8 votes

Microsoft Exchange Activesync dans un conteneur Knox peut-il quand même effacer mon appareil ?

J'ai configuré mon compte de messagerie professionnelle (qui utilise Microsoft Exchange Activesync) sur mon galaxy s4 personnel (gt-I9505 exécutant 4.4.2) sous le conteneur Knox (version 2.0). Si l'administrateur tente d'effacer mon appareil à distance, est-ce que cela va permettre de

  a: do nothing
  b: wipe the Knox container
  c: wipe my entire phone

J'ai cherché des réponses sur le web et j'ai obtenu quelques suppositions, mais j'aimerais avoir des preuves ou au moins entendre quelqu'un qui a une connaissance de première main.

-Merci

2voto

Scott Odle Points 304

Le conteneur Knox sera essuyé.

Knox est une instance sandboxed d'Android avec sa propre politique de sécurité séparée. L'administrateur de l'appareil Exchange n'a pas accès au contenu de votre téléphone en dehors de Knox et ne peut pas effacer vos données personnelles.

1 votes

C'est ce que j'ai pensé et espéré. Avez-vous des documents à l'appui de votre déclaration ou au moins une expérience personnelle ?

1voto

james.garriss Points 119

Vous n'avez pas mentionné quelle version de KNOX vous avez ou quel MDM votre entreprise utilise.

Avec My KNOX, une version personnelle, vous pouvez effacer l'ensemble de l'appareil :

Avec KNOX Premium, une version entreprise, cela dépend du MDM. La plupart des MDMs peuvent effacer l'ensemble de votre appareil :

Le MDM de Samsung peut être configuré pour effacer l'appareil ou seulement le conteneur :

La vraie réponse est : Demandez à votre service informatique. Trouvez qui a mis en place le MDM et demandez-lui.

0 votes

Knox était préinstallé sur mon appareil. Le service informatique de l'entreprise n'a rien eu à voir avec mon installation et ne sait même pas que je l'utilise. J'utilise l'application de messagerie dans le conteneur Knox pour me connecter au serveur Exchange. J'aurais pu faire exactement la même chose en dehors du conteneur Knox. Ce n'est pas la version d'entreprise.

1 votes

Il semble que vous ayez installé My KNOX, et que vous soyez donc votre propre administrateur. Vous pouvez le configurer sur le "My KNOX User Portal" à l'adresse my.samsungknox.com, et vous pourrez ensuite effacer votre propre appareil si nécessaire. Bonne chance.

0 votes

Je ne comprends pas quel bon contenu j'ai vraiment retiré en cette suggestion d'édition . Votre réponse comporte trop de liens obsolètes, et les sources sont éparpillées et non enveloppées dans du texte, ce qui donne une mauvaise impression. Vous voulez dire que les liens obsolètes sont du bon contenu pour vous ? De la bonté.

1voto

weiyuahan Points 11

Je dirais que vous n'avez pas Mon Knox car si vous regardez les vidéos My Knox, vous verrez que l'icône indique My Knox. Cependant, la version dont vous parlez indique simplement Knox. Je n'arrive pas non plus à trouver le support de la version (car j'ai la même version que vous), même s'il est indiqué Knox 2.3 dans l'onglet "about", sous le nom de "My Knox". mes applications -> Paramètres de Knox -> Version Knox .

Maintenant, si vous allez au Knox paramètres -> Administrateurs de dispositifs vous verrez des services de synchronisation d'échange ou de messagerie avec la possibilité d'effacer les données. La question est la suivante : lorsque je vais dans le gestionnaire de périphériques pour le côté personnel du téléphone, le service d'échange (service de messagerie n'a pas la permission d'effacer toutes les données). Je ne sais plus où j'en suis. Je vous suggère d'utiliser un vieux téléphone qui peut utiliser Knox (ou pas) et de l'utiliser uniquement en wifi et d'utiliser le serveur de messagerie uniquement lorsque le wifi est disponible. S'ils effacent le téléphone, aucune de vos affaires ne s'y trouve. Je vais porter deux téléphones jusqu'à ce que je comprenne cela.

Centrify est le développeur ( Lien Youtube ) et l'équipe de Samsung aussi. Faites-moi savoir ce que vous avez trouvé. J'ai oublié mon mot de passe le nombre de fois requis (20 je crois) et cela réinitialise la version Knox à la nouvelle. Il y a aussi ceci site pour le soutien. Envoyez-leur un courriel comme je le fais maintenant.

0voto

Lazer Points 578

J'ai finalement envoyé un courriel au support utilisateur de Knox :

J'ai un galaxy Note 4 avec MyKnox installé. J'ai configuré un compte ms exchange activesync dans l'application email. L'une des permissions est d'autoriser l'effacement à distance. Je sais que j'ai la possibilité Je sais que j'ai la possibilité, via le portail web MyKnox, d'effacer à distance mon propre appareil. Ce que je veux savoir, c'est que si l'administrateur MS exchange envoie une commande d'effacement à distance (par l'intermédiaire d'exchange, PAS par le portail MyKnox), est-ce que cela effacera seulement le conteneur ou tout le dispositif ? le conteneur ou l'appareil entier ?

Voici la réponse :

Notre équipe R&D a mis à jour que la commande d'effacement à distance via exchange n'efface le conteneur que si le compte Exchange est configuré dans le conteneur. le conteneur.

Veuillez nous faire savoir si vous avez d'autres questions à ce sujet.

Meilleures salutations, Tanuj K Support KNOX Samsung

Mon propre ajout :

Cela ne s'applique peut-être qu'à MyKnox et pas aux autres versions. J'ai des amis qui travaillent dans l'informatique pour des organisations qui utilisent la version d'entreprise et on leur a dit qu'ils pouvaient ajouter des autorisations et des privilèges supplémentaires s'étendant en dehors du conteneur Knox.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X