Skip Navigation
  1. BlackBerry Docs
  2. 12.17
  3. Verwaltung
  4. Aktivieren von Geräten
  5. Unterstützung von Samsung Knox DualDAR

Unterstützung von
Samsung Knox
 DualDAR

Geräte, die
Samsung Knox
 DualDAR-Verschlüsselung unterstützen, können geschäftliche Daten mit zwei Verschlüsselungsschichten sichern. Die äußere Schicht von
Knox
 DualDAR basiert auf dateibasierter
Android
-Verschlüsselung und wurde durch
Samsung
 zur Unterstützung des MDFPP-Standards erweitert. Im Aktivierungsprofil können Sie angeben, ob Sie die integrierte Standard-Verschlüsselungs-App oder eine interne Verschlüsselungs-App für die innere Verschlüsselungsschicht im Arbeitsprofil verwenden möchten. Wenn Sie die Standard-App verwenden, wird das Arbeitsprofil mit einem FIPS 140-2-zertifizierten kryptografischen Modul gesichert, das im
Samsung Knox
-Framework enthalten ist. Die interne Verschlüsselungs-App ist ein speziell entwickeltes Kryptografiemodul, das von Ihrem Unternehmen oder einem Drittanbieter entwickelt wurde und gemäß FIPS 140-2 zertifiziert sein sollte. Wenn der Benutzer das Gerät nicht verwendet, sind alle Daten im Arbeitsprofil gesperrt und können nicht von im Hintergrund ausgeführten Apps aufgerufen werden.
Anforderungen
Beschreibung
Unterstützte Geräte
Samsung Galaxy S
 10, 
Samsung Galaxy Note
 10 und zukünftige 
Samsung
 Flagship-Modelle
Verschlüsselungs-App
Wenn Sie über eine Verschlüsselungsanwendung verfügen, die Sie für die
Knox
 DualDAR-Verschlüsselung verwenden möchten, müssen Sie sie als interne App in der
BlackBerry UEM
-Verwaltungskonsole hinzufügen. Sie wählen diese Verschlüsselungs-App aus, wenn Sie ein Aktivierungsprofil für Geräte erstellen, die
Knox
 DualDAR unterstützen. Sie können stattdessen auch die Standard-Verschlüsselungs-App verwenden.
Aktivierungsprofil
Zur Unterstützung der
Knox
 DualDAR-Verschlüsselung erstellen Sie ein Aktivierungsprofil mit den folgenden Einstellungen für Android-Geräte: 
  • Wählen Sie die Aktivierungsart „Geschäftlich und persönlich – vollständige Kontrolle“ (vollständig verwaltetes Android Enterprise-Gerät mit geschäftlichem Profil) aus. 
  • Aktivieren Sie die Option
    Bei der Aktivierung von Android Enterprise-Geräten Premium UEM-Funktionen wie z. B. BlackBerry Secure Connect Plus freischalten
    . 
  • Wählen Sie die Option
    Samsung Knox DualDAR Workspace aktivieren
     aus. 
  • Um die standardmäßige Verschlüsselungsanwendung zu verwenden, wählen Sie die Option
    Integrierte Standard-Verschlüsselungs-App
     aus. Wenn Sie eine andere Verschlüsselungsanwendung verwenden möchten, aktivieren Sie die Option
    Interne App für Verschlüsselung auswählen
    , und wählen Sie die gewünschte Verschlüsselungs-App aus der App-Liste aus.
Wenn Sie die
Knox
 DualDAR-Verschlüsselung im Aktivierungsprofil aktivieren, sollten Sie das Profil nur Geräten zuweisen, die es unterstützen. Wenn Ihr Unternehmen über einen Gerätemix verfügt, bei dem nicht klar ist, welche Geräte
Knox
 DualDAR unterstützen, sollten Sie das Aktivierungsprofil einer Gerätegruppe zuweisen. Wenn Sie die
Knox
 DualDAR-Aktivierung für ein nicht unterstütztes Gerät festlegen, wird die Aktivierung nicht erfolgreich abgeschlossen. 
BlackBerry UEM Client
Erfordert eine Version von
BlackBerry UEM Client
 für 
Android
 höher als 12.35.2.155980.