Knox Mobile: Guía para optimizar el registro automático en su móvil

Cuando los dispositivos Samsung cumple con las necesidades empresariales, llega al público una plataforma de administración de dispositivos centralizada: Samsung Knox. Desde su primer lanzamiento en 2013, la solución ha cumplido 10 años y sigue actualizando constantemente funciones para seguridad y administración. El registro es uno de los aspectos que mejoran continuamente.

Más recientemente, específicamente en julio, Samsung Knox actualiza Knox Mobile Enrollment Direct. Las nuevas capacidades incluyen la actualización automática del agente del Knox Enrollment Service en una red cerrada; modo experto para perfiles de configuración de dispositivos; y el modo de portal cautivo en los perfiles de implementación de dispositivos.

El servicio de registro de Knox es una parte importante de la administración de dispositivos Samsung que maximiza la eficiencia de las organizaciones. A continuación, lo analizaremos y le explicaremos todo lo que necesita saber.

¿Qué es el servicio de registro de Knox?

Para explicar esto, primero debemos entender cómo funciona Samsung Knox. El proceso de uso se puede resumir como registrarse > configurar > aplicar los cambios > monitorear > actualizar.

Como puedes ver, la plataforma Knox se basa esencialmente en la conexión de terminal a terminal, la cual, se apoya en la tecnología IoT. Y el registro es el paso más esencial para establecer la conexión. Es decir, al registrar dispositivos, sus teléfonos Samsung u otros pueden vincularse a la plataforma Samsung Knox para trabajar en posteriores tareas de administración.

Por lo tanto, cuando se habla del servicio de registro de Knox, se refiere al paso inicial de implementar dispositivos en Samsung Knox. Precisamente, el servicio de registro de Knox se caracteriza por contar con los procesos y funciones de vincular los dispositivos Samsung a la plataforma Knox y otorgarle cierto acceso para su administración y monitoreo.

El servicio de registro implica otro término - Registro móvil de Samsung Knox. En realidad, los dos son lo mismo. Es solo que Knox Mobile Enrollment (KME) es el nombre oficial del producto y un paquete de Knox Suite. Se utiliza de manera más eficiente para registrar dispositivos Samsung de propiedad corporativa.

¿Cuánto cuesta el registro móvil de Knox y/o el servicio de registro de Knox?

Es gratis. No es necesario pagar para utilizar los servicios de registro de Samsung. Además, no se requiere licencia.

Como puede ver, otras herramientas de Knox Suite, como Knox Manage y Knox Platform for Enterprise, requerirán una licencia, que deberá comprar para obtener el derecho de uso del servicio. Sin embargo, para Knox Mobile Enrollment puede utilizar todas las funciones sin una licencia.

Fuente: docs.samsungknox.com

Funciones de Knox Mobile Enrollment

Con Knox Mobile Enrollment, las organizaciones pueden completar el proceso de instalación para agregar y configurar los dispositivos de los empleados. Aunque el registro es la capacidad principal, el servicio de registro incluye otras funciones. A continuación, te mostramos lo que puedes hacer con él.

Hay seis funciones principales en el portal de registro móvil de Knox. A continuación, hablaremos de ello una por una.

1) Dispositivos

'Dispositivos' está en la parte superior de la barra de navegación. Este es el lugar donde puedes verificar la información y el estado de todos los dispositivos registrados. Este segmento contiene los siguientes elementos:

• DISPOSITIVOS: incluye IMEI/MEID, número de serial, modelo, identificación del usuario, etiquitas, fecha de envío, información del perfil y, el estado actual.
• CARGAS: dispositivos registrados en KEM por su aliado comercial; incluye el nombre del revendedor, la fecha de carga, el número de dispositivo, el estado actual y los detalles.
• ACCIONES MASIVAS: se utilizan para cargar un archivo CSV para llevar a cabo el registro automático.

2) Perfiles

Perfiles, o perfiles MDM, es el lugar para crear y administrar sus proveedores de MDM/EMM, por ejemplo, Samsung Manage y otras herramientas de administración de dispositivos de terceros. Además, ayuda a completar ajustes, configuraciones y políticas específicas del dispositivo. Cuando se asigna un perfil al dispositivo, las configuraciones se aplicarán automáticamente durante el proceso de registro.

En este panel, puedes verificar estas cosas: nombre, tipo de perfil, URI de EMM, estado del registro, estado de asignación y fallas.

3) Distribuidores o aliados comerciales

Puede registrar los distribuidores a los que compra dispositivos Samsung ingresando sus ID. Además, está disponible la administración de preferencias, como la aprobación automática de todos los dispositivos cargados por este revendedor y la asignación automática de perfiles.

4) Usuarios de dispositivos

Esta función sirve para configurar las credenciales que utilizan los usuarios finales del dispositivo, es decir, los empleados. Solo los usuarios finales que tengan credenciales pueden ingresar y acceder a los dispositivos registrados. De esta manera, el administrador de TI puede agregar una capa de seguridad adicional para proteger tanto los dispositivos como los datos corporativos.

