操作

说明

主从类型

主应用/独立应用：经封装后可独立运行，认证，建立隧道的应用，可以将自身的认证信息等共享给从应用，如aTrust app。

从应用：依赖于主应用启动，共享主应用的用户认证信息和隧道。

对应主应用

选择从应用所对应的主应用，推荐使用aTrust app。如选择其它应用/集成SDK应用做为主应用，则需要填写主应用的应用包名和应用名称（可以在填写界面上传安装包获取这两个信息）。

封装类型

标准化封装：默认选择标准化封装，系统将为应用封装标准版SDK。

定制化封装：若您有定制、技术支持等需求，深信服侧在了解并开发完成后将提供特定的封装单号给您，您可选择定制化封装并填写该单号，系统将为应用封装定制版SDK。

文件保护

如开启，可禁止iOS的iTunes读取应用所产生的文件，从而实现文件加密隔离的效果，此时只有其它安全应用（即在aTrust上做过封装的应用）方可访问。

操作

说明

名称

策略名称必填

描述

策略描述，可自定义或不填

授权用户范围

可指定哪个范围的用户可使用此应用。

内容分享控制

①禁止接受非安全应用的分享：不允许非安全分享内容（如文件，图片）到安全应用中。

②禁止分享内容至非安全应用：不允许从安全应用中分享内容（如文件，图片）到其它非安全应用。

数据拷贝控制

允许拷贝文本至非安全应用：允许从安全应用中拷贝任意/一定数量（1-4096）的字符到其它应用（如微信）。

截屏防护

①启用截屏审计（iOS）：对截屏信息进行审计并上传至外置数据中心（需提前部署好零信任外置数据中心）。

②启用截屏拦截（iOS）：由于iOS系统的截屏行为无法被禁止，因此在截屏时，安全应用内部的截屏阻断模块会使用内部的阻断界面视图覆盖掉现有视图层，从而实现截屏拦截。

③启用后台界面模糊（iOS）：安全应用进入后台时，用户通过应用只能看到一个模糊界面，有效阻止用户通过后台截屏的方式窃取数据。

应用水印

启动应用水印：在app运行界面显示水印，水印内容支持显示用户名和时间。

启动应用锁

开启后后实现用户离开应用（可选0~1440）分钟或关闭应用后再次进入时，需要验证手势图案或指纹。仅对使用aTrust App作为主应用的从应用生效。