Glossar

Knox Mobile Enrollment (KME)

Knox Mobile Enrollment ist Samsungs Dienst, mit dem Galaxy-Geräte beim ersten Start automatisch in Ihrem MDM landen, ohne QR-Code und ohne dass jemand das Gerät vorkonfiguriert. Die Zuordnung passiert über die Gerätekennungen, die Ihr Händler in das KME-Portal einstellt, weshalb der Einkauf Teil des technischen Ablaufs wird.

So funktioniert es

Der Händler muss ein von Samsung zugelassener Knox-Partner sein. Beim Kauf trägt er die IMEI-Nummern oder Seriennummern Ihrer Geräte in Ihr KME-Konto ein, entweder automatisch oder per Datei. Im Portal legen Sie ein Profil an, das die Adresse Ihres MDM-Servers, optional Anmeldedaten und eine Willkommensnachricht enthält, und weisen es den Geräten zu.

Beim ersten Einschalten prüft das Gerät nach dem Verbinden mit WLAN oder Mobilfunk bei Samsungs Dienst, ob es registriert ist, lädt das Profil, installiert den MDM-Agenten und führt die Registrierung durch. Der Nutzer sieht einen geführten Ablauf und kann ihn nicht überspringen, wenn Sie das Profil entsprechend gesetzt haben. Danach greifen Ihre Richtlinien, Apps und der Kioskmodus.

Samsung bietet das seit 2015, und seit 2021 lassen sich Geräte parallel in KME und in Googles Zero-Touch-Portal eintragen. Der Unterschied in der Praxis: Zero-Touch funktioniert herstellerübergreifend und ist der Standardweg für gemischte Android-Flotten, KME reicht auf Samsung-Geräten tiefer und erlaubt zusätzlich Knox-spezifische Einstellungen, Knox Configure und die Sperre über Knox Guard. Beide erzwingen die Verwaltung auch nach einem Zurücksetzen des Geräts.

Warum es für eine Flotte wichtig ist

Der Gewinn ist Logistik. Kartons gehen direkt an die Standorte oder zu den Mitarbeitern nach Hause, ohne Zwischenstopp in der IT. Bei 300 Geräten spart das mehrere Arbeitswochen, und Sie brauchen keinen Vorrat an vorkonfigurierten Ersatzgeräten, weil jedes neue Gerät sich selbst einrichtet.

Der zweite Punkt ist Verbindlichkeit. Ein per QR-Code registriertes Gerät verliert seine Verwaltung beim Zurücksetzen. Ein über KME registriertes holt sich das Profil erneut. Für Geräte mit Zugriff auf Kundendaten, Zahlungsfunktionen oder Logistiksysteme ist das der ausschlaggebende Unterschied.

Die Abhängigkeit vom Händler ist die Kehrseite, und sie wird regelmäßig unterschätzt. Kaufen Sie bei einem Anbieter ohne Knox-Partnerstatus, etwa über einen Marktplatz oder im Einzelhandel, lassen sich die Geräte nachträglich nicht in KME eintragen. Klären Sie das vor der Bestellung, und schreiben Sie es in die Ausschreibung.

So handhabt es Appaloosa

Appaloosa registriert Samsung-Geräte über Knox Mobile Enrollment oder Google Zero-Touch, verteilt beim ersten Start Richtlinien, Apps und Kioskkonfiguration und setzt Knox-spezifische Einstellungen über OEMConfig mit dem Knox Service Plugin. Vollständig verwaltete Geräte, Arbeitsprofile und Fernlöschung laufen aus derselben Konsole, wie die Seite zur Zero-Touch-Registrierung zeigt.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen

Häufige Fragen

Kann ich bereits gekaufte Samsung-Geräte noch in KME aufnehmen?

Nur wenn sie bei einem zugelassenen Knox-Händler gekauft wurden, der sie nachträglich eintragen kann. Geräte aus dem Einzelhandel oder von Marktplätzen lassen sich nicht hinzufügen. Für diese bleibt die Registrierung per QR-Code oder NFC, die ein Zurücksetzen allerdings aufhebt.

KME oder Zero-Touch, was soll ich nehmen?

Bei reinen Samsung-Flotten KME, weil es zusätzlich Knox-Funktionen und Knox Guard öffnet. Bei gemischten Android-Flotten Zero-Touch, weil es herstellerübergreifend funktioniert. Seit 2021 können Geräte in beiden Portalen stehen, die meisten Teams bleiben der Einfachheit halber bei einem.

Kann ein Nutzer die Registrierung umgehen?

Nein, wenn das Profil die Registrierung als verbindlich setzt. Auch ein Zurücksetzen auf Werkseinstellungen führt wieder in denselben Ablauf. Nur das Entfernen des Geräts aus Ihrem KME-Konto löst diese Bindung.