# Manajemen Samsung Knox yang Aman dengan MDM

**Samsung Knox** adalah lapisan keamanan terintegrasi dalam perangkat mobile Samsung yang dirancang untuk meningkatkan perlindungan data dan perangkat secara menyeluruh. Solusi ini menyediakan keamanan setingkat militer (defense-grade security), yang dapat dimanfaatkan oleh perusahaan untuk memastikan data perusahaan pada perangkat tersebut tetap aman.

Selain itu, Samsung Knox juga mempermudah proses pendaftaran dan manajemen perangkat Samsung. Opsi keamanan berlapis pada perangkat Samsung Knox memungkinkan perusahaan untuk mengatasi tantangan keamanan pada platform Android yang bersifat open source.

Sebagai langkah untuk meningkatkan keamanan data, Samsung Knox membuat sebuah kontainer virtual Knox di dalam perangkat untuk memisahkan data perusahaan dan data pribadi. Untuk mengakses kontainer ini, user harus memasukkan password khusus kontainer Samsung Knox selain kode sandi perangkat. Hal ini menciptakan lapisan keamanan tambahan pada data perusahaan di perangkat tersebut. Samsung Knox juga menyediakan opsi onboarding dan provisioning otomatis yang memastikan kemampuan keamanan Knox dapat langsung digunakan. Dengan mengelola perangkat Samsung Knox melalui Knox MDM, admin IT dapat mendaftarkan, memantau, dan mengatur perangkat tersebut.

### Panduan Manajemen Samsung Knox ini mencakup:

- [Bagaimana cara mengelola perangkat Samsung Knox menggunakan Samsung Knox Manager?](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#knox_manager)
- [Bagaimana cara mendaftar untuk manajemen Knox menggunakan Knox Mobile Enrollment](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#knox_mobile_enrollment)
- [Knox Container menggunakan Mobile Device Manager Plus](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#knox_container)
- [Bagaimana cara mengatur Knox Container?](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#how_to_setup)
- [Konfigurasi Knox Service Plugin](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#ksp)
- [Mengapa perlu menggunakan manajemen Samsung Knox?](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#need)
- [Manfaat Samsung Knox MDM](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#benefits)

## Cara Mengelola Perangkat Samsung Knox menggunakan Samsung Knox Manager

Banyak solusi mobile device management (MDM) yang berfungsi sebagai Samsung Knox Manager (Samsung Knox MDM) dan memungkinkan perusahaan untuk mengelola perangkat Knox serta memanfaatkan kapabilitas Knox secara optimal. Mobile Device Manager Plus adalah solusi MDM komprehensif yang memungkinkan perusahaan mengelola perangkat Samsung Knox dan menyediakan dukungan luas untuk fitur keamanan Knox.

Kapabilitas MDM untuk perangkat Samsung Knox ini dapat dikategorikan menjadi tiga bagian:

- [Knox Mobile Enrollment](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#knox_mobile_enrollment)
- [Knox Container](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#knox_container)
- [Knox Service Plugin](https://www.manageengine.com/id/mobile-device-management/samsung-knox-management.html#ksp)

Berikut adalah cara MDM mengelola perangkat Samsung Knox dan melengkapi kapabilitas keamanan Knox.

## Cara Mendaftar untuk Manajemen Knox menggunakan Knox Mobile Enrollment

Knox Mobile Enrollment adalah metode pendaftaran siap pakai (out-of-the-box) yang memastikan perangkat kompatibel terdaftar pada MDM sejak pertama kali dinyalakan, tepat setelah perangkat dibuka dari kemasan. Proses pendaftaran ini sepenuhnya otomatis dan tidak memerlukan intervensi dari user, mirip dengan metode [Zero Touch Enrollment](https://www.manageengine.com/mobile-device-management/help/enrollment/android_zero_touch_enrollment.html?samsungknoxwp) untuk perangkat Android.

Bagi perusahaan yang melakukan deployment perangkat skala besar, mendaftarkan perangkat satu per satu secara manual adalah pekerjaan yang melelahkan. Dengan Knox Mobile Enrollment, perangkat dapat didaftarkan secara massal sekaligus melewati langkah-langkah pengaturan awal, sehingga user bisa langsung menggunakan perangkat tanpa perlu mengonfigurasi pengaturan awal.

