Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/Mobile/help/de-de/index.html?contextId=setup-kme

Knox Mobile Enrollment einrichten

Für die Einrichtung von Samsung Knox Mobile Enrollment in Sophos Mobile müssen Sie die Einstellungen konfigurieren, die Sophos Mobile auf Geräte anwendet, wenn sich diese registrieren.

Gehen Sie dazu wie folgt vor:

  1. Gehen Sie im Menü zu Einrichtung > Google-Einrichtung und dann zum Tab Samsung KME.
  2. Klicken Sie auf Knox Mobile Enrollment verwenden.

  3. Konfigurieren Sie unter Registrierungseinstellungen die Registrierung von KME-Geräten bei Sophos Mobile:

    • Gerätegruppe: Die Gerätegruppe, der KME-Geräte zugewiesen werden.

    • Auftragspaket (Android): Das Auftragspaket für die Registrierung von KME-Geräten im Verwaltungsmodus „Geräteadministrator“.

      Wenn die Geräteregistrierung mit verwalteter Google-Domain eingeschaltet ist, ist diese Option nicht verfügbar. Siehe Geräteregistrierung mit verwalteter Google-Domain.

    • Auftragspaket (Android Enterprise vollständige Geräteverwaltung): Das Auftragspaket für die Registrierung von KME-Geräten im Verwaltungsmodus „Android-Enterprise (Vollständige Geräteverwaltung)“.

      Die Listen enthalten nur Auftragspakete, die keinen Auftrag vom Typ Registrieren enthalten.

      Sie konfigurieren den Registrierungsmodus, wenn Sie in der Samsung-Konsole für Knox Mobile Enrollment ein MDM-Profil anlegen.

      Wenn die Geräteregistrierung mit verwalteter Google-Domain eingeschaltet ist, heißt die Option Auftragspaket. Siehe Geräteregistrierung mit verwalteter Google-Domain.

    • Benutzer-Authentifizierung: Benutzer müssen bei der Geräteeinrichtung ihre Anmeldeinformationen für das Sophos Fusion Self Service Portal eingeben. Ausnahme: Falls Sie Ihre Benutzer aus Microsoft Active Directory (AD) synchronisiert haben und eine LDAP-Verbindung zwischen Sophos Mobile und AD konfiguriert haben, müssen Benutzer ihre AD-Anmeldeinformationen eingeben. Siehe LDAP-Verbindung konfigurieren.

      Wenn Sie diese Einstellung ausschalten, wird das Gerät ohne Benutzerzuweisung bei Sophos Mobile registriert.

      Hinweis

      Sie müssen die Option Benutzer-Authentifizierung einschalten, wenn Sie den Verwaltungsmodus „Android-Enterprise (Vollständige Geräteverwaltung)“ verwenden wollen. Wenn Sie die Einstellung ausschalten, können KME-Geräte nur im Verwaltungsmodus „Geräteadministrator“ registriert werden.

  4. Klicken Sie auf Speichern, um die Registrierungseinstellungen zu speichern.

Um die Konfiguration von Knox Mobile Enrollment abzuschließen, erstellen Sie in der Samsung-Konsole für Knox Mobile Enrollment ein MDM-Profil für Sophos Mobile.