Samsung trả góp: Knox Guard khác MDM thế nào
Knox Guard và MDM iPhone khác nhau ở đường đưa máy vào quản lý, còn câu hỏi quyết định thì giống nhau: máy đã vào quản lý trước khi giao khách chưa? Bài so sánh theo thời điểm đăng ký máy, kèm checklist trước giao cho kho iPhone và kho Galaxy. ABMDM hôm nay hỗ trợ iPhone và iPad; Samsung qua Knox Guard đang phát triển.
Knox Guard khác MDM iPhone ở đâu?
Hai bên khác nhau ở đường đưa máy vào quản lý. Câu hỏi quyết định thì giống nhau: máy này đã được đăng ký trước khi giao khách chưa?
Knox Guard là dịch vụ đám mây của Samsung, chỉ dành cho máy Samsung Android 11 trở lên. iPhone đi qua Apple Business, chế độ giám sát và một dịch vụ MDM. Cả hai cần máy được đăng ký thì mới quản lý được; đăng ký trước khi giao giúp cửa hàng tránh phải gọi khách mang máy lại.
ABMDM hôm nay hỗ trợ iPhone và iPad. Samsung qua Knox Guard đang phát triển, chưa có ngày. Phần định nghĩa Knox Guard đã có ở Knox Guard là gì; bài này tập trung vào thời điểm và quy trình đăng ký máy.
Hai cửa vào cạnh nhau
| Tiêu chí | Galaxy (Knox Guard) | iPhone, iPad (Apple + MDM) |
|---|---|---|
| Máy hỗ trợ | Máy Samsung, Android 11 trở lên | iPhone iOS 13+, iPad iPadOS 13.1+ khi vào bằng Automated Device Enrollment |
| Ai đưa máy vào | Reseller đối tác Samsung tải thiết bị lên | Máy mua theo Apple Customer Number hoặc Reseller Number tự hiện trong Apple Business, rồi gán cho MDM |
| Định danh máy | Chương trình Knox Deployment dùng IMEI, MEID hoặc serial | Serial phải xuất hiện trong Apple Business |
| Nhắc thanh toán | Có sẵn trong dịch vụ | Tài liệu Apple không mô tả; tùy phần mềm MDM |
Nguồn: Samsung Knox Guard và Apple Platform Deployment, kiểm tra ngày 2026-11-02.
Galaxy: máy vào Knox Guard thế nào
Theo Samsung, reseller đối tác tải thiết bị lên Knox Guard bằng web API hoặc Samsung Knox Deployment Portal. Cửa vào nằm ở reseller đối tác của Samsung, nên cửa hàng cần biết mình mua máy qua kênh nào. Chương trình Knox Deployment riêng của Samsung nhận diện thiết bị bằng IMEI, MEID hoặc serial.
Hai thông tin trên nằm ở hai trang tài liệu khác nhau, và trang chương trình không nhắc Knox Guard. Vì vậy bài này không khẳng định quy trình đăng ký IMEI cho Knox Guard cụ thể do bên nào làm. Cách chắc nhất là hỏi thẳng nhà cung cấp: máy này đã được tải lên Knox Guard chưa, và bên nào thực hiện.
iPhone: máy vào MDM thế nào
Máy mua theo Apple Customer Number hoặc Reseller Number tự hiện trong Apple Business. Máy đã có sẵn thì thêm bằng Apple Configurator. Sau đó máy phải được gán cho MDM server, thủ công hoặc tự động. Serial phải có trong Apple Business thì máy mới đi theo đường tự động.
Với máy vào bằng Automated Device Enrollment, Apple tự giám sát iPhone và iPad. Apple nêu giám sát thường cho thấy máy thuộc sở hữu tổ chức, và người dùng không tự gỡ đăng ký được máy giám sát. Chi tiết ở iPhone giám sát là gì.
Khóa và mở: giống và khác
Giống: cả hai khóa từ xa và mở lại được khi điều kiện được đáp ứng.
