Céges eszközpark egy konzolból – szabályokkal, amelyek maguktól életbe lépnek
A Samsung Knox Manage felhőalapú eszközfelügyelet Galaxy-, más androidos, iOS-, Windows- és ChromeOS-eszközökhöz. Házirendek idő, hely és hálózat szerint, kioszk mód, élő távsegítség a konzolból – és a Galaxy-eszközökön a legtöbb beállítási lehetőség.
A Knox Suite Essentials és Enterprise Plan része, önálló Knox Manage licencként is elérhető. Távsegítség (Knox Remote Support) minden változatban.
Szakértőink segítenek a licencválasztásban, a beállításban és az üzemeltetésben.
Mit tud a Knox Manage a gyakorlatban?
Szabályok, amelyek maguktól életbe lépnek
Más szabály érvényes munkaidőben és azon kívül, egy adott Wi-Fi-hálózaton, SIM-csere vagy roaming esetén, vagy egy kijelölt területen belül. A kamera például automatikusan letiltható egy adott telephelyen.
Android, iOS/iPadOS, macOS, Windows, ChromeOS és Wear OS eszközök kezelése egy felhős konzolból. A Windows- és ChromeOS-eszközök ugyanazt a licencet használják; a legtöbb beállítás Galaxy-eszközökön érhető el.
Az informatikus élőben látja és vezérli a munkatárs androidos eszközét, képernyőképet és felvételt készíthet, fájlt küldhet. Szerepkör szerint szabályozható, ki indíthat munkamenetet.
Egy- vagy többalkalmazásos kioszkot állíthat össze a konzolban mappákkal, órával, bannerrel és böngészővel. Nem kell külön kioszk-launchert vásárolni vagy fejleszteni.
Elveszett eszköz? Zárolás vagy csak a céges adat törlése
Az elveszett vagy ellopott eszközt távolról zárolhatja vagy felfüggesztheti, és törölheti a teljes eszközt vagy csak a munkaprofilt. Az utolsó ismert hely is látható.
Intune és Entra feltételes hozzáférés az Android-flottához
A Knox Manage megfelelőségi szabályokat értékel az androidos eszközökön, és az eredményt átadja a Microsoft Entra ID-nak. A nem megfelelő eszköz automatikusan elveszítheti a hozzáférést a céges erőforrásokhoz.
Eseményalapú házirendek: a szabály kontextus szerint érvényesül
A Knox Manage-ben egy házirendprofilhoz események rendelhetők. Amikor egy esemény bekövetkezik, automatikusan más beállításkészlet lép életbe az eszközön.
Választható eseménytípusok: nap és időpont (Day & Time), alkalmazás futása (Application), Wi-Fi-hálózat (SSID), SIM-csere (SIM Change), roaming (Roaming) és földrajzi terület (Geofencing).
Az informatikusnak így nem kell kézzel ki- és bekapcsolnia a korlátozásokat: munkaidőn kívül lazább, a telephelyen szigorúbb, SIM-cserekor védekező szabályok érvényesülnek maguktól.
Példák a gyakorlatból
Kamera és képernyőkép tiltva a gyártócsarnok területén, az utcán már engedélyezve.
Munkaidő után a céges alkalmazások elérhetők, a mobiladat-forgalom korlátozott.
SIM-csere esetén az eszköz azonnal szigorúbb házirendet kap, és az admin értesítést kap.
Jó tudni: A nap/időpont esemény iOS-en is működik, a SIM-csere és a geofence esemény csak Android-eszközökön. Az eseményalapú házirendek az eredeti konzolban állíthatók be.
Vegyes eszközpark egy konzolban
A Knox Manage egy felhős konzolból kezeli a Samsung Galaxy- és más gyártók androidos eszközeit, az iPhone-okat és iPadeket, a macOS-, Windows- és ChromeOS-gépeket, valamint a Wear OS okosórákat.
