android - NFC 设备所有者配置和 Knox

Question

首先，如果这个问题不适合放在这个位置，我深表歉意，因为它不是严格意义上的代码问题，但我正在努力在其他地方找到任何相关资源。

我们有一个基于使用三星设备(目前为 S7s)作为完全托管设备的解决方案，其应用程序注册为“设备所有者”，然后管理产品所需的一些其他文件和应用程序。这是在出厂重置后通过 NFC 配置到设备上的，通过另一部运行自定义应用程序的手机生成 NFC 消息。

这一切都是独立于任何 MDM 或 EMM 系统完成的，设备所有者应用程序由我们封闭网络上的服务器提供，并且全部由原生 android 功能处理，根本不涉及 knox。

这最初是在运行 android 版本 6.0 和 Knox 2.7 的 S7s 上开发的，并且运行良好。

但是，我们目前正在设置一个理想情况下需要与以前的功能完全相同的重复系统，但我们订购的设备现在配备了 Android 8.0 版和 Knox 3.1，这似乎是一些问题。

第一次尝试通过 NFC 配置设备时，过程成功并且设备所有者设置成功，似乎没有任何问题。

然而，当设备恢复出厂设置以再次测试该过程时，在发送 NFC 消息后，会立即显示一个弹出窗口，内容为:“无法创建工作配置文件”“安全策略阻止创建受管设备，因为自定义操作系统正在或已经安装在此设备上”

这是在手机尝试连接到网络并下载我们的应用程序之前发生的，因此问题不可能存在。

手机是开箱即用的，在最初配置之前甚至从未设置过，因此部署实际自定义固件的可能性为零，为了理智起见，我确认 Knox 保修无效位仍然存在设置为原来的 0x0。

我知道从 Knox 3.0(?) 开始，它与内置的 Android 企业功能集成得更加紧密，但我的印象是它仍然可以在没有的情况下使用，理想情况下我想避免做任何事情不必要的 Knox SDK 集成。如果我必须通过 Knox 执行某些操作才能启用此功能，因为目前这些设备在恢复出厂设置后基本上就没用了。

如果有人知道为什么会发生这种情况或我该如何解决它，我们将不胜感激。

Answer 1

如果有人遇到同样的问题，我收到了三星员工的回复:

This is an issue related to DRK and is due to an invalid time certificate on the device. To fix this, you will need update the time on the device by either connecting to wifi or cellular data, or by manually changing it in the set-up screen. After this is done you will be able to provision the device.

( https://seap.samsung.com/forum-topic/knox-and-nfc-device-owner-provisioning )

似乎是三星操作系统的错误，或者可能是帮助消除安全问题的有意决定。

无论如何，我希望这对将来的人有所帮助。