurado para o usuário; o usuário vê seu e-mail e só precisa inserir a senha.

⚠ Aviso: AEMM não permite salvar a configuração se E-mail de usuário configurado está ativo enquanto Exigir conta Google gerenciada permanece inativo.

3. Com as configurações salvas, o AEMM aplica o provisionamento durante o processo de registro do dispositivo, usando os mecanismos suportados pela API Play Emm ou pela API de Gerenciamento do Android para associar a conta gerenciada correspondente.

4. Para verificar a conta provisionada, vá até o detalhe do dispositivo, aba Informações gerais; O AEMM exibe o usuário associado e o correio gerenciado.

O provisionamento de contas gerenciadas do Google é suportado por modos de gerenciamento AFW e AMAPI, e aplica-se a ambos DO (Proprietário do Dispositivo) como PO (Proprietário do Perfil).

Atualizando sua conta Google no agente Android

Com a empresa vinculada a um domínio Google gerenciado e o provisionamento de contas Google gerenciadas configurado, o Agente Android AEMM reflete essa configuração durante o processo de vinculação do dispositivo, permitindo que o usuário final seja migrado para uma conta Google gerenciada. Esse comportamento também é um requisito do Google para que o aplicativo permaneça no Diretório de Aplicativos Empresariais Android e mantenha os benefícios da associação ao Diretório de Aplicativos Empresariais Android.

Antes de prosseguir, verifique se seu negócio está vinculado a um domínio gerenciado do Google e que o provisionamento para contas gerenciadas está habilitado, conforme descrito em Upgrade do Android Enterprise para domínio gerencial do Google e em Provisão Gerenciada de Contas Google (MGA).

1. O usuário final inicia o processo de vinculação no agente Android e faz login com seu usuário de domínio, criado no console ou correspondente a um domínio corporativo (LDAP, Microsoft Entra ID ou outro provedor). Dependendo das configurações definidas na seção anterior, o AEMM apresenta um dos seguintes comportamentos na janela de autenticação do Google:

• Ambos os testes inativos: O login do Google é apresentado e o usuário pode pular o login gerenciado da conta.
• Exigir uma conta Google gerenciada ativa, sem e-mail específico: O login do Google é apresentado e o usuário deve inserir uma conta gerenciada para a organização.
• Exija uma conta Google gerenciada ativa, com e-mail específico configurado: o login do Google é apresentado com o e-mail do usuário já preenchido; ele só precisa inserir a senha.

2. Após a conclusão do login, o AEMM adiciona a conta gerenciada do Google à Google Play Store gerenciada do dispositivo e continua com o processo normal de vinculação.

3. Uma vez que o dispositivo é vinculado, o AEMM faz o inventário e registra as informações de vinculação no currículo do dispositivo, incluindo a conta gerenciada associada.

4. Para um dispositivo que já está registrado, o administrador pode associar a conta gerenciada do Google posteriormente usando o Atualizar a Conta Gerenciada, disponível no Ações do dispositivo. A retomada mostra esse comando disponível quando o usuário pulou o login da conta Google durante a vinculação, e também quando o designado atribuído ao dispositivo muda; quando executado, o AEMM aplica o processo de provisionamento e atualiza o status da atribuição. O comportamento depende da verificação E-mail de usuário configurado:

• Ativo: O comando é o padrão para o e-mail configurado para o usuário.
• Inativo: O sistema solicita ao usuário que insira a conta de e-mail gerenciada.

⚐ Nota: A conta que o usuário acessa é configurada na Google Play Store gerenciada do dispositivo.