Samsung KNOX User Guide (Enterprise) ES 0

Gua del usuario de Samsung KNOX Versin Empresarial Octubre de 2013 Versin: 1.0

ii

Aviso de copyright

Copyright 2013 Samsung Electronics Co. Ltd. Todos los derechos reservados. Samsung es una marca registrada de Samsung Electronics Co. Ltd. Las especificaciones y diseos estn sujetos a cambio sin previo aviso. Las medidas no basadas en el sistema mtrico son aproximadas. Todos los datos se consideraron correctos en el momento de la creacin. Samsung no se hace responsable de posibles errores u omisiones. Todos los nombres de servicios, productos o marcas y logotipos son marcas registradas de sus respectivos dueos y se reconocen en el presente documento.

Informacin sobre el documento

Este documento se modific por ltima vez el 8 de octubre de 2013.

Datos de contacto

Samsung Enterprise Mobility Solutions Santa Clara Samsung Telecommunications America, Ltd 3920 Freedom Circle; Suite 101 Santa Clara, CA 95054 Estados Unidos de Amrica

Gua del usuario de Samsung KNOX: Versin Empresarial Copyright 2013 Samsung Electronics Co. Ltd. iii

Contenidos Prlogo ............................................................................................................................................................. 1

Acerca de esta gua ......................................................................................................................................................................... 1 Destinatarios ...................................................................................................................................................................................... 1 Convenciones de estilo ................................................................................................................................................................. 1

Iconos............................................................................................................................................................................................... 1 1 Acerca de Samsung KNOX ..................................................................................................................... 3

KNOX Container ............................................................................................................................................................................... 4 Aislamiento de sus datos privados y empresariales ...................................................................................................... 5

Restricciones ...................................................................................................................................................................................... 5 Compatibilidad con dispositivos ............................................................................................................................................... 6

2 Cmo utilizar Samsung KNOX .............................................................................................................. 7

Configuracin de KNOX Container ........................................................................................................................................... 7 Inicio de sesin en KNOX Container ........................................................................................................................................ 8

Opciones del men de KNOX ................................................................................................................................................ 9 Cierre de KNOX Container ........................................................................................................................................................... 9 Administracin de la seguridad en KNOX ............................................................................................................................. 9

Cambio de la contrasea de KNOX Container ................................................................................................................ 9 Cmo restablecer una contrasea olvidada .................................................................................................................. 10 Cambio del tiempo de espera de la sesin de KNOX ............................................................................................... 10 Configuracin del nivel de SE for Android ..................................................................................................................... 10

Desinstalacin, copia de seguridad y restauracin de KNOX ..................................................................................... 11 3 Cmo utilizar el servicio de Single Sign-On .................................................................................. 12

Acerca del servicio de SSO ........................................................................................................................................................ 12 Inicio de sesin a travs del servicio de SSO ..................................................................................................................... 13

4 Cmo utilizar Samsung KNOX Apps ................................................................................................ 14

Samsung KNOX Apps ................................................................................................................................................................. 14 Cmara y Galera ...................................................................................................................................................................... 15 Contactos .................................................................................................................................................................................... 15 Correo electrnico ................................................................................................................................................................... 16 Mis archivos ................................................................................................................................................................................ 16 Telfono ....................................................................................................................................................................................... 17 S Planificador ............................................................................................................................................................................. 18

5 Cmo utilizar las herramientas de Samsung KNOX .................................................................... 19

Acerca del dispositivo ................................................................................................................................................................. 19 Informacin sobre aplicaciones .............................................................................................................................................. 20 CAC ..................................................................................................................................................................................................... 20 Bloqueo de pantalla de CAC .................................................................................................................................................... 21 Estado del dispositivo ................................................................................................................................................................. 23 Ajustes de KNOX ........................................................................................................................................................................... 23 Barra de notificaciones ............................................................................................................................................................... 24 Configuracin ................................................................................................................................................................................. 25 Administrador de tareas ............................................................................................................................................................ 25

Gua del usuario de Samsung KNOX: Versin Empresarial Copyright 2013 Samsung Electronics Co. Ltd. iv

VPN ..................................................................................................................................................................................................... 26 Estado Wi-Fi .................................................................................................................................................................................... 27

6 Cmo solucionar problemas ............................................................................................................... 29

Problemas de activacin de dispositivos ............................................................................................................................ 29 No se puede activar KNOX ................................................................................................................................................... 29 Mensaje: "Se ha producido un error en la activacin del dispositivo" ............................................................... 29

Problemas con las contraseas ............................................................................................................................................... 30 No se puede crear la contrasea ....................................................................................................................................... 30 No se puede acceder a KNOX Container ....................................................................................................................... 30

El correo electrnico empresarial no se sincroniza ......................................................................................................... 30 No se puede descargar desde Samsung KNOX Apps.................................................................................................... 31 Problemas de VPN ....................................................................................................................................................................... 31

No hay conexin VPN ............................................................................................................................................................ 31 Tiempo de espera de VPN agotado / Host no encontrado .................................................................................... 32

Mensajes de error ......................................................................................................................................................................... 32 Se ha puesto en peligro el sistema ................................................................................................................................... 32 Denegacin de SE for Android ........................................................................................................................................... 32

Problemas de la tarjeta CAC (DoD) ....................................................................................................................................... 33 Absolute Theft Recovery ............................................................................................................................................................ 33

Procedimiento en caso de prdida o robo de un dispositivo ................................................................................ 34 7 Cmo obtener soporte tcnico .......................................................................................................... 35

Dnde puede obtener ms informacin ............................................................................................................................. 35 Con quin se puede poner en contacto .............................................................................................................................. 35 Qu informacin debe proporcionar .................................................................................................................................... 35

Lista de figuras Figura 1. Samsung KNOX Enterprise ...................................................................................................... 3 Figura 2. Samsung KNOX Container ...................................................................................................... 4 Figura 3. Aislamiento de la aplicacin de Samsung KNOX ............................................................ 5 Figura 4. Instalacin de Samsung KNOX .............................................................................................. 7 Figura 5. Cmo iniciar sesin en el contenedor ................................................................................. 8 Figura 6. Mens de inicio de KNOX, de aplicaciones y de widgets ............................................ 9 Figura 7. Servicio de Single Sign-On .................................................................................................... 12 Figura 8. Tienda Samsung KNOX Apps ............................................................................................... 14 Figura 9. Aplicacin Cmara de KNOX Container ........................................................................... 15 Figura 10. Aplicacin Contactos de KNOX ......................................................................................... 15 Figura 11. Mis archivos personales y de KNOX ................................................................................ 17 Figura 12. Aplicacin Telfono de KNOX ........................................................................................... 17 Figura 13. S Planificador ........................................................................................................................... 18 Figura 14. Acerca del dispositivo ........................................................................................................... 19 Figura 15. Tarjeta Common Access Card ............................................................................................ 20 Figura 16. PIN de tarjeta Common Access Card .............................................................................. 22

