分类筛选

Knox 管理

Samsung Knox 是一套旨在解决当前开源 Android 平台安全问题的增强功能。Samsung Knox 提供比 SAFE 设备更高级的安全性，非常适合需要高安全级别的企业使用。它通过在个人设备上为企业数据创建独立容器，实现对用户的个人和企业数据的保护和隔离。不能在以 设备所有者身份注册的设备上创建容器，因为整个设备由组织管理。它还通过允许个人和企业应用的隔离来提供应用安全性。支持 Knox 的设备及 Knox 设备管理的前提条件有详细描述。 已root的 Samsung 设备无法注册为 Knox。

Knox 支持的设备

请参阅本文以获取支持 Knox 的设备完整列表。

注意： Knox 容器无法在运行 Android 10.0 或更高版本的设备上创建，因为 Samsung 与 Google 合作，从运行 Android 10.0 及以上版本的 Samsung Galaxy S8 设备开始，部署了统一的 Harmonized Container。

Knox 设备管理

Knox 设备管理从在设备内创建 Knox 容器开始。激活设备上的 Knox 容器的基本要求是 Knox 许可证。Knox 许可证管理包括以下内容：

创建 Knox 门户账户
将许可证上传到 Mobile Device Manager Plus
向设备/组分发许可证
撤销 Knox 许可证
添加更多 Knox 许可证

创建 Knox 门户账户

管理 Knox 设备需要 Knox Workspace 许可证，该许可证可直接从 Knox Marketplace 购买。购买 Knox 许可证需要创建 Knox 门户账户。有关创建账户和购买许可证，请参阅本文。

将许可证上传到 Mobile Device Manager Plus

购买所需许可证后，必须将许可证密钥上传到 Mobile Device Manager Plus 服务器，以便分发许可证和管理设备。请按照以下步骤将许可证上传至 Mobile Device Manager Plus：

在 Web 控制台，导航至
Knox -> 上传许可证复制并粘贴许可证密钥到指定空间，并在
设备数量中指定要管理的设备数。输入 Samsung 提供的
到期日期以接收许可证到期通知。

点击
保存

如果设备被配置为设备所有者，则无法在 Samsung 设备上创建 Knox 容器。设备必须配置为配置文件所有者。每台设备只能创建一个 Knox 容器。

Mobile Device Manager Plus 不会验证许可证密钥详情或到期日期。若输入数据有误，只有在创建 Knox 容器时才会体现，且过程将失败。如有需要，可登录 Knox 门户账户后使用“检查许可证密钥”选项验证 Knox Workspace 许可证密钥的有效性。

向组/设备分发许可证按以下步骤分发 Knox 许可证：
在 Web 控制台，转到 Knox -> 分发许可证选择许可证分发方式为自动.
或 Knox -> 分发许可证手动选择自动
将允许您在注册时自动将 Knox 许可证应用于所有 Knox 设备或组。如选择组，请指定须自动应用许可证的组。选择 自动分发仅对之后注册的设备分发许可证。选择手动后，可在注册后手动向 Knox 设备标签中列出的设备分发许可证，通过选择设备并点击创建容器按钮实现。
如有需要，勾选复选框以
到期日期 以接收许可证到期通知。

覆盖用户创建的现有 Knox 容器。

该选项仅适用于 Knox v1.0 设备，因为其他 Knox 设备支持多个容器。如果在分发许可证给 Knox v1.0 设备时未启用该复选框，则设备上不会创建 Knox 容器，但 Knox 许可证会分发到设备。覆盖设备中现有 Knox 容器时，容器内的所有数据将丢失，且不会向用户发出数据备份通知。

许可证应用于设备后，设备内会创建 Knox 容器。用户通过进入 Knox 容器访问所有企业数据和分发的应用。

若注册的 Knox 设备数量超过可用许可证数，超出的设备将无法应用许可证。此时需购买新许可证并上传到 Mobile Device Manager Plus 以分发给设备。

撤销 Knox 许可证 当某用户设备不再需要管理时，可从该设备撤销 Knox 许可证并在其他设备上重复使用。撤销 Knox 许可证步骤如下：
在 Web 控制台，转到
Knox -> Knox 设备选择要撤销许可证的设备。

选择

移除容器。许可证将从选中设备中撤销。撤销许可证时，设备上的 Knox 容器将被移除。若需重新分发撤销的许可证，请选择相应设备，然后点击

创建容器

，许可证将重新分发至选中设备。

添加更多 Knox 许可证购买更多许可证管理额外设备时，须修改之前上传的许可证详情。请按照以下步骤操作：
Knox -> Knox 设备在 Web 控制台，导航至 Knox -> 上传许可证
到期日期以接收许可证到期通知。

修改

并进行必要的更改。修改后，许可证将自动重新应用于设备，无论分发设置如何。购买额外许可证管理更多设备时，仅需修改

设备数量

，不会更改上传到 Mobile Device Manager Plus 的许可证密钥。中指定要管理的设备数。Knox 许可证到期与续订本文。Mobile Device Manager Plus 会在许可证到期前30天开始显示到期通知。

许可证到期后，Knox 容器将被锁定，用户将无法访问容器。因此，Knox 许可证到期时，必须购买新许可证或从 Knox 门户账户续订现有许可证。详见中指定要管理的设备数。本文购买更多许可证管理额外设备时，须修改之前上传的许可证详情。请按照以下步骤操作：。 在 Web 控制台，导航至 如仅延长现有许可证有效期，请在修改许可证详情时填写正确的