Android för arbete på Knox -enheter | Samsung Knox, Ladda ner Samsung My Knox 2.0.18 för Android |

Samsung My Knox

Contents

1 Samsung My Knox

Ladda ner STE -applikationer för modifierade spel

Android för arbete på Knox -enheter

Android för arbete är en enhetshanteringslösning för företag. När den är distribuerad på Samsung Knox-enheter drar det nytta av ett antal plattforms- och hårdvarufunktioner.

För att förbättra säkerheten för Android för arbetshanteringsprofiler har Samsung modifierat standardbeteendet för ett antal enhetsfunktioner.

Säkerhetsförmåner

Enhetsintegritet

Användare kan bara komma åt AFW -hanterad profil om enheten är en komprometterad. AFW öppnar inte om enhetens bit av enheten har bränts.

Känsligt dataskydd (SDP)

SDP tillåter data att förbli krypterade tills enheten driver på och användaren har låst upp AFW -hanterad profil. Från Knox 2.6, standard -e -postappen i AFW Managed Profile SDP -stöd. Utvecklare för AFW -appar kan aktivera den här funktionen genom att integrera sin app med Knox ISV SDK.

Data förblir krypterade och skyddade när AFW -profilen är låst.

Tima/ccm

Knox-enheter använder en TrustZone-baserad keystore som deras standardcertifikat lagringsuthyrning.

Kärnskydd i realtid (RKP) och periodiska kärnmätningar (PKM)

RKP förhindrar aktivt kodmodifieringar under kärnan. PKM mäter regelbundet kärnan för att säkerställa att ingen skadlig programvara kan äventyra kärnan.

DM-veritet

DM (Device Mapper) -Verity kontrollerar enheten för skadlig programvara som kan startas efter att enheten har startats om. DM-VERITY USH TREE för att kontrollera om det underliggande lagringslagret i filsystemet är konfigurerat som expedted. Mer information finns i Verified Boot.

Pålitlig bagageutrymme

Trusted Boot säkerställer startlastarprocessen genom att berätta för OS allt som har körts före start.

Använd lådor

Här är två exempel på hur företag kan dra nytta av att använda en kombination av Knox Workspace och Android för arbete.

Finansinstitut och banker: Distribuera Knox till anställda, Android för arbete till entreprenörer

Företag kan anta både att ta med din egen enhet (BYOD) och företagsägda, personligen aktiverade (COPE) enhetshanteringsmodeller. Till exempel kan anställda ha COPE -enheter medan entreprenörer använder BYOD -enheter. För COPE-distributioner levererar företag enheterna så att de kan se till att dessa enheter är KNOX-aktiverade. Kan få in brett utbud av enheter entreprenörer, av vilka några kanske inte stöder Knox.

För att stödja både COPE- och BYOD-enheter kan ett företag distribuera Knox till anställda för att passa från Knox-plattformen och Samsungs hårdvarubaserade säkerhetsfunktioner och hantera entreprenörernas enheter med AFW, som stöds på icke-KNOX-enheter Devices Devices Devices Devices-enheter enheter enheter.

Sjukhus: Knox till läkare, Android för arbete till patienter

Förutom att använda fall där anställda kan använda olika enhetsmodeller, kan Knox och AFW också distribueras till användare med olika åtkomsttillståndskrav.

Till exempel kan läkare som arbetar på ett sjukhus utfärdas enheter för att få tillgång till patientjournaler och annan information. Patienter kan också behöva komma åt sina hälsoregister på sina personliga mobila enheter.

Läkare kan kräva mer robusta enhetssäkerhetsfunktioner för att följa patientens integritetsproblem. Sjukhus kan utfärda KNOX -enheter och distribuera Knox Workspace till dessa enheter för att säkerställa att patientregister är säkrade.

Försäljningspatienter använder sina egna enheter för att få åtkomst till sina medicinska journaler, det är troligt att av dessa enheter kanske inte stöder Knox. I detta fall kan sjukhuset låta patienter komma åt sin egen information med hjälp av en Android för arbetshanterad profil.