¶ Guía: aprovisionamiento con Knox Mobile Enrollment (KME)
Aplicación: Nomid MDM
Documento: V1.0.0
Última actualización: 02/07/2026
Responsable editorial: Documentación de Nomid MDM
Última revisión editorial: 02/07/2026
Idioma editorial: es-ES
¶ Introducción
Samsung Knox Mobile Enrollment (KME) es un servicio de Samsung diseñado para facilitar el registro y la configuración inicial de los dispositivos Android de la marca, especialmente en entornos corporativos. A través de KME, es posible definir previamente un perfil de gestión que se aplicará automáticamente al dispositivo tan pronto como se encienda por primera vez (o después de un restablecimiento de fábrica) y se conecte a internet.
Este proceso permite que el dispositivo se asocie automáticamente a una solución de gestión de movilidad empresarial (MDM), como Nomid MDM, sin necesidad de intervención manual del usuario o del equipo de TI durante la configuración inicial.
Este documento tiene como objetivo presentar, de forma detallada, el funcionamiento de KME, los pasos necesarios para crear y aplicar un perfil de aprovisionamiento, los métodos disponibles para asociar dispositivos y cómo utilizar el Código QR para facilitar la activación. El material está dirigido a equipos técnicos que deseen comprender el proceso de principio a fin y garantizar una implementación correcta y eficiente de la gestión corporativa en los dispositivos Samsung.
Importante: Las pantallas de Knox Admin Portal cambian periódicamente y las capturas de esta guía utilizan la interfaz en inglés. Confirma los nombres actuales de los campos antes de una implantación a escala.
¶ Requisitos previos
- Cuenta corporativa con acceso a Knox Admin Portal y Knox Mobile Enrollment.
- Dispositivos Samsung compatibles y una región donde KME esté disponible.
- Distribuidor Samsung aprobado para OOBE, o dispositivos con Android 10 o superior para inscripción mediante código QR.
- Acceso a los datos de enrollment proporcionados por Nomid, además de una política piloto validada.
- Excepciones de firewall necesarias para la comunicación con los servicios de Samsung y Google.
¶ Etapa 0: Obtener los datos de enrollment en Nomid
Antes de crear el perfil en KME, genere o copie los datos en Nomid:
- Acceda a New device y elija Android Company.
- Seleccione la política piloto validada.
- Abra la opción de enrollment automatizado para Samsung KME.
- Copie la dirección del agente EMM y el JSON con el enrollment token sin alterar nombres de propiedades ni estructura.
El token, el JSON y el código QR son credenciales de enrollment. Almacénelos solo en un lugar aprobado, no los envíe en chats o tickets abiertos, limite la impresión del QR al período de uso y regenere el enrollment si hay sospecha de filtración, error de copia o uso indebido. Si el QR incluye Wi-Fi, trate también SSID y contraseña como datos sensibles.
¶ Paso 1: Creando un Perfil de Aprovisionamiento en KME
¶ Paso a paso
- Acceda al portal de Knox: https://portal.samsungknox.com. Es necesario tener una cuenta Samsung Knox con KME activado.
- Vaya a "Knox Mobile Enrollment" > "Profiles".
- Esta es la sección donde creará y gestionará los perfiles de aprovisionamiento de los dispositivos.
- Haga clic en "Create profile" para iniciar la creación del nuevo perfil.
- Elija el tipo "Android Enterprise".
- Esto configura el dispositivo como totalmente gestionado (Device Owner), ideal para uso corporativo.
¶ Datos básicos del perfil
- Profile Name: Nombre identificador del perfil. Use algo descriptivo como "Nomid Android - Equipo Comercial".
- Company Name: Nombre de la empresa que se mostrará en el dispositivo durante la inscripción.
- Support Email/Phone: Datos de contacto para soporte, que se presentarán al usuario en caso de problemas.
Pantalla de creación del perfil con los campos rellenados
¶ Configuración del MDM
- Elegir MDM: Seleccione "Nomid MDM" si está en la lista. De lo contrario, seleccione "Other".
- APK: Ingrese el enlace público del APK del agente Nomid MDM. Si utiliza el agente estándar de Android Enterprise, el propio sistema proporciona la URL predeterminada.
- MDM Server URI: Deje en blanco, a menos que Nomid proporcione una URI personalizada.
Pantalla de configuración del APK y URI
¶ Datos JSON (Token de inscripción)
Inserte el JSON proporcionado por Nomid, que contiene el token de inscripción:
{
"com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "ABCDEF123"
}
Este token vincula el dispositivo a su organización en Nomid MDM.
