सॅमसंग १.५ File एन्क्रिप्शन वापरकर्ता मार्गदर्शक

कॉपीराइट सूचना

कॉपीराइट © 2019-2023 Samsung Electronics Co. Ltd. सर्व हक्क राखीव. Samsung हा Samsung Electronics Co. Ltd चा नोंदणीकृत ट्रेडमार्क आहे. सर्व ब्रँड, उत्पादन, सेवेची नावे आणि लोगो हे त्यांच्या संबंधित मालकांचे ट्रेडमार्क आणि/किंवा नोंदणीकृत ट्रेडमार्क आहेत आणि ते याद्वारे ओळखले जातात आणि मान्य केले जातात.

या दस्तऐवजाबद्दल
हा दस्तऐवज सामायिक निकष-प्रमाणीकृत कॉन्फिगरेशननुसार Samsung उपकरणांच्या उपयोजनासाठी एंटरप्राइझ मार्गदर्शनाचे वर्णन करतो. दस्तऐवज सॅमसंग उपकरणे तैनात करणाऱ्या मोबाइल डिव्हाइस प्रशासकांसाठी आहे.

दस्तऐवज ओळख
दस्तऐवज आयडी सॅमसंग File एन्क्रिप्शन प्रशासन मार्गदर्शन v1.5
दस्तऐवज शीर्षक Samsung File एन्क्रिप्शन 1.5 प्रशासक मार्गदर्शक
पुनरावृत्ती इतिहास

1 परिचय

1.1 दस्तऐवजाची व्याप्ती

हा दस्तऐवज Samsung तैनात करणाऱ्या प्रशासकांसाठी मार्गदर्शक म्हणून आहे File एंटरप्राइझमध्ये कूटबद्धीकरण. येथे प्रदान केलेले मार्गदर्शन PP-मॉड्युलच्या आधारे मंजूर कॉन्फिगरेशनमध्ये डिव्हाइसेस कसे कॉन्फिगर करायचे यावर लक्ष केंद्रित करते File एन्क्रिप्शन 1.0 (आणि संरक्षण प्रोfile अनुप्रयोग सॉफ्टवेअर आवृत्ती 1.4) येथे निर्दिष्ट केलेल्या कार्यक्षमतेसाठी.
दस्तऐवज उत्क्रांतीवादी आहे. हे नॉक्सच्या सामान्य प्रमुख आवृत्तीसह मूल्यमापन केलेल्या सर्व उपकरणांना कव्हर करेल File एनक्रिप्शन सॉफ्टवेअर.

1.1.1 अंतिम-वापरकर्ता मार्गदर्शन

हे मार्गदर्शन दस्तऐवज नॉक्सच्या तैनातीवर केंद्रित आहे File एनक्रिप्शन. डिव्हाइसवरील वापरकर्ता कार्यांशी संबंधित मार्गदर्शन, जसे की ब्लूटूथ कनेक्शन व्यवस्थापित करणे किंवा प्रमाणीकरण क्रेडेन्शियल्स सेट करणे या दस्तऐवजीकरणाच्या कक्षेबाहेर आहेत कारण ते डिव्हाइस कॉन्फिगरेशनचा भाग आहेत ज्यावर नॉक्स File एन्क्रिप्शन अवलंबून असते. अंतिम-वापरकर्ता मार्गदर्शन डिव्हाइसवर (बहुतेक कार्ये वर्णन आणि मदतीसह वापरकर्ता इंटरफेसद्वारे मार्गदर्शन केले जातात) किंवा सॅमसंग समर्थन दोन्हीवर आढळू शकतात. webजागा. ऑनलाइन मार्गदर्शनाच्या लिंक्स विभाग १.५ संदर्भांमध्ये मिळू शकतात.

