Kebenaran dan konfigurasi aplikasi menentukan perkara yang boleh diakses, dikawal dan dilakukan oleh aplikasi pada peranti terurus, seperti menggunakan kamera, lokasi, storan, mikrofon, pemberitahuan atau tetapan rangkaian. Dengan penyelesaian MDM, pasukan IT boleh menetapkan kebenaran aplikasi dari jauh, menolak konfigurasi terurus, mengurangkan risiko keselamatan, menyeragamkan tingkah laku aplikasi dan memastikan aplikasi perniagaan berfungsi dengan betul merentasi Android, iOS, Windows dan titik akhir terurus yang lain.
Poin-poin utama
Mengkonfigurasi kebenaran apl Android dan tetapan terurus membantu organisasi melindungi data sensitif, mengekalkan fungsi aplikasi dan menguatkuasakan dasar keselamatan yang konsisten merentasi peranti terurus.
- Kawal Akses kepada Sumber Peranti: Kebenaran Android menentukan sama ada aplikasi boleh menggunakan kamera, mikrofon, lokasi, kenalan, storan dan ciri peranti sensitif yang lain.
- Pilih Kaedah Konfigurasi Boleh Skala: Tetapan manual dan gesaan masa jalan mungkin berfungsi untuk peranti individu, manakala UEM menyediakan kawalan berpusat dan dipacu dasar untuk penggunaan Android yang lebih besar.
- Ikuti Prinsip Keistimewaan Paling Rendah: Aplikasi hanya perlu menerima kebenaran yang diperlukan untuk fungsi yang dimaksudkan, sekali gus mengurangkan akses yang tidak perlu kepada data korporat dan peribadi.
- Gunakan Konfigurasi Aplikasi Terurus: Pasukan IT boleh mempratonton semula aplikasi yang disokong dari jauh, menerbitkan tetapan pada peranti atau profil yang dipilih dan mengekalkan pengalaman pengguna yang konsisten tanpa persediaan manual.
- Terapkan Dasar Secara Konsisten: Pengurusan kebenaran dan konfigurasi berpusat mengurangkan kebergantungan pengguna, menghalang tetapan yang tidak konsisten dan membantu organisasi memenuhi keperluan keselamatan dan pematuhan.
Memasang aplikasi dan menghantarnya ke peranti Android yang diingini tidak akan mencukupi untuk keperluan akses aplikasi yang selamat. Tetapi mengapa begitu?
Walaupun penggunaan aplikasi merupakan langkah pertama yang penting, mengkonfigurasi kebenaran dan tetapan yang sesuai untuk setiap aplikasi adalah penting bagi memastikan fungsi dan keselamatan. Model kebenaran Android direka bentuk untuk melindungi data pengguna dan mencegah akses tanpa kebenaran kepada sumber peranti.
Tanpa konfigurasi yang betul, aplikasi boleh terdedah kepada kelemahan keselamatan, penyalahgunaan data sensitif atau pelanggaran piawaian pematuhan.
Adakah terdapat penyelesaian untuk ini? Ya, menyediakan kebenaran dan konfigurasi aplikasi dengan cara yang betul. Tetapi bagaimana?
Jadi, mari kita panduankan langkah-langkah yang diperlukan untuk menyediakan kebenaran dan konfigurasi aplikasi pada Android. Oleh itu, kedua-dua peranti dan aplikasi anda kekal selamat dan mematuhi dasar IT organisasi anda.
Bagaimana untuk mengkonfigurasi kebenaran aplikasi pada peranti Android?
Sistem pengendalian Android menggunakan model berasaskan kebenaran yang mengawal cara aplikasi berinteraksi dengan sumber peranti seperti kamera, mikrofon, perkhidmatan lokasi, storan dan banyak lagi. Berikut adalah beberapa kaedah yang membolehkan anda mengkonfigurasi kebenaran ini:
Kaedah 1: Akses kebenaran melalui tetapan peranti
Android menyediakan cara mudah untuk mengurus kebenaran aplikasi melalui Tetapan peranti. Untuk mengkonfigurasi kebenaran secara manual untuk mana-mana aplikasi:
Langkah 1: Pergi ke Tetapan > Apps or Aplikasi.
