应用规则
Application Rules 可以为符合条件的应用分配设备模板、经过验证的本地 keybox 或隐私策略。
在哪里找到: 应用 / 配置档案. 功能在哪里？
操作步骤
- 选择应用并分配模板、密钥盒引用或隐私模式。
- 命名策略使用配置档案，旧版规则使用应用菜单。
- 在配置档案的有效状态中检查结果。
详情与限制
有效规则已包含应用目标，无需重复范围条目。空模板或密钥盒字段继承全局选择。命名配置使用最具体的匹配规则。
| 设置 | 结果 |
|---|---|
inherit |
使用全局身份策略。 |
isolate |
稳定的应用专属电话和受支持证明标识；受支持 AIDL DRM deviceUniqueId 假名。 |
redact |
清空受支持电话和证明标识。保留 Android 权限拒绝。不会合成 DRM 标识清空结果。 |
修改证明身份需要已激活且验证通过的密钥盒。共享 Android UID 的包使用共同策略，由 Package Manager 提供真实包名。电话或证明策略冲突时 redact 优先于 isolate。
DRM 隔离独立于 Keystore 直通。不会更改许可、配置、安全级别、内容密钥、旧版 HIDL 或厂商接口。规则不覆盖传感器、剪贴板、位置、账号标识或所有指纹途径。