Configuración Restricciones Knox Premium (perfil de dispositivo Android)

Con la configuración Restricciones Knox Premium, se definen restricciones para los dispositivos Samsung Knox. Estas restricciones se aplican al dispositivo, no al contenedor Knox.

Opción

Descripción

Permitir opciones de actualización automática del firmware

El dispositivo busca actualizaciones de firmware automáticamente. Los usuarios no pueden cambiar esta opción en la configuración del dispositivo.

Permitir verificación ODE Trusted Boot

El dispositivo descifra la partición de datos al arrancar solo si el binario y el kernel son oficiales, es decir, si el dispositivo no es desbloqueado.

Si la casilla está desactivada, el dispositivo siempre descifra la partición de datos al arrancar.

Evitar instalación de otra app de administración

Se impide la instalación de apps que requieran privilegios de administrador en el dispositivo. Esto no afecta a las apps instaladas por Sophos Mobile.

Evitar activación de otra app de administración

Se impide la activación de privilegios de administrador para apps en el dispositivo.

Permitir modo Common Criteria

Se activa el modo Common Criteria (modo CC) en el dispositivo, lo que garantiza que el dispositivo cumple los requisitos de seguridad establecidos por el perfil de protección fundamental de dispositivos móviles (MDFPP).

Nota: El modo CC solamente se utiliza si se cumplen los siguientes requisitos adicionales:

  • El cifrado de dispositivo esté activado.
  • El cifrado rápido esté desactivado.
  • El cifrado del almacenamiento externo esté activado.
  • Se defina un número máximo de intentos de inicio de sesión fallidos antes de borrar el dispositivo.
  • La revocación de certificados esté activada.
  • El historial de contraseñas esté desactivado.