Langkah 2: Pilih aplikasi yang ingin anda konfigurasikan kebenarannya.
Langkah 3: Ketik Kebenaran untuk melihat dan mengurus kebenaran yang diperlukan dan diberikan oleh aplikasi.
Langkah 4: AKTIFKAN atau MATIKAN kebenaran berdasarkan akses yang diingini (cth., kamera, lokasi, kenalan).
Kaedah 2: Memberi kebenaran semasa pemasangan aplikasi
Apabila aplikasi dipasang buat kali pertama, Android biasanya akan meminta pengguna untuk memberikan atau menolak akses kepada kebenaran tertentu. Walau bagaimanapun, untuk persekitaran perusahaan, pembangun aplikasi boleh menentukan "kebenaran masa jalan" yang hanya meminta kebenaran semasa penggunaan (cth., mengakses kamera semasa membuka ciri kamera dalam aplikasi).
Kaedah 3: Kebenaran Berbutir dengan Storan Berskop dan Kumpulan Kebenaran
Android memperkenalkan storan berskop dalam versi yang lebih baharu (Android 10 dan ke atas) untuk mengehadkan akses apl kepada fail dan direktori di luar kawasan yang ditetapkan. Ini memberi pentadbir lebih banyak kawalan ke atas data yang boleh diakses oleh apl:
- Penyimpanan SkopAplikasi hanya dibenarkan mengakses fail dan data tertentu (cth., foto, video) dalam kawasan storan yang ditetapkan, bagi memastikan maklumat sensitif yang lain kekal tidak boleh diakses.
- Kumpulan KebenaranAndroid mengumpulkan kebenaran yang serupa bersama-sama (cth., semua kebenaran berasaskan lokasi, kebenaran storan, dsb.), yang memudahkan konfigurasi. Apl yang meminta akses kepada salah satu kebenaran dalam kumpulan mungkin diberikan akses kepada semua kebenaran dalam kumpulan tersebut secara automatik.
Kaedah 4: Menguatkuasakan kebenaran dan konfigurasi melalui penyelesaian Pengurusan Titik Akhir Bersepadu (UEM)
Penyelesaian UEM menawarkan kawalan terperinci kepada pentadbir ke atas kebenaran aplikasi, membolehkan mereka mengkonfigurasi tetapan dari jauh berdasarkan dasar organisasi. UEM membolehkan:
- Kawalan butiranPentadbir boleh menentukan kebenaran yang diterima oleh aplikasi, memastikan ia hanya mempunyai akses yang diperlukan untuk fungsi.
- Kebenaran dinamikKebenaran boleh dilaraskan berdasarkan faktor seperti peranan pengguna, lokasi atau keadaan peranti, memberikan fleksibiliti dan keselamatan.
- Pematuhan keselamatanUEM menguatkuasakan dasar untuk menghalang aplikasi daripada meminta kebenaran berisiko tinggi, sekali gus mengurangkan potensi akses tanpa kebenaran.
- Dasar yang konsistenTetapan kebenaran digunakan secara seragam merentasi semua peranti, bagi memastikan pematuhan dengan piawaian keselamatan korporat.
Jadi kaedah mana yang patut saya gunakan?
Walaupun konfigurasi manual melalui tetapan peranti, gesaan kebenaran dalam apl dan API Pengurusan Android menawarkan kawalan asas, setiap satunya didatangkan dengan batasan. Persediaan manual tidak diskalakan merentasi peranti, gesaan masa jalan bergantung pada tindakan pengguna akhir (yang mungkin tidak konsisten) dan API memerlukan overhed teknikal dengan fleksibiliti terhad untuk penguatkuasaan dasar masa nyata.
Sebaliknya, UEM menyediakan kawalan berpusat, boleh diskala dan dipacu dasar ke atas kebenaran aplikasi—menjadikannya kaedah paling berkesan dan boleh dipercayai untuk organisasi yang mengurus berbilang peranti Android. Ia memastikan penguatkuasaan yang konsisten, meminimumkan kebergantungan pengguna dan sejajar dengan matlamat keselamatan dan pematuhan perusahaan.
Bagaimana untuk menyediakan konfigurasi dan kebenaran aplikasi pada Android dengan Scalefusion UEM?