Keuntungan lain dari perangkat yang didaftarkan melalui Knox Mobile Enrollment adalah pengelolaan yang wajib (mandatory management). Jika user mencoba melakukan hard reset perangkat, pengelolaan tetap akan terjaga. Hal ini juga berlaku untuk perangkat yang hilang atau dicuri, sehingga memastikan orang yang tidak berwenang tidak dapat menggunakannya. MDM juga menyediakan [metode proaktif dan reaktif lain untuk mengamankan perangkat yang hilang atau dicuri](https://www.manageengine.com/mobile-device-management/lost-stolen-device-security.html?samsungknoxwp).

Untuk prosedur lengkap langkah demi langkah dan prasyarat melakukan **Knox Mobile Enrollment** menggunakan MDM, silakan merujuk ke [dokumen bantuan kami](https://www.manageengine.com/mobile-device-management/help/enrollment/knox_mobile_device_management.html?samsungknoxwp).

## Knox Container menggunakan Mobile Device Manager Plus

[Knox Management](https://www.manageengine.com/mobile-device-management/help/enrollment/knox_management_prerequisites.html?samsungknoxwp) di Mobile Device Manager Plus (MDM) menyediakan kontrol yang presisi terhadap data perusahaan yang diakses oleh user, disertai fleksibilitas dalam pengelolaan perangkat mobile tanpa mengorbankan keamanan data.

Dengan melakukan deployment perangkat yang kompatibel dengan Samsung Knox melalui MDM, admin IT dapat:

- Mengaktifkan Knox container secara otomatis pada perangkat pribadi milik user.
- [Mengonfigurasi kebijakan](https://www.manageengine.com/mobile-device-management/help/profile_management/knox/configuration_profiles_for_knox.html?samsungknoxwp) untuk mengamankan data perusahaan di dalam container.
- Melindungi container dengan sistem keamanan yang kuat.
- Mendistribusikan aplikasi yang dibutuhkan ke dalam container.

Dengan MDM, seluruh operasi ini dapat dilakukan melalui console terpusat. Namun, satu-satunya prasyarat untuk membuat Knox container adalah dengan membeli Knox Workspace License melalui pembuatan akun di Knox Portal. Pelajari lebih lanjut [di sini](https://www2.samsungknox.com/en/user/register/kpe).

Perlu diperhatikan bahwa beberapa versi Samsung Knox telah [menghentikan dukungan terhadap Knox container dan menggantikannya dengan Android Workspace Management](https://docs.samsungknox.com/dev/knox-sdk/sample-apps/knox-container.htm). Informasi lengkap mengenai pemetaan versi Knox dapat dilihat pada [tautan ini](https://docs.samsungknox.com/dev/common/knox-version-mapping.htm).

Knox container memastikan bahwa data bisnis yang sensitif dan data pribadi user dipisahkan dengan jelas, memungkinkan admin IT memiliki kontrol penuh terhadap work profile, tanpa kontrol apa pun terhadap profil pribadi milik user. Berikut adalah ilustrasi tampilan Knox container pada perangkat:

![Samsung Knox Container dengan MDM](https://www.manageengine.com/mobile-device-management/images/samsung-knox-container.png)

Terkait kebijakan yang didukung untuk Knox container, MDM memungkinkan Anda menetapkan parameter untuk mengamankan container menggunakan passcode; mengonfigurasi akun [E-mail](https://www.manageengine.com/mobile-device-management/help/profile_management/knox/knox_email.html?samsungknoxwp), [Exchange ActiveSync](https://www.manageengine.com/mobile-device-management/help/profile_management/knox/knox_exchange_activesync.html?samsungknoxwp); serta [menerapkan pembatasan](https://www.manageengine.com/mobile-device-management/help/profile_management/knox/knox_restrictions.html?samsungknoxwp) untuk menonaktifkan fitur dan fungsionalitas di tingkat perangkat.

Untuk perusahaan yang menggunakan [aplikasi enterprise](https://www.manageengine.com/mobile-device-management/help/app_management/android_app_management.html?samsungknoxwp#Enterprise_App_for_Android) kustom sesuai kebutuhan mereka, MDM memungkinkan Anda menambahkan dan mendistribusikannya ke perangkat yang dilengkapi dengan Knox container. Ketersediaan aplikasi kustom bagi user, meskipun menggunakan perangkat pribadi, meningkatkan produktivitas tanpa mengorbankan keamanan.

## Bagaimana cara set up Knox Container?

Untuk mengatur Knox Container pada perangkat Samsung yang mendukung Knox menggunakan MDM, langkah-langkah yang perlu dilakukan adalah sebagai berikut:

- **Membuat akun portal Knox dan membeli lisensi**  
  [Buat akun](https://www2.samsungknox.com/en/user/register/kpe) di portal Samsung Knox menggunakan email bisnis Anda dan beli jumlah lisensi yang dibutuhkan.

