PIL

PIL (Policy Integrity Layer) เป็นแอปพลิเคชันด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบระดับองค์กร ออกแบบมาเพื่อช่วยให้องค์กรบังคับใช้นโยบายการใช้งานอุปกรณ์ในที่ทำงานภายในสภาพแวดล้อมที่มีการควบคุม แอปพลิเคชันนี้ใช้โดยองค์กรที่ต้องการการจัดการอุปกรณ์เคลื่อนที่และการตรวจสอบความปลอดภัยที่เข้มงวดเพื่อปกป้องข้อมูลการดำเนินงานที่ละเอียดอ่อน

สถานที่ทำงานหลายแห่งดำเนินงานในสภาพแวดล้อมที่การใช้กล้องมือถือหรือแอปพลิเคชันบางอย่างอาจนำไปสู่การเปิดเผยข้อมูลที่เป็นความลับ PIL ช่วยให้องค์กรลดความเสี่ยงเหล่านี้โดยการใช้มาตรการรักษาความปลอดภัยที่จำกัดคุณสมบัติเฉพาะของอุปกรณ์ในระหว่างเซสชันการทำงานที่ใช้งานอยู่

แอปพลิเคชันนี้มีจุดประสงค์เพื่อการใช้งานในระดับองค์กรและใช้งานโดยพนักงานที่ทำงานภายใต้นโยบายความปลอดภัยที่องค์กรกำหนด เมื่อผู้ใช้ล็อกอินเข้าสู่แอปพลิเคชันภายในพื้นที่ทำงานที่ได้รับอนุญาต ระบบจะเปิดใช้งานเซสชันการตรวจสอบที่ปลอดภัย ในระหว่างเซสชันนี้ ความสามารถบางอย่างของอุปกรณ์อาจถูกจำกัดตามนโยบายการปฏิบัติตามกฎระเบียบขององค์กร

หนึ่งในคุณสมบัติหลักของแอปพลิเคชันคือการจำกัดกล้องในระหว่างเซสชันการทำงานที่ใช้งานอยู่ ในสภาพแวดล้อมที่ไม่อนุญาตให้ถ่ายภาพหรือบันทึกวิดีโอ PIL สามารถปิดการเข้าถึงกล้องในขณะที่เซสชันที่ปลอดภัยทำงานอยู่ เพื่อป้องกันการบันทึกข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต

แอปพลิเคชันยังใช้การตรวจสอบตำแหน่งเพื่อให้แน่ใจว่าข้อจำกัดต่างๆ จะถูกนำไปใช้เฉพาะภายในสภาพแวดล้อมการทำงานที่กำหนดไว้เท่านั้น การอนุญาตตำแหน่งใช้เพื่อยืนยันว่าผู้ใช้อยู่ภายในสถานที่ขององค์กรที่ได้รับอนุญาตก่อนที่จะเปิดใช้งานนโยบายความปลอดภัย

PIL ยังสามารถตรวจจับได้เมื่อมีการเปิดแอปพลิเคชันที่ถูกจำกัดในระหว่างเซสชันการปฏิบัติตามข้อกำหนดที่ใช้งานอยู่ หากมีการเปิดใช้งานแอปพลิเคชันที่ถูกจำกัด ระบบอาจแจ้งเตือนผู้ใช้หรือบล็อกแอปพลิเคชันเพื่อรักษานโยบายความปลอดภัยขององค์กร

เพื่อสนับสนุนการตรวจสอบการปฏิบัติตามข้อกำหนดขององค์กร แอปพลิเคชันใช้ API ของ Android AccessibilityService บริการการเข้าถึงนี้ใช้เพื่อตรวจจับความพยายามในการปิดใช้งานแอปพลิเคชันความปลอดภัยหรือแก้ไขการตั้งค่าอุปกรณ์ที่สำคัญซึ่งจำเป็นสำหรับการบังคับใช้นโยบายความปลอดภัยในที่ทำงาน

ตัวอย่างเช่น บริการอาจตรวจจับได้เมื่อผู้ใช้พยายามไปยังการตั้งค่าระบบเพื่อปิดใช้งานสิทธิ์ ลบสิทธิ์การดูแลระบบ หรือบังคับหยุดแอปพลิเคชันความปลอดภัยในระหว่างเซสชันการทำงานที่ใช้งานอยู่ ซึ่งจะทำให้มั่นใจได้ว่านโยบายความปลอดภัยยังคงใช้งานอยู่ขณะที่ผู้ใช้กำลังทำงานอยู่ในสภาพแวดล้อมที่ได้รับการปกป้อง

บริการการเข้าถึงที่แอปพลิเคชันใช้จะไม่รวบรวมข้อมูลส่วนบุคคลของผู้ใช้ และจะไม่อ่านข้อความส่วนบุคคล บันทึกเนื้อหาหน้าจอ หรือตรวจสอบการสื่อสารส่วนตัว บริการนี้ใช้เพื่อบังคับใช้นโยบายความปลอดภัยของอุปกรณ์ขององค์กรเท่านั้น ก่อนเปิดใช้งานบริการการเข้าถึง แอปพลิเคชันจะแจ้งให้ผู้ใช้ทราบอย่างชัดเจนว่าเหตุใดจึงจำเป็นต้องได้รับอนุญาต และขอความยินยอมจากผู้ใช้โดยชัดแจ้ง

แอปพลิเคชันอาจขอสิทธิ์ผู้ดูแลระบบอุปกรณ์เพื่อบังคับใช้นโยบายความปลอดภัยระดับอุปกรณ์ เช่น การจำกัดการใช้งานกล้องระหว่างเซสชันการทำงานที่ใช้งานอยู่

สิทธิ์เพิ่มเติม ได้แก่ สิทธิ์การเข้าถึงสถิติการใช้งานเพื่อตรวจจับว่าแอปพลิเคชันใดกำลังใช้งานอยู่ สิทธิ์การซ้อนทับระบบเพื่อแสดงการแจ้งเตือนด้านความปลอดภัยเหนือแอปพลิเคชันอื่นๆ และสิทธิ์บริการพื้นหน้าเพื่อให้แน่ใจว่าการตรวจสอบการปฏิบัติตามข้อกำหนดจะดำเนินต่อไปในระหว่างเซสชันที่ใช้งานอยู่

สิทธิ์การเข้าถึงกล้องอาจใช้เพื่อวัตถุประสงค์ในการตรวจสอบสิทธิ์ระหว่างการเข้าสู่ระบบหรือออกจากระบบเมื่อองค์กรต้องการเท่านั้น

PIL ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เพื่อการโฆษณา และไม่เข้าถึงไฟล์ ข้อความ หรือข้อมูลการโทรส่วนบุคคล ฟังก์ชันการตรวจสอบทั้งหมดจำกัดอยู่เพียงการบังคับใช้นโยบายความปลอดภัยขององค์กรภายในสภาพแวดล้อมการทำงานที่ได้รับอนุญาต

แอปพลิเคชันนี้มีไว้สำหรับใช้ในสำนักงานของบริษัท โรงงานผลิต ห้องปฏิบัติการวิจัย และสภาพแวดล้อมการปฏิบัติงานที่ปลอดภัยอื่นๆ ที่องค์กรต้องควบคุมการใช้งานอุปกรณ์เคลื่อนที่อย่างเข้มงวด