Samsung Knox 批量注册

Last published : Oct 21, 2026
要将多个 Samsung Knox 设备注册到 XenMobile®（或任何移动设备管理器）而无需手动配置每台设备，请使用 Knox Mobile Enrollment。注册在首次使用或恢复出厂设置后进行。管理员还可以将用户名和密码直接传递给设备，因此用户在注册时无需输入任何信息。
注意：
Knox Mobile Enrollment 的设置与 XenMobile Knox 容器无关。有关 Knox Mobile Enrollment 的更多信息，请参阅 Knox Mobile Enrollment 管理指南。
Related information
设备

Knox Mobile Enrollment 的先决条件

  • XenMobile 必须已配置（包括许可证和证书）并正在运行。
  • Secure Hub APK 文件。在设置 Knox Mobile Enrollment 时，您需要上传此文件。
  • 有关 KME 要求的列表，请参阅 Knox Mobile Enrollment 简介。
  • Samsung Knox Platform for Enterprise (PKE) 许可证，应用设备策略所需。在 XenMobile 设备策略“Knox Platform for Enterprise”中提供许可证密钥。

下载 Secure Hub APK 文件

转到 Google Play 商店下载适用于 Android 的 Citrix Secure Hub™ 文件。

配置防火墙例外

要访问 Knox Mobile Enrollment，请配置以下防火墙例外。其中一些防火墙例外适用于所有设备，另一些则特定于设备的地理区域。
设备区域 URL 端口 目标
所有 https://gslb.secb2b.com 443 用于启动 Knox Mobile Enrollment 的全局负载均衡器
所有 https://gslb.secb2b.com 80 用于在某些有限的旧设备上启动 Knox Mobile Enrollment 的全局负载均衡器
所有 umc-cdn.secb2b.com 443 三星代理更新服务器
所有 bulkenrollment.s3.amazonaws.com 80 Knox Mobile Enrollment 客户最终用户许可协议
所有 eula.secb2b.com 443 Knox Mobile Enrollment 客户最终用户许可协议
所有 us-be-api-mssl.samsungknox.com 443 用于 IMEI 验证的三星服务器
美国 https://us-segd-api.secb2b.com 443 用于美国地区的三星企业网关
欧洲 https://eu-segd-api.secb2b.com 443 适用于欧洲地区的 Samsung Enterprise Gateway
中国 https://china-segd-api.secb2b.com 443 适用于中国地区的 Samsung Enterprise Gateway
注意：
您可以在 Knox Mobile Enrollment 管理指南 中找到防火墙例外项的完整列表。

获取 Knox Mobile Enrollment 访问权限

请按照 Samsung 文档中的说明，在 KME 入门 中获取 Knox Mobile Enrollment 访问权限。

设置诺克斯移动注册

获取 Knox Mobile Enrollment 访问权限后，登录到 Knox 门户。
注册过程遵循以下一般步骤。
  1. 使用您的 MDM 控制台信息和设置创建 MDM 配置文件。
    MDM 配置文件指示您的设备如何连接到您的 MDM。
  2. 将设备添加到您的 MDM 配置文件。
    您可以上传包含设备信息的 CSV 文件，也可以从 Google Play 安装并使用 Knox 部署应用程序。
  3. 当设备所有权得到验证时，三星会提醒您。
  4. 向用户提供 MDM 凭据。指示他们使用 Wi-Fi 连接到互联网，并接受提示以注册其设备。