- **Mengunggah lisensi ke Mobile Device Manager Plus**  
  Lisensi yang sudah dibeli dapat diunggah ke konsol server Mobile Device Manager Plus untuk memudahkan distribusi ke perangkat Samsung yang dikelola. Anda perlu memasukkan kunci lisensi dan tanggal kedaluwarsa lisensi tersebut pada server MDM.

- **Mendistribusikan lisensi**  
  Setelah lisensi Knox yang diperlukan ditambahkan ke server MDM, Anda dapat memilih apakah lisensi akan didistribusikan secara otomatis atau manual. Pilihan distribusi otomatis akan membuat lisensi Knox didistribusikan ke perangkat Knox saat proses pendaftaran (enrollment). Distribusi manual memungkinkan administrator memilih perangkat Knox yang dikelola untuk menerima lisensi tersebut.

Saat lisensi Knox yang valid didistribusikan dan diterapkan ke perangkat, sebuah Knox container akan dibuat di dalam perangkat tersebut, sehingga user dapat mengakses aplikasi dan file korporat secara aman di dalam ruang tersebut.

## Konfigurasi Knox Service Plugin

Knox Service Plugin adalah aplikasi OEM Config yang dikembangkan oleh Samsung, yang memungkinkan perangkat enterprise untuk mengakses konfigurasi keamanan lanjutan, pembatasan, dan fitur terbaru segera setelah tersedia—bahkan sebelum fitur tersebut diintegrasikan ke dalam solusi MDM.

Mobile Device Manager Plus mempermudah proses distribusi, instalasi, dan konfigurasi aplikasi Knox Service Plugin pada perangkat, sehingga perangkat dapat menggunakan fitur terbaru dari Knox Platform for Enterprise tanpa memerlukan integrasi tambahan. Pelajari lebih lanjut cara konfigurasi Knox Service Plugin [di sini](https://www.manageengine.com/mobile-device-management/how-to/mdm-samsung-knox-service-plugin.html).

## Mengapa Harus Menggunakan Samsung Knox Management?

Perangkat mobile memang mempermudah akses data perusahaan, namun juga membawa tantangan khusus bagi organisasi, seperti tingginya risiko kehilangan dan pencurian data serta serangan malware mobile. Samsung Knox memberikan solusi ideal bagi organisasi yang sudah mengadopsi mobilitas untuk mengamankan data perusahaan pada perangkat mobile.

Berikut adalah beberapa manfaat utama yang ditawarkan Samsung Knox:

- **Keamanan Berbasis Hardware**  
  Perangkat Samsung Knox dirancang untuk menjamin keamanan data secara menyeluruh, mencakup lapisan keamanan hardware dan sistem operasi. Integritas perangkat diperiksa secara otomatis saat booting dan secara berkala dipantau untuk mendeteksi malware. Jika malware terdeteksi, Samsung Knox langsung membatasi akses ke data bisnis yang penting.

- **Segregasi Data**  
  Dengan tren Bring Your Own Device (BYOD), user kini mengakses data perusahaan lewat perangkat pribadi. Oleh karena itu, organisasi perlu memisahkan data perusahaan dan pribadi secara efektif agar pengelolaan data bisnis sensitif bisa terlaksana dengan aman. Samsung Knox menyediakan container bawaan di perangkat untuk memastikan data perusahaan tidak dapat diakses oleh aplikasi pribadi yang tidak berwenang atau aplikasi berbahaya.

Karena fitur keamanan kelas enterprise yang dimiliki Knox, perangkat ini semakin banyak digunakan di lingkungan perusahaan. Untuk memastikan pengelolaan Samsung Knox berjalan optimal, admin IT menggunakan Samsung Knox Manager atau Samsung Knox MDM untuk onboarding perangkat sekaligus mendistribusikan konfigurasi perusahaan, aplikasi, dan dokumen yang dibutuhkan.

## Manfaat Samsung Knox MDM

Menggunakan Samsung Knox MDM untuk manajemen memberikan berbagai keuntungan. Beberapa manfaat dari Samsung Knox MDM adalah:

- **Penerapan cepat dan mudah**  
  Dengan integrasi ke Knox Mobile Enrollment, solusi MDM dapat memastikan penerapan perangkat Knox yang dikelola organisasi secara zero-touch.

