Корпоративное преимущество KNOX от Samsung: тысячи устройств как единое целое

Привет.
Недавно у нас вышел материал про корпоративные устройства от Samsung, вместе с вами мы разбирались в том, что скрыто под капотом таких моделей, чем они отличаются от массовых устройств, доступных в обычных магазинах. Рекомендую ознакомиться с этим материалом, повторять сказанное там мы не будем, благо тема намного шире и интереснее.

Когда мы обсуждаем корпоративные устройства, мы часто мыслим своими мерками, оцениваем потребительские характеристики, будь то размеры экрана, мощность процессора и другие понятные нам вещи. Но практически никогда не принимаем в расчет один из самых важных для компаний вопросов — как именно можно централизованно и легко обслуживать десятки, сотни, а, возможно, тысячи устройств. Какой корпоративный софт может быть установлен в таких устройствах, и как он меняет восприятие смартфонов и планшетов в бизнес-среде.

Посмотрите на фотографию. Перед вами Samsung Galaxy Tab S10 FE, причем конкретно это устройство является корпоративным, оно приобретено компанией для своих сотрудников. Внешне планшет никак не отличается от других серийных моделей, но внутри отличий хоть отбавляй. Вместе с ним поставляется подписка KNOX Suite, включающая целый набор инструментов. Модели корпоративной версии имеют в названии приставку Enterprise Edition, именно эти устройства включают описанный пакет приложений. В первый год KNOX Suite для корпоративных покупателей бесплатен, на второй год можно получить скидку в 50%.

Даже если мы положим рядом с корпоративным устройством еще несколько планшетов Galaxy Tab S10 FE, отличить его от обычного будет невозможно, отличия кроются внутри. Перечислять все смартфоны и планшеты Samsung, которые могут иметь версию Enterprise Edition, нет никакого смысла, перед нами практически весь модельный ряд. В 2025 году на российском рынке появились планшеты Enterprise Edition — Tab S10 FE, S10 Lite, A11+. Cреди смартфонов доступны модели от самых простых и А-серии до флагманов, а также устройств с гибкими экранами, как, например, Galaxy Z Flip7 или Fold7. Таким образом, у компаний есть широкий выбор, какие именно устройства предоставить своим сотрудникам.

Как работает KNOX Suite и в чем его преимущества

Представьте себе, что вы купили новый планшет или смартфон. Наверняка вы выкроите вечер для настройки основных приложений, перенесете на новую модель контакты, фотографии, приложения. Что-то сделать вы наверняка забудете, добавите в процессе использования. Задача не такая сложная, как во времена кнопочных телефонов, но минимум час времени на перенос данных вы потратите. А ведь еще нужно обновить саму систему, поставить последние версии приложений, на что также уйдет немало времени.

Теперь представьте, что в вашей компании вам предложили одновременно настроить сто или даже тысячу устройств, которые должны иметь одинаковый набор приложений и сервисов, гарантированно работать в корпоративной сети, не иметь никаких изъянов. Настроить такое количество устройств вручную невозможно, процесс займет несколько недель в самом лучшем случае. Поэтому на помощь IT-отделам приходят системы корпоративного уровня, позволяющие одновременно решать множество задач, с которыми сталкиваются компании по всему миру. Они могут различаться сферой деятельности и типом бизнеса, объемом производства и размером штата, но практически везде есть автоматизация и потребности в использовании смартфонов или планшетов в повседневной работе.

Решение KNOX обычному потребителю больше известно как система хранения данных, на обычных смартфонах Samsung оно отвечает за защиту устройств от внешних воздействий, а также предоставляет отдельную защищенную папку, в которой можно хранить свои данные и дополнительные копии работающих приложений — этакий телефон в телефоне. На самом деле KNOX — это система корпоративного уровня, которая состоит из множества разных сервисов, каждый из которых решает свои задачи.

