Samsung Knoxの一括登録

最終公開日 : Oct 21, 2026
複数のSamsung KnoxデバイスをXenMobile®（または任意のモバイルデバイスマネージャー）に、各デバイスを手動で設定することなく登録するには、Knox Mobile Enrollmentを使用します。登録は初回使用時または工場出荷時設定へのリセット後に実行されます。管理者はユーザー名とパスワードをデバイスに直接渡すこともできるため、ユーザーは登録時に情報を入力する必要がありません。
注：
Knox Mobile Enrollmentのセットアップは、XenMobile Knoxコンテナとは関係ありません。Knox Mobile Enrollmentの詳細については、Knox Mobile Enrollment管理者ガイドを参照してください。
Related information
デバイス

Knox Mobile Enrollmentの前提条件

  • XenMobileが構成され（ライセンスと証明書を含む）、実行されていること。
  • Secure Hub APKファイル。Knox Mobile Enrollmentを設定する際にファイルをアップロードします。
  • KMEの要件のリストについては、Knox Mobile Enrollmentの概要を参照してください。
  • デバイスポリシーを適用するために必要なSamsung Knox Platform for Enterprise (PKE) ライセンス。XenMobileデバイスポリシーのKnox Platform for Enterpriseでライセンスキーを提供します。

Secure Hub APKファイルをダウンロードするには

Google Playストアにアクセスして、Android用Citrix Secure Hub™ファイルをダウンロードします。

ファイアウォール例外を構成する

Knox Mobile Enrollmentにアクセスするには、以下のファイアウォール例外を構成します。これらのファイアウォール例外の一部はすべてのデバイスに必要であり、一部はデバイスの地理的地域に固有のものです。
デバイスの地域 URL ポート 宛先
すべて https://gslb.secb2b.com 443 Knox Mobile Enrollment の開始用グローバルロードバランサー
すべて https://gslb.secb2b.com 80 一部の限定されたレガシーデバイスでの Knox Mobile Enrollment 開始用グローバルロードバランサー
すべて umc-cdn.secb2b.com 443 Samsung エージェント更新サーバー
すべて bulkenrollment.s3.amazonaws.com 80 Knox Mobile Enrollment 顧客向け使用許諾契約
すべて eula.secb2b.com 443 Knox Mobile Enrollment 顧客向け使用許諾契約
すべて us-be-api-mssl.samsungknox.com 443 IMEI検証用Samsungサーバー
米国 https://us-segd-api.secb2b.com 443 米国地域向けSamsung Enterprise Gateway
ヨーロッパ https://eu-segd-api.secb2b.com 443 ヨーロッパ地域向け Samsung Enterprise Gateway
中国 https://china-segd-api.secb2b.com 443 中国地域向け Samsung Enterprise Gateway
注：
Knox Mobile Enrollment 管理ガイドで、ファイアウォール例外の完全なリストを確認できます。

Knox Mobile Enrollment へのアクセス

Samsung のドキュメントに従って、KME の使用を開始するで Knox Mobile Enrollment にアクセスしてください。

ノックス モバイル エンロールメント の設定

Knox Mobile Enrollment にアクセスしたら、Knox ポータルにログインします。
登録プロセスは、次の一般的な手順に従います。
  1. MDMコンソール情報と設定を使用してMDMプロファイルを作成します。
    MDMプロファイルは、デバイスがMDMに接続する方法を示します。
  2. デバイスをMDMプロファイルに追加します。
    デバイス情報を含むCSVファイルをアップロードするか、Google PlayからKnox展開アプリをインストールして使用できます。
  3. デバイスの所有権が確認されると、Samsungから通知されます。
  4. ユーザーにMDM資格情報を提供します。Wi-Fiを使用してインターネットに接続し、デバイスを登録するためのプロンプトを受け入れるように指示します。

