Samsung Knox Configure에 대해서 경험한 내용에 대해 설명한다.
Knox Configure는 기업용 전용 디바이스를 만들기 위해 삼성에서 만든 Knox Platform 중 하나이다.
예로, 삼성 갤럭시 워치를 기업전용 디바이스를 만들려면 어떻게 해야 할까?
부팅화면도 기업전용 로고가 나오도록 하고, 기업 전용 기능만 접근 가능하고, 다른 기능(메시지, 전화, 설정화면 등)은 접근하지 못하게 해야 한다면?
바로, Knox Configure가 이 문제를 해결해 준다.
Knox Configure를 사용하는 방법에 대해서 간략히 기술한다.
1. Knox Configure를 가입한다.
참고로, 가입을 위해 삼성 계정이 필요하다.
2. 라이센스를 획득한다.
무료로 90일 평가판 라이센스를 획득할수 있다.
유료는 월 및 연간 단위로 라이센스를 구매해야 하다.
3. Knox Configure 가입이 완료되면 등록된 메일 계정으로 알림 메일이 도착한다.
4. Knox Configure Console 웹 페이지로 이동한다.
5. Knox Configure를 적용할 디바이스를 등록한다.
아래의 2가지 방법중 1개로 등록이 가능하다.
갤럭시 워치 블루투스 버전의 디바이스라면, 등록시 시리얼번호를 기준으로 등록된다.
1) 디바이스 판매자에게 Knox Configure Console에 표시되는 ID를 전달하면 자동으로 등록해 준다.
2) 스마트폰에 Knox 관리자 앱을 설치하여 등록할 수 있다.
6. Knox Configure에 프로필을 생성한다.
1) 기업정보를 등록한다.
2) 상기 2번에서 획득한 라이센스 키를 등록한다.
3) 자동으로 설치될 기업 전용앱을 업로드 한다. (업로드 이후 singing 과정을 수행하는데 4~5시간 소요되는것 같다)
4) 워치페이스를 3)번에서 등록한 기업전용앱으로 변경한다.
5) 프로필을 적용할 디바이스를 선택한다.
디바이스는 상기 5번에서 등록한 디바이스를 선택한다.
6) 프로필 생성을 완료한다.
7. 갤럭시 워치를 재부팅한다.
갤럭시 워치가 네트워크에 연결되는 시점에 디바이스의 시리얼번호가 기업용으로 등록되어 있으면
기업용 Knox Configure를 설치하라는 메시지가 출력되고, OK 버튼을 누르면 상기 6번에서 등록한 프로필 정보를
기준으로 갤럭시 워치의 SW가 업그레이드 된다.
추후, 프로필 변경후 갤럭시 워치에 업데이트 하는 방법은 다음과 같다.
1) Knox Configure Console에서 프로필을 변경한다.
2) 갤럭시워치의 설정 -> 워치정보 -> 소프트웨어 -> Knox Configure 최신화 버튼을 선택한다.
3) 최신버전의 프로필 정보가 다운로드 된후, 자동으로 업데이트 된다.
추가로 검토해야 하는 부분은 다음과 같다.
1. 공장초기화 기능 disable 하는 기능
갤럭시 워치는 hardware 버튼 조합으로 공장초기화가 가능하다.
기업용으로 만든 갤럭시 워치를 초기화하여 일반 기능으로 사용이 가능하게 된다.
기업은 기업전용 워치이기 때문에 이러한 기능을 배제하고 싶을것이다.
이에 대한 방법이 없는것 같다.
참고로, mdm api를 이용하면 설정 메뉴에 있는 초기화 disable 기능을 할 수 있는것 같다.
2. 기본 워치페이스로 기업전용 앱을 등록하였는데, 부팅후 기업전용 앱이 구동이 되지 않았다.
앱 개발시 잘못한 부분이 있는지 검토할 부분이다.
3. 프로필에 앱 등록시 리소스 오류(error code: 400001)가 뜬다.
앱을 singing도 했고, release 모드로 했는데도 오류가 발생했다.