Alkalmazások teríthetők a Managed Google Playből, az App Store-ból és belső fejlesztésű csomagként; eszközcsoportonként más beállítás és házirend adható.
A Windows- és ChromeOS-eszközök ugyanazt a Knox Manage licencet használják, külön licenc nem kell. A legtöbb beállítási lehetőség – a Knox Platform for Enterprise házirendjein keresztül – Galaxy-eszközökön érhető el.
Példák a gyakorlatból
Terepi Galaxy-tabletek, irodai iPhone-ok és Windows-laptopok ugyanabban az eszközlistában.
Egy belső androidos alkalmazás új verziója egy lépésben terítve az egész flottára.
Külön házirend a raktári, a sales- és a menedzsment-eszközcsoportnak.
Jó tudni: A Knox Manage új konzolja teljes felügyeletű Android-eszközökre készült; az iOS-, Windows-, macOS- és ChromeOS-eszközök az eredeti konzolban kezelhetők. A két konzol ugyanazt a fiókot és eszközparkot látja, a beállítások szinkronban maradnak.
Képernyőmegosztás és távvezérlés a konzolból (Knox Remote Support)
A Knox Remote Support a Knox Manage konzolból indítható: az informatikus élőben látja a felhasználó androidos eszközének képernyőjét, átveheti az irányítást, képernyőképet és felvételt készíthet, fájlt küldhet az eszközre.
A jogosultsági szintek szerepkörhöz kötöttek („csak megtekintés” vagy „eszköz kezelése a munkamenet alatt”), és szabályozható, hogy a munkamenet a felhasználó jóváhagyása nélkül is indulhat-e.
A hiba így nem igényel kiszállást vagy a készülék beküldését.
Példák a gyakorlatból
A raktáros nem találja a leltárapp új ikonját – az admin két perc alatt megmutatja a képernyőjén.
Hibás Wi-Fi-beállítás javítása egy másik városban lévő telephelyen.
Új konfigurációs fájl küldése az eszközre a munkamenet alatt.
Jó tudni: A távsegítség androidos eszközökre dokumentált (az agent a Google Playből települ). Nem Samsung eszközön és munkaprofilos beállításnál a munkamenethez a felhasználó beleegyezése szükséges. iOS-eszközökre a Knox Remote Support nem dokumentált.
Kérdezze meg, hogyan illeszthető az Önök eszközparkjához.
A Kiosk Wizard (az eredeti konzolban) és a Kiosk builder (az új konzolban, többalkalmazásos kioszkhoz) segítségével egy- vagy többalkalmazásos kioszk állítható össze: saját elrendezés, mappák, óra, naptár, banner, Knox Browser, engedélyezett háttéralkalmazások.
Az eszköz csak a kijelölt feladatra használható, a beállításmenü és a nyilvános alkalmazásboltok elérése letiltható. Nem kell külön kioszk-launchert vásárolni vagy fejleszteni.
Kioszk mód Android Enterprise-, Windows 10/11-, iOS/iPadOS- (app lock), ChromeOS- és Wear OS-eszközön is elérhető.
Példák a gyakorlatból
Üzletben kihelyezett tablet, amelyen csak a termékkatalógus és egy böngésző fut.
Raktári kézieszköz két engedélyezett alkalmazással és egy céges bannerrel.
Ügyfélváró tablet egyetlen alkalmazásra zárva, saját logóval.
Jó tudni: Android 15 vagy újabb eszközökön a kioszk-sáv (Bar) színe a Knox Manage 25.07-es verziója óta nem módosítható.
Elveszett vagy ellopott eszköz esetén a konzolból távolról zárolható vagy felfüggeszthető, és törölhető a teljes eszköz vagy – munkaprofilos beállításnál – csak a céges munkaprofil, a magánadatok érintetlenül hagyásával.
Az eszköz utolsó ismert helye is megjeleníthető.
Ugyanez a szelektív törlés kilépő munkatárs saját eszközénél is használható: a céges adat eltűnik, a privát tartalom megmarad.
