Fråga: Säkerhetspolicy på jobbet

På min arbetsplats kan vi nå vårt e-postsystem (exchange) via webbinlogging, satt nu och tänkte lägga in det på S4:an.
Fick då upp följande:

Servern xxx.xxx.se måste kunna fjärrstyra några säkerhetsfunktioner i din enhet.

Aktivering av administratör tillåter att E-post utför följande åtgärder:

Radera alla data
Ta bort utan varning genom att återställa till fabriksinställningarna

Ange lösenordsregler
Ange längd- och teckenbegränsningar för att låsa upp skärmen.

Övervaka försök att lås upp skärm.
Övervaka antalet felaktigt angivna lösenord för att låsa upp skärmen och lås telefonen och radera alla telefondata vid för många felaktigt angivna lösenord.

Lås skärmen
Styr hur och när skärmen låses

Ställ in giltighetstiden för skärmupplåsningslösenord
Styr hur ofta lösenordet för att låsa upp skärmen måste ändras

Ange lagringskryptering
Kräv att sparade appdata krypteras

Inaktivera kameror
Förhindra att alla enhetens kameror används

Inaktivera knapplås
Förhindra användning av vissa funktioner vid knapplås.

Ställ in kryptering för SD-kortet
Kräv att program på SD-kortet ska krypteras

Lösenordsinställning
Tillåt återställning av nödvändiga lösenord för att låsa upp enheten

Inaktivera POP- och IMAP-e-post
Förhindra att POP- och IMAP-e-post används med enheten.

Inaktivera SD-kort
Förhindra användning av SD-kort

Inaktivera Wi-Fi
Förhindra användning av Wi-Fi

Inaktivera SMS-/MMS-meddelanden
Förhindra användning av SMS-/MMS-meddelanden

Inaktivera Internet
Förhindra användning av Internet

Inaktivera Internetdelning
Förhindra användning av Internetdelning

Inaktivera Bluetooth
Förhindra användning av Bluetooth

Inaktivera skrivbordssynkronisering
Förhindra användning av skrivbordssynkronisering

Inaktivera IrDA
Förhindra användning av IrDA

Inaktivera program från tredje part
Förhindra att program från tredje part körs

Inaktivera inbyggda program
Förhindra att inbyggda program körs

Inaktivera okända program
Förhindra att okända program körs

Förhindra att okända program installeras
Förhindra att okända program installeras

Konfigurera e-postkonton
Skapa, ändra eller ta bort IMAP-/POP-konton och konfigurera relaterade kontoinställningar

Behörighet för MDM-smartkortspolicy
Allow applications to use MDM SmartCard policy services​

Som ni ser så är det en hel del som vår IT-avdelning vill kunna göra.
Min fråga till er är nu. Om jag aktiverar Knox och startar e-post konfigureringen i Knox-läge kommer dessa policys att gälla bara för "Knox-läget" eller kommer det att gälla hela telefonen?

 

jag har för mig det där är policyn som dyker upp default om du ansluter till exchange överhuvudtaget... hrm.

 

Men min fråga återstår, gäller dessa policys hela telefonen eller bara "Knox-läget"?

 

Vet inte vad du menar med knox-läge men inställningarna gäller för hela telefonen.

 

Fel av mig!
Exchangepolicyn gäller bara för Knox-kontot.
http://blog.clove.co.uk/2013/10/22/samsung-knox/

 

Med "Knox-läge" menar jag helt enkelt det läge som är när jag valt att installera Knox, som ger vad som jag skulle beskriva en "virtuell säker del av telefonen" eller som enligt Samsung bland annat:

 

Tack för länken!
Det var just denna del som jag var ute efter:

Då finns det ju faktiskt något gott med Knox i alla fall.