1.2 ओव्हरview दस्तऐवजाचे

सॅमसंग मोबाइल उपकरणे आणि त्यांच्यासोबत बंडल केलेले सॉफ्टवेअर सुरक्षित मोबाइल वातावरण राखण्यासाठी डिझाइन केले आहे. असे वातावरण यशस्वीरित्या उपयोजित आणि राखण्यासाठी अनेक पक्षांसह समन्वय आवश्यक आहे यासह:

• एंटरप्राइझ/मोबाइल डिव्हाइस व्यवस्थापन (EDM/MDM) सॉफ्टवेअर
• वाहक
• मोबाइल डिव्हाइस प्रशासक
• वापरकर्ते

हा दस्तऐवज Samsung Knox कॉन्फिगर आणि उपयोजित कसा करावा याबद्दल मार्गदर्शन प्रदान करण्यासाठी, मोबाइल डिव्हाइस प्रशासकांसाठी डिझाइन केले आहे. File एंटरप्राइझ वातावरणात एन्क्रिप्शन. हे कॉन्फिगरेशन साध्य करण्यासाठी EDM/MDM सॉफ्टवेअरमध्ये वापरल्या जाऊ शकणाऱ्या API नियंत्रणांविषयी माहिती समाविष्ट आहे.

1.3 शब्दावली आणि शब्दावली

1.4 मूल्यमापन केलेली उपकरणे आणि सॉफ्टवेअर

सामान्य निकष मूल्यमापन प्रोसेसरच्या श्रेणीचा समावेश असलेल्या उपकरणांच्या संचावर केले गेले.

खालील उपकरणांवर मूल्यांकन केले गेले;

1.4.1 अनुप्रयोग आवृत्ती तपशील

खालील तक्ता नॉक्सला सपोर्ट करणाऱ्या उपकरणांवरील सुरक्षा सॉफ्टवेअर आवृत्त्या दाखवते File एनक्रिप्शन.

1.5 संदर्भ

खालील webसॅमसंग डिव्हाइस प्रमाणपत्रांबद्दल साइट्स अद्ययावत माहिती प्रदान करतात.

https://docs.samsungknox.com/admin/knoxplatform-for-enterprise/kbas/common-criteriamode.htm
https://docs.samsungknox.com/dev/knoxsdk/index.htm
https://docs.samsungknox.com/devref/knoxsdk/reference/com/samsung/android/knox/ddar/package-summary.html
https://www.samsung.com/us/support/mobile/phones/galaxy-s
https://www.samsung.com/us/support/mobile/phones/galaxy-note
https://www.samsung.com/us/support/mobile/tablets/galaxy-tabs
https://docs.samsungknox.com/admin/knoxplatform-for-enterprise/dualdar-forwpc.htm?Highlight=dualdar
https://docs.samsungknox.com/admin/whitepaper/kpe/DualDAR.htm?Highlight=dualdar
https://www.niapccevs.org/Product/PCL.cfm?par303=Samsung%20Electronics%20Co%2E%2C%20Ltd%2E
https://www.niap-ccevs.org/Profile/PP.cfm
https://pages.nist.gov/800-63-3/sp800-63b.html

