應用程式監控與控管政策 上層主題

應用程式監控與控管政策能讓您從伺服器端控管安裝在行動裝置上的應用程式，以及將必要應用程式推播到行動裝置。
若要設定應用程式監控與控管政策設定，請按一下「政策」，再按一下政策名稱，最後按一下「應用程式監控與控管政策」。
  • 「必要應用程式」 — 使用此選項能將新增至清單中的所有應用程式推播到行動裝置。您也可以將 VPN 連結至應用程式，讓應用程式總是使用此 VPN 來連線至網路。
  • 「允許的應用程式」 — 藉由使用「核可的清單」和「封鎖的清單」，來控管安裝在行動裝置上的應用程式。
    對於 iOS 行動裝置，若有任何應用程式不符合政策，行動安全防護會傳送通知給系統管理員與使用者。
    對於 Android 行動裝置，行動安全防護會封鎖不符合政策的應用程式，並允許所有其他符合政策的應用程式。
    • 「啟動系統應用程式封鎖」（僅限 Android）：
      若已選取，行動安全防護會封鎖 Android 行動裝置上的所有系統應用程式。
    • 「啟動應用程式類別」：選取您要在行動裝置上啟動或關閉的應用程式類別。如需例外處理，您也可以將屬於這些類別的應用程式新增至「核可的清單」或「封鎖的清單」。例如，如果您已關閉「遊戲」類別類型，行動安全防護便會封鎖屬於這個類別的所有應用程式，但位於「核可的清單」中的這類應用程式除外。
      行動安全防護會根據下列優先順序允許或封鎖應用程式：
      1. 「核可的清單」— 行動安全防護會允許啟動「核可的清單」中的應用程式，即使這些應用程式屬於您已關閉的類別。
      2. 「封鎖的清單」— 行動安全防護會封鎖「封鎖的清單」中的應用程式，即使這些應用程式屬於您已啟動的類別。
      3. 「應用程式權限」— 行動安全防護會根據您為應用程式所屬類別選取的權限狀態來允許或封鎖應用程式。
    • 「啟動應用程式權限」（僅限 Android）：選取您要在 Android 行動裝置上啟動或關閉的應用程式服務。如需例外處理，您也可以將使用這些服務的應用程式新增至「核可的清單」或「封鎖的清單」。例如，如果您已關閉「讀取資料」服務類型，行動安全防護便會封鎖使用「讀取資料」服務的所有應用程式，但在「核可的清單」中的這類應用程式除外。
      行動安全防護會根據下列優先順序允許或封鎖應用程式：
      1. 「核可的清單」— 行動安全防護會允許「核可的清單」中的應用程式，即使這些應用程式使用您已關閉的服務。
      2. 「封鎖的清單」— 行動安全防護會封鎖「封鎖的清單」中的應用程式，即使這些應用程式屬於您已啟動的服務。
      3. 「應用程式權限」— 行動安全防護會根據您為應用程式所使用服務選取的權限狀態來允許或封鎖應用程式。
    • 「僅允許下列應用程式」：將您要允許使用者在其行動裝置上使用的應用程式新增至「核可的清單」。若已啟動：
      • 行動安全防護如果偵測到不在「核可的清單」中的應用程式，便會在 Android 行動裝置上顯示快顯警告訊息。
      • 在 iOS 行動裝置上，如果行動安全防護偵測到任何不在「核可的清單」中的應用程式，行動安全防護便會傳送電子郵件通知給使用者。
    • 「僅封鎖下列應用程式」：將您不希望使用者在其行動裝置上使用的應用程式新增至「封鎖的清單」。若已啟動：
      • 行動安全防護如果偵測到在「封鎖的清單」中的應用程式，便會在 Android 行動裝置上顯示快顯警告訊息。
      • 在 iOS 行動裝置上，如果行動安全防護偵測到任何在「封鎖的清單」中的應用程式，行動安全防護便會傳送電子郵件通知給使用者。
    • 「鎖定至應用程式（僅限於監督模式）」— 將 iOS 行動裝置限制為指定的應用程式。
行動安全防護會檢查受限制的應用程式並傳送電子郵件警訊給使用者：
  • 根據「管理 → 通訊伺服器設定 → 一般設定 (標籤)」中的「資訊收集頻率」設定自動傳送電子郵件警訊，或
  • 當您更新「管理 → 通訊伺服器設定 → 一般設定 (標籤)」中的「資訊收集頻率」時傳送電子郵件警訊。