Gua del usuario de Samsung KNOX: Versin Empresarial Copyright 2013 Samsung Electronics Co. Ltd. v

Figura 17. Estado del dispositivo ........................................................................................................... 23 Figura 18. Barra de notificaciones ......................................................................................................... 24 Figura 19. Cambio de tareas de KNOX ................................................................................................ 26 Figura 20. KNOX cuando se utiliza VPN por aplicacin con KNOX Container ..................... 27

Lista de tablas Tabla 1. Compatibilidad con dispositivos ............................................................................................. 6

Gua del usuario de Samsung KNOX: Versin Empresarial Copyright 2013 Samsung Electronics Co. Ltd. 1

Prlogo

Acerca de esta gua Esta gua describe cmo activar y utilizar la versin empresarial de Samsung KNOX. La gua trata sobre KNOX, su contenedor seguro, las aplicaciones incluidas dentro de este y las herramientas de solucin de problemas.

Utilice los siguientes enlaces para ir a una seccin especfica del documento:

Captulo 1, Acerca de Samsung KNOX Captulo 2, Cmo utilizar Samsung KNOX Captulo 3, Cmo utilizar el servicio de Single Sign-On Captulo 4, Cmo utilizar Samsung KNOX Apps Captulo 5, Cmo utilizar las herramientas de Samsung KNOX Captulo 6, Cmo solucionar problemas Captulo 7, Cmo obtener soporte tcnico

Destinatarios Esta gua est dirigida a los usuarios de Samsung KNOX Enterprise. En la elaboracin del contenido, se ha asumido que tiene experiencia con el sistema operativo Android.

Convenciones de estilo Esta gua utiliza las siguientes convenciones de estilo.

En negrita aparecen los nombres de pantallas o de ventanas. La cursiva se utiliza para identificar palabras nuevas, hacer nfasis en frases o para identificar

los nombres de documentos. El tipo de letra monoespaciado indica informacin que debe aparecer en una pantalla o en

una lnea de comandos.

Iconos Esta gua utiliza los siguientes iconos:

Icono Le avisa sobre...

Funciones o instrucciones importantes, as como sobre informacin relevante adicional.

Note


Icono Le avisa sobre...

Informacin sobre condiciones que generan consecuencias no esperadas o adversas.

Caution!


1 Acerca de Samsung KNOX Samsung KNOX protege la informacin privada y confidencial en los dispositivos Android. KNOX se ha diseado para superar los defectos del sistema operativo de cdigo abierto Android. Su solucin se basa en un hardware de dispositivo a prueba de manipulaciones que protege el kernel de Linux, el sistema operativo Android, y las aplicaciones y los datos personales. Se trata de la eleccin perfecta para empleados y empresas.

Figura 1. Samsung KNOX Enterprise

Samsung KNOX proporciona una solucin de seguridad por niveles. Incluye las siguientes funciones:

Trusted BootGarantiza que el dispositivo solo se arranca desde un kernel autorizado y no desde uno pirateado o rooted.

TrustZone-based Integrity Measurement Architecture (TIMA)Verifica la integridad del kernel de forma continua.

Security Enhancements for AndroidUtiliza Mandatory Access Control para proteger los datos y los recursos del dispositivo frente a un acceso no autorizado.

Roles dualesProporciona un entorno seguro dentro de su dispositivo. Puede continuar utilizando su entorno Android habitual y seguir disponiendo de acceso a un espacio protegido.


Samsung KNOX permite utilizar un nico dispositivo tanto para actividades personales como empresariales:

Experiencia de roles duales perfecta e intuitiva.

Garantiza la seguridad y privacidad de los datos personales.

Ayuda a los usuarios a cumplir las polticas de seguridad de la compaa.

Limita el acceso de los administradores de TI de la compaa a los datos empresariales.

KNOX Container Samsung KNOX Container es un entorno Android virtual dentro del dispositivo mvil que incluye su propia pantalla de inicio, launcher, aplicaciones y widgets.

Figura 2. Samsung KNOX Container

KNOX Container incluye las siguientes aplicaciones:

Gestin de informacin personalContactos, S Planificador.

ProductividadCorreo electrnico, navegador de Internet.

UtilidadesTelfono, Cmara, Galera, Mis archivos, Descargas, Samsung KNOX Apps. Tenga en cuenta que la utilidad Telfono solo est disponible en los dispositivos que pueden realizar llamadas telefnicas y no en tabletas con conectividad Wi-Fi.


El contenedor se gestiona mediante un sistema Mobile Device Management (MDM) o Mobile Container Management (MCM) de otra compaa.

El administrador de TI de la empresa puede instalar aplicaciones de contenedor adicionales a travs de MDM, o puede hacerlo usted mismo desde la tienda de aplicaciones del contenedor.

Aislamiento de sus datos privados y empresariales KNOX protege las aplicaciones y los datos dentro del contenedor de la siguiente manera:

Separa los sistemas de archivos de datos que utilizan el espacio personal y KNOX Container.

Cifra todos los datos dentro de KNOX Container.

Garantiza que las aplicaciones que se encuentran fuera de KNOX Container no pueden acceder a las aplicaciones y a los datos del contenedor.

Garantiza que las aplicaciones que se encuentran en el contenedor no pueden acceder a las aplicaciones y a los datos que se encuentran fuera de este.

Figura 3. Aislamiento de la aplicacin de Samsung KNOX

Restricciones El aspecto y el diseo del espacio personal y de KNOX Container son parecidos. Sin embargo, por motivos tcnicos y de seguridad, hay algunas diferencias cuando se encuentra dentro de KNOX Container:

No se puede copiar y pegar texto o imgenes desde el contenedor al espacio personal.

No se puede acceder a los datos del contenedor, tales como los marcadores o el historial del navegador, los registros de llamadas, los eventos de S Planificador, etc., desde el espacio personal.


