Android voor werk op Knox -apparaten | Samsung Knox, download Samsung My Knox 2.0.18 voor Android |

Samsung My Knox

Download Ste Applications voor aangepaste games

Android voor werk op Knox -apparaten

Android voor werk is een apparaatbeheeroplossing voor ondernemingen. Wanneer het wordt ingezet op Samsung Knox-apparaten, profiteert het van een aantal beveiligingsfuncties op het platform en hardwaresniveau.

Om de beveiliging van Android voor werk te verbeteren, heeft Samsung het standaardgedrag gewijzigd voor een aantal apparaatfuncties.

Beveiligingsvoordelen

Apparaatintegriteit

Gebruikers hebben alleen toegang tot het AFW -beheerde profiel als het apparaat een gecompromitteerd is. AFW wordt niet geopend als het garantiebit van het apparaat is verbrand.

Gevoelige gegevensbescherming (SDP)

Met SDP kunnen gegevens gecodeerd blijven totdat het apparaat wordt ingeschakeld en de gebruiker het AFW -beheerde profiel heeft ontgrendeld. Vanaf Knox 2.6, de standaard e -mail -app in de SDP -ondersteuning van het AFW -beheerde profiel. Ontwikkelaars voor AFW -apps kunnen deze functie mogelijk maken door hun app te integreren met de Knox ISV SDK.

Gegevens blijven gecodeerd en beschermd wanneer het AFW -profiel is vergrendeld.

Tima/CCM

Knox-apparaten gebruiken een op Trustzone gebaseerde KeyStore als hun standaard certificaatopslagverhuur.

Real-time kernelbescherming (RKP) en periodieke kernelmetingen (PKM)

RKP voorkomt actief codeaanpassingen tijdens de werking van de kernel. PKM meet periodiek de kernel om ervoor te zorgen dat geen kwaadaardige software de kernel kan in gevaar kunnen brengen.

DM-verity

DM (Device Mapper) -verity controleert het apparaat op malware die kan worden gestart nadat het apparaat opnieuw is gestart. DM-Verity USH-boom om te controleren of de onderliggende opslaglaag van het bestandssysteem is geconfigureerd als versneld. Zie voor meer informatie geverifieerde boot.

Vertrouwde laars

Trusted Boot beveiligt het bootladerproces door het besturingssysteem alles te vertellen dat is uitgevoerd voordat het begint.

Gebruik dozen

Hier zijn twee voorbeelden van hoe ondernemingen kunnen profiteren van het gebruik van een combinatie van Knox -werkruimte en Android voor werk.

Financiële instellingen en banken: Knox implementeren bij werknemers, Android voor werk bij aannemers

Ondernemingen kunnen zowel uw eigen apparaat (BYOD) als bedrijfsbezit overnemen (COPE) apparaatbeheermodellen (COPE). Werknemers kunnen bijvoorbeeld apparaten hebben, terwijl aannemers BYOD -apparaten gebruiken. Voor cope-implementaties leveren ondernemingen de apparaten, zodat ze ervoor kunnen zorgen dat deze apparaten op Knox zijn ingeschakeld. Kan een breed scala aan apparatencontractanten binnenbrengen, waarvan sommige mogelijk geen Knox ondersteunen.

To support Both Cope and Byod Devices, An Enterprise can deploy Knox to employed to befit from the Knox Platform and Samsung’s Hardware-Based Security Features, and Manage Contractors ‘Devices With AFW, Which is supported on non-Knox devices devices devices devices devices devices apparaten apparaten.

Ziekenhuis: Knox voor artsen, Android voor werk aan patiënten

Naast use cases waarin werknemers verschillende apparaatmodellen kunnen gebruiken, kunnen KNOX en AFW ook worden geïmplementeerd aan gebruikers met verschillende toegangsrechtenvereisten.

Artsen die in een ziekenhuis werken, kunnen bijvoorbeeld apparaten krijgen om toegang te krijgen tot patiëntendossiers en andere informatie. Patiënten moeten mogelijk ook toegang hebben tot hun gezondheidsdossiers op hun persoonlijke mobiele apparaten.

Artsen kunnen mogelijk robuustere apparaatbeveiligingsfuncties nodig hebben om te voldoen aan de privacyproblemen van de patiënt. Ziekenhuizen kunnen Knox -apparaten uitgeven en Knox -werkruimte inzetten in die apparaten om ervoor te zorgen dat patiëntendossiers zijn beveiligd.

Verkooppatiënten gebruiken hun eigen apparaten om toegang te krijgen tot hun medische dossiers, het is waarschijnlijk dat van deze apparaten Knox mogelijk niet ondersteunen. In dit geval kan het ziekenhuis patiënten toestaan om toegang te krijgen tot hun eigen informatie met behulp van een Android voor werkbeheerde profiel.