Как настроить MDM в Samsung Knox для использования Proton VPN

Компании могут использовать платформы управления мобильными устройствами (MDM) для установки и управления Proton VPN на Android-устройствах своих сотрудников.

В этом руководстве объясняется, как настроить функциональность MDM в Samsung Knox(новое окно) для развертывания Proton VPN на Android-устройствах вашей команды. Это позволит вам:

• Автоматически устанавливать Proton VPN на Android-устройства пользователей вашей организации
• Автоматический вход для сотрудников вашей компании в Proton VPN
• Настройте ограничения устройств

Для начала вам потребуется:

• Учётная запись администратора Samsung Knox для вашей организации
• Для настройки среды Android Enterprise(новое окно) для использования с Samsung Knox

В этом руководстве мы рассмотрим:

• Как добавить нового пользователя
• Как настроить Knox, чтобы установить Proton VPN на устройства пользователей и управлять ими
• Как настроить рабочий профиль на Android-устройстве пользователя
• Дополнительные параметры конфигурации

Примечание: мы столкнулись с проблемами при настройке Microsoft Intune в браузере Firefox, которых не было в Chrome.

Шаг первый: Добавление новых пользователей

1. Войдите в свою учётную запись администратора Samsung Knox(новое окно) и перейдите в Knox Manage → Пользователь → Добавить.

2. Заполните информацию о новом пользователе и нажмите Save and Request Enrollment (в нижней части страницы), когда будете готовы. Обязательно запишите предоставленный вам пароль — он понадобится вам для настройки рабочего профиля на устройстве Android (см. шаг три).

Шаг второй: Настройте Knox для установки Proton VPN на устройства пользователей

1. Находясь в Knox Manage, перейдите в Application → Add.

2. Убедитесь, что выбраны Platform: Android и Type & Source: Public – Managed Google Play (они выбраны по умолчанию), и нажмите Next.

3. Выполните поиск Proton VPN и выберите его из результатов поиска. Примечание: Мы столкнулись с проблемами при использовании браузера Firefox, но смогли выполнить задачу в Chrome.

4. Нажмите Выбрать.

5. Нажмите Сохранить и назначить.

6. Выберите Тип установки: Автоматический (съемный или несъемный, в зависимости от настроек вашей организации) и Тип элемента: Все элементы (или по вашему усмотрению). Нажмите Назначить (в нижней части страницы), когда закончите.

7. Просмотрите свой выбор и нажмите OK.

Приложение Proton VPN теперь будет автоматически установлено на управляемые устройства членов вашей Организации.

Шаг третий: Настроить рабочий Профиль на Android-устройстве Пользователя

Этот шаг может быть выполнен администратором вашей организации на корпоративных устройствах или членами вашей команды на их собственных устройствах. Функция профиля Android гарантирует, что пользователи могут разделять рабочую и личную жизнь. Обратите внимание, что это руководство было создано с использованием телефона Samsung OneUI, и некоторые детали могут отличаться на других устройствах.

1. На устройстве Android установите приложение Samsung Knox Manage(новое окно) из Play Маркета.

2. Откройте приложение и укажите имя пользователя, созданное в шаге один. Теперь на устройстве будет настроен рабочий профиль. Это позволяет вам (или пользователю, которому выдано устройство) разделять личную и рабочую жизнь. Обратите внимание, что данные в вашем рабочем профиле будут доступны вашему IP-администратору. Нажмите Agree, чтобы продолжить, и нажмите Next, как только новый рабочий профиль будет создан.

3. Войдите в систему, используя имя пользователя и пароль, созданные в шаге один. Если Proton VPN уже настроен для вашей организации (см. шаг два выше), вы можете увидеть приложение Proton VPN, перейдя в ☰ → Application Store.

Теперь вы можете открыть приложение Proton VPN из своего рабочего профиля. Для этого проведите пальцем вверх по главному экрану или нажмите на круглую иконку с точками в нижней части главного экрана, чтобы открыть меню приложений → Рабочий.

Дополнительные параметры конфигурации

Настройка MDM для Proton VPN на Android завершена. Ниже мы рассмотрим несколько дополнительных параметров.

Как настроить автоматический вход в Proton VPN

Используя MDM, вы можете автоматически входить в систему Proton VPN для членов вашей команды.

1. Войдите в свою Учётную запись администратора Samsung Knox(новое окно), перейдите в Knox Manage → Приложение и выберите Proton VPN, установив флажок. Нажмите Выбрать.

2. Введите имя для своей новой конфигурации, а также имя пользователя и пароль к учётной записи Proton для вашей организации. По завершении нажмите Сохранить (в нижней части страницы).

3. Перейдите в Цель и выберите все элементы (или ваши собственные настройки). По завершении нажмите Выбрать (в нижней части страницы).

Как настроить ограничения устройства

Samsung Knox позволяет настроить широкий спектр ограничений на использование устройств.

1. Войдите в свой администраторский аккаунт Samsung Knox(новое окно) и перейдите в Knox Manage → Профиль → Добавить. Присвойте профилю имя, выберите Платформа: Android Enterprise и нажмите Сохранить и установить политику.

2. Выберите политики, которые вы хотите применить. С помощью политик можно указать, могут ли пользователи копировать и вставлять контент в буфер обмена Android, устанавливать и удалять приложения, подключаться к другим устройствам через WiFi, Bluetooth или USB-передачу и многое другое. Когда закончите, нажмите Сохранить и назначить.

3. Выберите цели и нажмите Назначить и применить.

Проверьте сделанный выбор и нажмите OK, если всё верно. Ваши политики принудительного контроля будут применены ко всем выбранным устройствам.