Langkah 1: Log masuk ke papan pemuka Scalefusion anda.
Langkah 2: Masukkan PIN pengesahan Dua Faktor yang akan anda terima pada ID e-mel berdaftar anda.
Langkah 3: Tetingkap 'Scalefusion Deep Dive' akan dipaparkan. Navigasi ke Pengurusan Aplikasi.
Langkah 4: Klik 'Aplikasi Play for Work'. Kemudian klik butang 'Terbitkan' untuk aplikasi yang ingin anda konfigurasikan daripada repositori.
| Nota: Jika aplikasi yang anda inginkan tiada dalam repositori, anda boleh menambahnya dengan mengklik butang 'Tambah dari Playstore' di bahagian atas sebelah kanan. |
Langkah 6: Navigasi ke 'Konfigurasi Apl' dan klik butang '+Cipta'.
Langkah 7. Berikan nama konfigurasi dan konfigurasikan tetapan yang dipaparkan. Klik 'Simpan' di bahagian bawah sebelah kanan kotak dialog 'Konfigurasi terurus'.
| Nota: Sila skrol ke bawah kotak dialog untuk mengakses tetapan selanjutnya. |
Ini mewujudkan konfigurasi aplikasi baharu
Langkah 8: Klik tiga titik di sebelah kanan log konfigurasi yang dibuat. Kemudian klik pada 'Terbitkan'
Langkah 9: Kotak dialog 'Terbitkan Konfigurasi Aplikasi' akan muncul. Pilih tempat anda ingin menerbitkan konfigurasi tersebut. Kemudian klik pada butang 'Terbitkan' di bahagian atas sebelah kanan.
Ini menerbitkan konfigurasi pada kumpulan/profil/peranti peranti yang diperlukan.
| Nota: Setelah konfigurasi disimpan, ia akan dipaparkan di bawah Konfigurasi Aplikasi. |
Langkah-langkah untuk menetapkan Kebenaran Aplikasi
| Nota: Ini hanya boleh dilakukan pada profil BYOD Android |
Untuk mencipta profil BYOD Android, ikuti langkah-langkah di bawah:
Langkah 1: Log masuk ke papan pemuka Scalefusion anda.
Langkah 2: Navigasi ke tab 'Profil & Dasar Peranti'. Klik pada 'Profil Peranti'.
Langkah 3: Klik pada 'Profil Peranti'. Kemudian klik pada 'Cipta Profil Baharu'.
Langkah 4: Kotak dialog 'Cipta Profil Baharu' akan muncul. Sekarang, pilih mod profil kepada 'Peribadi(BYOD)/WPCO(COPE)'. Masukkan nama profil dan klik hantar.
Nota: Kod laluan keluar tidak tersedia untuk mod BYOD.
Langkah 5. Navigasi ke Sekatan > Tetapan Peranti > Tetapan Umum.
Langkah 6. Hidupkan kawalan togol bagi kebenaran yang anda ingin gunakan dalam bahagian 'Keselamatan' dan 'Perkongsian Data'.
Langkah 7: Klik pada butang 'Cipta Profil' di bahagian atas sebelah kanan skrin.
Ini menetapkan kebenaran untuk aplikasi dan mencipta profil BYOD Android baharu.
Langkah 8: Pada halaman Profil Peranti, klik pada butang 'Guna'. Pilih Kumpulan Pengguna atau Peranti yang anda ingin gunakan profil tersebut.
Mengapa Scalefusion adalah pilihan terbaik anda untuk pengurusan aplikasi Android yang selamat
Mengkonfigurasi kebenaran dan tetapan aplikasi dengan betul bukan sekadar langkah teknikal—ia adalah asas kepada keselamatan, pematuhan dan kepercayaan pengguna. Kaedah Android asli menawarkan sedikit fleksibiliti tetapi kurang berskala dan kawalan berpusat.
Scalefusion UEM merapatkan jurang tersebut dengan papan pemuka bersepadu, penguatkuasaan dasar yang terperinci dan sifar kebergantungan pengguna. Daripada penggunaan aplikasi senyap kepada pengurusan konfigurasi masa nyata, Scalefusion memudahkan tadbir urus aplikasi Android—supaya pasukan IT kekal terkawal dan peranti kekal selamat.
