Samsung Knox Configure에 대해서 경험한 내용에 대해 설명한다.
Knox Configure는 기업용 전용 디바이스를 만들기 위해 삼성에서 만든 Knox Platform 중 하나이다.
예로, 삼성 갤럭시 워치를 기업전용 디바이스를 만들려면 어떻게 해야 할까?
부팅화면도 기업전용 로고가 나오도록 하고, 기업 전용 기능만 접근 가능하고, 다른 기능(메시지, 전화, 설정화면 등)은 접근하지 못하게 해야 한다면?
바로, Knox Configure가 이 문제를 해결해 준다.
Knox Configure를 사용하는 방법에 대해서 간략히 기술한다.
1. Knox Configure를 가입한다.
참고로, 가입을 위해 삼성 계정이 필요하다.
2. 라이센스를 획득한다.
무료로 90일 평가판 라이센스를 획득할수 있다.
유료는 월 및 연간 단위로 라이센스를 구매해야 하다.
3. Knox Configure 가입이 완료되면 등록된 메일 계정으로 알림 메일이 도착한다.
4. Knox Configure Console 웹 페이지로 이동한다.
5. Knox Configure를 적용할 디바이스를 등록한다.
아래의 2가지 방법중 1개로 등록이 가능하다.
갤럭시 워치 블루투스 버전의 디바이스라면, 등록시 시리얼번호를 기준으로 등록된다.
1) 디바이스 판매자에게 Knox Configure Console에 표시되는 ID를 전달하면 자동으로 등록해 준다.
2) 스마트폰에 Knox 관리자 앱을 설치하여 등록할 수 있다.
6. Knox Configure에 프로필을 생성한다.
1) 기업정보를 등록한다.
2) 상기 2번에서 획득한 라이센스 키를 등록한다.
3) 자동으로 설치될 기업 전용앱을 업로드 한다. (업로드 이후 singing 과정을 수행하는데 4~5시간 소요되는것 같다)
4) 워치페이스를 3)번에서 등록한 기업전용앱으로 변경한다.
5) 프로필을 적용할 디바이스를 선택한다.
디바이스는 상기 5번에서 등록한 디바이스를 선택한다.
6) 프로필 생성을 완료한다.
7. 갤럭시 워치를 재부팅한다.
갤럭시 워치가 네트워크에 연결되는 시점에 디바이스의 시리얼번호가 기업용으로 등록되어 있으면
기업용 Knox Configure를 설치하라는 메시지가 출력되고, OK 버튼을 누르면 상기 6번에서 등록한 프로필 정보를
기준으로 갤럭시 워치의 SW가 업그레이드 된다.
추후, 프로필 변경후 갤럭시 워치에 업데이트 하는 방법은 다음과 같다.
1) Knox Configure Console에서 프로필을 변경한다.
2) 갤럭시워치의 설정 -> 워치정보 -> 소프트웨어 -> Knox Configure 최신화 버튼을 선택한다.
3) 최신버전의 프로필 정보가 다운로드 된후, 자동으로 업데이트 된다.
추가로 검토해야 하는 부분은 다음과 같다.
1. 공장초기화 기능 disable 하는 기능
갤럭시 워치는 hardware 버튼 조합으로 공장초기화가 가능하다.
기업용으로 만든 갤럭시 워치를 초기화하여 일반 기능으로 사용이 가능하게 된다.
기업은 기업전용 워치이기 때문에 이러한 기능을 배제하고 싶을것이다.
이에 대한 방법이 없는것 같다.
참고로, mdm api를 이용하면 설정 메뉴에 있는 초기화 disable 기능을 할 수 있는것 같다.
2. 기본 워치페이스로 기업전용 앱을 등록하였는데, 부팅후 기업전용 앱이 구동이 되지 않았다.
앱 개발시 잘못한 부분이 있는지 검토할 부분이다.
3. 프로필에 앱 등록시 리소스 오류(error code: 400001)가 뜬다.
앱을 singing도 했고, release 모드로 했는데도 오류가 발생했다.
4. Kiosk Mode를 설정한후, 기업전용 앱을 home activity로 등록해 보았다.
워치에서 모든 화면은 접근이 불가능하고, 기업전용 앱만 접근 가능한 것을 확인하였다.
그러나, 기업전용앱 외에 시계화면은 접근이 된다.
시계화면이 보이고 홈 버튼이나 이전버튼을 선택하면 기업전용 앱이 표시된다.
상단 노티피케이션도 접근이 통제된다.
시계화면까지 접근 통제하는 방법이 있는지 검토가 필요하다.
위 내용은 개인적으로 검토한 내용이므로 참고만 하시기 바랍니다.
감사합니다.
0 개의 댓글