No se puede mover archivos del contenedor al espacio personal.

No se puede utilizar la funcin multiventana del navegador en el contenedor.

Dentro del contenedor, puede utilizar Air View, pero no Air Gesture ni Air Command.

No puede utilizar la conversin de texto a voz de Google ni tampoco instalar el widget de la barra de bsqueda de Google.

Compatibilidad con dispositivos En el momento de la publicacin, los siguientes dispositivos de Samsung son compatibles con

KNOX, tanto con la versin personal como con la versin para empresas.

Tabla 1. Compatibilidad con dispositivos

Dispositivo Instalacin de KNOX

Note 3 A travs del administrador de TI

Note 10.1 (2014 Edition) A travs del administrador de TI

A medida que salgan al mercado y que se actualicen los dispositivos de gama alta de Samsung, podr comprobar si son compatibles con KNOX: consulte el portal web de Samsung KNOX.


2 Cmo utilizar Samsung KNOX Este captulo describe el uso de Samsung KNOX, incluido cmo configurar un contenedor, cmo iniciar sesin en l y cmo salir del mismo, las diversas opciones del men, cmo gestionar la contrasea y cmo administrar la seguridad del contenedor.

Configuracin de KNOX Container El grupo de soporte del administrador de TI utiliza una consola Mobile Device Management (MDM) o Mobile Container Management (MCM) para activar Samsung KNOX Container en el dispositivo. Una vez que el administrador ha activado Samsung KNOX, puede instalarlo y configurarlo.

Figura 4. Instalacin de Samsung KNOX

Despus de que el administrador de TI haya registrado el dispositivo:

1. En la barra de notificaciones, pulse Samsung KNOX. Aparecern los Trminos y condiciones de Samsung KNOX.

2. Si est de acuerdo con los Trminos y condiciones, pulse Siguiente.

3. Configure el tiempo de espera. De forma predeterminada, el tiempo de espera es de 10 minutos. Si no realiza ninguna accin en KNOX Container durante ese periodo de tiempo, tendr que volver a introducir la contrasea de KNOX.

4. Configure la contrasea del contenedor, que tendr que introducir para acceder a ste. El administrador de TI define los criterios de una contrasea de KNOX vlida en su sistema MDM o MCM empresarial.


5. Pulse Instalar .Esta accin lleva a cabo las siguientes tareas:

Se crea KNOX Container. Se configura un sistema de archivos seguro. Se instalan los componentes necesarios. Se incluyen las aplicaciones.

6. Una vez finalizado el proceso, pulse Iniciar para abrir KNOX Container. (Tambin puede ir a su pantalla de inicio personal e iniciar sesin en KNOX ms adelante).

Inicio de sesin en KNOX Container 1. Para iniciar sesin en KNOX Container, puede:

Pulsar el icono de KNOX, o Deslizar hacia abajo la barra de notificaciones y, a continuacin, seleccionar Pulsar

KNOX para iniciar

2. Introduzca la contrasea de KNOX que ha seleccionado al configurar el contenedor.

3. Pulse Listo. Se mostrar la pantalla de inicio de KNOX.

Figura 5. Cmo iniciar sesin en el contenedor


Opciones del men de KNOX

En KNOX Container, pulse el botn de hardware izquierdo para mostrar un men. Las opciones que van a aparecer dependern de si se encuentra en la pantalla de inicio de KNOX, en la de aplicaciones o en la de widgets:

Figura 6. Mens de inicio de KNOX, de aplicaciones y de widgets

Cierre de KNOX Container Para volver al espacio personal, puede:

Pulsar el icono Personal situado en la esquina inferior izquierda de la pantalla de inicio de KNOX.

Deslizar el dedo desde la parte superior para mostrar la barra de notificaciones. A continuacin, seleccione:

Pulsar KNOX para salirMs adelante, podr volver a entrar en KNOX Container sin tener que volver a introducir la contrasea.

Icono de bloqueoPara volver a entrar en KNOX, tendr que introducir la contrasea.

Administracin de la seguridad en KNOX Esta seccin describe cmo modificar la contrasea de KNOX Container y el tiempo de espera de la sesin, cmo mostrar los contactos en el espacio personal de su dispositivo y cmo configurar el nivel de SE for Android.

Cambio de la contrasea de KNOX Container

Para modificar la contrasea de KNOX Container:

1. En la pantalla de inicio de KNOX, pulse el botn de hardware izquierdo para mostrar el men.

2. Pulse Ajustes de KNOX.

3. Pulse Cambiar contrasea.

4. Introduzca la contrasea anterior y la nueva.


5. Pulse Aceptar.

Cmo restablecer una contrasea olvidada

En primer lugar, debe restablecer la contrasea de KNOX Container en la consola MDM/MCM del administrador de TI con objeto de enviar una notificacin al dispositivo.

Para crear una nueva contrasea:

1. En la seccin Notificaciones, pulse Restablecer la contrasea de Samsung KNOX.

2. Introduzca la Contrasea nueva; a continuacin, vuelva a introducirla en Confirmar.

3. Pulse Guardar.

Cambio del tiempo de espera de la sesin de KNOX

De forma predeterminada, el tiempo de espera es de 10 minutos. Si no realiza ninguna accin en KNOX Container durante ese periodo de tiempo, tendr que volver a introducir la contrasea de KNOX.



3. Pulse Tiempo de espera de la contrasea.

4. Especifique el nuevo tiempo de espera.

Configuracin del nivel de SE for Android

La funcin Security Enhancements (SE) for Android utiliza un archivo de polticas para definir a qu aplicaciones pueden acceder determinados recursos de dispositivos. Este archivo de polticas se ha probado en ms de mil aplicaciones durante un periodo de seis meses. Puede configurar el nivel de seguridad:

1. En la pantalla de inicio personal, pulse el botn de hardware izquierdo para mostrar el men.

2. Seleccione Ajustes > General > Seguridad > Cambiar nivel de seguridad.

3. Seleccione una de las opciones disponibles:

AltoBloquea todas las acciones no autorizadas. Para cada accin de este tipo, se mostrar un mensaje de denegacin de acceso y podr detener las aplicaciones no autorizadas.

NormalBloquea nicamente las acciones no autorizadas que afectan a los recursos esenciales del sistema: el kernel, el contenedor, etc.

