MDM на Samsung: корпоративная блокировка, Knox и отличие от KG

Телефон после сброса показывает экран «Это устройство принадлежит организации…» или требует корпоративный вход. Это MDM — корпоративное управление.

Три разные блокировки

Подробно о KG — в материале «KG Locked на Samsung».

Законный путь

1. Найти организацию (её название обычно на экране).
2. Попросить удалить устройство из Knox Mobile Enrollment или своей системы MDM.
3. Сбросить телефон — профиль больше не установится.

Когда участвует мастер

Если организация закрылась или устройство списано и передано законно, но осталось в системе. Сервисные программы для Samsung, например TSM Tool Pro, заявляют функции MDM на отдельных моделях — сверяйте модель, BIT и патч. Требуйте документы, подтверждающие право на устройство.

Используйте программы только на своих устройствах или на тех, что вправе обслуживать.

MDM: кто и зачем ставит такую блокировку

MDM (Mobile Device Management) — системы управления корпоративными устройствами: Samsung Knox Manage, Knox Mobile Enrollment, Microsoft Intune, VMware Workspace ONE и другие. Компания регистрирует телефоны сотрудников, задаёт политики (запрет камеры, обязательные приложения, VPN), а при утере может удалённо стереть данные. Через Knox Mobile Enrollment устройство «вспоминает» компанию даже после сброса и при первой настройке требует корпоративный вход.

Как понять, что телефон под MDM

Чек-лист: законный путь снятия MDM

1. Выясните у клиента, откуда устройство: служебное, куплено у компании, б/у.
2. Если служебное — обратиться к IT-отделу компании: администратор удаляет устройство из консоли MDM.
3. Если куплено у компании — запросить у продавца удаление из Knox Mobile Enrollment / MDM-консоли.
4. Если компания не найдена — поддержка Samsung с документами о покупке.
5. Сервисные функции «удаления MDM» в программах применяйте только с подтверждением владельца и в рамках закона.

Чем MDM отличается от KG и FRP

Подробнее про KG — KG Locked на Samsung.

Когда участвует мастер

• Прошивка и восстановление после снятия MDM администратором.
• FRP после сброса, если владелец забыл аккаунт.
• Резервное копирование, проверка состояния, диагностика.

Для этого подходят UnlockTool и TSM Tool Pro — в TSM также есть функции для KG/MDM-сценариев на поддерживаемых моделях.

MDM, KG и FRP: в чём разница

Определите тип блокировки по экрану устройства: регистрация организации — MDM, сообщение о платеже — KG, запрос Google-аккаунта — FRP. Для FRP подходит аренда UnlockTool или TSM Tool Pro; MDM и KG снимаются только через их владельцев.

Ошибки, которых стоит избегать

1. Пытаться снять MDM программой вместо обращения к администратору консоли.
2. Покупать бывший корпоративный телефон без документа о списании.
3. Делать сброс и ожидать, что MDM исчезнет — привязка хранится в облаке.
4. Путать MDM, KG и FRP — у каждой блокировки свой путь снятия.
5. Не просить IT-отдел удалить устройство из KME до увольнения.
6. Обращаться к сервисам, обещающим «обход» корпоративной политики.

Инструкции по теме

Перед арендой пройдите короткую подготовку: так всё оплаченное время уйдёт на работу с телефоном, а не на установку и поиск драйверов.

• Где скачать UnlockTool — официальная ссылка разработчика, установка на Windows 10/11, библиотеки Visual C++ и .NET, исключения антивируса и драйверы под режимы EDL, BROM и Download.
• Как войти в UnlockTool — где взять логин и пароль, порядок входа, таблица ошибок авторизации и советы, как не потерять оплаченное время аренды.
• UnlockTool не запускается — быстрая диагностика по симптомам, пошаговое восстановление запуска и проверка сети, если сервер разработчика недоступен.
• Где скачать TSM Tool Pro — официальная ссылка разработчика, установка на Windows 10/11, библиотеки Visual C++ и .NET, исключения антивируса и драйверы под режимы EDL, BROM и Download.
• Как войти в TSM Tool Pro — где взять логин и пароль, порядок входа, таблица ошибок авторизации и советы, как не потерять оплаченное время аренды.
• TSM Tool Pro не запускается — быстрая диагностика по симптомам, пошаговое восстановление запуска и проверка сети, если сервер разработчика недоступен.

Пример из практики

Ситуация. Сотрудник уволился, служебный Galaxy после сброса требует корпоративный вход.

Как решили. Мастер направил клиента в IT-отдел компании: администратор удалил устройство из Knox Mobile Enrollment, после чего телефон настроился как личный. Вывод: MDM снимается через владельца консоли, программа понадобится только для последующей прошивки или FRP.

Мини-словарь

• MDM — система управления корпоративными устройствами.
• Knox Mobile Enrollment — сервис Samsung для автоматической регистрации устройств компании.
• Консоль — панель администратора MDM, где устройство удаляется из управления.
• FRP — защита Google-аккаунта после сброса; снимается по просьбе законного владельца.
• KG — сокращение Knox Guard.

Частые вопросы

Можно купить телефон с MDM? Рискованно: без удаления из консоли компании устройство останется управляемым.

MDM видит мои данные? Зависит от политики компании; корпоративный профиль обычно отделён от личного.

Нужна программа для законной сервисной работы

Оформите аренду TSM Tool Pro на 12, 24 или 48 часов или UnlockTool — доступ выдаётся автоматически сразу после оплаты.