PIL

PIL（Policy Integrity Layer）は、企業が管理された環境内で職場のデバイス使用ポリシーを適用できるように設計された、エンタープライズセキュリティおよびコンプライアンスアプリケーションです。このアプリケーションは、機密性の高い業務情報を保護するために、強力なモバイルデバイス管理とセキュリティ監視を必要とする組織で使用されています。

多くの職場では、モバイルカメラや特定のアプリケーションの使用によって機密データが漏洩する可能性がある環境で業務が行われています。PILは、アクティブな作業セッション中に特定のデバイス機能を制限するセキュリティポリシーを適用することで、組織がこれらのリスクを軽減するのに役立ちます。

このアプリケーションはエンタープライズ展開を目的としており、組織が定義したセキュリティポリシーの下で働く従業員によって使用されます。ユーザーが許可された職場エリア内でアプリケーションにログインすると、システムは安全な監視セッションをアクティブ化します。このセッション中、組織のコンプライアンスポリシーに従って、特定のデバイス機能が制限される場合があります。

このアプリケーションの主な機能の1つは、アクティブな作業セッション中のカメラ制限です。写真撮影やビデオ録画が許可されていない環境では、PILは安全なセッションがアクティブな間、カメラへのアクセスを無効にして、機密情報の不正な取得を防ぐことができます。

また、このアプリケーションは位置情報の検証を使用して、制限が指定された職場環境内でのみ適用されるようにします。位置情報の許可は、セキュリティポリシーを有効にする前に、ユーザーが組織の許可された場所にいることを確認するために使用されます。

PILは、アクティブなコンプライアンスセッション中に制限されたアプリケーションが開かれた場合も検出できます。制限されたアプリケーションが起動された場合、システムは組織のセキュリティポリシーを維持するために、ユーザーに通知するか、アプリケーションをブロックする場合があります。

エンタープライズコンプライアンス監視をサポートするために、アプリケーションはAndroid AccessibilityService APIを使用します。アクセシビリティサービスは、職場のセキュリティポリシーの適用に必要な、セキュリティアプリケーションを無効化したり、重要なデバイス設定を変更したりする試みを検出するために使用されます。

例えば、アクティブな作業セッション中に、ユーザーがシステム設定に移動して権限を無効にしたり、管理者権限を削除したり、セキュリティアプリケーションを強制停止したりしようとした場合、このサービスによって検出されます。これにより、ユーザーが保護された環境で作業している間、セキュリティポリシーがアクティブなままになります。

アプリケーションが使用するアクセシビリティサービスは、ユーザーの個人データを収集したり、個人的なメッセージを読み取ったり、画面コンテンツをキャプチャしたり、プライベートな通信を監視したりすることはありません。このサービスは、エンタープライズデバイスのセキュリティポリシーの適用にのみ使用されます。

アプリケーションは、アクセシビリティサービスを有効にする前に、ユーザーに権限が必要な理由を明確に伝え、明示的な同意を求めます。

アプリケーションは、アクティブな作業セッション中にカメラの使用制限などのデバイスレベルのセキュリティポリシーを適用するために、デバイス管理者権限を要求する場合があります。

追加の権限には、現在アクティブなアプリケーションを検出するための使用状況統計権限、他のアプリケーションの上にセキュリティ警告を表示するためのシステムオーバーレイ権限、アクティブなセッション中にコンプライアンス監視を継続するためのフォアグラウンドサービス権限などがあります。

カメラ権限は、組織で必要な場合、ログインまたはログアウトの確認時の認証目的でのみ使用できます。

PILは、広告目的でユーザーの個人データを収集したり、個人のファイル、メッセージ、通話情報にアクセスしたりすることはありません。すべての監視機能は、承認された職場環境内での企業のセキュリティポリシーの適用に限定されています。

このアプリケーションは、企業オフィス、製造施設、研究室、その他の組織がモバイルデバイスの使用を厳密に管理する必要がある安全な運用環境での使用を目的としています。