PIL

PIL (Politika Bütünlüğü Katmanı), kuruluşların kontrollü ortamlarda iş yeri cihaz kullanım politikalarını uygulamalarına yardımcı olmak için tasarlanmış kurumsal bir güvenlik ve uyumluluk uygulamasıdır. Uygulama, hassas operasyonel bilgileri korumak için güçlü mobil cihaz yönetimi ve güvenlik izleme gerektiren kuruluşlar tarafından kullanılır.

Birçok iş yeri, mobil kameraların veya belirli uygulamaların kullanımının gizli verilerin ifşasına yol açabileceği ortamlarda faaliyet göstermektedir. PIL, aktif çalışma oturumları sırasında belirli cihaz özelliklerini kısıtlayan güvenlik politikaları uygulayarak kuruluşların bu riskleri azaltmasına yardımcı olur.

Uygulama, kurumsal dağıtım için tasarlanmıştır ve kuruluş tarafından tanımlanan güvenlik politikaları altında çalışan çalışanlar tarafından kullanılır. Bir kullanıcı yetkili bir iş yeri alanında uygulamaya giriş yaptığında, sistem güvenli bir izleme oturumu etkinleştirir. Bu oturum sırasında, kuruluşun uyumluluk politikalarına göre belirli cihaz yetenekleri kısıtlanabilir.

Uygulamanın temel özelliklerinden biri, aktif çalışma oturumları sırasında kamera kısıtlamasıdır. Fotoğraf veya video kaydının yasak olduğu ortamlarda, PIL, hassas bilgilerin yetkisiz olarak yakalanmasını önlemek için güvenli oturum aktifken kamera erişimini devre dışı bırakabilir.

Uygulama ayrıca, kısıtlamaların yalnızca belirlenmiş iş yeri ortamlarında uygulanmasını sağlamak için konum doğrulamasını kullanır. Konum izni, güvenlik politikaları etkinleştirilmeden önce kullanıcının yetkili bir kuruluş konumunda olduğunu doğrulamak için kullanılır.

PIL ayrıca, aktif bir uyumluluk oturumu sırasında kısıtlanmış uygulamaların açıldığını da algılayabilir. Kısıtlanmış bir uygulama başlatılırsa, sistem kurumsal güvenlik politikalarını korumak için kullanıcıyı bilgilendirebilir veya uygulamayı engelleyebilir.

Kurumsal uyumluluk izlemeyi desteklemek için uygulama, Android Erişilebilirlik Hizmeti API'sini kullanır. Erişilebilirlik Hizmeti, özellikle iş yeri güvenlik politikalarının uygulanması için gerekli olan güvenlik uygulamasını devre dışı bırakma veya önemli cihaz ayarlarını değiştirme girişimlerini algılamak için kullanılır.

Örneğin, hizmet, bir kullanıcının aktif bir çalışma oturumu sırasında izinleri devre dışı bırakmak, yönetici ayrıcalıklarını kaldırmak veya güvenlik uygulamasını zorla durdurmak için sistem ayarlarına gitmeye çalıştığını algılayabilir. Bu, kullanıcının korunan ortamda çalışırken güvenlik politikalarının aktif kalmasını sağlar.

Uygulama tarafından kullanılan Erişilebilirlik Hizmeti, kişisel kullanıcı verilerini toplamaz ve kişisel mesajları okumaz, ekran içeriğini yakalamaz veya özel iletişimleri izlemez. Hizmet yalnızca kurumsal cihaz güvenlik politikalarının uygulanması için kullanılır.

Erişilebilirlik Hizmetini etkinleştirmeden önce, uygulama kullanıcılara iznin neden gerekli olduğunu açıkça bildirir ve açık kullanıcı onayı ister. Uygulama ayrıca, aktif çalışma oturumları sırasında kamera kısıtlaması gibi cihaz düzeyinde güvenlik politikalarını uygulamak için Cihaz Yöneticisi ayrıcalıkları da isteyebilir.

Ek izinler arasında, hangi uygulamanın şu anda aktif olduğunu tespit etmek için Kullanım İstatistikleri izni, güvenlik uyarılarını diğer uygulamaların üzerinde görüntülemek için Sistem Yerleşimi izni ve aktif oturumlar sırasında uyumluluk izlemenin devam etmesini sağlamak için Ön Plan Hizmeti izni bulunur.

Kamera izni, yalnızca kuruluş tarafından gerekli görüldüğünde oturum açma veya oturum kapatma doğrulaması sırasında kimlik doğrulama amacıyla kullanılabilir.

PIL, reklamcılık için kişisel kullanıcı verilerini toplamaz ve kişisel dosyalara, mesajlara veya arama bilgilerine erişmez. Tüm izleme işlevleri, yetkili iş yeri ortamlarında kurumsal güvenlik politikalarını uygulamakla sınırlıdır.

Uygulama, kuruluşların mobil cihaz kullanımını sıkı bir şekilde kontrol altında tutması gereken kurumsal ofislerde, üretim tesislerinde, araştırma laboratuvarlarında ve diğer güvenli operasyonel ortamlarda kullanılmak üzere tasarlanmıştır.