Prerequisiti
Autorizzazioni richieste: Accesso amministratore a Google Workspace o accesso a Google Cloud Console
Requisiti dell'account Google: Account Google Workspace con autorizzazioni di amministratore del dominio
Piattaforme supportate: Dispositivi Android
Tempo stimato: 20-30 minuti
Requisiti aggiuntivi: Capacità di verificare la proprietà del dominio, connessione internet attiva
Prima di Iniziare
La configurazione autogestita fornisce una configurazione avanzata di Android Enterprise tramite il tuo dominio Google Workspace. Questo metodo ti offre il controllo completo sulle impostazioni del progetto Google Cloud, sugli account di servizio e sulla configurazione OAuth.
Questo metodo di connessione richiede la configurazione manuale di Google Cloud Console, inclusa la creazione del progetto, la configurazione dell'account di servizio, l'abilitazione delle API e la configurazione della schermata di consenso OAuth. Genererai e gestirai le tue credenziali di autenticazione.
Gli utenti avanzati e le grandi organizzazioni in genere scelgono la configurazione autogestita per un maggiore controllo della sicurezza e un'integrazione personalizzata di Google Workspace.
Passaggio 1: Accedi alla Configurazione Autogestita
Vai a Fleet > Configurazione MDM
Fai clic sulla scheda Google
Individua la sezione Autogestita
Fai clic su Connetti
Risultato previsto: Si apre la procedura guidata di configurazione "Connetti a Google (Autogestita)"
Se vedi lo stato "Connesso": La tua integrazione autogestita è già attiva. Le opzioni di gestione della connessione sono disponibili tramite il menu a tre punti.
Passaggio 2: Crea un Progetto Google
Fai clic su Vai a Google Admin Console o visita https://console.cloud.google.com/
Accedi con le tue credenziali di amministratore di Google Workspace
In alto a sinistra, fai clic su Seleziona un progetto, quindi scegli Nuovo progetto
Risultato previsto: Viene visualizzata la finestra di dialogo "Nuovo progetto"
Configura i Dettagli del Progetto
Nel campo Nome progetto, inserisci un nome descrittivo (ad esempio, "Trio")
Facoltativo: Modifica l'ID progetto se necessario (non può essere modificato in seguito)
Seleziona una Posizione appropriata (Nessuna organizzazione o scegli la tua organizzazione)
Fai clic su Crea
Risultato previsto: Progetto creato e reindirizzamento alla dashboard del progetto
Risoluzione dei problemi di questo passaggio:
Problema: Impossibile accedere a Google Cloud Console → Soluzione: Verifica le autorizzazioni di amministratore di Google Workspace
Problema: Creazione del progetto non riuscita → Soluzione: Controlla le policy o le quote dell'organizzazione
Verifica la Creazione del Progetto
Fai clic su Seleziona progetto nella barra di notifica per aprire il tuo nuovo progetto
Prendi nota del nome e dell'ID del progetto per i passaggi successivi
Fai clic su Avanti nella procedura guidata di configurazione di Trio
Risultato previsto: Il passaggio 1 mostra un segno di spunta verde, il passaggio 2 diventa attivo
Passaggio 3: Crea un Account di Servizio
Dalla barra laterale, vai a IAM e amministrazione > Account di servizio
Fai clic su Crea account di servizio
Risultato previsto: Viene visualizzato il modulo di creazione dell'account di servizio
Configura l'Account di Servizio
Compila il nome e la descrizione dell'account, quindi fai clic su Crea e continua
Nel passaggio 2: Concedi l'accesso, scegli il ruolo Proprietario
Facoltativo: Nel passaggio 3, aggiungi altri utenti che possono gestire questo account di servizio
Salta il passaggio 3 e fai clic su Fine
Risultato previsto: Account di servizio creato ed elencato
Genera la Chiave dell'Account di Servizio
Seleziona l'account di servizio creato. Vai alla scheda Chiavi
Fai clic su Aggiungi chiave > Crea nuova chiave
Scegli il tipo di chiave JSON e fai clic su Crea
Risultato previsto: Il file JSON viene scaricato automaticamente. Salvalo in modo sicuro
Errore comune: Perdita del file JSON → Prevenzione: Scaricalo immediatamente e conservalo in un luogo sicuro
Verifica la Creazione dell'Account di Servizio
Torna alla procedura guidata di configurazione di Trio
Fai clic su Avanti
Risultato previsto: Il passaggio 2 mostra un segno di spunta verde, il passaggio 3 diventa attivo
Passaggio 4: Configura il Consenso OAuth
Dalla barra laterale, vai a API e servizi e seleziona Schermata di consenso OAuth. Seleziona Client, quindi fai clic su Inizia
Risultato previsto: Viene visualizzata la configurazione della schermata di consenso OAuth
Configura le Informazioni sull'Applicazione
In Configurazione progetto, fornisci le informazioni sull'app e un'e-mail di supporto
Risultato previsto: Informazioni di base sull'app configurate
Imposta il Tipo di Pubblico
Nel passaggio successivo, seleziona il pubblico (Interno / Esterno)
Risultato previsto: Pubblico configurato in base al tipo di organizzazione
Nota: L'opzione Interno è disponibile solo per le organizzazioni Google Workspace. Gli account Google personali devono utilizzare Esterno.
