Samsung Knox Manage 2026: nyheterna, nyttan — och fallgroparna

1. Vad Knox Manage faktiskt är

Knox Manage är Samsungs egen UEM-plattform — Unified Endpoint Management. Alltså samma produktkategori som Microsoft Intune, VMware/Omnissa Workspace ONE eller SOTI: ett verktyg där ni registrerar företagets enheter, styr inställningar, distribuerar appar, låser ned det som ska låsas och fjärrensar det som kommer bort.

Det som förvirrar de flesta är att Knox Manage inte säljs för sig, utan som en del av Knox Suite. Så här ser paketeringen ut sedan januari 2025:

2. Nyheterna 2025–2026

Det har hänt mer på arton månader än på de tre åren dessförinnan. Kortversionen:

På säkerhetssidan har Samsung dessutom rullat ut kvantsäker kryptering stegvis — först för molnbackup i februari 2025, sedan i Secure Wi-Fi, och med Galaxy S26 i februari 2026 även för systemprocesser och firmwareskydd. Det är inget ni behöver konfigurera, men det är ett rimligt argument för att hålla enhetsflottan modern.

3. Nya konsolen — läs det här först

Knox Manage har just nu två parallella administrationsgränssnitt: den nya konsolen inuti Knox Admin Portal, och den ursprungliga fristående konsolen. Sedan release 26.06 hamnar nya kunder automatiskt i den nya. Det låter som en ren förbättring, men det finns tre saker att veta innan ni bestämmer er.

• warningNya konsolen stödjer bara Android. Den ursprungliga hanterar Android, iOS, iPadOS, Windows och ChromeOS. Har ni en blandad flotta med iPhones eller Windows-datorer är den nya konsolen ännu inte ett alternativ.
• warningProfiler och kiosker är inte kompatibla mellan konsolerna. En kiosk ni byggt i den gamla konsolen går varken att redigera eller distribuera från den nya. Byter ni får ni bygga om konfigurationen.
• infoInget slutdatum är annonserat för den ursprungliga konsolen. Samsung säger att den nya "så småningom" ska nå funktionsparitet. Ni behöver alltså inte stressa — men ni bör välja medvetet.

4. Knox Manage eller Intune? Fel fråga

Den vanligaste frågan vi får är "ska vi köra Knox eller Intune?". För de flesta företag som redan sitter i Microsoft 365 är svaret: båda, i olika roller.

Samsung marknadsför själva Knox Suite som något som kompletterar en befintlig UEM utan att störa den. Logiken är enkel: Intune är bäst på att vara företagets centrala UEM över alla plattformar, med villkorlig åtkomst mot Entra ID och koppling till resten av Microsoft-stacken. Knox är bäst på att nå ned i Samsungs hårdvara — dit ingen annan kommer.

Bryggan heter Knox Service Plugin och fungerar via Android Enterprise-standarden OEMConfig. Ni distribuerar den från Managed Google Play och konfigurerar den som en OEMConfig-profil i Intune. Microsoft skriver själva i sin dokumentation att OEMConfig typiskt konfigurerar inställningar som inte finns inbyggda i Intune. Konkret får ni tillgång till bland annat:

Det bästa med den här modellen: Knox Service Plugin är kostnadsfri, och den KPE Premium-licens den behöver är också kostnadsfri. Ni kan alltså förstärka en befintlig Intune-miljö med Samsungs hårdvarufunktioner utan att köpa en enda betald Knox-licens. Först när ni vill ha E-FOTA eller Knox Asset Intelligence behövs Enterprise-planen.

5. Galaxy AI-kontrollen ingen pratar om

Det här är enligt oss den mest underskattade funktionen i hela Knox-portföljen just nu, särskilt för svenska organisationer med personuppgifter att skydda.

Galaxy AI kan behandla data antingen lokalt på enheten eller i Samsungs moln. Via Knox Service Plugin kan IT-avdelningen styra exakt vilket som gäller, med policyn "Allow process data only on device". Sätts den till sant lämnar AI-databehandlingen aldrig telefonen. Det går dessutom att blockera Galaxy AI helt, eller stänga av enskilda funktioner, och policyerna kan sättas separat för arbetsprofilen.