En la función de 'Usuario del dispositivo', puedes agregar, editar o eliminar una identificación de usuario y actualizar la contraseña de la misma.

5) Administradores y roles

Si desea invitar a miembros del equipo a acceder al portal de registro móvil de Knox, este es el lugar. Como superadministrador, puedes crear roles y asignar permisos. Dichos roles pueden ser de control de acceso personalizado y basado en roles (RBAC).

6) Registro de actividad

Esta es una función de monitoreo para rastrear eventos de registro generados por dispositivos, MDM/EMM, distribuidores, usuarios de dispositivos y administradores. Las actividades que pueden ser detectadas se presentan a continuación: cargas, aprobaciones, eliminadas, configuraciones, agregados, modificadas, registradas, importadas, inicios de sesión, agregadas mediante NFC y agregadas mediante Bluetooth.

¿Cómo utilizar el servicio de registro de Knox? (Guía completa)

El servicio de registro de Knox está disponible para registrar teléfonos inteligentes, phablets, tabletas, dispositivos resistentes y portátiles de Samsung. Antes de comenzar, asegúrese de que los dispositivos de destino cumplan estos requisitos:

Para comprar dispositivos elegibles, las empresas pueden comprarlos directamente a distribuidores asociados con Knox Deployment Program (KDP). Es más, te ayudarán a cargar tus dispositivos en Knox para que puedas inscribirlos por lotes sin problemas. Cuando termines la compra, comienza con los siguientes pasos.

Paso 1: regístrese en Knox Mobile Enrollment y acceda a la consola de administración.

Si eres completamente nuevo en Samsung Knox, primero debes obtener una cuenta Samsung.

Luego, use su cuenta para iniciar sesión en el Portal de administración de Samsung Knox para poder acceder a Knox Mobile Enrollment. Aquí está el enlace oficial: Portal de administración de Knox.

Paso 2: cree un perfil con detalles de MDM/EMM para configurar los ajustes del nuevo dispositivo.

En la barra de navegación izquierda, puedes ver Knox Mobile Enrollment. Despliégalo y haz clic en 'Perfiles' > 'CREAR PERFIL'.

Debe seleccionar tipos de perfil entre 'ANDROID ENTERPRISE' y 'ANDROID ENTERPRISE (ADVANCED)'.

Ambos son métodos para obtener permisos de registro y administración para dispositivos, pero con diferencias en las funciones. El tipo avanzado tiene más controles para bloquear, como bloqueo automático, bloqueo remoto o desbloqueo.

A continuación, complete los detalles del perfil después de seleccionar un tipo. Debes completar la información de EMM:

• Elija su EMM: elija un nombre de software en la lista desplegable.
• APK del agente EMM: agregue un APK que sea el componente de soporte de EMM e instálelo automáticamente en los dispositivos registrados.
• URI del servidor EMM: se utiliza para descargar configuraciones específicas de dispositivos que trae el EMM elegido.

Ahora llegarás a la página de configuración del perfil de Android Enterprise.

Hay dos tableros - CONFIGURACIÓN EMM y CONFIGURACIÓN DEL DISPOSITIVO. Para lo primero, comuníquese con su proveedor de EMM para obtener los datos y certificados JSON. En cuanto al 'código QR para el registro', tenga en cuenta que es solo para dispositivos Android 10+. Este último, en la configuración del dispositivo, puedes optar por deshabilitar o habilitar las aplicaciones del sistema. El 'perfil de administrador de Android Legacy' no es una opción necesaria, solo agréguelo si es necesario.

Paso 3: agregue un distribuidor para cargar automáticamente la información de sus dispositivos comprados.

Vaya al menú de 'Distribuidores' y haga clic en 'REGISTRO DE DISTRIBUIDORES.'

En la pantalla, se necesita un ID de distribuidor. Póngase en contacto con su distribuidor para obtenerlo. Además, debes proporcionarle tu ID de cliente.

El ID del distribuidor normalmente tiene 10 dígitos. Después de ingresar, continúe configurando los elementos de administración, así como, las preferencias del distribuidor según tus necesidades, algunas de estas son: aprobar automáticamente todos los dispositivos cargados por este distribuidor y asignar automáticamente perfiles a los dispositivos cargados por el mismo.

Paso 4: agregue un usuario de dispositivo para crear una credencial para su empleado.

En 'Usuarios del dispositivo', haga clic en 'AGREGAR USUARIOS DEL DISPOSITIVO' para configurar la ID de usuario y la contraseña correspondiente. También puedes agregarlos de forma masiva importando un archivo CSV.

Esta información se utilizará para la configuración del dispositivo en el siguiente paso.

Fuente: docs.samsungknox.com

Paso 5: configure los dispositivos individualmente o de manera masiva.

