Glossaire
Knox Mobile Enrollment (KME)
Knox Mobile Enrollment est le service gratuit de Samsung qui rattache des appareils Galaxy achetés en entreprise à votre serveur MDM, pour qu'ils s'enrôlent automatiquement au premier démarrage. C'est l'équivalent Samsung du zero-touch de Google, avec une différence qui compte sur le terrain : un appareil déjà déployé peut y être ajouté avec l'application Knox Deployment.
Comment ça marche
Vous créez un compte Samsung Knox et un profil KME, dans lequel vous renseignez l'URL de votre serveur MDM, les informations d'enrôlement et les écrans à afficher. Votre revendeur, s'il est enregistré comme partenaire Knox Deployment, pousse alors les numéros IMEI ou les numéros de série des appareils que vous achetez dans votre portail. Vous affectez un profil, et c'est terminé côté préparation.
Au premier démarrage, dès que l'appareil touche un réseau, il interroge les serveurs Samsung, découvre son profil, télécharge l'agent MDM et s'enrôle. L'utilisateur voit un écran d'information qu'il ne peut pas contourner, puis son téléphone se configure seul. Une réinitialisation d'usine ramène l'appareil dans la même séquence, ce qui rend le rattachement durable.
Deux voies d'ajout existent en dehors du revendeur. L'application Knox Deployment sur un téléphone Samsung administrateur, qui enrôle un appareil par Bluetooth ou NFC, et l'import d'une liste d'IMEI, limité à des appareils que Samsung reconnaît comme vendus par un canal professionnel. C'est l'avantage concret sur le zero-touch de Google, qui refuse à peu près toujours les appareils non rattachés à l'achat.
Depuis 2021, Samsung permet d'inscrire un même appareil dans KME et dans le zero-touch de Google, mais faire cohabiter les deux sur un parc crée plus de confusion que de bénéfice. Choisissez-en un et documentez-le.
Pourquoi c'est important pour une flotte
Le gain est mesurable sur un déploiement de volume. Sortir 300 téléphones du carton, les allumer, scanner 300 QR codes et attendre chaque configuration occupe deux personnes pendant plusieurs jours. Avec KME, vous allumez et vous passez au suivant, et le déballage peut même être fait par l'utilisateur final à réception du colis.
L'autre bénéfice est le verrouillage de l'enrôlement. Sans rattachement à l'achat, un utilisateur qui réinitialise son téléphone sort du parc et vous ne le savez que lors d'un inventaire. Avec KME, l'appareil revient toujours.
Les conditions à vérifier avant de s'engager : l'appareil doit être un Galaxy compatible Knox (la gamme Galaxy A d'entrée de gamme la plus basse ne l'est pas toujours), votre revendeur doit être partenaire Knox Deployment, et l'appareil doit accéder à un réseau au premier démarrage. Samsung exige aussi une adresse e-mail d'entreprise pour créer le compte Knox, pas une adresse personnelle.
Comment Appaloosa le gère
Appaloosa s'intègre à Knox Mobile Enrollment comme au zero-touch de Google : les appareils rattachés s'enrôlent au premier démarrage, reçoivent leurs politiques, leurs applications et leur mode kiosque sans intervention. Les réglages propres à Samsung sont poussés via OEMConfig avec le Knox Service Plugin, par-dessus Android Enterprise. Le parcours d'enrôlement complet est décrit sur la page enrôlement zero-touch.
Explorer
Découvrez toute la plateforme
Enrôlement, apps, sécurité, support à distance : tout au même endroit.
Explorer Appaloosa →Voyez Appaloosa tourner sur votre parc Réserver une démo