三星Knox批量注册
要将多个三星Knox设备注册到端点管理，而无需手动配置每个设备，请使用Knox移动注册。登记发生在首次使用或出厂重置之后。管理员还可以直接向设备传递用户名和密码，因此用户注册时不需要输入任何信息。
注意:
Knox移动注册的设置与端点管理Knox容器无关。有关诺克斯移动注册的更多信息，请参阅诺克斯移动注册管理指南．
诺克斯移动注册的先决条件
- Endpoint Management必须已配置(包括许可证和证书)并正在运行。
- 安全中心APK文件。您在设置Knox移动注册时上传该文件。
- 有关KME需求的列表，请参见诺克斯手机注册介绍．
- Samsung Knox Platform for Enterprise (PKE) license，需要应用设备策略。在端点管理设备策略，企业Knox平台中提供许可密钥。
下载安全集线器APK文件
到谷歌Play商店下载Citrix Secure Hub for Android文件。
配置防火墙例外
要访问Knox Mobile Enrollment，请配置以下防火墙例外。这些防火墙例外中有些是所有设备都需要的，有些是特定于设备的地理区域的。
| 设备区域 | URL | 港口 | 目的地 |
|---|---|---|---|
| 所有 | https://gslb.secb2b.com |
443 | 用于诺克斯移动注册启动的全局负载平衡器 |
| 所有 | https://gslb.secb2b.com |
80 | 用于在一些有限的遗留设备上启动Knox移动注册的全局负载平衡器 |
| 所有 | umc-cdn.secb2b.com |
443 | 三星代理更新服务器 |
| 所有 | bulkenrollment.s3.amazonaws.com |
80 | 诺克斯移动注册客户eula |
| 所有 | eula.secb2b.com |
443 | 诺克斯移动注册客户eula |
| 所有 | us-be-api-mssl.samsungknox.com |
443 | 用于IMEI验证的三星服务器 |
| 美国 | https://us-segd-api.secb2b.com |
443 | 美国地区的三星企业网关 |
| 欧洲 | https://eu-segd-api.secb2b.com |
443 | 三星企业网关欧洲地区 |
| 中国 | https://china-segd-api.secb2b.com |
443 | 三星企业网关中国地区 |
注意:
中可以找到防火墙例外的完整列表诺克斯移动注册管理指南．
进入诺克斯移动注册
遵循三星文档获得访问诺克斯移动注册在从KME开始．
设置诺克斯移动注册
进入Knox Mobile Enrollment后，登录到Knox门户。
注册过程遵循以下一般步骤。
使用MDM控制台信息和设置创建MDM概要文件。
MDM概要文件向您的设备指示如何连接到MDM。
在MDM配置文件中添加设备。
您可以上传带有设备信息的CSV文件，也可以从谷歌Play安装和使用Knox部署应用程序。
当设备所有权被验证时，三星会提醒你。
向用户提供MDM凭据。指示他们使用Wi-Fi连接到互联网，并接受注册设备的提示。
创建MDM配置文件
遵循三星文档中概述的步骤配置文件配置．
当遇到以下字段或步骤时，请按如下描述进行配置。
- 选择您的MDM:选择Citrix菜单上的。仅适用于设备所有者配置文件。
MDM Agent APK:仅适用于设备所有者配置文件。输入安全集线器APK下载URL:
https://play.google.com/managed/downloadManagingApp?identifier=xenmobile．APK文件可以驻留在设备在注册期间可以访问的任何服务器上。在注册期间，设备:
- 从APK下载URL下载安全中心
- 安装安全集线器
- 然后使用下面描述的自定义JSON数据打开Secure Hub。
.apk文件名的大写必须与您输入的URL匹配。例如，如果文件名全小写，URL中也必须全小写。
- MDM Server URI:不要指定MDM服务器URI。Endpoint Management不使用三星MDM协议。
自定义JSON数据:Secure Hub需要端点管理服务器地址以及注册的用户名和密码。您可以以JSON格式提供这些数据，这样Secure Hub就不会提示用户提供这些数据。只有当JSON中省略了该字段时，Secure Hub才会提示用户输入服务器地址、用户名或密码。
自定义JSON数据的格式是:
{“serverURL”:“URL”}在这个典型的批量注册示例中，Secure Hub在注册期间不会提示用户输入服务器地址或凭据:
{" serverURL ": " https://example.com/zdm "}{" serverURL ": " https://pmdm.mycorp-inc.net/zdm "}在本例中，Secure Hub会提示用户输入他们的凭据:
{" serverURL ": " https://example.com/zdm "}若要在公司拥有的设备模式下在工作配置文件中注册设备，请添加
{“desiredProvisioningMode”:“managedProfile”}到自定义JSON。示例如下:{"serverURL":"https://example.com/zdm"， "desiredProvisioningMode": "managedProfile"}你可以复制下面的代码块作为JSON的起点:
{{"serverURL":"URL"}}
当设备开始注册时，设备从给定的URL下载安全集线器，安装安全集线器，并打开安全集线器。
你也可以使用Android的零接触注册功能来注册设备。有关更多信息，请参见Zero-touch招生．
进一步配置
有关配置的更多信息，请参阅以下三星文档页面:
- 设备配置:批量添加设备。
- 三星Knox部署应用程序:蓝牙、NFC、Wi-Fi直接注册。
- 诺克斯手机注册:关于三星Knox的更多信息，请浏览三星文档。
注册运行版本2.4之前的Knox API的设备
在Knox API版本2.4之前的设备上，在初始设备设置期间不会启动批量注册。相反，用户必须发起注册。要做到这一点，用户可以登录三星网站下载新的移动注册客户端并开始注册。
下载的注册客户端使用Knox Bulk注册门户中为Knox 2.4/2.4.1设备配置的MDM概要文件和apk。
用户通常遵循以下步骤:
打开设备并连接Wi-Fi。如果移动注册未启动或Wi-Fi不可用，请执行以下操作:
挖掘下一个按钮登记设备与移动数据。
当提示在诺克斯注册出现时,水龙头继续．
阅读eula(如果有的话)。利用下一个．
如果出现提示，请输入用户ID而且密码由IT管理员提供。
此时，验证了用户凭据，并在组织的企业IT环境中注册了他们的设备。
启用和禁用三星设备的生物识别认证
Endpoint Management支持指纹和虹膜扫描身份验证，也称为生物特征身份验证。您可以启用和禁用三星设备的生物识别认证，而不需要用户进行任何操作。如果在“端点管理”中禁用生物识别身份验证，用户和第三方应用程序将无法启用该功能。
在Endpoint Management控制台中，单击配置>设备的政策．的设备的政策页面出现。
点击添加．的添加新策略页面出现。
点击密码．的密码策略信息页面出现。
在策略信息窗格中，输入以下信息:
- 政策的名字:键入策略的描述性名称。
- 描述:可选地，键入策略的描述。
点击下一个．的平台页面出现。
下平台中,选择安卓或三星诺克斯．
集配置生物识别认证来在．
如果你选择了安卓下,三星安全中,选择允许指纹，允许虹膜，或者两者都有。
