操作

说明

主从类型

主应用/独立应用：经封装后可独立运行，认证，建立隧道的应用，可以将自身的认证信息等共享给从应用，如aTrust app。

从应用：依赖于主应用启动，共享主应用的用户认证信息和隧道。

接入地址

用于应用连接aTrust服务端，此处默认会填入用户地址中所设置的地址，管理员可以对此处进行修改。

封装类型

标准化封装：默认选择标准化封装，系统将为应用封装标准版SDK。

定制化封装：若您有定制、技术支持等需求，深信服侧在了解并开发完成后将提供特定的封装单号给您，您可选择定制化封装并填写该单号，系统将为应用封装定制版SDK。

文件保护

如开启，可禁止iOS的iTunes读取应用所产生的文件，从而实现文件加密隔离的效果，此时只有其它安全应用（即在aTrust上做过封装的应用）方可访问。

操作

说明

名称

策略名称必填

描述

策略描述，可自定义或不填

授权用户范围

只有授权的用户才能使用该设备封装应用。

内容分享控制

①禁止接受非安全应用的分享：不允许非安全分享内容（如文件，图片）到安全应用中。

②禁止分享内容至非安全应用：不允许从安全应用中分享内容（如文件，图片）到其它非安全应用。

数据拷贝控制

允许拷贝文本至非安全应用：允许从安全应用中拷贝任意/一定数量（1-4096）的字符到其它应用（如微信）。

截屏防护

①启用截屏审计（iOS）：对截屏信息进行审计并上传至外置数据中心（需提前部署好零信任外置数据中心）。

②启用截屏拦截（iOS）：由于iOS系统的截屏行为无法被禁止，因此在截屏时，安全应用内部的截屏阻断模块会使用内部的阻断界面视图覆盖掉现有视图层，从而实现截屏拦截。

③启用后台界面模糊（iOS）：安全应用进入后台时，用户通过应用只能看到一个模糊界面，有效阻止用户通过后台截屏的方式窃取数据。

应用水印

启动应用水印：在app运行界面显示水印，水印内容支持显示用户名和时间。