4. En la casilla de verificacin Actualizacin de seguridad automtica, puede:

SeleccionarlaSe comprobar si se han producido cambios en las polticas de SE for Android y se descargar cualquier actualizacin disponible para mejorar la seguridad.


DeseleccionarlaSe utilizar el ltimo archivo de poltica instalado. Puede seleccionar ms adelante la casilla de verificacin para descargar el archivo de poltica ms reciente.

Las actualizaciones de seguridad automticas se envan al dispositivo de forma inalmbrica. Para aceptar una actualizacin, utilice la barra de notificaciones, tal y como se describe en Barra de notificaciones. Una vez a la semana, su dispositivo le preguntar si quiere enviar un registro de las denegaciones de acceso a un servidor de red de Samsung. No se enviar ningn tipo de informacin personal. Esto nos permite actualizar nuestros archivos de poltica segn sea necesario para mejorar la seguridad. Si lo desea, puede desactivar esta funcin, tal y como se describe en Barra de notificaciones.

Desinstalacin, copia de seguridad y restauracin de KNOX Solo su administrador de TI puede desinstalar KNOX Container, as como hacer una copia de seguridad de este o restaurarlo. Pngase en contacto con el administrador de TI para obtener ms informacin.


3 Cmo utilizar el servicio de Single Sign-On Este captulo describe cmo utilizar el servicio de Single Sign-On (SSO) con las aplicaciones que se encuentran en Samsung KNOX Container.

Acerca del servicio de SSO Samsung KNOX incluye una compatibilidad SSO inmediata con aplicaciones que se encuentran en KNOX Container. Este servicio de SSO est disponible en cuanto se activa KNOX.

SSO permite a las aplicaciones de KNOX Container utilizar el inicio de sesin para verificar la identidad. La primera vez que inicie una de estas aplicaciones con SSO, se le solicitar que introduzca sus datos de inicio de sesin empresarial.

SSO ofrece las siguientes ventajas:

Dispone de acceso a todas las KNOX Apps compatibles con SSO con solo un clic.

No necesita recordar una contrasea diferente para distintas aplicaciones.

Evita la necesidad de administrar varias contraseas fciles de recordar de baja seguridad que no cumplen las polticas de contraseas de la compaa.

SSO utiliza el sistema Active Directory de la empresa para comprobar sus credenciales de inicio de sesin.

Figura 7. Servicio de Single Sign-On


El administrador de TI de la empresa puede utilizar un MCM o MDM a fin de activar el servicio de SSO para todas las aplicaciones del contenedor compatibles con SSO o solo para las aplicaciones seleccionadas (o incluidas en la lista blanca).

Inicio de sesin a travs del servicio de SSO Para iniciar sesin a travs del servicio de SSO, realice las siguientes tareas:

1. En KNOX Container, pulse un icono de aplicacin.

Si la aplicacin utiliza el servicio de SSO y su administrador de TI la ha incluido en la lista blanca, aparecer la pantalla de inicio de sesin en SSO de Centrify.

2. Introduzca sus datos de inicio de sesin de la compaa: Nombre de usuario y Contrasea.

3. Pulse el botn Iniciar sesin.


4 Cmo utilizar Samsung KNOX Apps Las siguientes aplicaciones estn disponibles en KNOX Container:

Samsung KNOX Apps Cmara Contactos Descargas Correo electrnico Galera Internet Mis archivos Telfono Polaris Office 5 S Calendario S Nota S Planificador

Estas aplicaciones predeterminadas se describen en las secciones siguientes.

Samsung KNOX Apps La tienda Samsung KNOX Apps en KNOX Container ofrece un amplio abanico de aplicaciones comerciales de proveedores de software independientes (ISV), como Cisco, Salesforce y Dropbox. La tienda dispone de aplicaciones que se han protegido para poder trabajar con ellas en KNOX Container. Puede examinar y descargar las aplicaciones de la misma forma que en Google Play.

Figura 8. Tienda Samsung KNOX Apps

Estas aplicaciones y sus datos se encuentran en el contenedor y, por lo tanto, no es posible acceder a ellas desde el espacio personal.


Cmara y Galera

La cmara de KNOX Container es la misma que la del espacio personal.

Si realiza fotos con la cmara de KNOX, no podr acceder a ellas desde fuera del entorno del contenedor, del mismo modo que las fotos realizadas desde el entorno personal no estarn disponibles en KNOX Container.

Figura 9. Aplicacin Cmara de KNOX Container

Contactos

La aplicacin Contactos de KNOX Container es la misma que la del espacio personal.

Dentro de KNOX Container, puede ver los contactos del espacio personal. Tanto en el espacio personal como en KNOX Container, los contactos de KNOX aparecen marcados con un escudo.

Figura 10. Aplicacin Contactos de KNOX


Correo electrnico

La aplicacin de correo electrnico de KNOX Container es compatible con cuentas de correo POP3, IMAP y Microsoft Exchange ActiveSync. Para las cuentas de correo ms habituales, como por ejemplo Gmail, solo es necesario introducir su direccin de correo electrnico y su contrasea. La aplicacin de correo electrnico configura de forma automtica las opciones para poder recibir el correo desde su cuenta. Solo tendr que seleccionar un nombre para la cuenta y especificar la frecuencia con la que quiere recibir los mensajes de correo electrnico.

Si en su puesto de trabajo se utiliza Microsoft Exchange ActiveSync, tambin podr leer su correo electrnico profesional desde KNOX Container. Utilice la opcin Configuracin manual y consulte con el departamento de TI las opciones que debe utilizar.

Figura 11. Configuracin de correo electrnico de KNOX

Fuera de KNOX Container, no se puede acceder a los correos electrnicos, archivos adjuntos y otros datos.

Mis archivos

Los sistemas de archivos situados dentro y fuera de KNOX Container tienen un aspecto similar. Sin embargo, no puede ver los archivos de KNOX desde el espacio personal, ni los archivos personales desde KNOX Container.


Figura 11. Mis archivos personales y de KNOX

Telfono

La utilidad Telfono solo est disponible en los dispositivos que pueden realizar llamadas telefnicas y no en tabletas con conectividad Wi-Fi.

Figura 12. Aplicacin Telfono de KNOX

La aplicacin Telfono de KNOX Container es la misma que la del espacio personal. Dentro de KNOX Container, puede ver los contactos del espacio personal. Si alguno de los contactos del espacio personal le llama mientras utiliza aplicaciones o herramientas de KNOX Container, podr ver su nombre (y una foto, si ha especificado una) adems del nmero de telfono.


