Samsung Knox Mobile Enrollment con Relution


La seguente guida rapida descrive le modifiche al processo di iscrizione per KME con Relution Server 4.62 o successivo e Relution per Android 3.86 o successivo. Queste modifiche consentono di iscrivere i dispositivi Samsung con Android 10.

Le istruzioni precedenti sono qui.

Questo documento evidenzia le modifiche rispetto al processo precedente. Il resto del processo rimane invariato.


Creare un nuovo profilo

Come in precedenza, è necessario creare un profilo sul Knox Mobile Enrollment Portal di Samsung.

Per fare questo, dopo aver effettuato il login a Samsungknox.com cliccare prima su "Launch Console" nell'area "Knox Mobile Enrollment".


Nella Knox Mobbile Enrollment Console dovete passare a "MDM Profiles" nel menu di sinistra e premere il tasto "Create Profile".


Nella seguente finestra di dialogo di selezione deve essere selezionato "Device Admin" come tipo di profilo.

Attualmente non è ancora supportato un profilo del tipo "Device Owner".


Configurare il profilo

Nel nuovo profilo deve essere selezionata l'opzione "Server URI non richiesto per il mio MDM", a differenza di prima. L'opzione precedente non funziona più sui dispositivi che iniziano con Android 10, poiché Samsung ha disattivato l'infrastruttura necessaria.

Poiché Relution supporta ancora le installazioni on-premise, l'URL del server deve ora essere trasmesso al client in modo diverso. La configurazione viene effettuata nelle pagine seguenti.


Nel nuovo profilo deve essere prima specificato il client MDM da installare sul dispositivo durante l'iscrizione. A differenza di prima, questo non può più essere determinato automaticamente, poiché Samsung non ha più una connessione diretta con il nostro server MDM.

Qui deve esserci il URL http://repo.relution.io/apps/android/latest/Relution-normal-release.apk può essere utilizzato per installare sul dispositivo l'attuale versione di Relution for Android. Per i clienti con una versione white label, l'URL può variare di conseguenza.

Qui deve essere inserito il protocollo (HTTPS) seguito dal nome host del server MDM.


Qui deve essere inserito il protocollo (HTTPS) seguito dal nome host del server MDM.

Il JSON consiste:


{ "server" : "https://<hostname>" }

Nel farlo, deve <hostname> deve essere sostituito con il nome host del server MDM. Per l'istanza di cloud di MWAY (https://live.relution.io) il corrispondente JSON è quindi come segue:

{ "server" : "https://live.relution.io" }

Il nuovo profilo può quindi essere salvato.

Il nuovo profilo deve ora essere assegnato all'apparecchio mobile, come nel processo precedente.

Quando il dispositivo viene avviato per la prima volta (o dopo un Factory Reset), il profilo viene assegnato dal server KME di Samsung, l'App Relution viene installata sul dispositivo e viene avviato il processo di iscrizione.


Registrazione

La procedura di registrazione sul dispositivo mobile è identica alla procedura precedente, tranne che per una modifica. Poiché il server Samsung non comunica più direttamente con il server MDM, l'iscrizione non viene più generata automaticamente.

È quindi ora necessario che l'utente si connetta al dispositivo mobile durante l'iscrizione.



Al momento del login, l'iscrizione viene generata dinamicamente per l'utente, a condizione che siano soddisfatti i seguenti prerequisiti:

    1. Per questo dispositivo esiste un'auto-iscrizione con il numero di serie corrispondente. Come in precedenza, i dispositivi devono essere stati importati dal portale Samsung prima dell'iscrizione.
    2. L'Auto-Enrollment viene assegnato al gruppo "Device User" o all'utente corrispondente.

Se non è disponibile l'autoiscrizione, l'autoiscrizione non può essere trovata per numero di serie o viene assegnata a un altro utente, il processo di iscrizione non riesce.

Gestione dei dispositivi mobili e delle applicazioni con Relution

Gratuito per un massimo di 5 dispositivi e 5 applicazioni per sempre. Non sono richieste informazioni sul pagamento.