Samsung Knox

Relution unterstützt Samsung Knox, um erweiterte Sicherheits- und Verwaltungsfunktionen für Samsung-Geräte bereitzustellen.
Knox-Richtlinien können geräteweit oder im Arbeitsprofil angewendet werden und sind je nach Gerätemodus (Device Owner oder Work Profile) verfügbar.

Das Samsung Knox Service Plugin wird automatisch auf Geräten bereitgestellt, auf denen die Knox Richtlinie über Relution verteilt wurde.
Folgende Funktionen sind über dieses Plugin möglich:

Funktionsübersicht #

Über das Plugin stehen folgende Funktionsbereiche zur Verfügung:

Profileinstellungen #

• Profilname und Version
• Knox Lizenzschlüssel (z. B. Knox Suite, DualDAR)
• Debug Mode aktivieren/deaktivieren

App- und Richtlinienverwaltung #

• Getrennte App-Richtlinien (Work Profile vs. Device Owner)
• Geräteeinstellungen (z. B. Kamera, Quick Panel, Firmware-Update)
• Arbeitsprofilrichtlinien (Profile Owner)
• App-Zuweisungen für den Zugriff auf das Knox SDK

Netzwerk & Sicherheit #

• Erweiterte Wi-Fi Konfigurationen (Premium)
• APN-Profile
• VPN-Profile (Premium)
• Firewall-Profile
• Proxy-Profile (manuell oder PAC)

Zertifikate & Schlüssel #

• Zertifikatsverwaltung (Premium)
• Bereitstellung von Zertifikaten
• Erlaubte Apps zum Zugriff auf private Schlüssel (Premium)
• UCM-Plugin Konfigurationen (Premium)

Gerätekonfiguration & Anpassung #

• Gerätekonten und Richtlinien
• Geräte- und Einstellungsanpassungen (Premium)
• Key Mapping für App-Starts
• DeX-Anpassungen (Premium)
• Peripherie-Konfigurationen
• USB-Geräte-Whitelist

Erweiterte Profile #

• NPA Data Points (Premium)
• RCP Data Sync (Premium)
• Berechtigungssteuerungen für Apps

Verhalten in Relution #

• Die Konfiguration erfolgt im Editor für verwaltete App-Konfigurationen des Knox Service Plugin.
• Eine Knox-Konfiguration hat Vorrang vor einer Konfiguration des Knox Service Plugin in der Konfiguration Apps verwalten und überschreibt diese.
• Enthält die Konfiguration Apps verwalten derselben Richtlinienversion bereits eine Konfiguration des Knox Service Plugin, wird sie beim Anlegen der Knox-Konfiguration übernommen. Das Formular zeigt dazu einen Hinweis an.
• Platzhalter für Benutzer, Gerät und Zertifikate werden unterstützt.
• Meldet das Plugin Fehler, wird die Knox-Konfiguration in den Gerätedetails mit dem gelben Status Benachrichtigung statt als Verstoß (Verletzt) angezeigt. Ohne Fehler lautet der Status Behoben. Die Rückmeldungen des Plugins sind dort einsehbar.
• Wird die Knox-Konfiguration aus der Richtlinie entfernt, bleibt das Knox Service Plugin auf Geräten, auf denen es bereits installiert ist, erzwungen installiert und erhält eine leere Konfiguration. Das gilt auch dann, wenn das Plugin in Apps verwalten blockiert ist.

Hinweise #

• Viele Funktionen sind nur auf Knox-fähigen Samsung-Geräten verfügbar. Eine Übersicht unterstützter Geräte bietet die Samsung Knox Support-Seite →.
• Einige erweiterte Optionen erfordern eine gültige Knox Premium Lizenz.
• Vor Rollout empfiehlt sich ein Test mit Pilotgeräten, da sich Knox- und Android-Enterprise-Richtlinien überschneiden können.