ChimeraにおけるSamsung MDMのすべて - ChimeraTool ヘルプ

端末にかかっている可能性のあるロック

ここでは5つの異なるロックについて説明します。それらは以下の通りです：

• KnoxGuard
• KnoxConfigure
• Knox Mobile Enrollment/Bulk Enrollment
• Knox Firmware Management
• Knox Asset Intelligence

端末をアンロックするためのChimeraのソリューション

KnoxGuardロックに対しては、EUB KnoxGuard RemoveとEUB KnoxGuard Patch手順があります。

その他すべてのMDMロックに対しては、EUB Mdm Remove手順を使用できます。

基本的に、すべてのロックをEUBモードで処理できます。

EUB Mdm Remove

EUB Mdm Remove手順は、まずKnoxGuardロックの有無を確認します：

1. 存在する場合、手順をキャンセルし、上記のKnoxGuard手順のいずれかを実行するよう促します。
2. KnoxGuardがロックされていない場合は、他のMDMロックの有無を確認します。検出に成功すると、これらのMDMロックへの再ロックを防ぐために端末にパッチを適用します。端末は、これまでにリリースされたすべてのSamsungセキュリティアップデートまで、安全にワイプ、更新、または再フラッシュできます。

EUB KnoxGuard Remove

EUB KnoxGuard Remove手順は、現在のKnoxGuard状態*をPrenormal、Checking、またはCompleted状態のいずれかに切り替えることができます。KnoxGuardにはさまざまな状態があり、それぞれ異なる動作**をします。端末がセットアップウィザードを通過した後は、最良の結果を得るためにCompleted状態を推奨します。

EUB KnoxGuard Patch

EUB KnoxGuard Patch手順は、ブートローダーをアンロックし、状態をCompletedに設定し、端末上のKnoxGuardサービスを完全にオフにすることで、再ロックされることがなくなり、KnoxGuardサーバーもチェックされなくなります。これらすべてを1つの簡単なステップで実行します。KnoxGuard状態がLockedまたはActiveの場合、すべての端末にこの手順を推奨します。

この手順は、ブートローダーのアンロックが許可されていない一部の北米モデルを除き、ほとんどのEUBモデルで利用可能です。KnoxGuard Patch手順が利用できないこれらの端末でも、再ロックを防ぐ方法はありますが、100%永続的なソリューションではありません。この場合、まず端末をインターネットに接続せずにセットアップウィザードを完了し、次に通常のKnoxGuard Remove手順を実行して状態をCompletedに設定する必要があります。これにより、ユーザーがワイプするか、OTAアップデートを実行するまで、インターネットに接続しても再ロックされません。

Chimeraは、KnoxGuard RemoveおよびKnoxGuard Patch手順の最後にユーザーに警告を表示します。最良の結果を得るために、これらの警告に注意してください。

参考

* KnoxGuard状態の確認

端末をダウンロードモードで起動すると、端末に関する情報が表示されます。その中に、現在のKnoxGuard状態を確認できます。

** KnoxGuard状態

Prenormal：

これは端末の初期状態です。まだオンラインになっておらず、どの状態に切り替える必要があるかを知るためにインターネットへの接続を待っています。端末は、セットアップウィザードが実行されるまでこの状態のままで、再実行する必要がある場合はこの状態に戻ります。これには、データがワイプされる工場出荷時リセットやファームウェアフラッシュが含まれます。

この状態では、ダウンロードモードで端末のファームウェアを変更することはできませんが、端末をワイプすることはできます。

Checking：

端末は、登録されているかどうかを確認するためにKnoxGuardサーバーをチェックしています。端末は、サーバーから別の状態に切り替えるコマンドを受信するまで、この状態に何日も留まることがあります。この期間中、インターネット接続があるたびにKnoxGuardサーバーに接続し続けます。

この状態では、ダウンロードモードで端末のファームウェアを変更したり、ワイプしたりできますが、どちらの場合も状態はPrenormalに戻ります。

Completed：

端末はKnoxGuardサーバーでのチェック期間を完了しました。端末識別子のいずれにも登録が検出されませんでした。端末は、インターネット接続があってもKnoxGuardサーバーをチェックしなくなります。この状態が最良の結果を得るための推奨状態です。

端末がOTAアップデートを実行すると、Checking状態に戻る可能性があります。

この状態では、ダウンロードモードで端末のファームウェアを変更したり、ワイプしたりできますが、どちらの場合も状態はPrenormalに戻ります。

Locked：

KnoxGuardサーバーによると、端末は登録されロックされています。この状態が最も制限されています。制限は、端末がKnoxGuardサーバーから受信するプロファイルに依存します。インターネット接続があるたびにプロファイルの更新をチェックします。

この状態では、ダウンロードモードで端末のファームウェアを変更することはできず、プロファイルによってはデータのワイプが防止される場合があります。

再ロックを防ぐために端末にパッチを適用することを推奨します。

Active：

KnoxGuardサーバーによると、端末は登録されていますがロックされていません。Active状態は半制限状態です。インターネット接続があるたびにプロファイルの更新をチェックします。端末登録プロファイルの所有者が端末の状態を制御します。登録期間中に状態をLockedまたはCompletedに設定できます。ダウンロードモードで端末のファームウェアを変更しても、端末はActive状態のままです。ユーザーは端末をワイプでき、端末はActive状態のままです。再ロックを防ぐために端末にパッチを適用することを推奨します。