- **Manajemen perangkat yang tangguh**  
  Dengan membuat Grup berdasarkan peran, hierarki, atau departemen dalam organisasi, admin IT dapat memastikan semua konfigurasi dan aplikasi yang dibutuhkan tersedia di perangkat secara langsung saat aktivasi.

- **Dukungan tambahan untuk kebijakan konfigurasi**  
  Solusi MDM mendukung daftar profil konfigurasi yang lengkap untuk perangkat Samsung Knox yang melengkapi fitur keamanan canggih pada perangkat tersebut. Konfigurasi ini dapat diterapkan pada perangkat tanpa intervensi user.

- **Kontrol menyeluruh atas perangkat**  
  Dengan fitur tambahan seperti Geo-tracking dan Remote Control, organisasi dapat menyederhanakan pemeliharaan perangkat menggunakan solusi Samsung Knox MDM.

## Apa itu Samsung Knox dan bagaimana melindungi perangkat Samsung dengan Knox?

### Apa itu Samsung Knox?

Samsung Knox adalah lapisan keamanan tangguh yang tersedia pada perangkat Samsung untuk melindungi dari berbagai ancaman keamanan. Lapisan keamanan setingkat militer ini sering digunakan oleh admin IT untuk menjaga data sensitif tetap aman pada perangkat Samsung yang digunakan untuk kebutuhan kerja. Pada perangkat enterprise, Samsung Knox juga mendukung fitur Knox Mobile Enrollment dan kontainerisasi data melalui Knox Container untuk mempermudah pengelolaan perangkat.

### Bagaimana cara mengamankan perangkat Samsung dengan Knox Management?

Admin IT dapat memanfaatkan fitur keamanan Samsung Knox dengan mendaftarkan perangkat ke dalam solusi Mobile Device Management (MDM) yang mendukung manajemen Knox. Perangkat Samsung yang kompatibel dengan Knox dapat diamankan dengan melakukan enrollment ke Mobile Device Manager Plus.

### Bagaimana cara mengamankan perangkat Samsung dengan keamanan Knox?

Samsung Knox merupakan lapisan keamanan yang terintegrasi langsung di dalam perangkat Samsung untuk meningkatkan keamanan dan perlindungan data. Knox menawarkan perlindungan tingkat pertahanan militer yang sangat penting bagi organisasi korporat, dengan memisahkan data kerja dan data pribadi, menyederhanakan pengelolaan perangkat, serta menyediakan opsi keamanan berlapis.

Knox menciptakan sebuah container virtual di dalam perangkat untuk menjaga data korporat, yang memerlukan autentikasi tambahan saat akses. Platform ini juga mempermudah proses enrollment dan manajemen perangkat melalui fitur seperti Knox Mobile Enrollment dan Knox Service Plugin. Dengan Knox, admin IT dapat menegakkan kebijakan keamanan, mengelola konfigurasi, dan memastikan perlindungan data.

### Bagaimana cara memeriksa apakah perangkat Anda sudah memiliki Samsung Knox?

Anda dapat memeriksa apakah perangkat Samsung Anda sudah terlindungi Knox dengan membuka:

**Settings > About Phone > Software Information**

Jika perangkat mendukung Knox, informasi versi Knox akan tercantum di sana.

### Apa itu Samsung MDM?

Samsung Mobile Device Management (MDM) adalah pengelolaan perangkat Samsung untuk memberikan kontrol organisasi terhadap perangkat tersebut. Samsung Knox mempermudah berbagai aspek pengelolaan siklus hidup perangkat Samsung dengan manfaat seperti enrollment otomatis, mandatory management, dan kontainerisasi data.

### Perangkat Samsung mana saja yang memiliki keamanan Knox?

Tidak semua perangkat Samsung memiliki dukungan Knox secara bawaan. Anda dapat merujuk [di sini](https://www.samsungknox.com/en/knox-platform/supported-devices) untuk mengetahui perangkat Samsung mana saja yang kompatibel dengan Knox.

### Bagaimana cara kerja Samsung Knox?

Data pada perangkat Knox dienkripsi dengan kuat, memastikan kerahasiaan data informasi selalu terlindungi bahkan jika perangkat dihidupkan. Selain itu, pemisahan data bisnis dan pribadi dalam bentuk wadah virtual yang dilindungi passcode menyediakan user dengan dua ruang kerja berbeda pada satu perangkat, memungkinkan akses informasi perusahaan saat bepergian dengan cara yang aman dan terjamin.

