Programma KME (Samsung Knox Mobile Enrollment)

Iscrivete i dispositivi Samsung di proprietà dell'azienda tramite Samsung Knox Mobile Enrollment (KME). Gli amministratori IT possono integrare numerosi dispositivi Samsung senza dover configurare manualmente ciascuno di essi. KME forza l'iscrizione automatica quando gli utenti accendono per la prima volta i loro dispositivi e si connettono a una rete wifi o cellulare.

Prerequisiti

Dispositivi Samsung con Knox versione 3.0 e successive.
Registrati per ottenere un account Samsung Knox tramite questo link: URL https://www.samsungknox.com/en#register.
Aggiungere i dispositivi Samsung a Knox Admin Portal utilizzando uno dei seguenti metodi.
- Rivenditori approvati da Samsung
  
  Se i dispositivi Samsung sono stati acquistati tramite un rivenditore approvato da Samsung, questi caricano i dispositivi sulla console KME. Per ulteriori informazioni sulla registrazione di un rivenditore e sull'impostazione delle preferenze relative ai rivenditori, consultare https://docs.samsungknox.com/admin/knox-mobile-enrollment/how-to-guides/manage-resellers/.
- Applicazione Knox Deployment
  
  Se i dispositivi Samsung non sono stati acquistati tramite un rivenditore autorizzato, è possibile aggiungere i dispositivi alla console KME tramite l'applicazione Knox Deployment. Per ulteriori informazioni sull'app Knox Deployment, consultare il sito https://docs.samsungknox.com/admin/knox-mobile-enrollment/how-to-guides/use-the-knox-deployment-app/.

Creare una configurazione di iscrizione nel portale IBM MaaS360

Configurare i dettagli da inserire automaticamente per gli utenti durante l'iscrizione. Dopo aver creato la configurazione di iscrizione, è possibile scaricare i dati in formato JSON. Caricare i dati JSON nel portale di amministrazione Knox. Questi dati vengono quindi inviati al dispositivo durante il processo di registrazione per ridurre al minimo la necessità di interazione utente.

Seguire la procedura per creare una configurazione di iscrizione.

Dalla pagina iniziale del portale IBM® MaaS360®, selezionare Dispositivi > Registrazioni.
Fare clic su Altre opzioni di registrazione > Android > Registrazione dispositivo Android.

Nella procedura guidata di registrazione del dispositivo Android, inserire i seguenti dettagli.

Impostazione di registrazione	Valore
Modalità di registrazione	Seleziona Samsung Knox Mobile
Tipo di account Google Play gestito	Selezionare una delle seguenti opzioni. Account dispositivo Account utente
Gestione dei dispositivi	Proprietario del dispositivo (dispositivo dedicato o modalità a schermo intero)
Proprietà del dispositivo	Selezionare una delle seguenti opzioni. Proprietà dell'azienda L'organizzazione possiede e gestisce il dispositivo, che viene assegnato a un singolo dipendente per uso esclusivo. Condiviso dall'azienda Il dispositivo di proprietà dell'azienda condiviso da più utenti. Quando un utente accede all'app " IBM " ( MaaS360 ) utilizzando le credenziali aziendali o locali, il livello di accesso a dati, applicazioni e funzionalità dipende dall'assegnazione al gruppo. Quando l'utente esce dall'app IBM MaaS360, IBM MaaS360 rimuove le app e i criteri distribuiti sul dispositivo.

Fare clic su Avanti.
Nella finestra Samsung Knox Mobile Enrollment, fare clic su Download per scaricare il file JSON.
Il file JSON include la configurazione della registrazione per la registrazione KME.

Creazione di un profilo MDM in Knox Admin Portal

Creare un profilo Android Enterprise MDM nel portale Knox Admin per personalizzare l'iscrizione del dispositivo. Per creare un profilo MDM, è necessario disporre dei dati JSON che sono stati scaricati dal portale IBM MaaS360.

Seguire la procedura per creare un profilo MDM per Android Enterprise.

Accedi al portale di amministrazione di Knox.
Selezionare Profili e fare clic su Crea profilo.
Inserire i seguenti dati.

Nome profilo

Inserisci un nome per il tuo profilo.

Descrizione profilo

Inserisci i dettagli relativi al profilo.

Selezionare le soluzioni e i servizi da installare (obbligatorio)

Selezionare EMM come servizio.

Informazioni di contatto

Inserisci i dettagli di contatto dell'azienda.

Informazioni EMM

Inserisci IBM MaaS360 come EMM. L'APK dell'agente EMM viene compilato automaticamente.

Impostazioni standard

Inserisci la stringa JSON che hai copiato dal file JSON scaricato dal portale MaaS360 nei passaggi precedenti.
Esamina le informazioni.
Clicca su Crea profilo.

Assegnazione del profilo MDM ai dispositivi in Knox Admin Portal

Dopo aver creato il profilo MDM, è possibile assegnarlo a uno o più dispositivi aggiunti nel portale Knox Admin.

Seguire la procedura per assegnare un profilo MDM ai dispositivi.

Accedi al portale di amministrazione di Knox.
Andare alla sezione Dispositivi.
Selezionare tutti i dispositivi a cui si desidera assegnare il profilo.
Assegnare un profilo.
- Dispositivo singolo
  
  Fare clic su IMEI/MEID e selezionare il profilo desiderato dall'elenco Profilo.
- Dispositivi multipli
  1. Selezionare i dispositivi a cui si desidera assegnare il profilo.
  2. Fare clic su AZIONI > Configura dispositivi.
  3. Nella finestra Configura dispositivi selezionati, assegnare un profilo ai dispositivi selezionati in Modifica profilo dei dispositivi selezionati.
  4. Fare clic su Salva.

Fasi di registrazione dell'utente

Una volta assegnato il profilo ai dispositivi, gli utenti sono pronti per iscriversi all'MDM. Gli utenti devono accendere i loro dispositivi e connettersi alla rete per avviare il processo di registrazione.

Per visualizzare l'elenco dei dispositivi Samsung protetti dalla soluzione di sicurezza Knox, consultare la sezione "Dispositivi protetti da Knox ".