2 सॅमसंग नॉक्स File एनक्रिप्शन उपयोजन

2.1 ओव्हरview

सॅमसंग नॉक्स File एन्क्रिप्शन ही एक सॉफ्टवेअर सेवा आहे ज्याला एनक्रिप्शनचा दुसरा स्तर प्रदान करण्यासाठी डिझाइन केलेले आहे fileडीफॉल्टपासून स्वतंत्रपणे डिव्हाइसवर संग्रहित केले जाते file डिव्हाइससाठी एन्क्रिप्शन. कसे नॉक्स अवलंबून File एन्क्रिप्शन सक्षम केले आहे, ते सर्व कूटबद्ध करू शकते files डिव्हाइसवर किंवा केवळ कार्य प्रोमध्ये समाविष्ट असलेलेfile.
द नॉक्स File एन्क्रिप्शन सेवा पार्श्वभूमीत चालते आणि प्रदान करण्यासाठी प्लॅटफॉर्ममध्ये समाविष्ट Samsung Android क्रिप्टोग्राफिक मॉड्यूल वापरते file एनक्रिप्शन सेवा. सेवा कोणत्याही वापरकर्त्याच्या हस्तक्षेपाशिवाय आणि सर्व चालविण्यासाठी डिझाइन केलेली आहे files (कॉन्फिगरेशनद्वारे निर्धारित केल्यानुसार) स्वयंचलितपणे एनक्रिप्ट केले जाईल. हा डिव्हाइस प्रतिमेचा एक एकीकृत घटक आहे आणि स्वतंत्रपणे स्थापित केलेला ॲप नाही.
नॉक्स File एनक्रिप्शनचा संच परिभाषित करण्यास समर्थन देते files दोन कॉन्फिगरेशनमध्ये कूटबद्ध केले जातील: work profile किंवा संपूर्ण उपकरण. वर्तमान मूल्यमापनात लक्षात ठेवा, सर्व उपकरणे वर्क प्रो वापरतातfile. कार्य प्रो साठी कॉन्फिगर केल्यावरfile, सर्व fileवर्क प्रो मध्ये संग्रहित आहेfile आपोआप एनक्रिप्ट केले जाईल. संपूर्ण डिव्हाइससाठी कॉन्फिगर केल्यावर, सर्व वापरकर्ता files स्वयंचलितपणे एनक्रिप्ट केले जाईल (काही Android आणि गंभीर सेवा files डिव्हाइसला कार्य करण्यास अनुमती देण्यासाठी एनक्रिप्ट केलेले नाहीत, परंतु हे files मध्ये वापरकर्ता डेटा नसतो).
नॉक्स File एन्क्रिप्शन हे फ्रेमवर्क म्हणून डिझाइन केले आहे जे नॉक्स वर्क प्रोसाठी वापरले जाऊ शकतेfile किंवा संपूर्ण उपकरण. या सेवेच्या माध्यमातून सर्व files (कॉन्फिगरेशननुसार) जे नॉक्स असताना वाचले किंवा लिहिले जाते File एनक्रिप्शन सक्षम केले आहे ते फिल्टर केले जाईल आणि स्वयंचलितपणे कूटबद्ध/डिक्रिप्ट केले जाईल. सेवेसाठी वापरकर्त्याला किंवा कोणत्याही ॲप्सला सेवेची माहिती असणे आवश्यक नाही, फक्त नॉक्स File कार्य प्रो साठी कूटबद्धीकरण सक्षम करणेfile किंवा डिव्हाइस. सेवा परिभाषित कालबाह्य कालावधीनंतर सर्व उघडलेले ॲप्स पूर्णपणे साफ आणि बंद करण्याची क्षमता प्रदान करते.
द नॉक्स File व्यवस्थापन प्रदान करण्यासाठी एन्क्रिप्शन सेवा Android EDM API वर अवलंबून असते.
द नॉक्स File एन्क्रिप्शन सेवा सॅमसंग सॉफ्टवेअर डेव्हलपमेंट किट (SDK) वर तयार केली आहे. मध्ये समाकलित करण्यासाठी तृतीय पक्षाला या SDK चा वापर करणे शक्य आहे File सुरक्षित करण्यासाठी वापरलेले वेगळे क्रिप्टोग्राफिक मॉड्यूल प्रदान करण्यासाठी एनक्रिप्शन सेवा fileसेवेद्वारे एनक्रिप्ट केलेले आहे. या तृतीय पक्ष एकत्रीकरणांची स्थापना आणि व्यवस्थापन ॲड-ऑन घटकाच्या विकासकाद्वारे हाताळले जाते.

2.2 तैनाती

नॉक्सची तैनाती File एन्क्रिप्शन डिव्हाइसच्या उपयोजनाशी जोडलेले आहे. नॉक्स वर्क प्रो तयार करतानाfile, नॉक्स सक्षम करण्यासाठी प्रशासकाने DualDAR पर्याय निवडणे आवश्यक आहे File एनक्रिप्शन. संपूर्ण डिव्हाइस कॉन्फिगर करताना, प्रारंभिक डिव्हाइस कॉन्फिगरेशन दरम्यान ते सक्षम केले जाणे आवश्यक आहे. वर्तमान मूल्यमापनात लक्षात ठेवा, सर्व उपकरणे वर्क प्रो वापरतातfile. नॉक्स सक्रिय करण्यासाठी ही एकमेव पायरी आवश्यक आहे File समर्थित सॅमसंग डिव्हाइसवर कूटबद्धीकरण.