В KNOX Suite входит целый набор различных приложений, коротко перечислю основные и их функции:

• KNOX Mobile Enrollment – средства для удаленной настройки устройств и установки приложений;
• KNOX Manage – возможность управления устройствами, например, смена заставок, звонков, настройка всех функций и политик безопасности, также удаленно из единого центра для всех устройств;
• Knox Remote Support – решение возникающих у сотрудников вопросов службой поддержки компании, причем все это можно делать с компьютера с получением доступа к корпоративным устройствам;
• KNOX E-FOTA — тестирование прошивок для устройств, проверка отсутствия конфликтов с корпоративным ПО, загрузка на устройства и обновление последних;
• KNOX Asset Intelligence – продвинутая система сбора аналитики: как именно используются устройства, как долго они работают и в каких условиях, объем передаваемых данных и сотни других параметров;
• KNOX Capture – отдельный модуль для компаний, работающих с QR- или штрих-кодами, превращает любое устройство от Samsung в соответствующий сканер;
• KNOX Authentication Manager – использование биометрии для доступа к устройствам, сохранение локально на устройстве корпоративных паролей, быстрый вход в систему после биометрической авторизации.

Давайте посмотрим на конкретном примере, как работает KNOX Suite и какие задачи решает бизнес с помощью устройств от Samsung.

Бельгийская сеть супермаркетов Colruyt имеет более двухсот магазинов, разбросанных по всей стране, в компании трудится более двенадцати тысяч человек. Задачи в супермаркетах совершенно разные — от учета товаров на складе до проверки ценников в торговых залах и работы с покупателями и с сотрудниками, учета времени последних.

За последние годы в Colruyt использовались различные решения, в том числе наладонные устройства с сенсорными экранами, устаревшими уже и технически, и морально. Вопрос был в том, как обеспечить двенадцать тысяч сотрудников одними и теми же устройствами в условиях большого разнообразия рабочих обязанностей, функций и задач. Универсальность современного смартфона — конечно же, плюс, но, с другой стороны, нужно добиться, чтобы каждое устройство соответствовало политике информационной безопасности, было постоянно защищено от внешних угроз. В торговой сети уже использовали программное обеспечение VMware EMM, отказываться от которого не планировалось.

В компании выбрали смартфон Samsung XCover как основной для всех своих сотрудников.

На первом этапе в дело вступает KNOX Mobile Enrollment, так как устройства нужно подключить к корпоративной системе управления, а именно установить VMware EMM. Это бесплатный сервис для корпоративных заказчиков, облегчающий жизнь IT-админам – ведь раскатить EMM агент можно сразу на весь парк устройств (до 10 000) одним нажатием кнопки, и они будут подключены к ЕММ прямо «из коробки».
Отсутствие зоопарка устройств позволяет свести к минимуму тестирование поведения софта на конкретных моделях, сократить время установки. Но даже при наличии разных типов устройств (смартфоны и планшеты) это занимает не так много времени. В этом преимущество такого подхода, в отличие от BYOD, когда компания получает зоопарк из разных вендоров, что создает чехарду и невозможность управления ими так же гибко и просто.

А вот дальше начинается самое интересное. Для обновления каждого устройства нужно только подключение к корпоративной сети, KNOX E-FOTA.

В этой системе можно протестировать версии операционной системы, проверить совместимость с существующими программными решениями, а затем задать время обновления. Можно организовать все так, чтобы не затронуть рабочие процессы, для ряда сотрудников последние идут постоянно. Фактически обновление ОС и получение патчей безопасности происходят по нажатию одной клавиши администратором системы, нет необходимости обращаться к каждому устройству по отдельности. Также вы можете выстроить свою политику относительно групп устройств, разделить их по приоритетам. Все в ваших руках, система очень гибко настраивается под задачи любого бизнеса.

KNOX Manage — это EMM решение от Samsung.
В нем задается не просто набор приложений, но и политики безопасности для устройств (работа отдельных приложений, сервисов), например, вы можете отключить для определенных координат работу камер, так как это будут закрытые зоны, или включить блокировку аппаратов при потере либо выходе за территорию вашей компании. Настроек огромное множество, так как KNOX Manage создавался для компаний разного масштаба, от самых небольших и непривередливых до огромных корпораций с десятками тысяч сотрудников. Гибкость этого решения проистекает из опыта работы с очень разными предприятиями, чем мало кто в этой области может похвастаться. Но главное, что в Samsung не пытаются сделать все своими руками, в корпоративном KNOX есть SDK (средства разработки), позволяющий инкорпорировать собственные программные решения, то есть создать конкретные решения под себя и свои задачи, использовать то, что у вас уже есть, отказаться от разработки с чистого листа. Для многих компаний это единственный возможный подход, когда старые наработки переносятся на новое железо, не требуется начинать все сначала.

