Samsung Knox

Onderdelen van Knox

Onderdeel	Taak
Knox-platform in het apparaat	Hardwarematige bescherming van sleutels en systeemstart, scheiding van zakelijke en privégegevens
Knox Mobile Enrollment	Automatische registratie van bedrijfsapparaten in het apparaatbeheer bij het inschakelen
Knox Manage en partneroplossingen	Beheer van apparaten, apps en beleid (Mobile Device Management)
Overige diensten	Bijvoorbeeld het sturen van firmware-updates en apparaatconfiguratie

Een tegenhanger bij andere Android-fabrikanten is de Android Zero-Touch-registratie.

Voor bedrijven is vooral de automatische registratie praktisch: nieuwe apparaten configureren zichzelf bij het eerste inschakelen met de bedrijfsinstellingen.

Waar u op moet letten bij het afvoeren

• Uit de registratie verwijderen: Is een apparaat opgenomen in Knox Mobile Enrollment, dan verbindt het na een reset opnieuw met het bedrijfsbeheer. Verwijder het vóór de overdracht.
• Beheer opheffen: Apparaten uit de MDM afmelden, bedrijfsprofielen verwijderen.
• Accountblokkades opheffen: Meld het Google-account en het Samsung-account af, anders treedt de FRP-blokkade.
• Wissen aantonen: Een fabrieksreset is geen wisbewijs.

Meer in de gids Bedrijfstelefoons uitfaseren en gegevens wissen. Second IT wist smartphones en tablets met Blancco en stelt voor elk apparaat een digitaal ondertekend wiscertificaat uit.

Veelgestelde vragen over Samsung Knox

Moet ik Knox deactiveren om een bedrijfstelefoon te verkopen?

De beveiligingsfuncties in het apparaat blijven bestaan. Wat u moet verwijderen is de koppeling aan het bedrijf, dus de registratie en het beheer.

Is Knox een MDM?

Knox omvat ook een eigen beheeroplossing, maar is vooral een platform dat met veel MDM-systemen samenwerkt.

Wat gebeurt er als een apparaat geregistreerd blijft?

De nieuwe eigenaar kan het niet vrij instellen. Dat verlaagt de wederverkoopwaarde aanzienlijk.

Wat is Knox Mobile Enrollment?

Het is de automatische registratie van bedrijfsapparaten in het apparaatbeheer. Nieuwe apparaten configureren zichzelf bij het eerste inschakelen met de bedrijfsinstellingen. Bij uitfasering moet het apparaat uit deze registratie worden verwijderd.

Volstaat een fabrieksreset voor een Samsung-bedrijfstelefoon?

Nee. Een fabrieksreset is geen wisbewijs. Bij Knox-registratie verbindt het apparaat daarna opnieuw met het bedrijfsbeheer. Blijft het Google- of Samsung-account aangemeld, dan treedt bovendien de FRP-blokkade in werking.