Разрешения и конфигурации приложений определяют, к чему приложение может получать доступ, что оно может контролировать и что может делать на управляемом устройстве, например, использовать камеру, местоположение, хранилище, микрофон, уведомления или сетевые настройки. С помощью решения MDM ИТ-команды могут удаленно устанавливать разрешения для приложений, распространять управляемые конфигурации, снижать риски безопасности, стандартизировать поведение приложений и обеспечивать корректную работу бизнес-приложений на устройствах Android, iOS, Windows и других управляемых конечных точках.
Основные выводы
Настройка разрешений и параметров управляемых приложений Android помогает организациям защищать конфиденциальные данные, поддерживать функциональность приложений и обеспечивать согласованность политик безопасности на всех управляемых устройствах.
- Контроль доступа к ресурсам устройства: Разрешения Android определяют, могут ли приложения использовать камеру, микрофон, местоположение, контакты, хранилище и другие конфиденциальные функции устройства.
- Выберите метод масштабируемой конфигурации: Ручные настройки и запросы во время выполнения могут работать для отдельных устройств, в то время как UEM обеспечивает централизованное управление на основе политик для более крупных развертываний Android.
- Следуйте принципу наименьших привилегий: Приложениям следует предоставлять только те разрешения, которые необходимы для выполнения их intended функций, что позволит ограничить ненужный доступ к корпоративным и персональным данным.
- Развертывание управляемых конфигураций приложений: ИТ-команды могут удаленно предварительно настраивать поддерживаемые приложения, публиковать параметры на выбранные устройства или профили и поддерживать единообразный пользовательский интерфейс без ручной настройки.
- Последовательно применяйте правила: Централизованное управление разрешениями и настройками снижает зависимость пользователей, предотвращает несогласованные параметры и помогает организациям соответствовать требованиям безопасности и нормативным требованиям.
Установка приложений и их отправка на желаемые устройства Android не будет достаточной для обеспечения безопасного доступа к приложениям. Но почему?
Хотя развертывание приложения является важным первым шагом, настройка соответствующих разрешений и параметров для каждого приложения имеет решающее значение для обеспечения как функциональности, так и безопасности. Модель разрешений Android разработана для защиты пользовательских данных и предотвращения несанкционированного доступа к ресурсам устройства.
Без правильных настроек приложения могут быть подвержены уязвимостям безопасности, нецелевому использованию конфиденциальных данных или нарушениям стандартов соответствия.
Есть ли решение этой проблемы? Да, правильная настройка разрешений и параметров приложения. Но как?
Итак, давайте проведем вас через шаги, необходимые для настройки разрешений и конфигураций приложений на Android. Таким образом, гарантируя, что ваши устройства и приложения останутся безопасными и будут соответствовать ИТ-политикам вашей организации.
Как настроить разрешения приложений на устройствах Android?
Операционная система Android использует модель на основе разрешений, которая управляет тем, как приложения взаимодействуют с ресурсами устройства, такими как камера, микрофон, службы определения местоположения, хранилище и т. д. Вот несколько методов, которые позволяют вам настроить эти разрешения:
Способ 1: Доступ к разрешениям через настройки устройства
Android предоставляет простой способ управления разрешениями приложений через настройки устройства. Чтобы настроить разрешения вручную для любого приложения:
Шаг 1: Перейдите на Настройки > Мини аппы or Области применения.
Шаг 2: Выберите приложение, для которого вы хотите настроить разрешения.
Шаг 3: Нажмите Разрешения... для просмотра и управления требуемыми и предоставленными разрешениями приложения.
Шаг 4: Включите или выключите разрешения в зависимости от желаемого доступа (например, камера, местоположение, контакты).
Способ 2: Предоставление разрешений во время установки приложения
Когда приложение устанавливается в первый раз, Android обычно предлагает пользователям предоставить или запретить доступ к определенным разрешениям. Однако для корпоративных сред разработчики приложений могут определить «разрешения времени выполнения», которые запрашивают разрешения только во время использования (например, доступ к камере при открытии функции камеры в приложении).
Метод 3: Детализированные разрешения с ограниченным хранилищем и группами разрешений
Android представил зонированное хранилище в новых версиях (Android 10 и выше) для ограничения доступа приложений к файлам и каталогам за пределами их обозначенных областей. Это дает администраторам больше контроля над данными, к которым приложение может получить доступ:
- Объем хранения: Приложениям разрешен доступ только к определенным файлам и данным (например, фотографиям, видео) в пределах выделенных им областей хранения, что гарантирует недоступность другой конфиденциальной информации.
- Группы разрешений: Android группирует похожие разрешения вместе (например, все разрешения на основе местоположения, разрешения на хранение и т. д.), что упрощает настройку. Приложения, запрашивающие доступ к одному из разрешений в группе, могут автоматически получить доступ ко всем разрешениям в этой группе.
