适用于 Workspace 的上下文 App Protection

上下文 App Protection 提供了精细的灵活性,可以根据用户、其设备和网络状况,有条件地为一部分用户应用 App Protection 策略。

实施上下文 App Protection

您可以使用 Broker 访问策略规则中定义的连接过滤器来实施上下文 App Protection。Broker 访问策略定义的规则用于控制用户能否访问交付组。该策略由一组规则组成。每条规则都关联到单个交付组,并且包含一组连接过滤器和访问权限控件。

当用户的连接详细信息与 Broker 访问策略中的一个或多个规则的连接过滤器匹配时,用户将获得对交付组的访问权限。默认情况下,用户无权访问站点中的任何交付组。您可以根据要求创建更多 Broker 访问策略。多个规则可以应用于同一个交付组。有关详细信息,请参阅 New-BrokerAccessPolicyRule

如果用户的连接与访问策略规则中定义的连接过滤器匹配,则 Broker 访问策略规则中的以下参数能够灵活根据上下文启用 App Protection:

  • AppProtectionKeyLoggingRequired
  • AppProtectionScreenCaptureRequired

使用 Broker 访问策略规则中引用的智能访问策略可进一步优化连接过滤器。请参阅本文中解释说明的场景,了解如何使用智能访问策略设置上下文 App Protection。

上下文 App Protection 场景

下面是有关如何启用上下文 App Protection 的一些场景:

适用于 Workspace 的上下文 App Protection