XenMobile

Samsung Knox

Samsung ofrece varias soluciones compatibles con XenMobile Server.

  • XenMobile admite y amplía las directivas de Samsung Knox en dispositivos Samsung compatibles.
  • Knox Service Plugin (KSP) es una aplicación que ofrece un subconjunto de funciones de Knox Platform for Enterprise (KPE). Para obtener información de Samsung sobre KPE, consulte Configure Knox Platform for Enterprise y Overview.

Puede configurar XenMobile para consultar las API de REST del servidor de atestación de Samsung Knox.

Samsung Knox utiliza las funcionalidades de seguridad del hardware y ofrece varios niveles de protección para el sistema operativo y las aplicaciones. Un nivel de esta seguridad se encuentra en la plataforma mediante la atestación. Un servidor de atestación ofrece la comprobación del software del sistema principal del dispositivo móvil (por ejemplo, los cargadores de arranque y el kernel). La verificación se produce en tiempo de ejecución en función de los datos recopilados durante el arranque seguro.

  1. En la consola Web de XenMobile, haga clic en el icono con forma de engranaje situado en la esquina superior derecha. Aparecerá la página Parámetros.

  2. En Plataformas, haga clic en Samsung Knox. Aparecerá la página Samsung Knox.

    Imagen de la página Samsung Knox

  3. En Habilitar atestación de Samsung Knox, seleccione si habilitar la atestación de Samsung Knox. De forma predeterminada, está desactivado.

  4. Cuando se configura Enable Samsung KNOX attestation con el valor YES, la opción Web service URL se habilita. A continuación, en la lista, realice una de las siguientes acciones:

    • Haga clic en el servidor de atestación adecuado.

    • Haga clic en Agregar nuevo e introduzca la dirección URL del servicio web.

  5. Haga clic en Probar conexión para comprobar la conexión. Aparecerá un mensaje indicando si la conexión tuvo lugar, o si, por el contrario, hubo algún error.

  6. Haga clic en Guardar.

Nota:

Puede usar Samsung Knox Mobile Enrollment para inscribir varios dispositivos Samsung Knox en XenMobile (o en cualquier administrador de dispositivos móviles) sin necesidad de configurar manualmente cada uno de los dispositivos. Para obtener información, consulte Inscribir en bloque dispositivos Samsung Knox.

Agregar la aplicación Knox Service Plugin

Si piensa usar Android Enterprise con Knox, agregue Knox Service Plug-in a XenMobile. La aplicación KSP utiliza AndroidOEMConfig para ofrecer funciones tales como directivas de seguridad, configuración flexible de VPN y controles de autenticación biométrica. AndroidOEMConfig permite a los fabricantes de equipos originales (OEM) y a los administradores de movilidad de dispositivos finales (EMM) ofrecer API de OEM personalizadas. Estas API cubren casos de uso que no ofrece Android Enterprise.

Para obtener más información sobre KSP, consulte Knox Service Plug-in Admin Guide.

  1. Inicie sesión en su cuenta de Google y vaya a https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu. Apruebe la aplicación Knox Service Plug-in.
  2. Inicie sesión en la consola de XenMobile y agregue Knox Service Plugin como una aplicación de tienda pública de aplicaciones. Para obtener más información sobre cómo agregar aplicaciones de tienda pública de aplicaciones, consulte Agregar una aplicación de la tienda pública de aplicaciones. Aplicación KSP
  3. En la consola de XenMobile, vaya a Configurar > Directivas de dispositivo. Haga clic en Agregar.
  4. Haga clic en Configuración administrada de Android Enterprise. En el cuadro de diálogo que aparece, seleccione Knox Service Plugin en el menú. Para obtener más información sobre la directiva de configuraciones administradas por Android Enterprise, consulte Directiva Configuraciones administradas por Android Enterprise.
  5. Escriba un nombre para la directiva y continúe hasta la página de la plataforma. Directiva de Knox Service Plugin para la configuración administrada de Android Enterprise
  6. En la página de la plataforma, escriba un nombre de perfil para su perfil de Knox e introduzca la clave de licencia Premium de KPE de Samsung. Las directivas que aparecen debajo de estos campos provienen de su implementación de Knox. Para obtener más información sobre las directivas de Knox, consulte la guía Knox Service Admin Plug-in Guide a la que se ha hecho referencia en esta sección. Selectores de directivas
  7. Haga clic en Siguiente y configure las reglas de implementación de la directiva.
  8. Haga clic en Guardar.
Samsung Knox