Samsung Knox Mobile-Registrierung im Geräteverwaltungsmodus

Registrieren Sie firmeneigene Samsung-Geräte über Knox Mobile Enrollment (KME) im Modus „Geräteverwaltung“ (Deprecated). IT-Administratoren können viele Samsung-Geräte problemlos in Betrieb nehmen, ohne jedes Gerät manuell konfigurieren zu müssen. KME erzwingt die automatische Registrierung, wenn Benutzer ihre Geräte zum ersten Mal einschalten und eine Verbindung zu einem WLAN- oder Mobilfunknetz herstellen.

Hinweis : Samsung KME unterstützt den Geräteadministrator-Modus in Android-Version 11 und höher nicht mehr. Registrieren Sie das Gerät im Android Enterprise-Modus.
Voraussetzungen
  • Samsung-Geräte in der Knox-Version 2.4 und höher.
  • Registrieren Sie sich über diesen Link URL https://www.samsungknox.com/en#register für ein Samsung Knox-Konto.
  • Stellen Sie sicher, dass die Samsung-Geräte dem Knox Admin Portal hinzugefügt werden.

Erstellen einer Registrierungskonfiguration im IBM MaaS360 Portal

Konfigurieren Sie Details, die Sie während der Registrierung automatisch für Benutzer ausfüllen möchten. Nachdem Sie die Registrierungskonfiguration erstellt haben, generiert IBM® MaaS360® die JSON-Datei und IBM MaaS360 für die Android-Agenten-App URL. Geben Sie IBM MaaS360 für die Android-Agenten-App URL ein und laden Sie diese JSON-Daten in das Knox Admin Portal hoch. Diese Daten werden dann während des Registrierungsprozesses an das Gerät übertragen, um die Notwendigkeit einer Benutzerinteraktion zu minimieren. Folgen Sie den Schritten, um eine Registrierungskonfiguration zu erstellen.
  1. Auf der Startseite des IBM MaaS360 Portals wählen Sie Geräte > Registrierungen > Andere Registrierungsoptionen und anschließend Samsung Knox Mobile-Registrierung (Geräteadministrator).
  2. Geben Sie im Fenster "Samsung Knox Mobile Enrollment (Geräteverwaltung)" die folgenden Felder ein.
    Option Beschreibung
    Firmen-ID Die mit Ihrem „ MaaS360 “-Konto verknüpfte Unternehmens-E-Mail-Adresse, wie unter „Einrichtung > Einstellungen > Grundeinstellungen für die Registrierung“ angegeben.
    Gerätenamen anfordern Diese Option ermöglicht es Benutzern, den Namen des Geräts während der Registrierung einzugeben. Wenn Sie diese Option nicht auswählen, werden standardmäßig die Geräte-ID und die Modellnummer als Gerätename verwendet. Weitere Informationen finden Sie unter Zuweisen eines benutzerdefinierten Gerätenamens in MaaS360.
    Samsung Mobile Enrollment-Profil Geben Sie einen Namen für Ihr Registrierungsprofil an. Der Profilname muss mit dem MDM-Profilnamen im Knox-Administratorportal übereinstimmen.
    Geheimer Enrollment-Schlüssel Der geheime Schlüssel für gemeinsame Nutzung (auch Shared Secret genannt), der für die Authentifizierung der Massenaktivierungsanforderung in das Konfigurationsprofil eingebettet wird.
  3. Klicken Sie auf Speichern.
  4. Die E-Mail-Adresse URL zum Herunterladen der MaaS360 -App und der Link zum Herunterladen der benutzerdefinierten JSON-Daten werden angezeigt. Klicken Sie auf "Download ", um die JSON-Datei herunterzuladen.

MDM-Profil im Knox-Administratorportal erstellen

Erstellen Sie ein MDM-Profil für Geräteadministratoren (veraltet) im Knox Admin Portal, um Ihre Geräteregistrierung anzupassen. Um ein MDM-Profil zu erstellen, benötigen Sie die Agenten-App IBM MaaS360, URL und JSON-Daten, die vom IBM MaaS360 -Portal heruntergeladen wurden.

Folgen Sie den Schritten, um ein MDM-Profil für den Geräteadministrator zu erstellen (veraltet).
  1. Melden Sie sich beim Knox-Admin-Portal an.
  2. Klicken Sie auf der Seite „Profile “ auf „AKTIONEN“ > „Profil erstellen “.
  3. Klicken Sie unter Android Enterprise auf den Link "Geräteverwaltung (veraltet)".
  4. Geben Sie die folgenden Details ein.
    Feld Beschreibung
    Profilname Geben Sie einen Profilnamen ein. Dieser Name muss mit dem Namen des Registrierungsprofils übereinstimmen, den Sie im IBM MaaS360 Portal angegeben haben.
    EMM-Informationen Wählen Sie URI not required for my MDMaus.
    EMM Agent-APK Klicken Sie auf "EMM-ANWENDUNGEN HINZUFÜGEN " und geben Sie URL in der MaaS360 -Agentenanwendung an.
    Hinweis : Achten Sie darauf, dass die E-Mail-Adresse URL keine Leerzeichen enthält.
    Benutzerdefinierte JSON-Daten (wie durch EMM definiert) Geben Sie die JSON-Daten aus der JSON-Datei ein, die Sie über das Portal MaaS360 heruntergeladen haben.
  5. Klicken Sie auf Erstellen.

Zuweisung eines MDM-Profils zu Geräten im Knox Admin Portal

Nachdem Sie das MDM-Profil erstellt haben, können Sie dieses Profil einem oder mehreren Geräten zuweisen, die in Ihrem Knox Admin Portal hinzugefügt wurden.

Befolgen Sie die folgenden Schritte, um Geräten ein MDM-Profil zuzuweisen.
  1. Melden Sie sich beim Knox-Admin-Portal an.
  2. Gehen Sie zum Abschnitt „Geräte “.
  3. Wählen Sie alle Geräte aus, denen Sie das Profil zuweisen möchten.
  4. Ein Profil zuweisen.
    • Einzelgerät
      Klicken Sie auf „IMEI/MEID“ und wählen Sie das gewünschte Profil aus der Prof illiste aus.
    • Mehrere Geräte
      1. Wählen Sie die Geräte aus, denen Sie das Profil zuweisen möchten.
      2. Klicken Sie auf „AKTIONEN“ > „Geräte konfigurieren “.
      3. Weisen Sie im Fenster „Ausgewählte Geräte konfigurieren “ unter „Profil der ausgewählten Geräte bearbeiten “ den ausgewählten Geräten ein Profil zu.
      4. Klicken Sie auf Speichern.

Schritte zur Registrierung als Benutzer

Nachdem das Profil Ihren Geräten zugewiesen wurde, können sich die Gerätebenutzer bei MDM anmelden. Die Benutzer müssen ihre Geräte einschalten und sich mit dem Netzwerk verbinden, um den Registrierungsprozess zu starten.

Eine Liste der Samsung-Geräte, die mit der Knox-Sicherheitslösung geschützt sind, finden Sie unter „Mit Knox geschützte Geräte “.