Reglas por aplicación
Application Rules asigna a una aplicación elegible una plantilla, un keybox local verificado o una política de privacidad.
Dónde encontrarlo: Aplicaciones / Perfiles. ¿Dónde está cada función?
Qué hacer
- Elige la app y asigna plantilla, keybox o privacidad.
- Usa Perfiles para políticas nombradas o Aplicaciones para reglas antiguas.
- Inspecciona en Perfiles > Estado efectivo.
Detalles y límites
Una regla válida ya selecciona la app; no dupliques el ámbito. Plantilla o keybox vacíos heredan la elección global. Los perfiles usan la coincidencia más específica.
| Ajuste | Resultado |
|---|---|
inherit |
Usa la política global de identidad. |
isolate |
IDs estables por app para telefonía y atestación compatible; seudónimo AIDL DRM deviceUniqueId compatible. |
redact |
Vacía IDs compatibles de telefonía y atestación. Conserva fallos de permisos Android. No sintetiza redacción DRM. |
Cambiar identidad de atestación requiere keybox activo y verificado. Paquetes con UID compartido comparten decisión; Package Manager determina los paquetes reales. En conflictos de telefonía/atestación, redact prevalece sobre isolate.
El aislamiento DRM es independiente del paso Keystore. No cambia licencias, aprovisionamiento, nivel de seguridad, claves, HIDL antiguo ni interfaces del fabricante. No cubre sensores, portapapeles, ubicación, cuentas ni todo rastreo.