XenMobile® Server

Samsung Knox

A Samsung oferece diversas soluções compatíveis com o XenMobile® Server.

  • O XenMobile oferece suporte e estende as políticas do Samsung Knox em dispositivos Samsung compatíveis.
  • O plug-in do Knox Service (KSP) é um aplicativo que oferece suporte a um subconjunto de recursos do Knox Platform for Enterprise (KPE). Para obter informações da Samsung sobre o KPE, consulte Configurar o Knox Platform for Enterprise e Visão geral.

Você pode configurar o XenMobile para consultar as APIs REST do servidor de atestado do Samsung Knox.

O Samsung Knox usa recursos de segurança de hardware que fornecem vários níveis de proteção para o sistema operacional e aplicativos. Um nível dessa segurança está na plataforma por meio de atestado. Um servidor de atestado fornece verificação do software do sistema principal do dispositivo móvel (por exemplo, os carregadores de inicialização e o kernel). A verificação ocorre em tempo de execução com base nos dados coletados durante a inicialização confiável.

  1. No console web do XenMobile, clique no ícone de engrenagem no canto superior direito. A página “Configurações” é exibida.

  2. Em “Plataformas”, clique em “Samsung KNOX”. A página “Samsung KNOX” é exibida.

    Imagem da página Samsung Knox

  3. Em “Habilitar atestado do Samsung KNOX”, selecione se deseja habilitar o atestado do Samsung Knox. O padrão é “NÃO”.

  4. Clique em “Salvar”.

Nota:

Você pode usar o Samsung Knox Mobile Enrollment para registrar vários dispositivos Samsung Knox no XenMobile (ou em qualquer gerenciador de dispositivos móveis) sem configurar manualmente cada dispositivo. Para obter informações, consulte Registro em massa do Samsung Knox.

Adicionar o aplicativo do plug-in do Knox Service

Se você planeja usar o Android Enterprise com o Knox, adicione o plug-in do Knox Service (KSP) ao XenMobile. O aplicativo KSP usa o AndroidOEMConfig para oferecer suporte a recursos como políticas de segurança, configuração flexível de VPN e controles de autenticação biométrica. O AndroidOEMConfig permite que OEMs e gerentes de mobilidade de endpoint (EMM) ofereçam suporte a APIs OEM personalizadas. Essas APIs cobrem casos de uso não suportados pelo Android Enterprise.

Para obter mais informações sobre o KSP, consulte o Guia do Plug-in do Knox Service.

  1. Faça login na sua conta do Google e navegue até https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu. Aprove o aplicativo do plug-in do Knox Service.
  2. Faça login no seu console XenMobile e adicione o plug-in do Knox Service como um aplicativo da loja de aplicativos pública. Para obter mais informações sobre como adicionar aplicativos da loja de aplicativos pública, consulte Adicionar um aplicativo da loja de aplicativos pública. O aplicativo KSP
  3. No seu console XenMobile, navegue até “Configurar” > “Políticas de dispositivo”. Clique em “Adicionar”.
  4. Clique em “Configurações Gerenciadas”. Na caixa de diálogo que aparece, selecione “Knox Service Plugin” no menu. Para obter mais informações sobre a política de Configurações Gerenciadas, consulte Política de configurações gerenciadas.
  5. Digite um nome para a política e continue para a página da plataforma. Política de plug-in do Knox Service de configuração gerenciada do Android Enterprise
  6. Na página da plataforma, digite um “Nome do perfil” para o seu perfil Knox e insira a “Chave de licença KPE Premium” da Samsung. As políticas que aparecem abaixo desses campos vêm da sua implantação do Knox. Para obter mais informações sobre as políticas do Knox, consulte o Guia do Plug-in do Administrador do Knox Service, referenciado anteriormente nesta seção. Seletores de política
  7. Clique em “Avançar” e configure as regras de implantação para a política.
  8. Clique em “Salvar”.
Samsung Knox