SafePhone получил аккредитацию системы централизованного управления корпоративной мобильностью Samsung Electronics и был включен в список ЕММ (Enterprise mobility management) решений, совместимых с платформой Samsung Knox.
Интеграция с платформой означает, что теперь устройства Samsung можно подключать к SafePhone «из коробки» с помощью технологии Knox Mobile Enrollment (KME). При первом включении устройств на них будет автоматически загружен мобильный клиент SafePhone, который установит нужные для работы приложения и применит системные настройки, соответствующие требованиям корпоративной политики безопасности. Использование технологии KME делает процесс подключения устройств простым, быстрым и безопасным, исключая при этом какое-либо влияние пользователя. Даже сброс к заводским настройкам не позволит сотруднику вывести устройство из-под управления EMM, так как оно будет автоматически повторно зарегистрировано в SafePhone.
Кроме того, пользователям SafePhone доступны возможности корпоративных Knox контейнеров. Knox контейнер — это защищённая область мобильного устройства для хранения корпоративных приложений и их данных. За пределами этой области устройство принадлежит пользователю — там располагаются его приложения и данные, к которым его работодатель не имеет доступа. Содержимое контейнера принадлежит компании. Пользователь не может несанкционированно вынести из него данные или получить доступ к корпоративному VPN вне рабочей области Knox. Чтобы пользователям было удобно пользоваться контейнерами, администратор может скопировать привычные приложения с устройства в корпоративную область Knox. Например, веб-браузер или почтовый клиент. В этом случае сотрудникам не нужно будет привыкать к новым приложениям. Они будут получать защищённый удалённый доступ к данным с помощью привычных для них инструментов.
Для администраторов SafePhone также появились нововведения. Теперь им доступно управление десятками политик безопасности, часть из которых являются уникальными для платформы Samsung Knox. Например, только на устройствах Samsung можно запретить перепрошивку до загрузки Android. Устройства других производителей могут быть уязвимы к этой атаке.
«Техническое партнерство с Samsung началось еще в 2015 году. Доработка SafePhone для Android Samsung заняла полгода, после чего технические специалисты Samsung протестировали реализованные специалистами Центра разработки НИИ СОКБ функции ЕММ и декларировали их соответствие корпоративным требованиям. Оказаться в одном ряду с решениями таких именитых зарубежных компаний, как VMware, Citrix, Microsoft, IBM для нашей компании почетно, — прокомментировал технический директор Центра разработки НИИ СОКБ Александр Баженов. — Мы и впредь планируем взаимодействие с разработчиками Samsung c целью дальнейшего совершенствования совместного решения для удовлетворения потребностей отечественных и зарубежных заказчиков».
