Vai al contenuto
Ultimo aggiornamento: 2022-06-29

Configurazione Restrizioni di Knox Premium (criterio del dispositivo Android)

La configurazione Restrizioni di Knox Premium serve a definire restrizioni per i dispositivi Samsung Knox. Queste restrizioni saranno applicabili al dispositivo, e non al container Knox.

Requisito

Per implementare le restrizioni di Samsung Knox, occorre registrare una licenza Samsung Knox Premium a Sophos Mobile.

Opzione Descrizione
Consenti opzione di auto-aggiornamento di firmware Il dispositivo effettuerà automaticamente la verifica della presenza di aggiornamenti del firmware. Gli utenti non potranno disattivare questa impostazione nel dispositivo.
Abilita verifica di ODE Trusted Boot Il dispositivo decifrerà la partizione dati all’avvio solamente in presenza di una versione ufficiale di file binario e kernel, ovvero se il dispositivo non è stato sottoposto a rooting.

Deselezionando questa casella, il dispositivo decifrerà sempre la partizione dati in fase di avvio.

Impedisci installazione di un'altra app di amministrazione Non sarà possibile installare app che richiedono privilegi di amministratore del dispositivo. Questa opzione non riguarda le app installate da Sophos Mobile.
Impedisci attivazione di un'altra app di amministrazione Non sarà possibile attivare i privilegi di amministrazione per le app.
Consenti modalità criteri comuni Verrà attivata la modalità Criteri comuni (modalità CC) del dispositivo, e ciò garantisce che il dispositivo soddisfi i requisiti di sicurezza previsti dal Mobile Device Fundamentals Protection Profile (MDFPP).

La modalità CC sarà utilizzata solamente se vengono soddisfatti i seguenti requisiti aggiuntivi:

  • La cifratura del dispositivo deve essere attivata.
  • La cifratura rapida deve essere disattivata.
  • La cifratura della memoria esterna deve essere attivata.
  • Occorre impostare un numero di tentativi non riusciti prima della formattazione dei dati dal dispositivo.
  • La revoca dei certificati deve essere attivata.
  • La cronologia delle password deve essere disattivata.
Torna su