Samsung Knox モバイルのデバイス管理モードでの登録

Knox Mobile Enrollment（KME）を使用して、企業所有のSamsung端末を「デバイス管理（Deprecated）」モードで登録します。 IT管理者は、各デバイスを手動で設定する必要なく、多くのサムスン製デバイスを簡単に導入することができます。 KMEは、ユーザーが初めてデバイスを起動し、Wi-Fiまたは携帯電話ネットワークに接続した際に、自動登録を強制します。

注： サムスンKMEは、Androidバージョン11以降のデバイス管理者モードをサポートしなくなりました。 Android Enterpriseモードでデバイスを登録します。
前提条件
  • Knoxバージョン 2.4 以降のSamsungデバイス。
  • こちらの URL https://www.samsungknox.com/en#register から、Samsung Knoxアカウントに登録してください。
  • Samsung デバイスが Knox 管理ポータルに追加されていることを確認してください。

IBM MaaS360 ポータルでの登録設定の作成

登録時にユーザーに自動入力させたい詳細を設定します。 登録構成を作成した後、 IBM® MaaS360® がJSONファイルを生成し、 IBM MaaS360 がAndroidエージェントアプリ用に URL を生成します。 IBM MaaS360 for Android エージェントアプリ URL を入力し、このJSONデータをKnox Admin Portalにアップロードします。 その後、ユーザーとの対話の必要性を最小限に抑えるために、登録プロセス中にこのデータがデバイスにプッシュされます。 以下の手順に従って、登録構成を作成してください。
  1. IBM MaaS360 ポータルのホーム画面から、 [デバイス] > [登録] > [その他の登録オプション] を選択し、 [Samsung Knoxモバイル登録（デバイス管理者）] を選択します。
  2. Samsung Knox Mobile Enrollment（デバイス管理） ウィンドウで、以下のフィールドに入力します。
    オプション 説明
    企業 ID 「 MaaS360 」アカウントに関連付けられている会社のメールアドレスで、 「セットアップ 」＞「 設定 」＞「 基本登録設定」 に指定されているものです。
    デバイス名の要求 このオプションにより、登録時にデバイスの名前を入力できるようになります。 このオプションが選択されない場合、デフォルトで、デバイス名としてデバイス ID および型式番号が使用されます。 詳細については、 『 MaaS360 』の「カスタムデバイス名の割り当て」 を参照してください。
    Samsung モバイル登録プロファイル 登録プロファイルの名前を指定します。 プロファイル名は、Knox 管理ポータル内の MDM プロファイル名と一致する必要があります。
    登録共有秘密鍵 一括アクティブ化要求を認証するために、構成プロファイルに埋め込まれた共有秘密鍵。
  3. セーブをクリック。
  4. URL にアクセスすると、 MaaS360 アプリのダウンロードとカスタムJSONデータのダウンロードリンクが表示されます。 「ダウンロード」をクリックして JSON ファイルをダウンロードします。

Knox 管理ポータルでの MDM プロファイルの作成

Knox 管理ポータルでデバイス管理（非推奨）MDM プロファイルを作成し、デバイスの登録をカスタマイズします。 MDMプロファイルを作成するには、 IBM MaaS360 エージェントアプリ URL と、 IBM MaaS360 ポータルからダウンロードしたJSONデータが必要です。

以下の手順に従って、Device Admin (非推奨) 用のMDMプロファイルを作成します。
  1. Knox 管理ポータルにサインインしてください。
  2. 「プロフィール 」ページで、 「アクション 」＞ 「プロフィールを作成」 をクリックします。
  3. Android Enterpriseの下にあるDevice Admin (Deprecated) プロファイルリンクをクリックします。
  4. 以下の詳細を入力してください。
    フィールド 説明
    プロファイル名 プロファイル名を入力します。 この名前は 、 IBM MaaS360 ポータルで指定した登録プロファイル名と一致している必要があります。
    EMM 情報 「URI not required for my MDM」を選択します。
    EMM エージェント APK EMMアプリケーションを追加] をクリックし、 URL を MaaS360 エージェントアプリに提供します。
    注： URL に余分なスペースがないことを確認してください。
    カスタム JSON データ (EMM で定義) MaaS360 ポータルからダウンロードしたJSONファイルからJSONデータを入力します。
  5. 「作成」をクリックします。

Knox Admin Portal でのデバイスへの MDM プロファイルの割り当て

MDMプロファイルを作成した後、そのプロファイルをKnox管理ポータルに登録されている1台または複数のデバイスに割り当てることができます。

以下の手順に従って、デバイスにMDMプロファイルを割り当ててください。
  1. Knox 管理ポータルにサインインしてください。
  2. 「デバイス 」セクションに移動してください。
  3. プロファイルを割り当てたいデバイスをすべて選択してください。
  4. プロファイルを割り当てます。
    • 単一のデバイス
      「IMEI/MEID」 をクリックし、 プロファイル一覧から目的のプロファイルを選択してください。
    • 複数のデバイス
      1. プロファイルを割り当てたいデバイスを選択してください。
      2. [アクション] > [デバイスの設定] をクリックします。
      3. [ 選択したデバイスの設定] ウィンドウで、 [選択したデバイスのプロファイルの変更] にて、選択したデバイスにプロファイルを割り当てます。
      4. セーブをクリック。

ユーザー登録の手順

プロファイルがデバイスに割り当てられると、デバイスユーザーはMDMに登録できるようになります。 ユーザーは、登録プロセスを開始するために、デバイスの電源を入れ、ネットワークに接続する必要があります。

Knoxセキュリティで保護されているSamsungデバイスの一覧を確認するには、「 Knoxで保護されているデバイス」 をご覧ください。