Configuration des Restrictions Knox Premium (profil d’appareil Android)

La configuration des Restrictions Knox Premium vous permet de définir les restrictions pour les appareils Samsung Knox. Ces restrictions s’appliquent à l’appareil et non pas au conteneur Knox.

Option

Description

Autoriser les options de mise à jour automatique du firmware

L’appareil vérifie automatiquement la présence de mises à jour du firmware. Les utilisateurs ne peuvent pas modifier ce paramètre dans les paramètres de l’appareil.

Activer la vérification ODE Trusted Boot

L’appareil déchiffre uniquement la partition de données au démarrage si les binaires et le noyau sont des versions officielles, c’est-à-dire, si l’appareil n’est pas débloqué (rooted).

Si cette case n’est pas sélectionnez cette case, l’appareil déchiffre toujours la partition de données au démarrage.

Empêcher l’installation d’une autre app administrateur

L’installation d’apps nécessitant les privilèges administrateur sur l’appareil n’est pas autorisée. Les apps installées par Sophos Mobile ne sont pas affectées.

Empêcher l’activation d’une autre app d’administration

L’activation des droits administrateur de l’appareil pour les apps n’est pas autorisée.

Autoriser le mode « Common Criteria »

Le mode Common Criteria de l’appareil est activé. L’appareil satisfait aux conditions de sécurité établies par la norme Mobile Device Fundamentals Protection Profile (Profil de protection des fondamentaux des appareils mobiles).

Remarque : le mode Common Criteria est uniquement utilisé si les conditions suivantes sont remplies :

  • Le chiffrement d’appareils est activé.
  • Le chiffrement rapide est désactivé.
  • Le chiffrement du stockage externe est activé.
  • Un nombre maximal de tentatives ratées avant la réinitialisation de l’appareil est défini.
  • La révocation de certificat est activée.
  • L’historique du mot de passe est désactivé.