För en vårdgivare, en kommun eller ett bolag som hanterar känsliga kunduppgifter är det skillnaden mellan "vi vet inte riktigt vad AI-funktionerna gör med våra data" och en dokumenterad, teknisk kontroll man kan visa upp i en konsekvensbedömning.

Kräver Galaxy S24 eller senare, One UI 6.1 (Android 14) eller senare och Knox 3.10+ — blockeringspolicyerna kräver Knox 3.11+.

6. GDPR, datalagring och NIS2

Samsung driver två serverregioner för Knox molntjänster: en i USA och en i EU. Nord- och Sydamerika hamnar på den amerikanska, övriga världen på EU-servern. Ett svenskt konto provisioneras alltså mot EU-regionen. Sverige finns med bland de stödda platserna för både Knox Manage och Knox Asset Intelligence.

Ett annat praktiskt förbehåll: ett Knox-konto kan inte spänna över båda regionerna. Har ni verksamhet i både Sverige och USA behöver ni två separata Knox-konton.

När det gäller NIS2 är mobilflottan i högsta grad i scope. I Sverige har direktivet genomförts genom cybersäkerhetslagen (2025:1506) och tillhörande förordning, båda i kraft sedan 15 januari 2026, och de omfattar verksamheter i 18 sektorer. Kraven på patchhantering, incidentupptäckt och åtkomstkontroll gäller lika mycket telefonerna som servrarna. Det är här E-FOTA (styrd firmware), Knox Asset Intelligence (händelser till SIEM) och hårdvaruattestering blir konkret nytta i stället för säljsnack. En sak att vara tydlig med: det finns ingen "NIS2-certifierad" Knox-produkt. Verktygen hjälper er uppfylla kraven, men efterlevnaden är er.

Samsung utlovar säkerhetsuppdateringar i upp till sju år, men takten är nivåindelad — månadsvis för aktuella flaggskepp och företagsenheter som XCover, kvartalsvis för mellanklass och äldre flaggskepp. Kontrollera cykeln för just era modeller innan ni bygger patchpolicyn på ett antagande.

7. Vad kostar det?

Samsung publicerar listpriser i USA. Något publikt pris i kronor finns inte — i Sverige går Knox via återförsäljare och partners, och priset landar i offert. Men de amerikanska listpriserna ger en referensram:

Räknat per månad motsvarar det ungefär 2,50 respektive 4,40 USD — men använd inte de siffrorna som budget för Sverige. Valuta, återförsäljarmarginal, volym och avtalslängd påverkar. Poängen med tabellen är proportionerna: steget från Base till Essentials är litet, och steget till Enterprise motiveras nästan alltid av en enda funktion ni faktiskt behöver. Betala inte för de andra sju.

8. Tre fallgropar som kostar pengar

9. Typiska scenarier i praktiken

10. Varför anlita OmniWise

Vi är certifierade partners i Samsung Knox-ekosystemet och sitter i Habo, mitt i Jönköpingsregionen. Det betyder två saker som spelar roll för er.

Det första är att vi kan både Knox och Microsoft 365. Nästan alla Knox-projekt vi ser handlar egentligen om gränssnittet mellan de två — vem som äger enhetspolicyn, hur Intune och Knox Service Plugin ska samsas, vilka licenser ni faktiskt behöver och vilka som bara ligger i offerten. Det är där pengarna finns, och det är där en leverantör som bara kan den ena halvan gissar.

Det andra är priset. Vi utmanar gärna IT-jättarna på både kostnad och upplägg: visa oss er befintliga offert, så går vi igenom den post för post. Vår erfarenhet är att en betydande del av en typisk Knox-offert är licenser som Base-planen redan täcker kostnadsfritt, eller Enterprise-funktioner som köps in för en verksamhet som inte använder dem. Ibland kommer vi fram till att er nuvarande leverantör har rätt — då säger vi det.

11. Vanliga frågor