XenMobile® Server

Samsung Knox

Samsung は、XenMobile® Server と互換性のあるいくつかのソリューションを提供しています。

  • XenMobile は、互換性のある Samsung デバイスで Samsung Knox ポリシーをサポートおよび拡張します。
  • Knox Service プラグイン (KSP) は、Knox Platform for Enterprise (KPE) 機能のサブセットをサポートするアプリです。KPE に関する Samsung からの情報については、Knox Platform for Enterprise の構成および概要を参照してください。

XenMobile を構成して、Samsung Knox アッテステーションサーバーの REST API を照会できます。

Samsung Knox は、オペレーティングシステムとアプリケーションに複数のレベルの保護を提供するハードウェアセキュリティ機能を使用します。このセキュリティの 1 つのレベルは、アッテステーションを介したプラットフォームにあります。アッテステーションサーバーは、モバイルデバイスのコアシステムソフトウェア (ブートローダーやカーネルなど) の検証を提供します。検証は、信頼できるブート中に収集されたデータに基づいて、実行時に行われます。

  1. XenMobile Web コンソールで、右上隅にある歯車アイコンをクリックします。[設定] ページが表示されます。

  2. [プラットフォーム] で、[Samsung KNOX] をクリックします。[Samsung KNOX] ページが表示されます。

    Samsung Knox ページを示す画像

  3. [Samsung KNOX アッテステーションを有効にする] で、Samsung Knox アッテステーションを有効にするかどうかを選択します。デフォルトは [いいえ] です。

  4. [保存] をクリックします。

注:

Samsung Knox Mobile Enrollment を使用すると、各デバイスを手動で構成することなく、複数の Samsung Knox デバイスを XenMobile (または任意のモバイルデバイスマネージャー) に登録できます。詳細については、Samsung Knox の一括登録を参照してください。

Knox Service プラグインアプリの追加

Knox とともに Android Enterprise を使用する予定がある場合は、Knox Service プラグイン (KSP) を XenMobile に追加します。KSP アプリは AndroidOEMConfig を使用して、セキュリティポリシー、柔軟な VPN 構成、生体認証コントロールなどの機能をサポートします。AndroidOEMConfig を使用すると、OEM とエンドポイントモビリティマネージャー (EMM) は、Android Enterprise ではサポートされていないユースケースをカバーするカスタム OEM API をサポートできます。

KSP の詳細については、Knox Service Plugin Guide を参照してください。

  1. Google アカウントにサインインし、https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu に移動します。Knox Service プラグインアプリを承認します。
  2. XenMobile コンソールにサインインし、Knox Service プラグインをパブリックアプリストアアプリとして追加します。パブリックアプリストアアプリの追加の詳細については、パブリックアプリストアアプリの追加を参照してください。 KSP アプリ
  3. XenMobile コンソールで、[構成 > デバイスポリシー] に移動します。[追加] をクリックします。
  4. [管理対象構成] をクリックします。表示されるダイアログで、メニューから [Knox Service Plugin] を選択します。管理対象構成ポリシーの詳細については、管理対象構成ポリシーを参照してください。
  5. ポリシーの名前を入力し、プラットフォームページに進みます。 Android Enterprise 管理対象構成 Knox Service プラグインポリシー
  6. プラットフォームページで、Knox プロファイルの [プロファイル名] を入力し、Samsung からの [KPE Premium License key] を入力します。これらのフィールドの下に表示されるポリシーは、Knox 展開から取得されます。Knox ポリシーの詳細については、このセクションで前述した Knox Service Admin Plug-in Guide を参照してください。 ポリシーピッカー
  7. [次へ] をクリックし、ポリシーの展開ルールを構成します。
  8. [保存] をクリックします。
Samsung Knox