Si el token expira, se reemplaza en Nomid o pertenece a otra política/empresa, el dispositivo puede no aparecer en el inventario correcto. En caso de duda, genere un nuevo enrollment y actualice el perfil KME antes de iniciar el lote.
Pantalla de inserción de JSON
¶ Configuración de Código QR
- Haga clic en "Add QR Code".
- Marque "Also allow QR enrollment for devices not uploaded" para permitir la inscripción de dispositivos no comprados a distribuidores oficiales.
- Opcionalmente, añada los datos de la red Wi-Fi (SSID, seguridad, contraseña) para facilitar la conexión automática.
Pantalla de configuración de Código QR
¶ Finalizando
- Haga clic en "Create" para guardar el perfil.
- Memorice el nombre del perfil para vincularlo a los dispositivos posteriormente.
¶ Etapa 2: Generando y Usando el Código QR
- Acceda al perfil creado y localice la opción "Código QR".
- Descargue o imprima el Código QR.
Este código contiene:
- El identificador del perfil KME
- El token de inscripción (JSON)
- Las configuraciones de Wi-Fi (si se proporcionan)
Código QR generado en el portal
Utilice este QR para inscribir dispositivos directamente, incluso si no están precargados en KME.
¶ Etapa 3: Añadiendo Dispositivos a KME
¶ A) Por distribuidor autorizado
- Los dispositivos adquiridos de socios autorizados de Samsung ya aparecen automáticamente en la consola de KME.
¶ B) Métodos manuales
- Código QR: permite inscribir en el EMM dispositivos Samsung con Android 10 o superior, incluidos equipos no enviados previamente por un distribuidor cuando esa opción esté habilitada en el perfil.
- Knox Deployment App: puede estar disponible para flujos Samsung específicos, según la compatibilidad del dispositivo y el servicio contratado.
El administrador cliente no debe tratar la carga de CSV como un registro directo en KME. En el flujo estándar, un distribuidor aprobado carga los identificadores y el administrador aprueba el lote en Knox Admin Portal.
Pantalla del portal con lista de dispositivos
¶ Etapa 4: Asignando Perfil a los Dispositivos
- Acceda a la pestaña "Devices" en el portal KME.
- Marque los dispositivos deseados.
- Haga clic en "Assign profile" y seleccione el perfil creado.
En el panel de detalles, confirma el perfil seleccionado y guarda. Para flotas grandes, utiliza las acciones masivas del portal y valida una muestra antes de aplicar el cambio a todo el inventario.
Observación: Los dispositivos inscritos a través de Código QR con permiso para no pre-registrados reciben el perfil automáticamente.
¶ Etapa 5: Aprovisionamiento en el Dispositivo Samsung
- Encienda el dispositivo y seleccione el idioma.
- En la pantalla de bienvenida, dibuje el signo "+" con el dedo para activar el lector de QR.
El flujo KME ocurre durante la configuración inicial de Android. Use un dispositivo nuevo o restablecido de fábrica solo después de backup, autorización del responsable del activo y validación de cuenta/FRP aplicable.
- Apunte la cámara hacia el Código QR.
- Conéctese a internet (Wi-Fi o tarjeta SIM con datos).
- La aplicación MDM se descarga e instala automáticamente.
- El dispositivo se inscribe en Nomid MDM, con o sin interacción del usuario (según la configuración).
¶ Etapa 6: Verificación de la integración con Nomid MDM
- Confirme que el token/JSON usado en KME es el mismo generado en Nomid para la política elegida.
- Confirme que el tipo de inscripción esperado es Device Owner/Fully managed.
- Verifique si el APK o agente utilizado es correcto para el flujo aprobado.
- Después del primer equipo, confirme en Dispositivos que el dispositivo apareció en la empresa y política correctas antes de expandir el lote.
Si es necesario, consulte el soporte técnico de Nomid para confirmar los datos.
Para saber dónde crear políticas y supervisar los equipos inscritos, consulta Políticas y Dispositivos.
¶ Etapa 7: Validación y Solución de Problemas
¶ Problemas comunes
- El dispositivo no aparece en Nomid:
- Verifique si el token es correcto y sigue siendo válido
- Error de autenticación:
- Confirme usuario y contraseña (si son requeridos) o regenere el token
- El dispositivo ignora KME:
- Verifique si se realizó un restablecimiento completo de fábrica y si el dispositivo está en línea
- Error al escanear QR:
- Generación incorrecta o permisos desmarcados en el perfil
¶ Conclusión
Esta guía ofrece un paso a paso detallado para configurar dispositivos Samsung automáticamente con Nomid MDM a través de KME.
Los beneficios incluyen:
- Reducción del esfuerzo manual
- Garantía de cumplimiento y seguridad
- Agilidad en el proceso de activación