Unterstützung von Samsung Knox DualDAR

Geräte, die

Samsung Knox

DualDAR-Verschlüsselung unterstützen, können geschäftliche Daten mit zwei Verschlüsselungsschichten sichern. Die äußere Schicht von

Knox

DualDAR basiert auf dateibasierter

Android

-Verschlüsselung und wurde durch

Samsung

zur Unterstützung des MDFPP-Standards erweitert. Im Aktivierungsprofil können Sie angeben, ob Sie die integrierte Standard-Verschlüsselungs-App oder eine interne Verschlüsselungs-App für die innere Verschlüsselungsschicht im Arbeitsprofil verwenden möchten.

Wenn Sie die Standard-App verwenden, wird das Arbeitsprofil mit einem FIPS 140-2-zertifizierten kryptografischen Modul gesichert, das im

Samsung Knox

-Framework enthalten ist. Die interne Verschlüsselungs-App ist ein speziell entwickeltes Kryptografiemodul, das von Ihrem Unternehmen oder einem Drittanbieter entwickelt wurde und gemäß FIPS 140-2 zertifiziert sein sollte. Wenn der Benutzer das Gerät nicht verwendet, sind alle Daten im Arbeitsprofil gesperrt und können nicht von im Hintergrund ausgeführten Apps aufgerufen werden.

Anforderungen	Beschreibung
Unterstützte Geräte	Flagschiff-Modelle von Samsung werden unterstützt.
Verschlüsselungs-App	Wenn Sie über eine Verschlüsselungs-App verfügen, die Sie für die Knox DualDAR-Verschlüsselung verwenden möchten, müssen Sie sie als interne App in der Verwaltungskonsole hinzufügen. Sie wählen diese Verschlüsselungs-App aus, wenn Sie ein Aktivierungsprofil für Geräte erstellen, die Knox DualDAR unterstützen. Sie können stattdessen auch die Standard-Verschlüsselungs-App verwenden.
Aktivierungsprofil	Wenn Sie die Knox DualDAR-Verschlüsselung im Aktivierungsprofil aktivieren, sollten Sie das Profil nur Geräten zuweisen, die es unterstützen. Wenn Ihr Unternehmen über eine Gerätemischung verfügt, bei dem nicht klar ist, welche Geräte Knox DualDAR unterstützen, sollten Sie das Aktivierungsprofil einer Gerätegruppe zuweisen. Wenn Sie die Knox DualDAR-Aktivierung für ein nicht unterstütztes Gerät festlegen, wird die Aktivierung nicht erfolgreich abgeschlossen. Zur Unterstützung der Knox DualDAR-Verschlüsselung erstellen Sie ein Aktivierungsprofil mit den folgenden Einstellungen für Android-Geräte: Wählen Sie die Aktivierungsart „Geschäftlich und persönlich – vollständige Kontrolle“ (vollständig verwaltetes Android Enterprise-Gerät mit geschäftlichem Profil) aus. Aktivieren Sie die Option „Bei der Aktivierung von Android Enterprise-Geräten Premium UEM-Funktionen wie z. B. BlackBerry Secure Connect Plus freischalten“. Wählen Sie die Option „Samsung Knox DualDAR Workspace aktivieren“ aus. Um die standardmäßige Verschlüsselungs-App zu verwenden, wählen Sie die Option „Integrierte Standard-Verschlüsselungs-App“ aus. Wenn Sie eine andere Verschlüsselungs-App verwenden möchten, aktivieren Sie die Option „Interne App für Verschlüsselung auswählen“, und wählen Sie die gewünschte Verschlüsselungs-App aus der App-Liste aus.
BlackBerry UEM Client	Es wird die neueste Version von BlackBerry UEM Client für Android empfohlen.