Samsung Knox モバイル登録 (KME) プログラム

Samsung Knox Mobile Enrollment（KME）を使用して、企業所有のSamsungデバイスを登録します。 IT管理者は、各デバイスを個別に手動で設定することなく、多数のサムスン製デバイスを導入することができます。 KMEは、ユーザーが初めてデバイスを起動し、Wi-Fiまたは携帯電話ネットワークに接続した際に、自動登録を強制します。

前提条件

Samsung デバイスで Knox バージョンが 3.0 以降のもの。
こちらの URL https://www.samsungknox.com/en#register から、Samsung Knoxアカウントに登録してください。
Samsung デバイスを Knox 管理ポータルに追加するには、以下のいずれかの方法を使用します。
- サムスン認定の再販業者
  
  Samsung 認定の販売店から Samsung デバイスを購入された場合は、その販売店がデバイスを貴社の KME コンソールにアップロードします。再販業者の登録および再販業者設定に関する詳細については、 https://docs.samsungknox.com/admin/knox-mobile-enrollment/how-to-guides/manage-resellers/ をご覧ください。
- ノックス展開アプリ
  
  Samsung デバイスが認定再販業者から購入されていない場合、Knox Deployment アプリを使用して KME コンソールにデバイスを追加することができます。 Knox Deployment アプリの詳細については、 https://docs.samsungknox.com/admin/knox-mobile-enrollment/how-to-guides/use-the-knox-deployment-app/ をご覧ください。

IBM MaaS360 ポータルでの登録設定の作成

登録時にユーザーに自動入力させたい詳細を設定します。登録構成を作成した後、JSON形式のデータをダウンロードすることができます。このJSONデータをKnox管理ポータルにアップロードします。その後、ユーザーとの対話の必要性を最小限に抑えるために、登録プロセス中にこのデータがデバイスにプッシュされます。

以下の手順に従って、登録構成を作成してください。

IBM® MaaS360® ポータルのホームページから、 [デバイス] > [登録] を選択します。
[ その他の登録オプション] >[Android ] > [Android デバイスの登録] をクリックします。

Android デバイス登録ウィザードで、以下の詳細を入力します。

登録設定	値
登録モード	Samsung Knox Mobile の選択
管理対象 Google Play アカウント・タイプ	以下のオプションからお選びください。デバイス・アカウントユーザー・アカウント
デバイス管理	デバイス所有者 (専用デバイスまたは KIOSK モード)
デバイスの所有権	以下のオプションからお選びください。企業所有その組織がその機器を所有および管理し、特定の従業員に割り当て、その従業員が独占的に使用することになっています。企業共有会社所有のデバイスで、複数のユーザーで共有されているもの。ユーザーが企業またはローカルの認証情報を使用して「 IBM 」 MaaS360 アプリにサインインすると、データ、アプリケーション、および機能へのアクセス権限は、グループの評価に基づいて決定されます。ユーザーが「 IBM 」 MaaS360 アプリからログアウトすると、「 IBM 」 MaaS360 によって、そのデバイスに配布されたアプリとポリシーが削除されます。

「次へ」をクリックします。
Samsung Knox Mobile Enrollment ウィンドウで、 [ダウンロード] をクリックして JSON ファイルをダウンロードします。
JSON ファイルには、KME 登録の登録構成が含まれています。

Knox 管理ポータルでの MDM プロファイルの作成

Knox管理ポータルでAndroid Enterprise MDMプロファイルを作成し、デバイスの登録をカスタマイズします。 MDMプロファイルを作成するには、 IBM MaaS360 ポータルからダウンロードしたJSONデータが必要です。

Android Enterprise用のMDMプロファイルを作成するには、以下の手順に従います。

Knox 管理ポータルにサインインしてください。
プロファイルを選択し、「プロファイルを作成」をクリックします。
以下の詳細を入力してください。

プロファイル名

プロフィール名を入力してください。

プロファイルの説明

プロファイルの詳細を入力してください。

インストールするソリューションとサービスを選択してください（必須）

サービスとしてEMMを選択してください。

連絡先情報

会社の連絡先情報を入力してください。

EMM情報

EMMとして IBM MaaS360 を入力してください。 EMMエージェントAPKは自動入力されます。

標準設定

前の手順で MaaS360 ポータルからダウンロードしたJSONファイルからコピーしたJSON文字列を入力してください。
情報を確認します。
プロフィールを作成をクリックしてください。

Knox 管理ポータルでのデバイスへの MDM プロファイルの割り当て

MDMプロファイルを作成すると、Knox管理ポータルに追加した単一または複数のデバイスにそのプロファイルを割り当てることができます。

手順に従って、MDMプロファイルをデバイスに割り当てます。

Knox 管理ポータルにサインインしてください。
デバイスセクションに移動します。
プロファイルを割り当てるすべてのデバイスを選択します。
プロファイルを割り当てます。
- 単一デバイス
  
  IMEI/MEID をクリックし、プロファイルリストから希望するプロファイルを選択します。
- 複数のデバイス
  1. プロファイルの割り当て先のデバイスを選択します。
  2. [ACTIONS ] > [デバイスの設定] をクリックします。
  3. 選択したデバイスの設定ウィンドウで、選択したデバイスのプロファイルを変更するで、選択したデバイスにプロファイルを割り当てます。
  4. セーブをクリック。

ユーザー登録の手順

プロファイルがデバイスに割り当てられると、デバイスユーザーはMDMに登録できるようになります。ユーザーは、登録プロセスを開始するために、デバイスの電源を入れ、ネットワークに接続する必要があります。

Knoxセキュリティで保護されているSamsungデバイスの一覧を確認するには、「 Knoxで保護されているデバイス」をご覧ください。