Samsung Knox Mobile Enrollment-Programm (KME)

Registrieren Sie firmeneigene Samsung-Geräte über Samsung Knox Mobile Enrollment (KME). IT-Administratoren können zahlreiche Samsung-Geräte einbinden, ohne jedes Gerät manuell konfigurieren zu müssen. KME erzwingt die automatische Registrierung, wenn Benutzer ihre Geräte zum ersten Mal einschalten und eine Verbindung zu einem WLAN- oder Mobilfunknetz herstellen.

Voraussetzungen

Erstellen einer Registrierungskonfiguration im IBM MaaS360 Portal

Konfigurieren Sie Details, die Sie während der Registrierung automatisch für Benutzer ausfüllen möchten. Nachdem Sie die Registrierungskonfiguration erstellt haben, können Sie die Daten im JSON-Format herunterladen. Laden Sie diese JSON-Daten in das Knox Admin Portal hoch. Diese Daten werden dann während des Registrierungsprozesses an das Gerät übertragen, um die Notwendigkeit einer Benutzerinteraktion zu minimieren.

Folgen Sie den Schritten, um eine Registrierungskonfiguration zu erstellen.
  1. Auf der Startseite des IBM® MaaS360® Portals wählen Sie Geräte > Registrierungen.
  2. Klicken Sie auf „Weitere Registrierungsoptionen“ > „Android “ > „Android-Gerät registrieren “.
  3. Geben Sie im Assistenten für die Android-Geräteanmeldung die folgenden Details ein.
    Registrierungseinstellung Wert
    Registrierungsmodus Wählen Sie Samsung Knox Mobile
    Typ des verwalteten Google Play-Kontos Wählen Sie aus den folgenden Optionen aus.
    • Gerätekonto
    • Benutzerkonto
    Gerätemanagement Geräteeigner (dedizierte Einheit oder Kiosk-Modus)
    Geräteeigentumsverhältnis Wählen Sie aus den folgenden Optionen aus.
    • Firmeneigentum
      Die Organisation ist Eigentümer und Verwalter des Geräts und es ist einem einzelnen Mitarbeiter zur ausschließlichen Nutzung zugewiesen.
    • Im Unternehmen gemeinsam genutzt
      Das firmeneigene Gerät, das von mehreren Benutzern gemeinsam genutzt wird. Wenn sich ein Benutzer mit den Unternehmens- oder lokalen Anmeldedaten bei der App „ IBM “ ( MaaS360 ) anmeldet, richtet sich der Zugriff auf Daten, Anwendungen und Funktionen nach der Gruppenzuordnung. Wenn sich der Benutzer von der App „ IBM “ ( MaaS360 ) abmeldet, entfernt „ IBM “ ( MaaS360 ) die auf dem Gerät bereitgestellten Apps und Richtlinien.
  4. Klicken Sie auf Weiter.
  5. Klicken Sie im Fenster "Samsung Knox Mobile Enrollment" auf "Download ", um die JSON-Datei herunterzuladen.

    Die JSON-Datei enthält die Registrierungskonfiguration für die KME-Registrierung.

MDM-Profil im Knox-Administratorportal erstellen

Erstellen Sie ein Android Enterprise MDM-Profil im Knox Admin Portal, um Ihre Geräteregistrierung anzupassen. Um ein MDM-Profil zu erstellen, benötigen Sie die JSON-Daten, die vom IBM MaaS360 Portal heruntergeladen wurden.

Folgen Sie den Schritten, um ein MDM-Profil für Android Enterprise zu erstellen.
  1. Melden Sie sich beim Knox-Admin-Portal an.
  2. Wählen Sie Profile aus und klicken Sie auf "Profil erstellen ".
  3. Geben Sie die folgenden Details ein.
    Profilname
    Geben Sie einen Namen für Ihr Profil ein.
    Profilbeschreibung
    Geben Sie Details zum Profil ein.
    Zu installierende Lösungen und Dienste auswählen (erforderlich)
    Wählen Sie EMM als Dienst aus.
    Kontaktinformationen
    Geben Sie die Kontaktdaten des Unternehmens ein.
    EMM-Informationen
    Geben Sie IBM MaaS360 als EMM ein. Die EMM-Agent-APK wird automatisch ausgefüllt.
    Standardeinstellungen
    Geben Sie die JSON-Zeichenkette ein, die Sie aus der JSON-Datei kopiert haben, die Sie in den vorherigen Schritten vom „ MaaS360 “-Portal heruntergeladen haben.
  4. Überprüfen Sie die Informationen.
  5. Klicken Sie auf „Profil erstellen “.

MDM-Profil Geräten im Knox-Administratorportal zuordnen

Nachdem Sie das MDM-Profil erstellt haben, können Sie dieses Profil einzelnen oder mehreren Geräten zuweisen, die in Ihrem Knox Admin Portal hinzugefügt werden.

Folgen Sie den Schritten, um Geräten ein MDM-Profil zuzuweisen.
  1. Melden Sie sich beim Knox-Admin-Portal an.
  2. Gehen Sie zum Abschnitt "Geräte ".
  3. Wählen Sie alle Geräte aus, denen Sie das Profil zuweisen möchten.
  4. Weisen Sie ein Profil zu.
    • Einzelgerät
      Klicken Sie auf IMEI/MEID und wählen Sie das gewünschte Profil aus der Liste "Profile" aus.
    • Mehrere Geräte
      1. Wählen Sie die Geräte aus, denen das Profil zugeordnet werden soll.
      2. Klicken Sie auf „AKTIONEN“ > „Geräte konfigurieren “.
      3. Weisen Sie im Fenster "Ausgewählte Geräte konfigurieren " den ausgewählten Geräten unter "Profil der ausgewählten Geräte ändern" ein Profil zu.
      4. Klicken Sie auf Speichern.

Schritte zur Registrierung als Benutzer

Nachdem das Profil Ihren Geräten zugewiesen wurde, können sich die Gerätebenutzer bei MDM anmelden. Die Benutzer müssen ihre Geräte einschalten und sich mit dem Netzwerk verbinden, um den Registrierungsprozess zu starten.

Eine Liste der Samsung-Geräte, die mit der Knox-Sicherheitslösung geschützt sind, finden Sie unter „Mit Knox geschützte Geräte “.