S Planificador

Dentro de KNOX Container, el calendario muestra eventos del calendario personal. Solo va a poder verlos. Para poder modificarlos, tendr que volver al espacio personal. Desde el espacio personal, no va a poder ver los eventos del calendario de KNOX.

Figura 13. S Planificador


5 Cmo utilizar las herramientas de Samsung KNOX Puede utilizar las herramientas que se detallan en este captulo para obtener informacin sobre el estado de KNOX. Si detecta algn problema, podr aprender a resolverlo usted mismo. Si solicita soporte, su administrador de TI o los agentes de soporte podrn pedirle que utilice estas herramientas para facilitar el proceso de solucin de problemas.

Acerca del dispositivo Utilice esta herramienta para comprobar si su dispositivo es compatible con KNOX.

Para mostrar esta herramienta, siga estos pasos:


2. Pulse Ajustes > General > Acerca del dispositivo.

Figura 14. Acerca del dispositivo

La opcin Acerca del dispositivo muestra la siguiente informacin:

Nmero de modelo: la forma en la que se carga KNOX depende del modelo y del operador. Utilice este nmero para consultar dichas diferencias en caso de necesitar soporte.

Versin de Android: KNOX requiere Android 4.3 (o posterior). Nmero de compilacin: indica la familia de cdigo de Android (J = Jellybean), la rama (R =

primaria, S = secundaria), la fecha (S15 = 15 de julio de 2013) y la compilacin (J = n. 10). Versin de kernel: la versin del kernel actual y la fecha en la que se ha actualizado. Estado de SELinux: el estado puede ser una de las siguientes opciones:


Permisivo: el dispositivo se limita a registrar cualquier acceso no autorizado a los recursos. Los fabricantes de dispositivos utilizan esta informacin para mejorar sus archivos de polticas de seguridad.

Obligatorio (predeterminado): el dispositivo impide el acceso no autorizado a los recursos.

Informacin sobre aplicaciones Utilice esta herramienta si una aplicacin de KNOX no funciona correctamente. Puede realizar los siguientes procedimientos:

Comprobar el nmero de versin de una aplicacin. Detener la aplicacin. Desinstalar la aplicacin o sus actualizaciones. Comprobar la cantidad de memoria interna y de almacenamiento en uso. Borrar los datos almacenados por la aplicacin. Borrar la cach almacenada por la aplicacin.

Para mostrar esta herramienta:

1. Pulse Ajustes > General > Administrador de aplicaciones.

2. Toque el nombre de la aplicacin para ver la informacin sobre sta.

CAC Las tarjetas Common Access Card (CAC) son tarjetas de identificacin "inteligentes" utilizadas por el personal militar activo, reservistas, empleados civiles del Departamento de Defensa (DoD, del ingls Department of Defense) y algunos contratistas, a fin de disponer de acceso a los ordenadores, las redes y las instalaciones del Departamento de Defensa de los Estados Unidos.

La plataforma KNOX ampla la autenticacin de CAC al contenedor para las funciones de navegador, correo electrnico VPN y bloqueo de pantalla.

Figura 15. Tarjeta Common Access Card

La tarjeta CAC se utiliza como un mtodo de autenticacin de infraestructura de clave pblica (PKI, del ingls Public Key Infrastructure) para las siguientes funciones:


Correo electrnico

Aplicacin de firmas digitales a mensajes de correo electrnico. Cifrado/descifrado de mensajes de correo electrnico. Verificacin de firmas digitales.

Navegador

Acceso a pginas web seguras.

Descargador

Descarga de archivos de sitios web seguros.

VPN

Inicio de sesin en una red privada virtual (VPN, del ingls Virtual Private Network).

Bloqueo de pantalla

Proteccin de dispositivos mediante inicio de sesin en pantalla bloqueada con SmartCard.

Si una aplicacin solicitante que requiere la tarjeta CAC no se encuentra en primer plano, es posible que muestre el estado de notificacin "PIN de CAC caducado". Debe pulsar la notificacin PIN de CAC caducado y volver a introducir el PIN para realizar la autenticacin de nuevo.

Bloqueo de pantalla de CAC En el caso de las aplicaciones gubernamentales en las que se utiliza una tarjeta CAC para la autenticacin, el PIN de CAC sirve como PIN de desbloqueo del dispositivo.

Para desbloquear el dispositivo, inserte la tarjeta en el lector de CAC e introduzca su PIN de CAC.


Figura 16. PIN de tarjeta Common Access Card

o Al configurar una tarjeta CAC con el lector Bluetooth BAI MP3000, se emparejan el dispositivo y el lector para que funcionen conjuntamente. Si desea obtener instrucciones sobre el emparejamiento de dispositivos, consulte la Gua del usuario del lector Bluetooth Android BAI M3000.

o Una vez emparejados los dispositivos, se aadir un elemento del men CAC al men de configuracin Seleccionar bloqueo de pantalla como opcin de bloqueo de pantalla (adems de las opciones de PIN, contrasea, etc.).


Estado del dispositivo Utilice esta herramienta si tiene problemas para enviar o recibir datos (correos electrnicos, pginas web o aplicaciones) a o desde Internet.

Figura 17. Estado del dispositivo

Puede consultar la siguiente informacin de estado del dispositivo:

o Nivel de la batera: si tiene que enviar o recibir un archivo de gran tamao, asegrese de que dispone de suficiente energa para evitar que se interrumpa la transferencia de ste.

o Intensidad de la seal: si utiliza la conexin de red mvil, puede comprobar la intensidad de la seal de sta. Un valor de:

o 100-120 dBm: indica una ubicacin con una recepcin dbil

o 60-80 dBm: indica una recepcin adecuada

o Estado de la red mvil: asegrese tambin de que el estado de la red mvil es Conectado.



2. Pulse Ajustes > General > Acerca del dispositivo > Estado.

Ajustes de KNOX Utilice esta herramienta para administrar KNOX. Puede realizar las siguientes tareas:

o Cambiar la contrasea de KNOX Container.


o Cambiar el tiempo de espera de la sesin de KNOX.

o Comprobar la versin de KNOX instalada.

o Leer los Trminos y condiciones.




Barra de notificaciones Utilice esta herramienta para comprobar el estado de KNOX y para cambiar entre el espacio personal y KNOX Container.

