Samsung Knox E-FOTA permite a los administradores de TI gestionar de forma centralizada las versiones del sistema operativo y las actualizaciones de seguridad en dispositivos Samsung, sin necesidad de interacción por parte del usuario. Esta funcionalidad permite validar previamente las actualizaciones del sistema, garantizar la compatibilidad con aplicaciones internas y desplegar parches de seguridad siguiendo un calendario controlado, mejorando significativamente la estabilidad y la seguridad del parque de dispositivos corporativos.
Configuración #
Para comenzar, accede al Samsung Knox Admin Portal e inicia sesión con una cuenta de administrador que tenga, como mínimo, los roles de Common Admin y E-FOTA Admin habilitados.
Preparación de Applivery para Knox E-FOTA #
Para poder inscribir dispositivos Samsung compatibles en Knox E-FOTA a través de Applivery, es necesario crear una política Android específica que incluya la aplicación Samsung Knox Service Plugin (OEMConfig).
Una vez en el panel de Applivery, crea una nueva política.. Esta política debe utilizarse exclusivamente para la configuración de Knox E-FOTA.
Dentro de la política, accede a la sección Apps (1) y haz clic en (2).
Busca la app Knox Service Plugin app (nombre del paquete: com.samsung.android.knox.kpu). Configura el Tipo de instalación en Instalación forzosa para asegurarte de que la aplicación se instale automáticamente en cualquier dispositivo asociado a la política.
Una vez que la aplicación aparezca en la lista, haz clic sobre ella para expandir todas las propiedades gestionadas y asigna un nombre al perfil de configuración (3).
Habilitación del control de firmware y E-FOTA #
Continúa desplazándote hasta la sección Do Policies y activa la opción Enable device policy controls (5).
A continuación, en la sección Do Fota Update, habilita Enable firmware controls (6) y Enable E-FOTA client installation & launch (7).
De forma opcional, puedes definir si los dispositivos podrán seguir recibiendo actualizaciones OTA estándar fuera de Knox E-FOTA configurando la opción Allow firmware update over-the-air (8).
Una vez finalizada la configuración, asigna esta política a los dispositivos Samsung correspondientes utilizando el método que prefieras.
Registro de dispositivos y gestión de campañas #
Tras aplicar la política, la aplicación Knox Service Plugin OEMConfig se instala junto con su configuración gestionada. Esto provoca la instalación automática del Knox E-FOTA Client, y los dispositivos se registran de forma silenciosa en el portal de Samsung Knox E-FOTA.
A partir de este momento, los administradores de E-FOTA pueden crear y gestionar campañas de actualización por modelo de dispositivo, forzar versiones específicas del sistema operativo o firmware y aplicar restricciones según las necesidades de la organización.
Para más información sobre las capacidades de Knox E-FOTA, consulta la documentación oficial de Samsung.
Para instrucciones detalladas sobre cómo crear y gestionar campañas, consulta este artículo.