三星
三星提供了几种与Citrix端点管理兼容的解决方案。
- 终端管理支持并扩展了兼容三星设备上的三星Knox政策。
- Knox服务插件(KSP)是一个支持Knox企业平台(KPE)特性子集的应用程序。有关KPE的三星信息，请参见配置企业Knox平台而且概述．
要控制Android设备如何以及何时连接端点管理服务，请使用Firebase云消息(FCM)。信息,请参阅云重火力点消息．
注册配置文件决定Android设备是注册MAM、MDM还是MDM+MAM，用户可以选择退出MDM。对于在MDM+MAM中注册的Android设备，端点管理支持以下认证类型。有关信息，请参阅以下文章:
- 域或域加安全令牌身份验证
- 客户端证书或证书加域认证
- 身份提供者:
另一种很少使用的身份验证方法是客户端证书加安全令牌。信息,请参阅https://support.citrix.com/article/CTX215200．
启动Android设备管理的一般工作流程如下:
完成入职流程。看到入职和资源设置而且准备注册设备和交付资源．
选择并配置注册方式。看到支持注册方法．
设置设备和应用程序安全操作。看到安全的行为．
对于受支持的操作系统，请参见支持的设备操作系统．
支持注册方法
下表列出了Endpoint Management支持的Android设备注册方法:
| 方法 | 支持 |
|---|---|
| 批量注册 | 是的(诺克斯) |
| 手动注册 | 是的 |
| 入学邀请 | 是的 |
您可以使用Knox移动注册将多个Knox设备注册到端点管理(或任何移动设备管理器)，而无需手动配置每个设备。信息,请参阅三星Knox批量注册．
有关注册设备的信息，请参见招收Android设备．
部署三星许可密钥
三星拥有Enterprise License Management (ELM)密钥和Knox License Management (KLM)密钥。您可以从三星购买三星许可。
Knox: Knox平台要求您购买Knox Workspace许可证。要启用Knox api并将Knox策略和限制部署到设备，首先需要配置Endpoint Management设备策略、Samsung MDM许可密钥。要激活Knox，您必须在ELM和KLMS键的同时推送至少一个针对Knox的限制设备策略。
SAFE:在部署SAFE策略和限制之前，将内置的三星ELM密钥部署到设备。要部署该密钥，需要配置Endpoint Management设备策略、Samsung MDM许可密钥。
三星企业无线固件(E-FOTA)服务
端点管理还支持三星企业无线固件(E-FOTA)服务。三星E-FOTA允许您确定设备何时更新，确定使用的固件版本，并在部署之前测试更新。信息,请参阅配置三星E-FOTA设置．
诺克斯启用认证
通过配置Endpoint Management可以查询Knox认证服务器的REST接口。
Knox应用硬件安全功能，为操作系统和应用程序提供多级保护。这种安全性的一个级别通过认证驻留在平台上。认证服务器提供对移动设备核心系统软件(例如，引导加载程序和内核)的验证。在运行时根据可信引导期间收集的数据进行验证。
在Endpoint Management web控制台中，单击右上角的齿轮图标。的设置页面出现。
点击三星诺克斯．
集启用Samsung Knox认证来是的启用诺克斯认证。默认值是没有．
在Web服务URL列出清单，做以下其中一项:
单击适当的认证服务器。
点击添加新然后输入Web服务URL。
点击测试连接验证连接。将显示成功或失败消息。
点击保存．
配置三星设备策略
Knox的设备策略:
| 应用程序的限制 | 应用程序卸载 | 浏览器 |
| 复制应用程序到三星容器 | 交换 | Knox企业密钥平台 |
| 密码 | 限制 | 三星MDM许可密钥 |
| VPN |
三星SAFE设备政策:
| 应用程序卸载的限制 | 浏览器 | 交换 |
| 防火墙 | 亭 | Knox企业平台 |
| 操作系统更新 | 限制 | 三星MDM许可密钥 |
| 存储加密 | VPN |
安全的行为
Android支持以下安全操作。有关每个安全操作的描述，请参见安全的行为．
| 应用锁 | 应用程序删除 | 证书更新 |
| 全部擦 | 定位 | 锁 |
| 锁定及重置密码 | 通知 | 撤销 |
| 选择性擦 |
注意:
对于运行Android 6.0及以上版本的设备，Locate安全操作要求用户在注册期间授予Location权限。用户可以选择不授予“位置”权限。如果用户在注册期间没有授予权限，端点管理在发送Locate命令时再次请求位置权限。
添加Knox服务插件应用
如果您计划使用带有Knox的Android Enterprise，请将Knox服务插件添加到端点管理。KSP应用通过AndroidOEMConfig支持安全策略、灵活的VPN配置、生物特征认证控制等特性。AndroidOEMConfig使OEM和终端移动管理器(EMM)支持定制的OEM api，涵盖了Android企业不支持的用例。有关KSP的更多信息，请参见Knox服务插件管理指南．
- 登录您的谷歌帐户并导航到
https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu．批准Knox服务插件应用程序。 - 登录到端点管理控制台，并将Knox服务插件添加为公共应用程序商店应用程序。有关添加公共应用程序商店应用程序的更多信息，请参见添加一个公共应用商店应用．
- 在端点管理控制台中，导航到配置>设备策略．点击添加．
- 点击Android企业管理配置．在弹出的对话框中，选择诺克斯服务插件从菜单中。关于Android企业管理配置策略的更多信息，请参见配置管理政策．
- 键入策略名称，然后继续到平台页面。
- 在平台页面上，输入a配置文件名称获取Knox配置文件，并输入KPE高级许可密钥从三星。出现在这些字段下面的策略来自Knox部署。有关Knox策略的更多信息，请参阅本节前面引用的Knox服务管理插件指南。
- 点击下一个并配置该策略的部署规则。
- 点击保存．