Para mostrar esta herramienta, deslice el dedo hacia abajo desde la parte superior de la pantalla.

Figura 18. Barra de notificaciones

Puede realizar las siguientes tareas:

o Pulsar KNOX para salir: para volver al espacio personal, puede pulsar:

Pulsar KNOX para salirMs adelante, podr volver a entrar en KNOX sin tener que introducir la contrasea.

Icono de bloqueoPara volver a entrar en KNOX, tendr que introducir la contrasea.

o Actualizar poltica de seguridad: el archivo de poltica define qu aplicaciones pueden acceder a los datos y recursos del dispositivo. Puede aceptar la actualizacin ms reciente del archivo. Consulte tambin: Configuracin del nivel de SE for Android.


o Servicio de informes del registro de denegacin: el registro de denegacin incluye los accesos no autorizados a los recursos y a los datos. Puede cargar este registro a un servidor de Samsung para que podamos actualizar nuestros archivos de poltica segn sea necesario para mejorar la seguridad. En el registro de denegacin no se guarda informacin personal.

o Informacin de prevencin: KNOX detecta que una aplicacin no autorizada ha intentado acceder a un recurso y detiene esta. Pulse para que aparezca el administrador de aplicaciones y desinstalar la aplicacin.

o Informacin de deteccin: KNOX detecta que una aplicacin no autorizada ha intentado modificar el sistema operativo o desactivar SE for Android. KNOX recomienda reiniciar el dispositivo.

Configuracin La herramienta Configuracin de Android permite realizar las siguientes acciones:

Consultar la informacin de versin y compilacin.

Editar y consultar los ajustes de KNOX.

Consultar el estado del dispositivo.

Consultar el estado Wi-Fi.

Consultar el administrador de tareas.

Consultar la informacin de la aplicacin.

Para acceder a la herramienta Configuracin de Android:

1. Pulse el icono Configuracin en la pantalla de inicio o Aplicaciones.

Administrador de tareas Puede utilizar esta herramienta para investigar problemas de rendimiento y detener aplicaciones que no funcionan correctamente.


Figura 19. Cambio de tareas de KNOX


1. Mantenga pulsado el botn Inicio. Al hacerlo, se muestran las aplicaciones que se estn ejecutando en segundo plano. KNOX Apps muestra un candado amarillo en sus iconos.

2. Para detener una aplicacin en funcionamiento, mantenga pulsado su icono y seleccione Eliminar de la lista.

3. En la esquina inferior izquierda de la pantalla, pulse el icono del administrador de tareas.

4. Pulse una de estas opciones:

Aplicaciones activas: para ver las aplicaciones que se estn ejecutando en segundo plano, as como para detener una aplicacin.

Descargadas: para ver las aplicaciones que ha descargado, as como para eliminar una.

RAM: para ver la cantidad de memoria que se est utilizando y para liberar esta con el fin de mejorar el rendimiento.

Almacenamiento: para ver la cantidad de almacenamiento en uso.

VPN La plataforma Samsung KNOX incluye una solucin VPN IPsec que utiliza un sistema de cifrado para proteger los datos en trnsito. El administrador de TI configura los perfiles VPN empresariales y los transmite a su dispositivo de forma inalmbrica. A continuacin, las


aplicaciones empresariales se pueden conectar de manera segura a la red de la compaa mediante la conexin VPN.

KNOX admite hasta 5 VPN separadas. El administrador de TI puede especificar las aplicaciones que pueden enviar datos a travs de cada VPN. Las dems aplicaciones, incluidas las que se encuentran en su espacio personal, no podrn utilizar las VPN, pero enviarn datos mediante la conexin de datos convencional del dispositivo.

Figura 20. KNOX cuando se utiliza VPN por aplicacin con KNOX Container

La Figura 20 muestra la configuracin de la plataforma KNOX que utiliza una VPN a fin de proteger las aplicaciones empresariales seleccionadas dentro de KNOX Container. El administrador de TI ha configurado KNOX Container en el dispositivo del empleado con varias aplicaciones, incluidas dos aplicaciones empresariales que necesitan conectarse a los servidores de la intranet de la compaa.

En la Figura 20, las aplicaciones de navegador y mensajera se han aadido al perfil VPN empresarial. Al ejecutar una de estas aplicaciones, la plataforma KNOX inicia automticamente la conexin VPN si an no est conectada. El dispositivo se conecta a travs del servicio VPN. Si se le solicita, introduzca sus credenciales.

Estado Wi-Fi Utilice esta herramienta para comprobar la conectividad Wi-Fi y la intensidad de la seal. Algunas aplicaciones solo permiten la transferencia de archivos a travs de Wi-Fi. Por ejemplo, la aplicacin de correo electrnico puede configurarse para descargar archivos adjuntos nicamente cuando se disponga de conexin a Wi-Fi. Asimismo, el paquete descargado durante una actualizacin de KNOX se enva a travs de una conexin Wi-Fi.



Contenedor

Interne

Tnel VPN

Servidores de la empresa

Red de la empresa

YouTube

Puerta de enlace VPN

Aplicaciones de la empresa

Aplicaciones personales


2. Pulse Ajustes > Conexiones > Wi-Fi. Pulse el router Wi-Fi conectado.

3. Compruebe la Intensidad de la seal.


6 Cmo solucionar problemas En este captulo se describen algunos problemas que puede experimentar durante el uso de Samsung KNOX. Si el problema no se detalla aqu o desea obtener soporte adicional, consulte Cmo obtener soporte tcnico.

Problemas de activacin de dispositivos Tenga en cuenta las siguientes directrices si experimenta uno de estos problemas de activacin de dispositivos.

No se puede activar KNOX

Para activar KNOX, hay que descargar un paquete de actualizacin en el dispositivo desde un servidor de actualizacin de Samsung. Es posible que no se pueda acceder al servidor, que el dispositivo no tenga un nivel de carga suficiente o que el servidor est inactivo o no pueda responder a solicitudes de paquetes dentro de un tiempo de espera concreto.

Realice los siguientes pasos:

1. Verifique que el nivel de carga de la batera del dispositivo sea superior al 70 %. En caso contrario, conecte el dispositivo a un cargador e intente realizar la activacin de nuevo.

2. Si el nivel de la batera es adecuado, verifique que la red Wi-Fi est activa y que la intensidad de la seal sea buena (si utiliza una conexin Wi-Fi).

