Android pentru muncă pe dispozitivele Knox | Samsung Knox, descărcați Samsung My Knox 2.0.18 pentru Android |

Samsung Knox -ul meu

Descărcați aplicațiile STE pentru jocuri modificate

Android pentru muncă pe dispozitivele Knox

Android pentru muncă este o soluție de gestionare a dispozitivului pentru întreprinderi. Când este implementat pe dispozitivele Samsung Knox, beneficiază de o serie de funcții de securitate la nivel de platformă și hardware.

Pentru a îmbunătăți securitatea Android pentru profiluri de gestionare a muncii, Samsung a modificat comportamentul implicit pentru o serie de caracteristici ale dispozitivului.

Beneficii de securitate

Integritatea dispozitivului

Utilizatorii pot accesa profilul gestionat AFW numai dacă dispozitivul este compromis. AFW nu se va deschide dacă bitul de garanție al dispozitivului a fost ars.

Protecția sensibilă a datelor (SDP)

SDP permite datelor să rămână criptate până când dispozitivul se pornește și utilizatorul a deblocat profilul gestionat AFW. Ca de la Knox 2.6, aplicația de e -mail implicită în cadrul SDP -ului de profil gestionat AFW. Dezvoltatorii pentru aplicațiile AFW pot activa această caracteristică prin integrarea aplicației lor cu KNOX ISV SDK.

Datele rămân criptate și protejate atunci când profilul AFW este blocat.

Tima/CCM

Dispozitivele Knox utilizează o cheie de cheie bazată pe Trustzone ca închiriere implicită de stocare a certificatelor.

Protecția nucleului în timp real (RKP) și măsurătorile periodice ale nucleului (PKM)

RKP previne în mod activ modificările codului în timpul funcționării nucleului. PKM măsoară periodic nucleul pentru a se asigura că niciun software rău intenționat nu poate compromite nucleul.

DM-VERITY

DM (Device Mapper) -verity verifică dispozitivul pentru malware care se poate lansa după repornirea dispozitivului. DM-VERITY USH arbore pentru a verifica dacă stratul de stocare de bază al sistemului de fișiere este configurat ca expediat. Pentru mai multe informații, consultați Boot Verificat.

Cizmă de încredere

Boot de încredere asigură procesul de încărcare de pornire, spunând sistemului de operare tot ceea ce a rulat înainte de pornire.

Folosiți cutii

Iată două exemple despre modul în care întreprinderile pot beneficia de utilizarea unei combinații de spațiu de lucru Knox și Android pentru muncă.

Instituții financiare și bănci: implementarea Knox către angajați, Android pentru muncă către contractori

Întreprinderile pot adopta atât modelele de gestionare a dispozitivului (BYOD), cât și modelele de gestionare a dispozitivelor, activate personal (COPE). De exemplu, angajații pot avea dispozitive Cope în timp ce contractorii folosesc dispozitive BYOD. Pentru implementări COPE, întreprinderile furnizează dispozitivele, astfel încât să se asigure că aceste dispozitive sunt activate KNOX. Poate aduce o gamă largă de contractori de dispozitive, dintre care unii ar putea să nu susțină Knox.

To support Both Cope and Byod Devices, An Enterprise can deploy Knox to employed to befit from the Knox Platform and Samsung’s Hardware-Based Security Features, and Manage Contractors ‘Devices With AFW, Which is supported on non-Knox devices devices devices devices devices devices Dispozitive dispozitive.

Spital: Knox către medici, Android pentru muncă la pacienți

Pe lângă utilizarea cazurilor în care angajații ar putea folosi diferite modele de dispozitive, Knox și AFW ar putea fi, de asemenea, implementate utilizatorilor cu cerințe de permis de acces diferite.

De exemplu, medicii care lucrează într -un spital li se pot elibera dispozitive pentru a accesa înregistrările pacienților și alte informații. De asemenea, este posibil ca pacienții să aibă nevoie să -și acceseze înregistrările de sănătate pe dispozitivele mobile personale.

Medicii pot necesita funcții de securitate a dispozitivului mai robuste pentru a se conforma problemelor de confidențialitate a pacienților. Spitalele pot emite dispozitive Knox și pot implementa spațiul de lucru Knox pe acele dispozitive pentru a se asigura că înregistrările pacientului sunt securizate.

Pacienții de vânzare își folosesc propriile dispozitive pentru a accesa documentele medicale, este probabil ca aceste dispozitive să nu suporte Knox. În acest caz, spitalul poate permite pacienților să acceseze propriile informații folosind un Android pentru profilul gestionat de muncă.