Samsung Knox

Samsung ofrece varias soluciones compatibles con XenMobile Server.

• XenMobile admite y amplía las directivas de Samsung Knox en dispositivos Samsung compatibles.
• Knox Service Plugin (KSP) es una aplicación que ofrece un subconjunto de funciones de Knox Platform for Enterprise (KPE). Para obtener información de Samsung sobre KPE, consulteConfigure Knox Platform for EnterpriseyOverview.

Puede configurar XenMobile para consultar las API de REST del servidor de atestación de Samsung Knox.

Samsung Knox utiliza las funcionalidades de seguridad del hardware y ofrece varios niveles de protección para el sistema operativo y las aplicaciones. Un nivel de esta seguridad se encuentra en la plataforma mediante la atestación. Un servidor de atestación ofrece la comprobación del software del sistema principal del dispositivo móvil (por ejemplo, los cargadores de arranque y el kernel). La verificación se produce en tiempo de ejecución en función de los datos recopilados durante el arranque seguro.

1. En la consola Web de XenMobile, haga clic en el icono con forma de engranaje situado en la esquina superior derecha. Aparecerá la páginaParametros.

2. EnPlataformas, haga clic enSamsung Knox. Aparecerá la páginaSamsung Knox.

   

3. EnHabilitar atestación de Samsung Knox, seleccione si habilitar la atestación de Samsung Knox. De forma predeterminada, estádesactivado.

4. Cuando se configuraEnable Samsung KNOX attestationcon el valorYES, la opciónWeb service URLse habilita. A continuación, en la lista, realice una de las siguientes acciones:

   • Haga clic en el servidor de atestación adecuado.

   • Haga clic enAgregar nuevoe introduzca la dirección URL del servicio web.

5. Haga clic enProbar conexiónpara comprobar la conexión. Aparecerá un mensaje indicando si la conexión tuvo lugar, o si, por el contrario, hubo algún error.

6. Haga clic enGuardar.

Nota:

Puede usar Samsung Knox Mobile Enrollment para inscribir varios dispositivos Samsung Knox en XenMobile (o en cualquier administrador de dispositivos móviles) sin necesidad de configurar manualmente cada uno de los dispositivos. Para obtener información, consulteInscribir en bloque dispositivos Samsung Knox.

Agregar la aplicación Knox Service Plugin

Si piensa usar Android Enterprise con Knox, agregue Knox Service Plug-in a XenMobile. La aplicación KSP utiliza AndroidOEMConfig para ofrecer funciones tales como directivas de seguridad, configuración flexible de VPN y controles de autenticación biométrica. AndroidOEMConfig permite a los fabricantes de equipos originales (OEM) y a los administradores de movilidad de dispositivos finales (EMM) ofrecer API de OEM personalizadas. Estas API cubren casos de uso que no ofrece Android Enterprise.

Para obtener más información sobre KSP, consulteKnox Service Plugin Guide.

1. Inicie sesión en su cuenta de Google y vaya ahttps://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu. Apruebe la aplicación Knox Service Plug-in.
2. Inicie sesión en la consola de XenMobile y agregue Knox Service Plugin como una aplicación de tienda pública de aplicaciones. Para obtener más información sobre cómo agregar aplicaciones de tienda pública de aplicaciones, consulteAgregar una aplicación de la tienda pública de aplicaciones.
3. En la consola de XenMobile, vaya aConfigurar > Directivas de dispositivo. Haga clic enAgregar.
4. Haga clic enConfiguraciones administradas. En el cuadro de diálogo que aparece, seleccioneKnox Service Pluginen el menú. Para obtener más información sobre la directiva Configuración administrada, consulteDirectiva de configuraciones administradas.
5. Escriba un nombre para la directiva y continúe hasta la página de la plataforma.
6. En la página de la plataforma, escriba unnombre de perfilpara su perfil de Knox e introduzca laclave de licencia Premium de KPEde Samsung. Las directivas que aparecen debajo de estos campos provienen de su implementación de Knox. Para obtener más información sobre las directivas de Knox, consulte la guía Knox Service Admin Plug-in Guide a la que se ha hecho referencia en esta sección.
7. Haga clic enSiguientey configure las reglas de implementación de la directiva.
8. Haga clic enGuardar.