EDM उपाय आणि पर्यायांचे विशिष्ट तपशील या दस्तऐवजाच्या कक्षेबाहेर आहेत, EDM मार्गदर्शन नॉक्स वर्क प्रो कॉन्फिगर करण्याबद्दल विशिष्ट माहिती प्रदान करेलfile.

तद्वतच, उपयोजित EDM सोल्यूशनचे मूल्यमापन प्रोटेक्शन प्रो च्या आवश्यकतांनुसार केले पाहिजेfile मोबाइल डिव्हाइस व्यवस्थापनासाठी (PP_MDM).

2.2.1 EDM समाधान निवड

नॉक्स व्यवस्थापित करण्यासाठी File एन्क्रिप्शन, एक EDM तैनात करणे आवश्यक आहे. यामध्ये दस्तऐवजीकरण केलेल्या क्षमता सक्षम करण्यासाठी या EDM ने Samsung Knox API चे समर्थन केले पाहिजे. मार्गदर्शन.
एकदा नॉक्स File EDM द्वारे डिव्हाइसवर एन्क्रिप्शन सक्षम केले गेले आहे, वापरकर्त्याने कॉन्फिगरेशन पूर्ण करण्यासाठी पुढील कोणत्याही चरणांचे (जसे की पासवर्ड सेट करणे) अनुसरण करणे आवश्यक आहे. नॉक्स File एनक्रिप्शन कॉन्फिगरेशन
मार्गदर्शकाचा हा विभाग पुन्हा असलेल्या कॉन्फिगरेशन सेटिंग्जची सूची देईलviewसामान्य निकष मूल्यमापनाचा भाग म्हणून ed.

2.3 File एनक्रिप्शन सेटिंग्ज

हा विभाग नॉक्स सक्षम करण्यासाठी कॉन्फिगर केलेल्या सेटिंग्ज निर्दिष्ट करतो File एनक्रिप्शन. जेव्हा डिव्हाइस व्यवस्थापन कॉन्फिगर केले जाते तेव्हा हा ध्वज सेट केला जातो. जर काम प्रोfile तयार केले जाईल, त्यानंतर व्यवस्थापित प्रो तयार करण्याचा हेतूfile ही स्थिरता निर्दिष्ट करणे आवश्यक आहे. जर डिव्हाइस पूर्णपणे व्यवस्थापित केले जाईल, तर डिव्हाइस कॉन्फिगरेशन सेट करण्याच्या हेतूमध्ये ही स्थिरता नमूद केलेली असणे आवश्यक आहे. दोन्ही बाबतीत, हे प्रारंभिक कॉन्फिगरेशन दरम्यान केले जाणे आवश्यक आहे, ते नंतर जोडले जाऊ शकत नाही.

येथील सर्व सेटिंग्ज क्लास com.samsung.android.knox.ddar.DualDARPolicy वर आधारित आहेत.

टीप: सक्षम करण्यासाठी कॉन्फिगरेशन File नॉक्स वर्क प्रोच्या निर्मितीदरम्यानच एन्क्रिप्शन सेट केले जाऊ शकतेfile. एकदा कामाचे प्रोfile तयार केले आहे, द File एनक्रिप्शन सेटिंग निश्चित केले आहे (एकतर चालू किंवा बंद).

2.3.1 पर्यायी कॉन्फिगरेशन सेटिंग्ज

सक्षम करण्यासाठी अनिवार्य कॉन्फिगरेशन व्यतिरिक्त File एन्क्रिप्शन, प्रशासक खालील पर्यायी सेटिंग्ज देखील कॉन्फिगर करू शकतो.

