三星诺克斯
三星电子提供了与XenMobile服务器兼容的几种解决方案。
- XenMobile在兼容的三星设备上支持和扩展三星Knox策略。
- 诺克斯服务插件(过度增殖)是支持一部分适用于企业的诺克斯平台(KPE)功能的应用程序。有关三星提供的有关KPE的信息，请参阅配置企业Knox平台(为企业配置Knox平台)和概述（概述）。
可以配置XenMobile以查询三星Knox认证服务器REST API。
三星Knox利用为操作系统和应用程序提供多级别保护的硬件安全功能。其中一种安全级别驻留在通过认证的平台上。认证服务器提供移动设备的核心系统软件（例如，引导加载程序和内核）验证。该验证基于在可信引导期间收集的数据在运行时进行。
在XenMobile Web控制台中，单击右上角的齿轮图标。此时将显示设置页面。
在平台下方，单击三星诺克斯。此时将显示三星诺克斯页面。
在启用三星KNOX认证中，选择是否启用三星Knox认证。默认值为否。
将启用三星KNOX认证设置为是时，将启用Web服务URL选项。然后在列表中执行以下操作之一：
单击适当的认证服务器。
单击新增，然后输入网址服务。
单击测试连接以验证连接。将显示成功或失败消息。
单击保存。
注意：
诺克斯可以使用三星手机注册将多个三星诺克斯设备注册到XenMobile(或任何移动设备管理器)中,无需手动配置每个设备。有关信息，请参阅三星Knox批量注册。
添加Knox服务插件应用程序
如果您计划将Android企业与诺克斯结合使用,请将诺克斯服务插件(过度增殖)添加到XenMobile。过度增殖应用程序使用AndroidOEMConfig来支持安全策略,灵活的VPN配置和生物特征识别身份验证控制等功能。AndroidOEMConfig使OEM和端点移动性管理器(EMM)能够支持自定义OEM API。这些API涵盖了Android企业不支持的用例。
有关KSP的详细信息，请参阅Knox服务插件指南(“Knox服务插件指南”)。
- 登录您的谷歌帐户并导航到
https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu。批准Knox服务插件应用程序。 - 登录到XenMobile控制台，并将Knox服务插件添加为公共应用商店应用程序。有关添加公共应用商店应用程序的详细信息，请参阅添加公共应用商店应用程序。
- 在XenMobile控制台中，导航到配置 > 设备策略。单击添加。
- 单击托管配置。在显示的对话框中，从菜单中选择诺克斯服务插件(Knox服务插件)。有关"托管配置"策略的详细信息，请参阅“托管配置”策略。
- 键入策略的名称，然后继续进入平台页面。
- 在平台页面上，键入Knox配置文件的配置文件名称，然后输入三星提供的KPE高级许可密钥(kpe高级许可证密钥)。这些字段下方显示的策略来自您的Knox部署。有关Knox策略的详细信息，请参阅本部分前面引用的" Knox服务管理插件指南"。
- 单击下一步并配置策略的部署规则。
- 单击保存。
三星诺克斯
在本文中
已复制!
失败!