4. Kiosk Mode를 설정한후, 기업전용 앱을 home activity로 등록해 보았다.
워치에서 모든 화면은 접근이 불가능하고, 기업전용 앱만 접근 가능한 것을 확인하였다.
그러나, 기업전용앱 외에 시계화면은 접근이 된다.
시계화면이 보이고 홈 버튼이나 이전버튼을 선택하면 기업전용 앱이 표시된다.
상단 노티피케이션도 접근이 통제된다.
시계화면까지 접근 통제하는 방법이 있는지 검토가 필요하다.
위 내용은 개인적으로 검토한 내용이므로 참고만 하시기 바랍니다.
감사합니다.
갤럭시 워치에 tpk 바이너리를 업로드 하는 방법을 설명합니다.
1. Tizen Studio IDE Installer를 다운로드 한다. https://developer.tizen.org/development/tizen-studio/download?langredirect=1
2. Tizen Studio를 실행한다.
3. Tools -> Package Manager를 선택한다.
- Main SDK 탭에서 4.0 Wearable을 설치한다. (저는 갤럭시 워치를 개발하기 위해 wearable platform을 설치했습니다.)
1. Tizen Studio IDE Installer를 다운로드 한다. https://developer.tizen.org/development/tizen-studio/download?langredirect=1
2. Tizen Studio를 실행한다.
3. Tools -> Package Manager를 선택한다.
- Main SDK 탭에서 4.0 Wearable을 설치한다. (저는 갤럭시 워치를 개발하기 위해 wearable platform을 설치했습니다.)
- Extension SDK 탭에서 Samsung Certificate Extension을 설치합니다.
4. Tizen Studio에서 File -> New -> Tizen Project를 선택한다.
다음의 순서대로 샘플 프로젝트를 시작합니다.
다음의 순서대로 샘플 프로젝트를 시작합니다.
- sample project를 선택합니다. (설치 방법 테스트를 위해서 샘플을 사용합니다.)
- 갤럭시 워치 개발을 위해 wearable을 선택합니다.
- Native 개발을 위해 Native Application을 선택합니다.
- 샘플 프로젝트중에서 1개를 선택하고, 하단 버튼의 Next를 선택합니다.
- 기존에 있는 이름을 사용하려면 편집없이 finish를 선택합니다.
4 Certificate Profile을 생성하여 인증된 tpk 파일이 만들어지도록 합니다.
- 새로 생성하기 위해 + 버튼을 선택합니다.
- 갤럭시 워치용 인증 profile을 위해 Samsung 버튼을 선택합니다.
- Wearable 버튼을 선택합니다.
- profile name을 입력한후 Next를 선택합니다.
- 아래와 같이 선택후 Next를 선택합니다.
- name과 password를 입력한후 Next를 선택합니다.
- 아래와 같이 삼성 인증을 해야 합니다.
- 삼성 계정에 로그인 합니다.
- 아래와 같이 선택후 Next를 선택합니다.
- Next를 선택합니다.
- 백업 경로를 선택후 Next를 선택합니다.
- 새로운 인증서가 생성되었습니다. finish를 선택합니다.
- 지금 만들어진 인증서를 사용 하려면 OK를 선택합니다.
- 아래와 같이 지금 생성한 인증서가 active 상태로 표시됩니다.
5. PC와 갤럭시 워치를 연결합니다.
- PC와 갤럭시 워치 모두 동일한 WIFI를 연결합니다.
- 워치에서 다음을 설정합니다.
설정 -> 연결 -> 블루투스를 사용안함으로 설정합니다.
설정 -> 워치정보 -> 디버깅을 활성화 합니다.
- 아래와 같이 connect를 요청합니다.
- 워치화면에 confirm 팝업이 구동되면, Yes버튼을 선택합니다.
- 정상적으로 연결되면 Tools -> Device Manager를 선택하면 아래와 같이 워치 항목이 추가됩니다.
- 설치 디바이스로 갤럭시 워치(SM-R800)을 선택하고 아래와 같이 Native Application을 Run 시키면, 갤럭시 워치에 tpk 파일이 설치됩니다.