Samsung bietet einen eigenen Enrollment Service an: KNOX Mobile Enrollment (KME). In KME richtet man ein Profil ein, welches dem Gerät dann die MDM App und Serveradresse mitteilt. Dieses Profil hat sich nun geändert.
Alt:
Neu:
Man muss die MDM APK (DPC) nicht mehr als Device Owner hinterlegen (deaktiviert hat eh keinen Sinn gemacht, da Enrollment Geräte immer dem Unternehmen gehören), es kann keine zweite APK mitgegeben werden (z.B. Play Store), SystemApps können aktiviert bleiben und man kann Dual DAR aktivieren.
Dual DAR:
Ein zweiter per User Credentials gesicherter Bereich, welcher erst durch Eingabe der Nutzerdaten bei Gerätestart entschlüsselt wird und auf die Geräteverschlüsselung aufbaut.
Weitere Informationen in unserem Kompendium: