Saltar al contenido

Configuración Restricciones Knox Premium (política de dispositivo Android)

Con la configuración Restricciones Knox Premium, se definen restricciones para los dispositivos Samsung Knox. Estas restricciones se aplican al dispositivo, no al contenedor Knox.

Requisito

Para imponer las restricciones de Knox Premium, debe registrar una licencia de Samsung Knox Premium en Sophos Mobile.

Opción Descripción
Permitir opciones de actualización automática del firmware El dispositivo busca actualizaciones de firmware automáticamente. Los usuarios no pueden cambiar esta opción en la configuración del dispositivo.
Permitir verificación ODE Trusted Boot

El dispositivo descifra la partición de datos al arrancar solo si el binario y el kernel son oficiales, es decir, si el dispositivo no es desbloqueado.

Si la casilla está desactivada, el dispositivo siempre descifra la partición de datos al arrancar.

Evitar instalación de otra app de administración Se impide la instalación de apps que requieran privilegios de administrador en el dispositivo. Esto no afecta a las apps instaladas por Sophos Mobile.
Evitar activación de otra app de administración Se impide la activación de privilegios de administrador para apps en el dispositivo.
Permitir modo Common Criteria

Se activa el modo Common Criteria (modo CC) en el dispositivo, lo que garantiza que el dispositivo cumple los requisitos de seguridad establecidos por el perfil de protección fundamental de dispositivos móviles (MDFPP).

Nota: El modo CC solamente se utiliza si se cumplen los siguientes requisitos adicionales:

  • El cifrado de dispositivo esté activado.
  • El cifrado rápido esté desactivado.
  • El cifrado del almacenamiento externo esté activado.
  • Haya definido un número de intentos de inicio de sesión fallidos antes de borrar el dispositivo.
  • La revocación de certificados esté activada.
  • El historial de contraseñas esté desactivado.