サムスン Knox

最終公開日 : Oct 21, 2026

Samsung は、XenMobile® Server と互換性のあるいくつかのソリューションを提供しています。

XenMobile は、互換性のある Samsung デバイスで Samsung Knox ポリシーをサポートし、拡張します。
Knox Service プラグイン (KSP) は、Knox Platform for Enterprise (KPE) 機能のサブセットをサポートするアプリです。KPE に関する Samsung からの情報については、「Configure Knox Platform for Enterprise」および「Overview」を参照してください。

XenMobile を構成して、Samsung Knox アテステーションサーバーの REST API を照会できます。

Samsung Knox は、オペレーティングシステムとアプリケーションに複数のレベルの保護を提供するハードウェアセキュリティ機能を使用します。このセキュリティの 1 つのレベルは、アテステーションを介したプラットフォームにあります。アテステーションサーバーは、モバイルデバイスのコアシステムソフトウェア (ブートローダーやカーネルなど) の検証を提供します。検証は、信頼できるブート中に収集されたデータに基づいて実行時に行われます。

XenMobile Web コンソールで、右上隅の歯車アイコンをクリックします。「設定」ページが表示されます。
「プラットフォーム」の下で、「Samsung KNOX」をクリックします。「Samsung KNOX」ページが表示されます。
「Samsung KNOX アテステーションを有効にする」で、Samsung Knox アテステーションを有効にするかどうかを選択します。デフォルトは「いいえ」です。
「保存」をクリックします。

注:

Samsung Knox Mobile Enrollment を使用すると、各デバイスを手動で構成することなく、複数の Samsung Knox デバイスを XenMobile (または任意のモバイルデバイスマネージャー) に登録できます。詳細については、「Samsung Knox の一括登録」を参照してください。

Knox サービスプラグインアプリを追加する

Knox で Android Enterprise を使用する予定がある場合は、Knox サービスプラグイン (KSP) を XenMobile に追加します。KSP アプリは AndroidOEMConfig を使用して、セキュリティポリシー、柔軟な VPN 構成、生体認証制御などの機能をサポートします。AndroidOEMConfig は、OEM とエンドポイントモビリティマネージャー (EMM) がカスタム OEM API をサポートできるようにします。これらの API は、Android Enterprise ではサポートされていないユースケースをカバーします。

KSPの詳細については、Knox Service Plugin Guideを参照してください。

Googleアカウントにサインインし、https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpuに移動します。Knox Service Plug-inアプリを承認します。
XenMobileコンソールにサインインし、Knoxサービスプラグインをパブリックアプリストアアプリとして追加します。パブリックアプリストアアプリの追加の詳細については、パブリックアプリストアアプリの追加を参照してください。
XenMobileコンソールで、構成 > デバイスポリシーに移動します。追加をクリックします。
管理対象構成をクリックします。表示されるダイアログで、メニューからKnox Service Pluginを選択します。管理対象構成ポリシーの詳細については、管理対象構成ポリシーを参照してください。
ポリシーの名前を入力し、プラットフォームページに進みます。
プラットフォームページで、Knoxプロファイルのプロファイル名を入力し、Samsungから提供されたKPE Premium License keyを入力します。これらのフィールドの下に表示されるポリシーは、Knox展開から取得されます。Knoxポリシーの詳細については、このセクションで前述したKnox Service Admin Plug-in Guideを参照してください。
次へをクリックし、ポリシーの展開ルールを構成します。
保存をクリックします。