पर्यायी कॉन्फिगरेशन सेटिंग्जचा वापर संस्थेच्या उपयोजन गरजा पूर्ण करण्यासाठी केला जाऊ शकतो. या सेटिंग्ज मूल्यांकनामध्ये समाविष्ट केल्या गेल्या आहेत, परंतु त्या आयटमच्या विशिष्ट सेटिंग्ज मूल्यमापन केलेल्या कॉन्फिगरेशनवर परिणाम करत नाहीत.

2.3.2 संपूर्ण डिव्हाइस पासवर्ड सेटिंग्ज

संपूर्ण डिव्हाइस कॉन्फिगरेशनमध्ये (1.4 मध्ये सूचीबद्ध असलेल्या कोणत्याही डिव्हाइसवर वापरले जात नाही), द File एन्क्रिप्शन पासवर्ड सेटिंग्ज डिव्हाइस पासवर्ड सेटिंग्ज वापरतात, त्यामुळे पासवर्डचा प्रकार आणि त्यावरील कोणतेही निर्बंध, यासाठी जुळले जातील File एन्क्रिप्शन पासवर्ड. प्रशासक यासाठी भिन्न किमान लांबी कॉन्फिगर करू शकतो File एनक्रिप्शन.

भिन्न किमान पासवर्ड लांबी सेट करण्याव्यतिरिक्त, प्रशासक रीसेट टोकन देखील सेट करू शकतो जो रीसेट करण्यासाठी वापरला जाऊ शकतो File एन्क्रिप्शन पासवर्ड (प्रशासकाच्या सहाय्याने). डीफॉल्टनुसार, पासवर्ड रीसेट टोकन अक्षम केले आहे आणि ते विशेषतः सक्षम करण्यासाठी सेट केलेले असणे आवश्यक आहे.

2.4 अंतिम वापरकर्ता प्रक्रिया

प्रशासक सॉफ्टवेअर कॉन्फिगर करू शकतो, तेव्हा डिव्हाइसचा अंतिम वापरकर्ता परिणामी कॉन्फिगरेशनशी संवाद साधेल. अंतिम वापरकर्त्यासाठी कार्यपद्धतींबद्दल विशिष्ट सूचना विभाग 1.5 संदर्भांमधील समर्थन दुव्यांमध्ये आढळू शकतात. तेथे वापरकर्ता विशेषत: त्यांचे डिव्हाइस निवडू शकतो आणि त्याच्या वापराच्या सूचना तयार करू शकतो. वापरकर्ता थेट संवाद साधत नाही File एनक्रिप्शन सेवा. वापरकर्ता नॉक्स वर्क प्रो सह संवाद साधतोfile, जे नंतर कार्य प्रो मध्ये संचयित केलेला सर्व डेटा स्वयंचलितपणे कूटबद्ध करतेfile सीमा

2.4.1 वापरकर्ता प्रमाणीकरण

वापरकर्त्याने नॉक्स वर्क प्रो साठी पासवर्ड कॉन्फिगर करणे आवश्यक आहेfile. या पद्धती कॉन्फिगर करण्यासाठी तपशीलवार सूचना नॉक्स वर्क प्रो मध्ये "चेंज अनलॉक पद्धत" अंतर्गत आढळू शकतात.file मार्गदर्शक.

2.4.1.1 पासवर्ड सेट करणे
वर्क प्रोमध्ये अनधिकृत प्रवेश टाळण्यासाठी पासवर्ड वापरण्यासाठी उपलब्ध आहेतfile, आणि म्हणून नॉक्स द्वारे संरक्षित माहिती File एनक्रिप्शन. प्रमाणीकरणासाठी वापरकर्त्याकडे नेहमी पासवर्ड सेट असणे आवश्यक आहे आणि हा पासवर्ड कधीही कोणाशीही शेअर केला जाऊ नये. सशक्त पासवर्ड सेट करण्याच्या शिफारसी यामध्ये आढळू शकतात NIST SP 800-63B, कलम 5.1.1, लक्षात ठेवलेले रहस्य.

