Ich habe mein geschäftliches E-Mail-Konto (das Microsoft Exchange Activesync verwendet) auf meiner persönlichen Galaxy S4 (GT-I9505 mit 4.4.2) unter dem Knox-Container (Version 2.0) eingerichtet. Wenn der Administrator versucht, mein Gerät per Fernzugriff zu löschen, wird dies der Fall sein

  a: do nothing
  b: wipe the Knox container
  c: wipe my entire phone

Ich habe mich im Internet nach Antworten umgesehen und ein paar Vermutungen angestellt, möchte aber einen Beweis oder zumindest etwas von jemandem mit Kenntnissen aus erster Hand hören.

-Vielen Dank

Der Knox-Behälter wird abgewischt.

Knox ist eine Sandbox-Instanz von Android mit einer eigenen Sicherheitsrichtlinie. Der Geräteadministrator von Exchange hat außerhalb von Knox keinen Zugriff auf den Inhalt Ihres Telefons und kann Ihre persönlichen Daten nicht löschen.

Ich würde sagen, dass Sie My Knox nicht haben, denn wenn Sie sich My Knox-Videos ansehen, sehen Sie das Symbol My Knox. Die Version, über die Sie sprechen, sagt jedoch nur Knox. Ich kann die Versionsunterstützung auch nicht finden (da ich dieselbe Version habe wie Sie), obwohl auf der Registerkarte "Info" unter " Apps" -> " Knox-Einstellungen" -> " Knox-Version" Knox 2.3 angezeigt wird .

Wenn Sie nun zu den Knox- Einstellungen -> Geräteadministratoren gehen , sehen Sie Austausch-Synchronisierungs- oder E-Mail-Dienste mit der Möglichkeit, Daten zu löschen. Die Frage ist, wann ich zum Geräte-Manager für die persönliche Seite des Telefons den Austauschdienst gehe (E-Mail-Dienst hat nicht die Berechtigung, alle Daten zu löschen). Ich bin selbst verwirrt. Ich würde vorschlagen, dass Sie ein altes Telefon verwenden, das Knox verwenden kann (oder nicht) und es nur mit WLAN verwenden und den E-Mail-Server nur verwenden, wenn WLAN verfügbar ist. Wenn sie das Telefon abwischen, ist nichts von Ihren Sachen darauf. Ich werde zwei Telefone tragen, bis ich das herausgefunden habe.

Centrify ist der Entwickler ( Youtube-Link ) und das Samsung-Team. Lassen Sie mich wissen, was Sie sich einfallen lassen. Ich habe mein Passwort so oft verpasst (20 glaube ich) und es setzt die Knox-Version auf neu zurück. Es gibt auch diese Seite für Support. Mailen Sie sie so wie ich jetzt bin.

Sie haben nicht erwähnt, welche Version von KNOX Sie haben oder welches MDM Ihr Unternehmen verwendet.

Mit My KNOX, einer persönlichen Version, können Sie das gesamte Gerät löschen:

• https://www.samsungknox.com/de/products/my-knox

• https://www.samsungknox.com/de/system/files/admin-doc/Samsung_My_KNOX_Visual_Walkthrough_Guide_14.pdf

Bei KNOX Premium, einer Unternehmensversion, hängt dies vom MDM ab. Die meisten MDMs können Ihr gesamtes Gerät löschen:

• http://www.tomsitpro.com/articles/enterprise-mdm-vendors,2-732.html

Das MDM von Samsung kann so konfiguriert werden, dass das Gerät oder nur der Container gelöscht wird:

• http://www.samsung.com/my/business/mobile/platform/mobile-platform/knox/pdf/MP_Samsung_KNOX2.0_Technical_Whitepaper_V1.0_20140310.pdf

• https://www.gov.uk/government/publications/end-user-devices-security-guidance-samsung-devices-with-knox/end-user-devices-security-guidance-samsung-devices-with-knox

Die eigentliche Antwort lautet: Fragen Sie Ihre IT-Abteilung. Finden Sie heraus, wer das MDM eingerichtet hat, und fragen Sie sie.

Ich habe endlich eine E-Mail an den Knox-Benutzersupport gesendet:

Ich habe eine Galaxy Note 4 mit MyKnox installiert. Ich habe ein activesync ms-Austauschkonto in der E-Mail-App eingerichtet. Eine der Berechtigungen besteht darin, das Remote-Löschen zuzulassen. Ich weiß, dass ich über das MyKnox-Webportal die Möglichkeit habe, mein eigenes Gerät aus der Ferne zu löschen. Ich möchte wissen, ob der MS Exchange-Administrator einen Remote-Löschbefehl sendet (über den Austausch, NICHT über das MyKnox-Portal). Löscht er dann nur den Container oder das gesamte Gerät?

Hier ist die Antwort:

Unser Forschungs- und Entwicklungsteam hat aktualisiert, dass der Remote-Löschbefehl über Exchange den Container nur löscht, wenn das Exchange-Konto im Container eingerichtet ist.

Bitte lassen Sie uns wissen, wenn Sie weitere Fragen zu diesem Thema haben

Mit freundlichen Grüßen, Tanuj K Samsung KNOX Unterstützung

Mein eigener Zusatz:

Dies gilt möglicherweise nur für MyKnox und nicht für die anderen Versionen. Ich habe Freunde, die in der IT für Organisationen arbeiten, die die Unternehmensversion verwenden, und denen mitgeteilt wurde, dass sie zusätzliche Berechtigungen und Berechtigungen hinzufügen können, die sich außerhalb des Knox-Containers erstrecken.