Példák a gyakorlatból
Elveszett céges telefon: azonnali zárolás, majd a munkaprofil törlése.
Kilépő munkatárs BYOD-eszközéről csak a céges alkalmazások és adatok távolítva el.
Lopott eszköz utolsó ismert helyének megtekintése a konzolban.
Jó tudni: A rendelkezésre álló eszközparancsok platformonként és felügyeleti módonként eltérnek – iOS-en például más a parancskészlet, mint Androidon.
Microsoft Intune compliance partner: feltételes hozzáférés az Android-flottához
A Knox Manage 26.10-es verziójától a Knox Manage Microsoft Intune compliance partnerként működik androidos eszközökre: a konzolban beállított megfelelőségi szabályokat (pl. jelszó, titkosítás, OS-verzió) a Knox Manage értékeli, és az eredményt átadja a Microsoft Entra ID-nak.
Az Entra ID feltételes hozzáférési szabálya ezután csak a megfelelő, Knox Manage-ben regisztrált eszközöket engedi a céges erőforrásokhoz, például a Microsoft 365-höz. A nem megfelelő eszköz zárolható, az admin értesítést kaphat.
Microsoft 365-környezetben így a Knox Manage nem rivális, hanem az Intune és az Entra ID kiegészítője.
Példák a gyakorlatból
Csak Knox Manage-ben regisztrált és megfelelő androidos eszközről nyitható meg a céges Outlook.
Lejárt biztonsági javítási szint esetén az eszköz automatikusan kiesik a hozzáférésből, amíg nem frissül.
Jó tudni: A funkció az új konzolban és csak Android-eszközökre érhető el; a Microsoft oldalán Intune- és Entra ID P1-licenc szükséges hozzá. iOS-eszközökre a Knox Manage nem ad compliance-jelet.
A viszonteladó által a Knox-rendszerbe feltöltött Galaxy-eszközök az első bekapcsoláskor automatikusan bekerülnek a Knox Manage-be (Knox Mobile Enrollment, minden Knox Suite csomagban és Base Plannel díjmentesen). A regisztráció kikényszerítése – ha az eszköz nem regisztrál időben, zárolódik – az Enterprise Plan része.
Alkalmazásterítés egy helyről
Nyilvános alkalmazások a Managed Google Playből és az App Store-ból, belső fejlesztésű alkalmazások saját csomagként, csoportonként célzott kiosztással, csendes telepítéssel ott, ahol a platform engedi.
Galaxy-specifikus házirendek díj nélkül
A Knox Platform for Enterprise házirendjei (az Android Enterprise-on túli Galaxy-beállítások) a Knox Service Pluginen keresztül kezelhetők; a KPE Premium licenc minden csomagban díjmentes. A Samsung dokumentációja szerint a Knox Manage mintegy 300 vállalati házirendet kínál.
Hogyan juthat hozzá a Knox Manage-hez
A Knox Manage három módon vásárolható meg. A csomagok eltérő szolgáltatásokat tartalmaznak – a pontos összetételt és az eszközszámhoz illő konstrukciót ajánlatkéréskor egyeztetjük.
Knox Mobile Enrollment Advanced settings – regisztráció kikényszerítése
Knox Capture
Knox Authentication Manager
Az Essentials Planről SKU-cserével bővíthető, a beállítások és az eszközök megmaradnak.
Önálló Knox Manage licenc
Knox Manage
Knox Remote Support
Knox Suite csomag nélkül – ha kizárólag eszközfelügyeletre van szükség.
Kipróbálás: a Knox Suite próbalicence 3 hónapig, legfeljebb 30 eszközön használható, az Enterprise Plan teljes kínálatával. Vásárlás után a próbaidőszak beállításai és eszközei megmaradnak. A próbalicenc igénylésében segítünk.
A Knox Configure külön licencelhető termék, nem része a Knox Suite csomagoknak.