Anwendungsregeln
Application Rules weist einer geeigneten App ein Gerätetemplate, eine verifizierte lokale Keybox oder eine Datenschutzrichtlinie zu.
Wo zu finden: Anwendungen / Profile. Wo ist welche Funktion?
Vorgehen
- App wählen und Vorlage, Keybox-Referenz oder Datenschutzmodus zuweisen.
- Benannte Richtlinien unter Profile, bisherige Regeln unter Anwendungen.
- Ergebnis in Profile > Effektiver Zustand prüfen.
Details und Grenzen
Eine gültige Regel wählt die App bereits aus. Leere Vorlagen- oder Keybox-Felder übernehmen die globale Auswahl. Profile nutzen die spezifischste passende Regel.
| Einstellung | Ergebnis |
|---|---|
inherit |
Globale Identitätsrichtlinie verwenden. |
isolate |
Stabile App-IDs für Telefonie und unterstützte Attestierung; unterstütztes AIDL-DRM-deviceUniqueId-Pseudonym. |
redact |
Unterstützte Telefonie- und Attestierungs-IDs leeren. Android-Berechtigungsfehler bleiben bestehen. Keine künstliche DRM-Schwärzung. |
Attestierungsidentität benötigt eine aktive geprüfte Keybox. Pakete mit gemeinsamer Android-UID teilen die Entscheidung; Package Manager liefert die echten Pakete. Bei Telefonie-/Attestierungskonflikten hat redact Vorrang vor isolate.
DRM-Isolation ist unabhängig von Keystore-Durchleitung. Lizenzen, Bereitstellung, Sicherheitslevel, Inhaltsschlüssel, altes HIDL und Herstellerinterfaces bleiben unverändert. Sensoren, Zwischenablage, Standort, Konto-IDs und sämtliche Fingerprinting-Pfade sind nicht abgedeckt.