XenMobile

Samsung Knox

Você pode configurar o XenMobile para consultar as APIs REST do servidor de atestado do Samsung Knox.

O Samsung Knox usa os recursos de segurança de hardware que oferecem vários níveis de proteção para o sistema operacional e os aplicativos. Um nível dessa segurança reside na plataforma por meio do atestado. Um servidor de atestado fornece a verificação do software de sistema central do dispositivo móvel (por exemplo, os carregadores de inicialização e o kernel). A verificação ocorre em tempo de execução com base nos dados coletados durante a inicialização confiável.

  1. No console da Web XenMobile, clique no ícone de engrenagem no canto superior direito. A página Settings é exibida.

  2. Em Plataformas, clique em Samsung KNOX. A página Samsung KNOX é exibida.

    Imagem da página Samsung Knox

  3. Em Ativar atestado do Samsung KNOX, selecione se o atestado do Samsung Knox deve ser ativado. O padrão é NÃO.

  4. Quando você define Ativar atestado do Samsung KNOX como SIM, a opção URL de serviço da Web é ativada. Em seguida, na lista, siga um dos seguintes procedimentos:

    • Clique no servidor de atestado apropriado.

    • Clique em Adicionar novo e, em seguida, digite a URL do serviço da Web.

  5. Clique em Testar conexão para verificar a conexão. É exibida uma mensagem de êxito ou falha.

  6. Clique em Salvar.

Nota:

Você pode usar o Samsung Knox Mobile Enrollment para registrar vários dispositivos Samsung Knox no XenMobile (ou qualquer gerenciador de dispositivos móveis) sem configurar manualmente cada dispositivo. Para obter informações, consulte Registro em massa do Samsung Knox.

Adicionar o aplicativo Knox Service Plug-in

Se você planeja usar o Android Enterprise com o Knox, adicione o Knox Service Plug-in Knox (KSP) ao XenMobile. O aplicativo KSP usa o AndroidOEMConfig para dar suporte a recursos como políticas de segurança, configuração VPN flexível e controles de autenticação biométrica. O AndroidOEMConfig permite que OEMs e gerenciadores de mobilidade de pontos de extremidade (EMM) suportem APIs OEM personalizadas. Essas APIs cobrem casos de uso não suportados pelo Android Enterprise.

Para obter mais informações sobre o KSP, consulte o Guia de administração do Knox Service Plug-in.

  1. Entre na sua conta do Google e navegue até https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu. Aprove o aplicativo Knox Service Plug-in.
  2. Entre no console XenMobile e adicione o Knox Service Plug-in como um aplicativo público da loja de aplicativos. Para obter mais informações sobre como adicionar aplicativos públicos da loja de aplicativos, consulte Acrescentar um aplicativo de loja de aplicativos pública. O aplicativo KSP
  3. No console XenMobile, navegue até Configurar > Políticas de dispositivo. Clique em Adicionar.
  4. Clique em Configuração gerenciada do Android Enterprise. Na caixa de diálogo que aparece, selecione Knox Service Plugin no menu. Para obter mais informações sobre a política de configuração gerenciada do Android Enterprise, consulte Política de configurações gerenciadas do Android Enterprise.
  5. Digite um nome para a política e continue para a página da plataforma. Política de Knox Service Plug-in de configuração gerenciada do Android Enterprise
  6. Na página da plataforma, digite um Nome de perfil para o seu perfil Knox e insira o valor de KPE Premium License key da Samsung. As políticas que aparecem abaixo desses campos provêm da sua implantação do Knox. Para obter mais informações sobre as políticas do Knox, consulte o Guia de administração do Knox Service Plug-in mencionado anteriormente nesta seção. Seletores de políticas
  7. Clique em Avançar e configure as regras de implantação para a política.
  8. Clique em Salvar.

Samsung Knox