3. Si utiliza una conexin de red mvil, compruebe que los datos mviles estn activados y que la intensidad de la seal sea buena.

4. En caso de que el motivo sea un evento espordico, como un volumen de trfico muy alto en la red o la realizacin de tareas de mantenimiento no planificadas en el servidor, consulte al departamento de TI o vuelva a intentar activar el dispositivo ms tarde.

Si el problema sigue sin resolverse, transmita el caso al grupo de soporte del administrador de TI.

Mensaje: "Se ha producido un error en la activacin del dispositivo"

Se ha realizado la activacin de KNOX en un dispositivo, se ha descargado el paquete de actualizacin y se ha reiniciado el dispositivo, pero ste muestra un mensaje que indica que la activacin ha fallado. Es posible que haya un problema con el paquete de actualizacin.

Pngase en contacto con el grupo de soporte del administrador de TI.


Problemas con las contraseas Las siguientes directrices permiten resolver problemas relativos a contraseas.

No se puede crear la contrasea

El departamento de TI puede establecer requisitos estrictos para la contrasea del contenedor; por ejemplo, fijar cadenas prohibidas, limitar la reutilizacin de contraseas anteriores, comprobar la seguridad de la contrasea o restringir el uso de caracteres.


1. Pngase en contacto con el administrador de TI y verifique que su contrasea cumple las polticas de autenticacin.

2. Si la opcin Mostrar contrasea est disponible, asegrese de que ambas contraseas coinciden y que no haya problemas de uso de maysculas y minsculas.

3. Si el problema persiste, elimine el contenedor del dispositivo y vuelva a crearlo.

Si el problema sigue sin resolverse, transmita el caso al grupo de soporte del administrador de TI.

No se puede acceder a KNOX Container

Si no introduce la contrasea de KNOX correcta en el nmero permitido de intentos, KNOX Container se bloquear. El administrador de TI puede establecer el nmero mximo de intentos de inicio de sesin incorrectos.

Para restablecer la contrasea, pngase en contacto con el administrador de TI.

El correo electrnico empresarial no se sincroniza Es posible que exista un problema con la recepcin del dispositivo, ActiveSync, Active Directory o el servidor Exchange empresarial.

Puede haber un problema con la recepcin del dispositivo, la configuracin de la cuenta de correo electrnico, la red o con su proveedor de correo electrnico. Pruebe lo siguiente:

1. Compruebe la recepcin del dispositivo:

El dispositivo tiene conectividad a la red mvil o Wi-Fi

La intensidad de la seal es buena y estable

2. Reinicie el dispositivo. Al hacerlo, se detendrn las aplicaciones en segundo plano, se borrar la memoria y la aplicacin de correo electrnico se restablecer en el caso de que funcione de forma lenta o de que no responda.

3. Inicie la aplicacin de correo electrnico.

4. Asegrese de que su nombre de usuario y contrasea de correo electrnico son correctas y de que ha iniciado sesin adecuadamente.


5. Pulse el icono de envo y recepcin para comprobar si puede obtener sus mensajes de forma manual. Para realizar una prueba, envese a s mismo un correo electrnico para comprobar si lo recibe.

6. Compruebe la configuracin de su cuenta de correo electrnico:

Sincronizar correo electrnico: active esta opcin si desea recibir mensajes de correo electrnico de forma automtica.

Programa de sincronizacin: compruebe la frecuencia con la que se van a recibir sus mensajes de correo electrnico.

Movilidad: la sincronizacin est desactivada de forma predeterminada. Cambie las opciones si es necesario.

7. Si nunca ha recibido un correo electrnico sobre esta cuenta, consulte a su administrador de TI para comprobar la configuracin de esta en su dispositivo.

8. Si ha recibido algn mensaje, pregunte a su administrador de TI si hay algn problema con ActiveSync, con el servidor de correo electrnico o con la red de la empresa. Asimismo, compruebe si el departamento de TI ha modificado su cuenta de correo (por ejemplo, puede haberla desactivado o modificado su configuracin).

No se puede descargar desde Samsung KNOX Apps Si no puede descargar una aplicacin, pruebe lo siguiente:

1. Asegrese de que el dispositivo cuenta con una conexin a la red mvil o Wi-Fi.

2. Compruebe que ha iniciado sesin en Samsung KNOX Apps con la contrasea correcta.

3. Reinicie la descarga de la aplicacin.

4. Reinicie el dispositivo.

5. Si los problemas no se resuelven, pngase en contacto con el administrador de TI.

Problemas de VPN Aqu encontrar algunas directrices para problemas de VPN.

No hay conexin VPN

Una aplicacin que utiliza VPN no puede acceder a Internet, por ejemplo, el navegador del contenedor no puede mostrar pginas web.


1. Compruebe la conexin de red subyacente:

La funcin Wi-Fi est activada y la intensidad de la seal es buena. Hay acceso a la red mvil y los datos mviles estn activados.




Tiempo de espera de VPN agotado / Host no encontrado


1. Si utiliza una conexin de datos, asegrese de que la intensidad de la seal sea buena.

2. Pngase en contacto con el administrador de TI para verificar que no hay ninguna poltica de cortafuegos que impida el acceso.

Mensajes de error Aqu encontrar algunos mensajes de error posibles y las soluciones recomendadas.

Se ha puesto en peligro el sistema

Cuando una aplicacin intenta modificar el sistema operativo de su dispositivo o desactivar SE for Android, el dispositivo muestra uno de los siguientes mensajes:

El dispositivo ha detectado que una aplicacin intenta realizar acciones no permitidas y ha detenido la carga. Para proteger el dispositivo, se recomienda reiniciar. El dispositivo ha detectado que una aplicacin intenta realizar acciones no permitidas. Para proteger el dispositivo, se recomienda reiniciar. La proteccin de SE for Android se ha desactivado. Para proteger el dispositivo, se recomienda reiniciar.

Haga lo siguiente:



Denegacin de SE for Android

Cuando una aplicacin intenta acceder a un recurso para el que no cuenta con autorizacin, Security Enhancements (SE) for Android bloquea este acceso. SE for Android tambin le enva una notificacin mediante la barra de notificaciones y una ventana emergente. Si es posible, esta notificacin identifica la aplicacin y el recurso al que ha intentado acceder.

1. En la ventana emergente, toque una de estas opciones:

Administrador de aplicaciones: para mostrar este con el fin de detener o desinstalar una aplicacin.