创建 MDM 配置文件

按照三星文档中关于 配置文件配置 的步骤进行操作。
当您遇到以下字段或步骤时，请按所述进行配置：
  • 选择您的 MDM： 从菜单中选择 Citrix®。仅适用于设备所有者配置文件。
  • MDM 代理 APK： 仅适用于设备所有者配置文件。键入 Secure Hub APK 下载 URL：https://play.google.com/managed/downloadManagingApp?identifier=xenmobile。
    APK 文件可以保留在设备在注册期间可以访问的任何服务器上。在注册期间，设备将：
    • 从 APK 下载 URL 下载 Secure Hub
    • 安装 Secure Hub
    • 然后使用接下来描述的自定义 JSON 数据打开 Secure Hub。
    .apk 文件名的大小写必须与您输入的 URL 匹配。例如，如果文件名全部小写，则在 URL 中也必须全部小写。
  • MDM 服务器 URI： 不要指定 MDM 服务器 URI。XenMobile 不使用 Samsung MDM 协议。
  • 自定义 JSON 数据： Secure Hub 需要 XenMobile Server 地址以及用于注册的用户名和密码。您可以在 JSON 中提供这些数据，这样 Secure Hub 就不会提示用户输入。Secure Hub 仅在 JSON 中缺少服务器地址、用户名或密码字段时才会提示用户输入。
    自定义 JSON 数据的格式为：
    {"serverURL": "URL", "xm_username":"Username", "xm_password":"Password"}
    在此示例中（批量注册的典型情况），Secure Hub 在注册期间不会提示用户输入服务器地址或其凭据：
    {"serverURL":"https://example.com/zdm", "xm_username":"userN", "xm_password":"password1234"} {"serverURL":"https://pmdm.mycorp-inc.net/zdm", "xm_username":"userN2", "xm_password":"password7890"}
    在此示例中（基于自助服务终端设备的典型情况），Secure Hub 会提示用户输入其凭据：
    {"serverURL":"https://example.com/zdm"}
    您还可以输入适用于 Android Enterprise 的零接触注册的自定义 JSON。
    {
        "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
        {
            "serverURL":"URL","xm_username":"username","xm_password":"password"
        }
    }
当设备开始注册时，设备会从给定 URL 下载 Secure Hub，安装 Secure Hub，然后打开 Secure Hub。

进一步配置

有关配置的更多信息，请参阅以下 Samsung 文档页面：

注册运行早于 2.4 版本的 Knox API 的设备

在 Knox API 版本早于 2.4 的设备上，批量注册不会在初始设备设置期间启动。相反，用户必须启动注册。为此，用户需要访问三星网站下载新的移动注册客户端并开始注册。
下载的注册客户端使用在 Knox 批量注册门户中为 Knox 2.4/2.4.1 设备配置的相同 MDM 配置文件和 APK。
用户通常遵循以下步骤：
  1. 打开设备并连接到 Wi-Fi。如果移动注册未启动或 Wi-Fi 不可用，请执行以下操作：
    1. 转到 Samsung Knox 移动设备注册。
    2. 点击“下一步”按钮以使用移动数据注册设备。
  2. 当出现提示“使用 Knox 注册”时，点击“继续”。
  3. 阅读 EULA（如果可用）。点击“下一步”。
  4. 如果出现提示，请输入 IT 管理员提供的“用户 ID”和“密码”。
此时，用户凭据将得到验证，其设备将注册到您组织的企业 IT 环境中。

为三星设备启用和禁用生物识别身份验证

XenMobile 支持指纹和虹膜扫描身份验证，也称为生物识别身份验证。您可以为三星设备启用和禁用生物识别身份验证，而无需用户执行任何操作。如果您在 XenMobile 中禁用生物识别身份验证，则用户和第三方应用程序无法启用此功能。
  1. 在 XenMobile 控制台中，点击“配置”>“设备策略”。此时将显示“设备策略”页面。
  2. 点击 添加。出现 添加新策略 页面。
  3. 点击 密码。出现 密码策略信息 页面。
  4. 在 策略信息 窗格中，输入以下信息：
    • 策略名称： 键入策略的描述性名称。
    • 描述： （可选）键入策略的描述。
  5. 点击 下一步。出现 平台 页面。
  6. 在 平台 下，选择 Android 或 Samsung Knox。
  7. 将 配置生物识别身份验证 设置为 开。
  8. 如果您选择了 Android，在 Samsung SAFE 下，选择 允许指纹、允许虹膜 或两者。
    配置生物识别身份验证选项(/en-us/xenmobile/server/media/samsung-knox-biometric-auth.png)