- Knox Guard: khóa là biện pháp cuối cho máy chưa trả. Khi khóa, máy bị hạn chế USB, Bluetooth, NFC, cập nhật firmware, đặt lại và flash. Thanh toán trở lại bình thường thì mở khóa, chức năng khôi phục đầy đủ.
- iPhone giám sát: Managed Lost Mode khóa người dùng ra khỏi máy tới khi quản trị viên tắt, hiện tin nhắn và số liên hệ, không cần Find My.
Khác: Samsung có sẵn thông báo thanh toán trong dịch vụ. Các tài liệu Apple đã đọc không mô tả tính năng nhắc thanh toán, nên việc nhắc hạn trên iPhone tùy phần mềm MDM. Quan hệ pháp lý nằm ở hợp đồng bán trả góp, không nằm ở phần mềm; xem bán trả góp iPhone bằng khóa MDM.
Checklist trước khi giao máy
Khuyến nghị chung: hoàn tất đăng ký trước khi máy rời quầy, không làm bù sau.
Kho iPhone
- Serial của máy có trong Apple Business. Máy mua ngoài thì thêm bằng Apple Configurator trước ngày giao.
- Máy đã gán cho MDM server.
- Serial hiện trên bảng điều khiển ABMDM và máy ở chế độ giám sát.
- Máy đã gắn với hợp đồng của khách.
- Đã thử khóa rồi mở trên chính máy này.
Kho Galaxy
- Ghi serial, IMEI, ngày giao và số hợp đồng của từng máy.
- Xác nhận máy là Samsung Android 11 trở lên.
- Hỏi nhà cung cấp: máy đã được tải lên Knox Guard chưa, và do bên nào.
- Hợp đồng nêu rõ quyền sở hữu máy trong thời gian trả góp và điều khoản quản lý máy; nhờ luật sư hoặc bên tư vấn soát lại.
- Không hứa với khách cùng một màn hình khóa và cùng cách nhắc như trên iPhone.
Kho iPhone dùng ABMDM được ngay, kho Galaxy chờ
Kho Galaxy giữ quy trình giấy tờ ở trên và chờ nhánh Knox Guard; không nên hứa một bảng điều khiển cho cả hai hãng trước khi mục Android mở. Luồng giao máy, nhắc hạn, khóa theo nấc và tất toán cho iPhone nằm ở tài chính thiết bị.
Cần xem quy trình iPhone chạy thế nào, gọi 0913 081 986 (8h–21h).
Tất cả bài viết · MDM là gì? Quản lý thiết bị di động doanh nghiệp · Apple Business là gì? Đổi tên từ tháng 4/2026 · Cách đăng ký Apple Business cho doanh nghiệp Việt
Câu hỏi thường gặp
Knox Guard có chạy trên iPhone không?
Không. Theo tài liệu Samsung, Knox Guard chỉ hỗ trợ máy Samsung chạy Android 11 trở lên. iPhone đi theo đường khác là Apple Business, giám sát máy và một dịch vụ MDM.
iPhone trả góp được khóa bằng gì?
Với iPhone giám sát, Apple mô tả Managed Lost Mode. Chế độ này khóa người dùng ra khỏi máy, hiện tin nhắn và số liên hệ, tới khi quản trị viên tắt.
Ai đưa máy Samsung vào Knox Guard?
Tài liệu Samsung nêu reseller đối tác Samsung tải thiết bị lên bằng web API hoặc Knox Deployment Portal. Cửa hàng nên hỏi nhà cung cấp máy đã được tải lên chưa và do bên nào.
ABMDM khóa máy Galaxy được chưa?
Chưa. Hỗ trợ Samsung qua Knox Guard đang phát triển, chưa có ngày. Hiện ABMDM hỗ trợ iPhone và iPad.
Vì sao nên đăng ký máy trước khi giao khách?
Cả hai hệ thống đều cần máy được đăng ký thì mới quản lý được. Đăng ký trước khi giao giúp cửa hàng tránh phải gọi khách mang máy lại.
Cần tư vấn cho đúng cách bạn vận hành?
Gọi 0913 081 986 (8h–21h mỗi ngày) hoặc để lại thông tin, chúng tôi gọi lại.