Vaya a 'Dispositivos' para ver las listas de dispositivos.

Por favor, siga estos pasos si no ha configurado operaciones automáticas en los procesos mencionados anteriormente:

• 1) Marque la casilla de verificación delante del número IMEI/MEID. Puedes gestionar varios dispositivos a la vez marcando los dispositivos seleccionados.
• 2) Haga clic en el botón 'ACCIÓN' y selecciona 'Configurar dispositivos'.
• 3) En la ventana emergente, elija el perfil que desea aplicar en los dispositivos, así como las credenciales de usuario.
• 4) Haga clic en 'GUARDAR' cuando todos los elementos estén configurados.

Paso 6: Encienda el dispositivo para completar el registro del mismo.

Después de que el dispositivo Samsung haya sido enviado a su empleado, aún queda un último paso. Y este paso lo completará su empleado, el usuario final del equipo.

El administrador de TI puede guiar al empleado para finalizar el registro:

• 1) Enciende el dispositivo y conéctalo al WiFi.
• 2) En la pantalla presiona 'Continuar', y después 'Siguiente' para aceptar.
• 3) Ingrese el ID de usuario y la contraseña asignados y toque 'Confirmar'.

Es posible que sientas curiosidad por saber cómo funcionará el dispositivo en ese momento. El dispositivo se inscribirá automáticamente en la plataforma MDM/EMM y ejecutará el perfil configurado, por ejemplo, instalará automáticamente aplicaciones y configurará los ajustes del sistema.

¿Qué son Knox Deployment App y Knox Mobile Enrollment Direct?

La aplicación Knox Deployment y KME Direct a veces pueden resultar confusas cuando se trata del servicio de registro de Knox. Esta parte te ayudará con tus dudas.

Aplicación Knox Deployment:

Es una aplicación móvil para registrar teléfonos y tabletas Samsung que no son elegibles para KME en Knox Manage o Knox Configure. Tiene tres métodos de registro, estos son: implementación de NFC, Bluetooth y Wi-Fi Direct. Para usar la aplicación, debe tenerla instalada en el dispositivo de un administrador de TI y usar una cuenta del Portal de administración de Samsung Knox.

Registro Knox Mobile Direct:

Es un software local que se puede instalar en una computadora portátil o PC con Windows 10. KME y KME Direct tienen la misma función. Solo que, KME Direct requiere más pasos para su configuración.

Registro Knox Mobile vs Registro Android Enterprise Zero-Touch

Registro Android Enterprise Zero-Touch (ZTE) es otro servicio de registro similar a KME. Ambos son métodos para registrar dispositivos por lotes; sin embargo, tienen diferencias.

A modo de comparación, Knox Mobile Enrollment es para dispositivos propios de Samsung y funciona únicamente con su distribuidor EMM, por ende, tiene un rango de uso más limitado. Android ZTE tiene más opciones en modelos de dispositivos que cubren la mayoría de los fabricantes de teléfonos Android. En relación con los servicios de administración de dispositivos, en el siguiente enlace puede encontrar 80 proveedores de servicios para administrar los dispositivos propiedad de su empresa.

Es posible que te plantees las siguientes preguntas:

¿Qué sucede si mi organización quiere registrar masivamente dispositivos de diferentes marcas, no solo de Samsung? ¿Android ZTE es compatible con dispositivos Samsung?

Sí. El registro de Android Zero-touch está disponible para dispositivos Samsung. Lo que pasa es que no puedes registrar dispositivos Samsung en KMT y ZTE simultáneamente. Debido a que, la configuración se verá afectada.

1. ¿Cómo eliminar el servicio de registro de Knox?

Antonio Enriquez

Para desactivar el servicio de registro de Knox, necesitará una credencial de administrador. Inicie sesión en el portal de administración y navegue hasta la sección "Dispositivos". Puedes ver todos los dispositivos con número IMEI aquí. Seleccione el dispositivo que desea cancelar y luego elimínelo. Por último, restablezca los valores de fábrica del dispositivo.

2. ¿Qué es la aplicación del servicio de registro Knox?

Antonio Enriquez

Se refiere a la aplicación Knox Deployment. Es una herramienta que se instala en el teléfono del administrador de TI y se utiliza para el registro del dispositivo. Puedes encontrarlo en la tienda Google Play.

3. ¿Qué tipos de dispositivos son compatibles con el servicio de registro de Knox?

Antonio Enriquez

Teléfonos inteligentes, tabletas y dispositivos de Samsung.

4. ¿Puedo utilizar el registro móvil de Knox para instalar aplicaciones automáticamente en mis dispositivos?

Antonio Enriquez

Sí. Pero necesitas preconfigurar las aplicaciones en tu proveedor de EMM/MDM. Por ejemplo, debe crear un archivo de configuración antes de continuar con el registro. Este archivo puede preestablecer aplicaciones y políticas de dispositivos. Cuando termines la configuración, se generará un iframe para el proceso de registro.