跳转至

Knox Premium 限制配置 (Android 设备策略)

使用 Knox Premium 限制配置,您可以为 Samsung Knox 设备定义限制。这些限制适用于设备,不适用于 Knox 容器。

要求

要强制使用 Knox Premium 限制,您必须将 Samsung Knox Premium 许可证注册到 Sophos Mobile。

选项 说明
允许固件自动更新选项 设备将自动检查固件更新。用户不能在设备设置中更改此选项。
启用 ODE 信任引导验证 只有二进制文件和内核文件是正式的,也就是设备没有进行 Root 的情况下,设备才会在启动时解密数据分区。

如果清除该复选框,设备总是会在启动时解密数据分区。

阻止另一管理应用安装 将阻止安装需要设备管理员权限的应用。这不影响 Sophos Mobile 安装的应用。
阻止另一管理应用激活 将阻止激活设备管理员权限。
允许常见标准模式 将开启设备的常见条件模式 (CC 模式),从而确保设备符合移动设备基本保护配置文件 (MDFPP) 规定的安全要求。

CC 模式仅在满足以下附加要求时使用:

  • 设备加密已开启。
  • 快速加密已关闭。
  • 外部存储加密已开启。
  • 设置了设备擦除前允许的登录失败尝试次数。
  • 证书吊销已开启。
  • 密码历史记录已关闭。