3 सॉफ्टवेअर अद्यतने

3.1 सुरक्षित अद्यतने

द नॉक्स File एन्क्रिप्शन सॉफ्टवेअर सॅमसंग उपकरणांवर ऑपरेटिंग सिस्टमचा भाग म्हणून एकत्रित केले आहे. सॅमसंग द्वारे प्रदान केलेल्या FOTA अद्यतनांचा भाग म्हणून सॉफ्टवेअरची अद्यतने एकत्रित केली जातात. Samsung आणि वाहकांनी अनेक घटकांच्या आधारे निर्धारित केल्यानुसार डिव्हाइसेससाठी अद्यतने प्रदान केली जातात.
अद्यतने उपलब्ध केल्यावर, ते डिव्हाइस/कॅरियर संयोजनासाठी अद्वितीय असलेल्या खाजगी कीसह सॅमसंगद्वारे स्वाक्षरी केली जाते (म्हणजे Verizon वरील Galaxy S20 मध्ये AT&T वरील Galaxy S23 प्रमाणे समान की सह स्वाक्षरी केलेले अद्यतन नसेल). सार्वजनिक की बूटलोडर इमेजमध्ये एम्बेड केलेली आहे, आणि ती अपडेट पॅकेजची अखंडता आणि वैधता सत्यापित करण्यासाठी वापरली जाते. या स्वाक्षरीमध्ये नॉक्सच्या कोणत्याही अद्यतनांसह संपूर्ण अद्यतन समाविष्ट आहे File एनक्रिप्शन.
जेव्हा एखाद्या विशिष्ट उपकरणासाठी अद्यतने उपलब्ध करून दिली जातात (ते सामान्यत: कॅरियर नेटवर्कवर टप्प्याटप्प्याने आणले जातात), तेव्हा वापरकर्त्यास अद्यतन डाउनलोड आणि स्थापित करण्यासाठी सूचित केले जाईल (तपासणे, डाउनलोड करणे आणि स्थापित करणे याबद्दल अधिक माहितीसाठी वापरकर्ता मार्गदर्शक पहा. अद्यतन). डिव्हाइसवरील सॉफ्टवेअरद्वारे अखंडता आणि वैधतेसाठी अद्यतन पॅकेज स्वयंचलितपणे तपासले जाते. चेक अयशस्वी झाल्यास, वापरकर्त्यास सूचित केले जाते की अद्यतनामध्ये त्रुटी होत्या आणि अद्यतन स्थापित केले जाणार नाही.
डिव्हाइस व्यवस्थापन क्षमता प्रशासकाला ही अद्यतने स्थापित करण्याची क्षमता नियंत्रित करण्यास अनुमती देतात. या क्षमतांबद्दल अधिक माहितीसाठी डिव्हाइससाठी EDM मार्गदर्शन पहा.

3.2 सॉफ्टवेअर आवृत्ती

नॉक्स म्हणून File एनक्रिप्शन सॉफ्टवेअर नॉक्स वर्क प्रो सह एकत्रित केले आहेfile संपूर्ण Android ऑपरेटिंग सिस्टमचा भाग म्हणून, आवृत्ती माहिती सेटिंग/डिव्हाइसबद्दल/सॉफ्टवेअर माहिती पृष्ठावर आढळू शकते. नॉक्स आवृत्ती अंतर्गत माहिती DDAR आवृत्ती दर्शवते.
सामान्य निकष मूल्यमापन आवृत्ती माहितीसाठी विभाग 1.4.1 अनुप्रयोग आवृत्ती तपशील पहा.

