Правила приложений
Назначает приложению template, проверенный локальный keybox или privacy policy.
Где найти: Приложения / Профили. Где находится каждая функция?
Что делать
- Выберите приложение, назначьте шаблон, Keybox или приватность.
- Именованные политики задавайте в Профилях, прежние правила в Приложениях.
- Проверяйте результат в Профилях > Действующее состояние.
Подробности и ограничения
Действующее правило уже выбирает приложение. Пустые поля шаблона и Keybox наследуют общий выбор. Профили используют самое точное совпадение.
| Настройка | Результат |
|---|---|
inherit |
Использует общую политику идентичности. |
isolate |
Стабильные ID приложения для телефонии и поддерживаемой аттестации; псевдоним поддерживаемого AIDL DRM deviceUniqueId. |
redact |
Пустые поддерживаемые ID телефонии и аттестации. Отказы разрешений Android сохраняются. Подмена DRM для удаления ID не создаётся. |
Изменение идентичности аттестации требует активного проверенного Keybox. Пакеты с общим UID делят решение; реальные пакеты определяет Package Manager. При конфликте телефонии/аттестации redact важнее isolate.
Изоляция DRM независима от Keystore passthrough. Не меняет лицензии, provisioning, уровень защиты, ключи контента, старый HIDL или интерфейсы производителя. Правила не охватывают датчики, буфер, геолокацию, ID аккаунта и все методы fingerprinting.