Cerrar: si no desea realizar ninguna accin en este momento.



Problemas de la tarjeta CAC (DoD) Estos son algunos mensajes de error de la tarjeta CAC posibles y sus correspondientes soluciones:

Tarjeta CAC extrada: inserte la tarjeta en el lector o colquela correctamente.

Error de PIN de CAC: verifique el PIN y vuelva a introducirlo.

PIN de CAC caducado: tiempo de espera agotado; vuelva a introducir el PIN.

PIN de CAC bloqueado: el personal del DoD que utilice una tarjeta CAC puede encontrarse con que un nmero de identificacin personal (PIN, del ingls Personal Identification Number) en la tarjeta CAC est bloqueado. Por lo general, esto sucede despus de tres intentos de inicio de sesin incorrectos. Debe ponerse en contacto con el servicio correspondiente del DoD para restablecer el PIN de CAC.

Para desbloquear una tarjeta CAC:

Pngase en contacto con un servicio de emisin DEERS/RAPIDS para solicitar el restablecimiento del PIN de CAC. Puede localizar el servicio de tarjetas de identificacin DEERS/RAPIDS ms cercano mediante el Localizador de oficinas RAPIDS.

Informacin adicional sobre la tarjeta CAC y el lector de CAC:

http://www.cac.mil/

Gua del usuario del lector Bluetooth Android BAI M3000

Tarjeta CAC no inicializada: pngase en contacto con el administrador de CAC.

CAC bloqueada (despus de tres intentos de inicio de sesin incorrectos): pngase en contacto con el administrador de CAC para desbloquear la tarjeta.

No hay conexin: no hay conexin a la SmartCard, posiblemente debido a que la tarjeta no se encuentra en el lector o el lector est fuera de alcance.

Dispositivo no configurado: indica que el lector de SmartCard no est configurado en el dispositivo, posiblemente porque no se ha emparejado el dispositivo.

Conexin ocupada: indica que la conexin ya se ha establecido.

Absolute Theft Recovery Se trata de un servicio opcional que puede utilizar su compaa para recuperar dispositivos perdidos o robados. Si un dispositivo se pierde o lo roban, puede realizar los siguientes pasos:

1. Determinar la ubicacin del dispositivo y detectar si se est desplazando o no.

2. Bloquear el dispositivo para impedir el acceso no autorizado.

3. Recuperar archivos importantes o eliminar archivos del dispositivo inmediatamente y de forma remota.


4. Ponerse en contacto con su administrador de TI para comunicarle el incidente.

Procedimiento en caso de prdida o robo de un dispositivo

1. Comunique el incidente a las autoridades locales y asegrese de recibir un nmero de denuncia de la polica.

2. Pngase en contacto con su administrador de TI, que a su vez se pondr en contacto con el Theft Recovery Customer Center para redactar un informe que incluye el nmero de denuncia.

3. El personal de recuperacin en caso de robo transmite comandos al agente mvil para activar las funciones de supervisin y seguimiento, y se coordina con las autoridades para recuperar el dispositivo.


7 Cmo obtener soporte tcnico Dnde puede obtener ms informacin

El portal web de KNOX, disponible en samsungknox.com, cuenta con informacin adicional sobre la plataforma. Consulte estas fichas:

Descripcin general: para ver una presentacin en vdeo. Si quiere obtener informacin detallada sobre las funciones de seguridad, seleccione la barra de men desplegable situada en la parte superior: Descripcin general > Datos tcnicos.

Recursos: para acceder a un documento, un glosario y un simulador Flash interactivo.

Soporte: para consultar las preguntas frecuentes.

Con quin se puede poner en contacto Si detecta un problema que no aparece en la seccin Cmo solucionar problemas, pngase en contacto con su:

Administrador de TI

Qu informacin debe proporcionar Para solucionar su problema lo antes posible, recopile la siguiente informacin previamente:

De Acerca del dispositivo:

Nmero de modelo Versin de Android Nmero de compilacin Versin de kernel

De Estado del dispositivo:

Estado de la red de telefona mvil Intensidad de la seal

De Estado Wi-Fi:

Estado Intensidad de la seal

PrlogoAcerca de esta guaDestinatariosConvenciones de estiloIconos

1 Acerca de Samsung KNOXKNOX ContainerAislamiento de sus datos privados y empresariales

RestriccionesCompatibilidad con dispositivos2 Cmo utilizar Samsung KNOXConfiguracin de KNOX ContainerInicio de sesin en KNOX ContainerOpciones del men de KNOX

Cierre de KNOX ContainerAdministracin de la seguridad en KNOXCambio de la contrasea de KNOX ContainerCmo restablecer una contrasea olvidadaCambio del tiempo de espera de la sesin de KNOXConfiguracin del nivel de SE for Android

Desinstalacin, copia de seguridad y restauracin de KNOX3 Cmo utilizar el servicio de Single Sign-OnAcerca del servicio de SSOInicio de sesin a travs del servicio de SSO4 Cmo utilizar Samsung KNOX AppsSamsung KNOX AppsCmara y GaleraContactosCorreo electrnicoMis archivosTelfonoS Planificador

5 Cmo utilizar las herramientas de Samsung KNOXAcerca del dispositivoInformacin sobre aplicacionesCACBloqueo de pantalla de CACEstado del dispositivoAjustes de KNOXBarra de notificacionesConfiguracinAdministrador de tareasVPNEstado Wi-Fi6 Cmo solucionar problemasProblemas de activacin de dispositivosNo se puede activar KNOXMensaje: "Se ha producido un error en la activacin del dispositivo"

Problemas con las contraseasNo se puede crear la contraseaNo se puede acceder a KNOX Container

El correo electrnico empresarial no se sincronizaNo se puede descargar desde Samsung KNOX AppsProblemas de VPNNo hay conexin VPNTiempo de espera de VPN agotado / Host no encontrado

Mensajes de errorSe ha puesto en peligro el sistemaDenegacin de SE for Android

Problemas de la tarjeta CAC (DoD)Absolute Theft RecoveryProcedimiento en caso de prdida o robo de un dispositivo

7 Cmo obtener soporte tcnicoDnde puede obtener ms informacinCon quin se puede poner en contactoQu informacin debe proporcionar

Samsung KNOX User Guide (Enterprise) ES 0

Documents

Transcript of Samsung KNOX User Guide (Enterprise) ES 0