### Apakah Samsung Knox Aman?

Data pada perangkat Knox dienkripsi secara kuat, memastikan bahwa informasi sensitif tetap terlindungi bahkan ketika perangkat dalam keadaan mati. Selain itu, pemisahan antara data bisnis dan data pribadi melalui container yang dilindungi oleh kata sandi memungkinkan pengguna memiliki dua ruang kerja berbeda dalam satu perangkat.

Knox memberikan perlindungan maksimal terhadap data pada perangkat Knox dengan menggunakan standar keamanan tingkat pertahanan yang setara dengan standar yang ditetapkan oleh berbagai lembaga pemerintah di seluruh dunia. Knox juga telah mendapat persetujuan dan sertifikasi dari berbagai organisasi global terkait kepatuhan terhadap persyaratan keamanan, menjadikannya platform yang dapat dipercaya.

### Apakah Samsung Knox Gratis?

Platform Knox tersedia secara gratis untuk pengguna individu karena sudah menjadi bagian dari sistem perangkat. Namun, untuk organisasi bisnis yang ingin memanfaatkan seluruh fitur yang ditawarkan Knox, tersedia opsi uji coba gratis sebelum diwajibkan membeli lisensi resmi.

### Apa itu Knox E-FOTA?

Knox E-FOTA (Enterprise Firmware-Over-The-Air) adalah tool dari Samsung Knox yang memungkinkan organisasi mengontrol pembaruan software secara remote. Fitur ini memungkinkan admin IT untuk memilih dan mendistribusikan firmware enterprise secara selektif melalui OTA (over-the-air), memastikan update dilakukan secara terkendali.

### Bagaimana Cara Menggunakan Samsung Knox?

Anda dapat menggunakan Knox pada perangkat Samsung di organisasi Anda dengan solusi Knox MDM seperti Mobile Device Manager Plus, yang terintegrasi langsung dengan portal Knox. Hal ini mempermudah proses enrollment dan manajemen perangkat secara menyeluruh.

### Mengapa Organisasi Membutuhkan Samsung Knox?

Samsung Knox adalah platform keamanan yang dirancang khusus untuk perangkat Samsung, memberikan perlindungan yang kuat terhadap data sensitif. Fitur-fiturnya mendukung manajemen perangkat yang efisien, keamanan berbasis hardware, serta enkripsi data, menjadikannya solusi ideal bagi organisasi yang ingin melindungi data kerja yang diakses melalui perangkat Samsung.

### Apa Saja yang Dilindungi oleh Samsung Knox?

Samsung Knox melindungi data sensitif, aplikasi, serta secara fisik mengisolasi informasi penting seperti PIN, kata sandi, biometrik, dan key keamanan. Knox juga menyediakan pemisahan antara aktivitas kerja dan pribadi melalui container yang aman, dan memastikan integritas proses booting pada perangkat.

### Bagaimana Cara Mengecek Apakah Perangkat Galaxy Anda Memiliki Samsung Knox?

Untuk memastikan apakah perangkat Galaxy pribadi Anda mendukung Knox, ikuti langkah-langkah berikut:

- Buka menu Settings di perangkat Anda.
- Scroll ke bawah dan pilih Biometrics and security.
- Pilih opsi Secure Folder atau Knox settings.
- Jika salah satu dari opsi tersebut tersedia, berarti perangkat Anda mendukung Samsung Knox dan memiliki fitur keamanan tingkat lanjut untuk melindungi data dan aplikasi.

### Bagaimana Cara Melindungi Privasi dengan Samsung Knox untuk End User?

Melindungi privasi dengan Samsung Knox sangat mudah dan tepercaya:

- Aktifkan fitur Samsung Knox melalui Settings pada perangkat Samsung Anda.
- Atur metode autentikasi yang aman, seperti passcode, fingerprint, atau face recognition untuk mengakses fitur Knox.
- Gunakan secure container untuk memisahkan data pribadi dan data kerja, memastikan perlindungan terhadap informasi sensitif.
- Dengan Samsung Knox, end user dapat menjaga privasi dan melindungi data penting dengan tingkat keamanan tinggi.

### Apa Itu Knox Vault?

Knox Vault adalah komponen dari platform Samsung Knox yang menyediakan solusi penyimpanan aman berbasis hardware untuk data kritis di perangkat Samsung. Fitur ini melindungi informasi sensitif seperti data biometrik dan encryption keys, memperkuat keamanan perangkat, serta menjaga privasi pengguna. Dengan Knox Vault, pengguna perangkat Samsung dapat merasa aman karena data rahasia tetap terlindungi dan tidak dapat diakses oleh pihak yang tidak berwenang.