Google перевела корпоративное управление Android на облачный интерфейс Android Management API (AMAPI). Теперь для регистрации устройств разрешены только одобренные Google MDM-агенты. С 2025 года приложения, не входящие в список, могут блокироваться системой Play Protect, что вынуждает администраторов искать обходные пути установки, например, через adb.
Samsung предлагает альтернативу в виде Knox Service Plugin (KSP) и технологии KME Direct QR. KSP работает как OEMConfig-приложение, позволяя MDM-системам применять настройки Knox без необходимости прямой интеграции каждой функции. Это позволяет обходить ограничения Google Play и использовать собственные схемы конфигурации, передаваемые через JSON-структуры.
Для корректной работы KSP версия APK на устройстве должна совпадать с версией шаблона в консоли MDM. Плагин требует наличия прав Device Owner или Profile Owner. В случае сбоев администраторам рекомендуется использовать режим отладки verboseMode, который делает плагин видимым на устройстве и выводит результаты применения политик на экран.
KSP позволяет настраивать специфические функции: автоматическое включение и выключение планшетов при подаче питания, ограничение заряда аккумулятора для витринной техники, управление системными обновлениями и исключение приложений из оптимизации батареи. Также доступны инструменты для жесткого контроля запускаемого ПО через проверку цифровых подписей пакетов.
