SamsungのMDM、Knox Enrollment、Knox Guardの違い

別の対処を試す前に仕組みを区別する

MDMシステムは組織の管理ポリシーを適用します。一般にKMEと略されるKnox Mobile Enrollmentは、対応するSamsung端末を管理下に登録・設定する仕組みです。Knox Guardは別のサービスで、分割払いに関連する運用など、端末や企業資産の保護に使われます。

これらのサービスは同時に存在することがあります。管理アプリが見えるだけでは、端末が登録システムに残っていないとは判断できません。一つのサービスを解除しても、ほかのすべてのサービスの状態が確認できたことにはなりません。

AndroidのMDM解除サービス ↗

初期化後に管理が戻る理由

初期化で消去されるのは端末内のユーザーデータです。それだけで、組織が登録サービスから端末を解放したとは判断できません。登録済み端末を設定すると、初期設定の流れの中で再び管理が構成されることがあります。

この違いが分かると、「初期化は終わったように見える、設定ウィザードが始まる、その後組織の画面が戻る」という流れを理解できます。割り当てを確認せず同じ初期化を繰り返しても、次は結果が変わるという根拠にはなりません。

実際の状況を特定する情報を集める

端末の表示や信頼できる購入情報から、正式なモデル名を記録します。Galaxy AやGalaxy Sのようなシリーズ名だけでは、正確なモデルを特定できません。確認できればAndroidのバージョンを添え、問題が初期設定の前後どちらで起きるかも伝えてください。

表示メッセージを正確に書き写してください。英語で表示されているエラーは、英語のまま記録します。スクリーンショットは状況を伝えるのに役立ちますが、共有前に電話番号、アカウント、個人の識別情報を隠してください。

• 通常のホーム画面まで進めますか？
• 設定を開けますか？
• 独立した仕事用プロファイルがありますか、それとも端末全体が制限されていますか？
• 初期設定に組織名や連絡先が表示されますか？
• 販売・譲渡時に組織による解除の確認がありましたか？

中古端末では販売者への確認も必要

領収書は取引を示しますが、以前の組織が端末の解除手続きを完了した証拠にはなりません。該当する管理サービスと登録サービスから端末が解除されているか、販売者に確認を依頼してください。

企業や学校がまだ所有する端末なら、予定する譲渡やサポートの手順を管理者に相談してください。販売者が約束した状態で端末を提供できない場合は、未確認の技術的処置に支払うより返品が適切なこともあります。

見積もりで説明されるべき内容

提案されたサービスがどの仕組みに対処するのか、どの端末を確認したのか、何を検証して完了とするのかを尋ねてください。初期化や更新が結果に影響する場合も、作業前に話し合う必要があります。

別のモデルでの実績を、自分の端末の証拠として扱わないでください。また、管理サービスとFRP、SIMロック、ブートローダーは区別してください。一つの分野で成功しても、ほかが検証されたことにはなりません。

よくある質問

関連記事