Completa le Informazioni di Contatto
Inserisci le informazioni di contatto richieste e termina accettando la casella di controllo dei termini di Google. Quindi fai clic su Crea
Risultato previsto: Schermata di consenso OAuth configurata
Crea Client OAuth
Dalla panoramica OAuth, seleziona Crea client OAuth
Risultato previsto: Viene visualizzato il modulo di creazione del client OAuth
Configura Client OAuth
Scegli Applicazione web come tipo di applicazione
Risultato previsto: Vengono visualizzate le opzioni di configurazione dell'applicazione web
Aggiungi URI di reindirizzamento autorizzato
In URI di reindirizzamento autorizzati, aggiungi:
https://business.trio.so/console/oauth_callbackRisultato previsto: URI di reindirizzamento aggiunto all'elenco autorizzato
Genera Credenziali OAuth
Fai clic su Crea, quindi su Scarica JSON e salvalo con la chiave dell'account di servizio
Risultato previsto: File JSON del client OAuth scaricato
Verifica la Configurazione OAuth
Torna alla procedura guidata di configurazione di Trio
Fai clic su Avanti
Risultato previsto: Il passaggio 3 mostra un segno di spunta verde, il passaggio 4 diventa attivo
Passaggio 5: Abilita le API Richieste
Fai clic su Pubblico. Fai clic su Pubblica app e conferma
Risultato previsto: Viene visualizzata la finestra di dialogo di conferma della pubblicazione dell'app
Abilita Android Management API
Cerca Android Management API, fai clic su di essa e quindi fai clic su Abilita
Risultato previsto: Android Management API abilitata per il tuo progetto
Abilita Google Play EMM API
Ripeti il processo per Google Play EMM API e abilitala anche tu
Risultato previsto: Google Play EMM API abilitata per il tuo progetto
Importante: Sia Android Management API che Google Play EMM API sono necessarie per la piena funzionalità di Android Enterprise.
Verifica che le API siano Abilitate
Torna alla procedura guidata di configurazione di Trio
Fai clic su Avanti
Risultato previsto: Il passaggio 4 mostra un segno di spunta verde, il passaggio 5 diventa attivo
Passaggio 6: Carica e Connetti
Carica JSON client OAuth: trascina il file JSON del client OAuth nella prima area di caricamento o fai clic per caricare
Carica JSON account di servizio: trascina il file JSON dell'account di servizio nella seconda area di caricamento o fai clic per caricare
Risultato previsto: Entrambi i file vengono visualizzati come caricati con i nomi dei file
Risoluzione dei problemi di questo passaggio:
Problema: Caricamento del file non riuscito → Soluzione: Verifica il formato e le dimensioni del file JSON, prova un browser diverso
Problema: Errore di tipo di file errato → Soluzione: Assicurati di caricare i file JSON corretti da Google Cloud Console
Completa la Connessione
Fai clic su Connetti a Google
Risultato previsto: Avvio del processo di connessione
Verifica la Connessione Riuscita
Risultato previsto: Viene visualizzata la notifica "Successo": "Ora puoi iniziare a registrare i dispositivi Android"
Risultato previsto: La sezione Autogestita mostra lo stato Connesso con indicatore verde
Rivedi i dettagli della connessione:
Nome del dominio
E-mail dell'amministratore
Ultima sincronizzazione
Scadenza della connessione
Passaggi Successivi
Azioni immediate:
Inizia a registrare i dispositivi Android tramite i metodi di registrazione disponibili
Configura le policy del dispositivo in base alle impostazioni di Google Workspace della tua organizzazione
Configurazioni correlate:
Configura AutoPilots per la gestione automatizzata dei dispositivi in base alle unità organizzative di Google
Crea policy di sicurezza e configurazione allineate alle policy di Google Workspace
Configura la sincronizzazione della directory utenti con Google Workspace
Opzioni Avanzate
Sincronizzazione del dominio: Le policy utente e dispositivo si sincronizzano automaticamente in base alle configurazioni di Google Workspace
Integrazione di Google Workspace: Sfrutta la struttura organizzativa e la gestione degli utenti esistenti da Google Workspace Admin Console
Sicurezza avanzata: Controllo completo sulle credenziali di autenticazione e sulle impostazioni del progetto Google Cloud
Risoluzione dei Problemi
Creazione dell'Account di Servizio Non Riuscita:
Sintomi: Impossibile creare un account di servizio o errore di autorizzazioni insufficienti
Causa: Autorizzazioni insufficienti di Google Cloud Console
Soluzione: Verifica l'accesso amministratore a Google Workspace e le autorizzazioni di proprietario del progetto
Problemi di Configurazione del Client OAuth:
Sintomi: Impossibile configurare la schermata di consenso OAuth o creare un client OAuth
Causa: Configurazione del progetto mancante o accesso API
Soluzione: Assicurati che il progetto sia selezionato correttamente e che la schermata di consenso OAuth sia completamente configurata
Problemi di Abilitazione API:
Sintomi: Impossibile trovare o abilitare Android Management API o Google Play EMM API
Causa: Restrizioni di accesso API o requisiti di fatturazione
Soluzione: Verifica la configurazione della fatturazione del progetto e le autorizzazioni di accesso alla libreria API
Errori di Caricamento File:
Sintomi: I file JSON non vengono caricati o mostrano un errore di formato non valido
Causa: Formato file errato o download danneggiato
Soluzione: Scarica nuovamente i file JSON da Google Cloud Console, verifica l'integrità del file e prova un browser diverso