Integración de Samsung Knox E-FOTA con Microsoft Intune

Samsung Knox E-FOTA (firmware over-the-air) permite a los administradores de TI implementar de forma remota actualizaciones de firmware en dispositivos Samsung propiedad de la empresa. Los administradores pueden seleccionar las versiones del firmware y programar descargas e instalaciones para reducir el tiempo de inactividad del dispositivo. Después del registro, las implementaciones de firmware no requieren la interacción del usuario.

La integración de Microsoft Intune incorpora las funcionalidades de E-FOTA de Knox al centro de administración. Antes de comenzar, revise los requisitos previos del dispositivo, la red, las licencias, el rol, el inquilino y la nube. Con esta integración, puedes:

• Inicie, administre y supervise campañas de actualización de firmware para dispositivos Samsung desde el centro de administración.
• Bloquear dispositivos en una versión específica del sistema operativo (SO) o firmware seleccionado.
• Programe, descargue e instale Windows para minimizar el tiempo de inactividad del dispositivo.

Requisitos previos

Información general sobre el proceso

El proceso para usar Samsung Knox E-FOTA a través de Intune es el siguiente:

1. Configurar el conector de Samsung.
2. Implemente las aplicaciones necesarias en los dispositivos.
3. Configure los dispositivos mediante una plantilla de configuración OEM.
4. Sincronizar dispositivos con Samsung.
5. Completar el registro del dispositivo.

Una vez registrados los dispositivos con Samsung, puede crear una implementación de E-FOTA para administrar las actualizaciones de firmware de los dispositivos.

Configurar el conector de Samsung

En el Centro de administración de Microsoft Intune, vincule Intune y Samsung Knox E-FOTA creando un conector. El conector permite a Intune comunicarse con Samsung Knox E-FOTA y administrar las actualizaciones de firmware de los dispositivos Samsung aptos.

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccionar administración>de inquilinos Conectores y tokens>Firmware por aire acondicionado.
3. Selecciona Samsung.
4. Seleccione Conectar y luego seleccione Conectar de nuevo para confirmar. Se abrirá el portal Samsung Knox E-FOTA. Inicie sesión con una cuenta de administrador de Samsung Knox y autorice la conexión.
5. Una vez establecida la conexión, se le redirigirá al centro de administración de Intune. El conector aparece como Conectado.

Implemente las aplicaciones necesarias en los dispositivos

Samsung Knox requiere las siguientes aplicaciones en cada dispositivo para inscribirlo en el servicio E-FOTA:

• Knox E-FOTA (com.samsung.android.knox.efota)
• Complemento de servicio Knox (com.samsung.android.knox.kpu)

Agregue ambas aplicaciones al inquilino mediante Google Play administrado. Asigne las aplicaciones según sea necesario a los grupos de seguridad que contienen los dispositivos Samsung que desea registrar. Después, Intune implementa las aplicaciones en esos dispositivos.

Para obtener más información, consulte Agregar y asignar aplicaciones administradas de Google Play a dispositivos Android Enterprise.

Configure los dispositivos mediante una plantilla de configuración OEM

Para administrar las actualizaciones de firmware mediante el servicio E-FOTA, configure los dispositivos mediante una plantilla de configuración de OEM.

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. SeleccionaConfiguración dedispositivos>.
3. En Directivas, seleccione Crear.
4. En Crear perfil, use la siguiente configuración y seleccione Crear:
   • Plataforma: Android Enterprise
   • Tipo de perfil: Plantillas
   • Nombre de plantilla: OEMConfig
5. En Opciones de configuración, selecciona:
   • Habilitar controles de directiva de dispositivo: verdadero
   • Habilitar controles de firmware: verdadero
   • Habilitar la instalación & inicio del cliente E-FOTA: true
6. Asigne la configuración del dispositivo al mismo grupo de seguridad que contiene los dispositivos que registró con Samsung.
7. Seleccione Siguiente.

Sincronizar dispositivos con Samsung

Para administrar las actualizaciones de firmware de los dispositivos Samsung con Intune, registre los dispositivos con Samsung Knox E-FOTA. Asigne los grupos de seguridad que contienen estos dispositivos al conector de Samsung.

Para registrar los dispositivos con Samsung:

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccionar administración>de inquilinos Conectores y tokens>Firmware por aire acondicionado.
3. Seleccione Samsung para abrir la configuración del conector Samsung Knox E-FOTA.
4. Seleccione Agregar grupos y, a continuación, seleccione los grupos de seguridad que contienen los dispositivos Samsung que se van a administrar mediante E-FOTA.
5. Seleccione Registrar.
6. Los dispositivos se cargan en Samsung. Use la cuenta de administrador de Samsung Knox para verla en el Portal de Administración de Knox.

Completar el registro de dispositivos

En cada dispositivo Samsung de destino, abra la aplicación Knox E-FOTA . Un usuario de dispositivo debe aceptar los términos y condiciones para completar el registro con Samsung Knox E-FOTA.

Crear una campaña de actualización de E-FOTA

Después de registrar los dispositivos con Samsung Knox E-FOTA, puede crear una implementación para administrar las actualizaciones de firmware de los dispositivos que registró. Las implementaciones de E-FOTA de Samsung Knox también se denominan campañas.

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccionar dispositivos>Android>Administrar actualizaciones>Implementaciones de Android FOTA.
3. Seleccione Crear.
4. En el panel Crear implementación - Conceptos básicos , seleccione el modelo de dispositivo, el código de ventas, el CSC y la versión de firmware.
5. En el panel Crear implementación: configuración , configure la programación de implementación, la programación de instalación y la condición del dispositivo.
6. Asigna la implementación al grupo de dispositivos que registraste con Samsung.
7. En la pestaña Supervisar , revise el resumen y el estado de la campaña. Desde el resumen, puedes editar, cancelar o eliminar la campaña y abrir el informe de campaña. Los datos de estado de Samsung se actualizan cada hora.

También puede revisar la campaña en el Portal de Administración de Knox. Después de asignar la campaña, compruebe su estado en un dispositivo Samsung de destino en la aplicación Knox E-FOTA.

Informe de estado de registro de dispositivos

Puede ver el estado de registro de los dispositivos registrados con Samsung Knox E-FOTA en el Centro de administración de Intune. El informe se actualiza cada hora con el estado del dispositivo de Samsung.

Para ver el informe de estado de registro de dispositivos:

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccionar administración>de inquilinos Conectores y tokens>Firmware por aire acondicionado.
3. Selecciona Samsung.
4. Seleccione la pestaña Monitor para ver el informe de estado de registro del dispositivo.
5. Para ver la lista de dispositivos registrados con Samsung, selecciona Ver dispositivos. El informe de estado de registro de dispositivos muestra la siguiente información para cada dispositivo:
   • Nombre de dispositivo
   • Estado de registro
   • Detalles del estado
   • Última actualización de estado (UTC)

Desconectar el conector Samsung

Para desconectar el conector Samsung, sigue estos pasos:

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccionar administración>de inquilinos Conectores y tokens>Firmware por aire acondicionado.
3. Selecciona Samsung.
4. Selecciona Desconectar y confirma la desconexión. Esta acción desconecta el inquilino de Intune de Samsung Knox E-FOTA.

Paso siguiente

• Documentación de Samsung Knox E-FOTA