MDMプロファイルを作成するには

プロファイル構成に関するSamsungドキュメントに記載されている手順に従ってください。
以下のフィールドまたは手順が表示されたら、記載されているとおりに構成してください。
  • MDMを選択: メニューからCitrix®を選択します。デバイス所有者プロファイルのみ。
  • MDMエージェントAPK: デバイス所有者プロファイルのみ。Secure Hub APKダウンロードURLを入力します: https://play.google.com/managed/downloadManagingApp?identifier=xenmobile。
    APKファイルは、登録中にデバイスがアクセスできる任意のサーバーに置くことができます。登録中、デバイスは次のことを行います。
    • APKダウンロードURLからSecure Hubをダウンロードします
    • Secure Hubをインストールします
    • その後、次に説明するカスタムJSONデータでSecure Hubを開きます。
    .apk ファイル名の大文字/小文字は、入力する URL と一致している必要があります。たとえば、ファイル名がすべて小文字の場合、URL 内でもすべて小文字である必要があります。
  • MDMサーバーURI: MDMサーバーURIは指定しないでください。XenMobileはSamsung MDMプロトコルを使用しません。
  • カスタムJSONデータ: Secure Hubは、登録のためにXenMobile Serverのアドレスとユーザー名、パスワードを必要とします。Secure Hubがユーザーにそれらを要求しないように、そのデータをJSONで提供できます。Secure Hubは、JSONからフィールドが省略されている場合にのみ、サーバーアドレス、ユーザー名、またはパスワードをユーザーに要求します。
    カスタムJSONデータの形式は次のとおりです。
    {"serverURL": "URL", "xm_username":"Username", "xm_password":"Password"}
    この例は一括登録に典型的なもので、Secure Hubは登録中にサーバーアドレスや資格情報をユーザーに要求しません。
    {"serverURL":"https://example.com/zdm", "xm_username":"userN", "xm_password":"password1234"} {"serverURL":"https://pmdm.mycorp-inc.net/zdm", "xm_username":"userN2", "xm_password":"password7890"}
    この例はキオスクベースのデバイスに典型的なもので、Secure Hubはユーザーに資格情報を要求します。
    {"serverURL":"https://example.com/zdm"}
    Android Enterpriseのゼロタッチ登録用にカスタムJSONを入力することもできます。
    {
        "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
        {
            "serverURL":"URL","xm_username":"username","xm_password":"password"
        }
    }
デバイスが登録を開始すると、指定されたURLからSecure Hubをダウンロードし、Secure Hubをインストールして開きます。

追加の構成

構成の詳細については、以下のSamsungドキュメントページを参照してください。
  • デバイス構成: デバイスを一括で追加します。
  • Samsung Knox Deployment App: Bluetooth、NFC、またはWi-Fi Direct登録を介してデバイスを登録します。
  • Knox Mobile Enrollment: Samsung Knoxの詳細については、Samsungのドキュメントを参照してください。

Knox APIバージョン2.4より前のデバイスを登録するには

Knox APIバージョン2.4より前のデバイスでは、初期デバイスセットアップ中に一括登録は開始されません。代わりに、ユーザーが登録を開始する必要があります。そのためには、ユーザーはSamsungのサイトにアクセスして新しいモバイル登録クライアントをダウンロードし、登録を開始します。
ダウンロードされた登録クライアントは、Knox 2.4/2.4.1デバイス向けにKnox一括登録ポータルで構成されたものと同じMDMプロファイルとAPKを使用します。
ユーザーは通常、次の手順に従います。
  1. デバイスの電源を入れ、Wi-Fiに接続します。モバイル登録が開始されない場合、またはWi-Fiが利用できない場合は、次の操作を行います。
    1. Samsung Knox Mobile Enrollmentにアクセスします。
    2. 次へボタンをタップして、モバイルデータでデバイスを登録します。
  2. Knoxで登録のプロンプトが表示されたら、続行をタップします。
  3. EULA（利用可能な場合）を読みます。次へをタップします。
  4. プロンプトが表示されたら、IT管理者が提供したユーザーIDとパスワードを入力します。
この時点で、ユーザー資格情報が検証され、デバイスが組織のエンタープライズIT環境に登録されます。

Samsungデバイスの生体認証を有効/無効にする

XenMobileは、生体認証とも呼ばれる指紋認証と虹彩スキャン認証をサポートしています。ユーザーからの操作を必要とせずに、Samsungデバイスの生体認証を有効または無効にできます。XenMobileで生体認証を無効にすると、ユーザーおよびサードパーティ製アプリはその機能を有効にできません。
  1. XenMobileコンソールで、構成 > デバイスポリシーをクリックします。デバイスポリシーページが表示されます。
  2. 「追加」をクリックします。「新しいポリシーの追加」ページが表示されます。
  3. 「パスコード」をクリックします。「パスコードポリシー情報」ページが表示されます。
  4. 「ポリシー情報」ペインで、次の情報を入力します。
    • ポリシー名: ポリシーのわかりやすい名前を入力します。
    • 説明: 必要に応じて、ポリシーの説明を入力します。
  5. 「次へ」をクリックします。「プラットフォーム」ページが表示されます。
  6. 「プラットフォーム」で、「Android」または「Samsung Knox」を選択します。
  7. 「生体認証の構成」を「ON」に設定します。
  8. 「Android」を選択した場合は、「Samsung SAFE」で「指紋を許可」、「虹彩を許可」、またはその両方を選択します。
    「生体認証の構成」オプション (/en-us/xenmobile/server/media/samsung-knox-biometric-auth.png)