Samsung Knox E-FOTA permite a los administradores de TI empresariales controlar de forma centralizada las versiones del sistema operativo y las actualizaciones de seguridad en dispositivos Samsung, sin requerir ninguna intervención del usuario. Esta capacidad permite a las organizaciones validar las actualizaciones del OS por adelantado, garantizar la compatibilidad con las aplicaciones internas y desplegar parches de seguridad en un calendario controlado, mejorando significativamente la estabilidad del dispositivo y la postura de seguridad de toda la flota.
Configuración
Para empezar, accede al portal Samsung Knox Admin e inicia sesión con una cuenta de administrador que tenga habilitados al menos los roles Common Admin y E-FOTA Admin.
Esta función requiere una licencia válida de Knox Suite – Plan Enterprise en el portal Samsung Knox E-FOTA. Se puede emitir una licencia de prueba gratuita para realizar pruebas usando el botón ACCIONES en el portal.
Preparar Applivery para Knox E-FOTA
Para inscribir dispositivos Samsung compatibles en Knox E-FOTA a través de Applivery, debes crear una política de Android dedicada que incluya la aplicación Samsung Knox Service Plugin (OEMConfig).
Una vez en el panel de Applivery, crea una nueva política desde la sección Políticas 1. Esta política debe usarse exclusivamente para la configuración de Knox E-FOTA.
Dentro de la política, ve a la sección Apps 2 y haz clic en el botón + Añadir app 3.
Busca la app Knox Service Plugin (nombre de paquete: com.samsung.android.knox.kpu). Establece el Tipo de instalación en Instalación forzada para garantizar que la app se instale automáticamente en cualquier dispositivo asociado a la política.
Una vez que la app aparezca en la lista, haz clic en ella para expandir todas las propiedades gestionadas y asigna un nombre al perfil de configuración 4.
Por defecto, la app Knox Service Plugin está oculta para los usuarios cuando se aplica la configuración gestionada. Para realizar pruebas o validaciones, la visibilidad puede habilitarse activando la opción Debug 5 dentro de la configuración gestionada.
Habilitar los controles de firmware y E-FOTA
Continúa desplazándote hasta la sección Políticas y habilita los controles de política del dispositivo 6.
A continuación, en la sección Actualización Fota, activa tanto Habilitar controles de firmware 7 como Habilitar instalación e inicio del cliente E-FOTA 8.
Opcionalmente, puedes controlar si los dispositivos pueden recibir actualizaciones OTA estándar fuera de Knox E-FOTA configurando el ajuste Permitir actualización de firmware OTA 9.
Una vez completado, asigna esta política a los dispositivos Samsung correspondientes usando tu método de asignación preferido.
Asegúrate de que esta política de Knox E-FOTA tenga una prioridad más alta que tu política de Android habitual para evitar conflictos de configuración.
Registro de dispositivos y gestión de campañas
Tras aplicar la política, la app OEMConfig Knox Service Plugin se instala junto con su configuración gestionada. Esto activa la instalación automática del cliente Knox E-FOTA y los dispositivos se registran silenciosamente en el portal Samsung Knox E-FOTA.
A partir de ese momento, los administradores de E-FOTA pueden crear y gestionar campañas de actualización por modelo de dispositivo, aplicar versiones específicas del OS o del firmware y establecer restricciones de actualización según los requisitos de la organización.
Para más información sobre las capacidades de Knox E-FOTA, consulta la documentación oficial de Samsung.
Para instrucciones detalladas sobre cómo crear y gestionar campañas, consulta este artículo.