Prise en charge de

Samsung Knox

DualDAR

Les terminaux prenant en charge le cryptage

Samsung Knox

DualDAR peuvent disposer de données de travail sécurisées à l‘aide de deux couches de cryptage. La couche externe de

Knox

DualDAR est basée sur le cryptage de fichiers

Android

et est améliorée par

Samsung

pour répondre aux exigences MDFPP. Dans le profil d‘activation, vous pouvez spécifier si vous souhaitez utiliser l‘application de cryptage intégrée par défaut ou une application interne que vous souhaitez utiliser pour la couche interne de cryptage dans le profil professionnel.

Si vous choisissez d‘utiliser l‘application par défaut, le profil de travail est sécurisé à l‘aide d‘un module cryptographique certifié FIPS 140-2 inclus dans la structure de 

Samsung Knox

. L‘application de cryptage interne est un module cryptographique spécialement conçu, développé par votre organisation ou un tiers et qui doit être certifié FIPS 140-2. Lorsque l‘utilisateur n‘utilise pas le terminal, toutes les données du profil de travail sont verrouillées et les applications qui s‘exécutent en arrière-plan ne peuvent pas y accéder.

Configuration requise	Description
Terminaux pris en charge	Les modèles phares Samsung sont pris en charge.
Application de cryptage	Si vous souhaitez utiliser une application de cryptage pour le cryptage de Knox DualDAR, vous devez l‘ajouter en tant qu‘application interne dans la console de gestion . Vous sélectionnez cette application de cryptage lorsque vous créez un profil d‘activation pour les terminaux prenant en charge Knox DualDAR. Vous pouvez également choisir d‘utiliser l‘application de cryptage par défaut.
Profil d‘activation	Si vous activez le cryptage de Knox DualDAR dans le profil d‘activation, vous devez attribuer le profil uniquement aux terminaux qui le prennent en charge. Si votre organisation prend en charge une combinaison de terminaux qui peuvent ou non prendre en charge Knox DualDAR, vous devez attribuer le profil d‘activation à un groupe de terminaux. Si vous appliquez l‘activation Knox DualDAR pour un terminal non pris en charge, l‘activation ne s‘effectuera pas correctement. Pour prendre en charge le cryptage de Knox DualDAR, créez un profil d‘activation avec les paramètres suivants pour les terminaux Android : Sélectionnez le type d‘activation Travail et Personnel - Contrôle total (terminal Android Enterprise entièrement géré avec un profil professionnel). Sélectionnez l‘option Lors de l‘activation de terminaux Android Enterprise, activez une fonctionnalité UEM Premium telle que BlackBerry Secure Connect Plus. Sélectionnez l‘option Activer Samsung KNOX DualDAR Workspace. Pour utiliser l‘application de cryptage par défaut, sélectionnez l‘option Application de cryptage intégrée par défaut. Pour utiliser une autre application de cryptage, sélectionnez l‘option Sélectionner une application interne pour cryptage et choisissez l‘application de cryptage souhaitée dans la liste des applications.
BlackBerry UEM Client	La dernière version de BlackBerry UEM Client pour Android est recommandée.