升级设备上的用户账号

升级设备上的用户账号涉及将其从 Google Play 企业版账号迁移到受管理的 Google 账号。此流程会将用户的身份从以设备为中心的非个人账号转换为其公司 Google 身份，这是在所有 Google 服务中实现更集成式用户体验的基础。

概览

此次升级的主要目的是为客户提供增强功能，例如通过 Google 管理控制台改进用户管理、增强安全性，以及访问 Google 服务和 AI 功能（例如 Gemini）。

升级用户账号的主要优势：

  • 适用于所有 Google 服务：与受管理的 Google Play 账号不同，此新身份可与所有 Google 服务（包括 Google 云端硬盘、Google 文档和 Google Meet）无缝协作。此外，如果 IT 管理员启用此功能，它还支持设备备份。

  • 顺畅的用户体验：通过单点登录 (SSO) 集成，用户可以自动登录其公司环境和所有 Google 服务（例如 Gmail）。

  • 直接身份控制：组织可以通过手动、自动或基于同步的方法直接控制身份生命周期。

  • 熟悉的用户标识符：为了提高账号的辨识度，新账号使用用户已经知道并使用的同一电子邮件地址。

前提条件

  1. 客户的 Google Workspace 网域必须经过网域验证。它可简化 IT 管理员的用户管理，还允许他们同步目录。

  2. 在管理控制台中，必须先为每位需要升级账号的用户创建受管理的 Google 账号。

API 变更

本部分概述了政策和违规流程中的关键 API 变更，以支持用户升级。 用户升级在 enterprises.policies 中添加了一个新字段，并在 enterprises.devices 中添加了新的枚举，以支持新的违规原因。

账号升级流程

如需升级账号，IT 管理员需要更新设备政策，以要求使用受管理的 Google 账号进行身份验证。为此，请使用 workAccountSetupConfig 并将身份验证类型设置为 GOOGLE_AUTHENTICATED。

借助可选的 requiredAccountEmail 参数，IT 管理员可以指定用户必须使用哪个确切的账号才能成功完成设置。

根据配置以及设备上是否已存在所需账号，系统会提示用户添加特定的受管 Google 账号或任何有效的受管 Google 账号，或者在后台自动进行升级。

完成后，新的受管理的 Google 账号将成为设备管理的主账号，取代旧的受管理的 Google Play 账号。

新的违规原因

我们添加了新的不合规原因，以便 IT 管理员能够根据用户登录期间遇到的不同情况触发政策执行。

  • 如果用户输入的账号与 requiredAccountEmail 不一致，屏幕上会立即显示一条错误消息。

  • 如果 IT 管理员意外指定了不属于企业网域的必需电子邮件地址，系统会返回不合规原因 REQUIRED_ACCOUNT_NOT_IN_ENTERPRISE。

  • 如果未指定 requiredAccountEmail，并且用户尝试输入不属于企业的账号，则系统会返回不合规原因 NEW_ACCOUNT_NOT_IN_ENTERPRISE。

用户升级方案

这些用户转化历程说明了在实现和使用用户升级功能时可能出现的常见情形和结果。这些测试涵盖了 IT 管理员和最终用户的体验。所有方案都假设设备最初注册的是 Google Play 企业版账号。

我们建议您熟悉这些流程，以便更好地为客户提供支持，并使用您的解决方案验证这些流程。

政策违规处置与合规性

Android 设备政策包含内置的合规性操作，可帮助引导用户完成所需的升级和其他政策更新。这些操作还为 IT 管理员提供了用于管理不合规设备的补救措施的工具。