Метод 4: Обеспечение разрешений и конфигураций с помощью решения Unified Endpoint Management (UEM)
Решение UEM предлагает администраторам детальный контроль над разрешениями приложений, позволяя им удаленно настраивать параметры на основе организационных политик. UEM обеспечивает:
- Детальный контроль: Администраторы могут указать, какие разрешения получают приложения, гарантируя, что у них будет только необходимый доступ для работы функций.
- Динамические разрешения: Разрешения можно настраивать на основе таких факторов, как роль пользователя, местоположение или состояние устройства, что обеспечивает гибкость и безопасность.
- Соответствие требованиям безопасности: UEM применяет политики, запрещающие приложениям запрашивать разрешения с высоким уровнем риска, что снижает вероятность несанкционированного доступа.
- Последовательная политика: Настройки разрешений применяются единообразно на всех устройствах, обеспечивая соответствие корпоративным стандартам безопасности.
Так какой же метод мне следует использовать?
Хотя ручная настройка через настройки устройства, запросы разрешений в приложении и API управления Android предлагают базовый контроль, каждый из них имеет свои ограничения. Ручная настройка не масштабируется между устройствами, запросы времени выполнения зависят от действий конечного пользователя (которые могут быть непоследовательными), а API требуют технических накладных расходов с ограниченной гибкостью для применения политики в реальном времени.
Напротив, UEM обеспечивает централизованный, масштабируемый и управляемый политикой контроль над разрешениями приложений, что делает его наиболее эффективным и надежным методом для организаций, управляющих несколькими устройствами Android. Он обеспечивает последовательное применение, минимизирует зависимость пользователя и тесно согласуется с целями безопасности и соответствия требованиям предприятия.
Как настроить конфигурации и разрешения приложений на Android с помощью Scalefusion UEM?
Шаг 1: Войдите в свою панель управления Scalefusion.
Шаг 2: Введите PIN-код двухфакторной аутентификации, который вы получите на зарегистрированный адрес электронной почты.
Шаг 3: Откроется окно 'Scalefusion Deep Dive'. Перейдите в Application Management.
Шаг 4: Нажмите «Play for Work Apps». Затем нажмите кнопку «Опубликовать» для приложения, которое вы хотите настроить из репозитория.
| Примечание: Если нужного вам приложения нет в репозитории, вы можете добавить его, нажав кнопку «Добавить из Playstore» в правом верхнем углу. |
Шаг 6: Перейдите в раздел «Конфигурации приложений» и нажмите кнопку «+Создать».
Шаг 7. Укажите имя конфигурации и настройте отображаемые параметры. Нажмите «Сохранить» в правом нижнем углу диалогового окна «Управляемая конфигурация».
| Примечание: прокрутите диалоговое окно вниз, чтобы получить доступ к дополнительным настройкам. |
Это создает новую конфигурацию приложения.
Шаг 8: Нажмите на три точки справа от созданного журнала конфигурации. Затем нажмите «Опубликовать»
Шаг 9: Появится диалоговое окно «Опубликовать конфигурацию приложения». Выберите, где вы хотите опубликовать конфигурацию. Затем нажмите кнопку «Опубликовать» в правом верхнем углу.
Это опубликует конфигурацию в требуемых группах устройств/профилях/устройствах.
| Примечание: После сохранения конфигурации они отобразятся в разделе «Конфигурации приложений». |
Действия по настройке разрешений для приложений
| Примечание: это можно сделать только в профиле Android BYOD. |
Чтобы создать профиль Android BYOD, выполните следующие действия:
Шаг 1: Войдите в свою панель управления Scalefusion.
Шаг 2: Перейдите на вкладку «Профили и политики устройств». Нажмите «Профили устройств».
Шаг 3: Нажмите «Профили устройств». Затем нажмите «Создать новый профиль».
Шаг 4: Появится диалоговое окно «Создать новый профиль». Теперь выберите режим профиля «Персональный(BYOD)/WPCO(COPE)». Введите имя профиля и нажмите «Отправить».
Примечание: выходной пароль недоступен для режима BYOD.
Шаг 5. Перейдите в раздел Ограничения > Настройки устройства > Общие настройки.
Шаг 6. Включите переключатели разрешений, которые вы хотите применить, в разделах «Безопасность» и «Общий доступ к данным».
Шаг 7: Нажмите кнопку «Создать профиль» в правом верхнем углу экрана.
Это настроит разрешения для приложений и создаст новый профиль Android BYOD.
Шаг 8: На странице Профили устройств нажмите кнопку «Применить». Выберите Группы пользователей или Устройства, к которым вы хотите применить профиль.
Почему Scalefusion — лучший выбор для безопасного управления приложениями Android
Правильная настройка разрешений и настроек приложений — это не просто технический шаг, это основа безопасности, соответствия и доверия пользователей. Собственные методы Android предлагают некоторую гибкость, но не обеспечивают масштабируемости и централизованного контроля.
Scalefusion UEM Этот разрыв устраняется с помощью единой панели управления, детального применения политик и нулевой зависимости от пользователя. От тихого развертывания приложений до управления конфигурацией в реальном времени, Scalefusion упрощает управление приложениями Android, поэтому ИТ-отделы сохраняют контроль, а устройства остаются в безопасности.