В России такие компании, как “ИнфоТеКС”, НИИ “СОКБ”, используют KNOX SDK в своих собственных продуктах для корпоративного сегмента. Например, “ИнфоТеКС” создал популярный продукт VipNet Client для организации защищенного доступа к корпоративным ресурсам. Этот продукт соответствует требованиям ФСБ России к средствам криптографической защиты информации класса КС1, а за счет использования механизмов KNOX обеспечивает расширенные по сравнению с обычными Android устройствами функции безопасности, такие как запрет установки не доверенного ПО, запрет сброса устройства к заводским настройкам, контроль сетевого трафика. НИИ «СОКБ» пошли другим путем и реализовали вызов функций KNOX MDM из разработанного ими приложения SafeMobile, что дает возможность удаленно управлять устройствами при сохранении всех функций безопасности. Продукты имеют интеграцию друг с другом, что позволяет объединить их возможности и обеспечить сквозной сценарий защиты и управления парком корпоративных мобильных устройств.

Отдельно отмечу немаловажный момент: для компаний KNOX предлагает множество разных возможностей, но также нужно понимать, что это решение, живущее в облаке. Такой инструмент, как KNOX Configure, позволяет просто и быстро создать нужную конфигурацию корпоративных смартфонов и планшетов. В базовой версии (Set up) KNOX Configure вы можете настроить ваши устройства под себя — набор приложений, заставки экрана, поведение клавиш, порядок запуска приложений при старте, даже сценарии поведения. И все это устанавливается в одно нажатие, нет нужды ставить те или иные приложения по отдельности, осуществлять настройки. В Dynamic Edition, помимо первоначальной настройки, также есть функция постоянного управления устройствами, приложениями на нем, ровно так же из облака в одно нажатие вы устанавливаете все, что нужно. Этот сервис поможет сделать из планшета «киоск» — когда нужно залочить устройство под показ только одного приложения (например, инфокиоски в музеях и т.д.)
Фактически все ваши устройства всегда доступны онлайн для любых изменений, плюс они защищены тем самым KNOX на уровне как железа, так и программного обеспечения.

Бизнес во всем мире сильно разнится своими задачами. Бывает, например, так, что нужно раздать сотни смартфонов волонтерам на спортивном мероприятии, необходимо, чтобы они получали определенные заставки, музыку, подсказки и что-то иное. Это однократная настройка с помощью Set Up, когда нужно установить все описанное, а после мероприятия устройства уже не потребуются, настройки сбросят.

Мы только частично описали то, что предлагает KNOX для корпоративных клиентов, ведь система намного больше и шире, а главное, она умеет адаптироваться под нужды компаний разного размера, от самых небольших до транснациональных корпораций, офисы которых раскиданы по всему миру. Максимальная гибкость – важнейший критерий для построения своей собственной системы. И тут важно понимать, что даже начиная с малого, вы не встанете в будущем перед вопросом, что с ростом бизнеса нужно все выбросить и начать создавать свою IT-систему с нуля, так как предыдущие решения оказались неприменимы в новых условиях. Ключевая особенность KNOX, помимо гибкости, в том, что система рассчитана на любой размер и функционал компании: вы просто меняете ее настройки и возможности под свои задачи. Подобных решений на рынке практически нет — охватывающих весь спектр задач и готовых для компаний разного размера.

Уникальность подхода Samsung к корпоративному сегменту не только в высоком качестве самих устройств. Для Enterprise Edition доступно большое число разных надстроек, каждая из которых дает почти абсолютную свободу в управлении выбранными вами корпоративными устройствами Samsung — от настройки до ежедневной работы, причем в первый год подписка на план Enterprise бесплатна, так что вы можете попробовать все возможности KNOX Suite, понять, что конкретно полезно для вас и как интегрировать свои IT-решения.

Например, в России водители такси даже не знают, что в своей работе они используют решение, созданное с помощью KNOX SDK. При запуске двигателя машины их планшеты Samsung начинают работать, при выключении питания также выключаются. Простой и понятный сценарий, реализовать его получилось в связке устройств от Samsung и KNOX SDK, который использовал разработчик информационной системы для такси. Из таких «мелочей» ежедневно складывается удобство для людей, когда доступность, функциональность и производительность средств разработки позволяют менять поведение устройств.

Чтобы узнать больше про устройства на KNOX и их возможности, обратитесь к официальному дистрибьютору Inventive DLM.