4 ऑपरेशनल सुरक्षा

4.1 पुसणे File एन्क्रिप्शन डेटा

सॅमसंग अँड्रॉइड डिव्हाइस प्रशासकांना डिव्हाइस किंवा कार्य प्रो पुसण्याची क्षमता प्रदान करतातfile. या क्षमता नॉक्सचा भाग नाहीत File एनक्रिप्शन सॉफ्टवेअर परंतु अंतर्निहित प्लॅटफॉर्ममध्ये तयार केले आहे.
एंटरप्राइझने रिमोट वाइप कमांड सुरू केली (डिव्हाइससाठी किंवा फक्त नॉक्स वर्क प्रोसाठीfile, कॉन्फिगरेशनवर अवलंबून) खालील परिस्थितींमध्ये उद्भवते:

• एंटरप्राइझ डिव्हाइसला रिमोट वाइप कमांड पाठवते:
  • जेव्हा डिव्हाइस हरवले किंवा चोरीला गेले;
  • नोंदवलेल्या घटनेच्या प्रतिसादात;
  • वर्तमान मोबाइल समस्यांचे निराकरण करण्याच्या प्रयत्नात; आणि
  • इतर प्रक्रियात्मक कारणांसाठी जसे की जेव्हा Android डिव्हाइस अंतिम वापरकर्ता संस्था सोडतो.

वर्क प्रो पुसण्यासाठी सेटिंग्ज कशा निर्दिष्ट करायच्या याबद्दल अधिक माहितीसाठी प्रशासकाने EDM मार्गदर्शनाचा संदर्भ घ्यावाfile (किंवा संपूर्ण उपकरण) संस्थेच्या गरजेनुसार.

4.2 ऑपरेशनल सिक्युरिटी वर अतिरिक्त नोट्स

सामान्य निकष भाग 3 मध्ये खालील गोष्टींसाठी वापरकर्ता मार्गदर्शन आवश्यक आहे:

• वापरकर्ता-प्रवेशयोग्य कार्ये आणि विशेषाधिकार जे सुरक्षित प्रक्रिया वातावरणात नियंत्रित केले जावेत, योग्य इशाऱ्यांसह.
• उपलब्ध इंटरफेसचा सुरक्षित वापर.
• वापरकर्त्याच्या नियंत्रणाखाली इंटरफेस आणि फंक्शन्सचे सुरक्षा मापदंड आणि त्यांची सुरक्षित मूल्ये.
• प्रत्येक प्रकारचा सुरक्षा-संबंधित इव्हेंट वापरकर्ता-प्रवेशयोग्य कार्यांशी संबंधित.

प्रशासक आणि वापरकर्ते सॅमसंग एंटरप्राइझ डिव्हाइस वापरतात असे मानले जाते. या दस्तऐवजाच्या मागील विभागांमध्ये वर्णन केल्याप्रमाणे, प्रशासक डिव्हाइसच्या कॉन्फिगरेशन आणि स्थापनेसाठी जबाबदार आहे. अंतिम वापरकर्त्यास डिव्हाइस अशा ऑपरेशनल स्थितीत प्राप्त होते जेथे पुढील सुरक्षा कॉन्फिगरेशन शक्य नसते. 'लॉक स्क्रीन पासवर्ड प्रोटेक्शन', 'पासवर्ड बदलणे' आणि 'लोकल डिव्हाईस वाइप' ही एकमेव वापरकर्ता प्रवेशयोग्य वापरकर्ता कार्ये आहेत.

प्रदान केलेल्या वापरकर्ता मार्गदर्शनाचे पालन करण्यासाठी आणि डिव्हाइस डेटाच्या संरक्षणाविरूद्ध सक्रियपणे कार्य न करण्यासाठी वापरकर्ता जबाबदार आहे.

TOE प्रशासक विश्वासू पद्धतीने EDM मार्गदर्शनासह सर्व प्रशासक मार्गदर्शनांचे अनुसरण करण्यासाठी आणि लागू करण्यासाठी विश्वासू आहेत.

कागदपत्रे / संसाधने

सॅमसंग १.५ File एनक्रिप्शन [pdf] वापरकर्ता मार्गदर्शक 1.5 File एनक्रिप्शन, File एन्क्रिप्शन, एनक्रिप्शन

संदर्भ

• वापरकर्ता मॅन्युअल