PIL

पीआईएल (पॉलिसी इंटीग्रिटी लेयर) एक एंटरप्राइज सुरक्षा और अनुपालन एप्लिकेशन है जिसे संगठनों को नियंत्रित वातावरण में कार्यस्थल उपकरण उपयोग नीतियों को लागू करने में मदद करने के लिए डिज़ाइन किया गया है। यह एप्लिकेशन उन संगठनों द्वारा उपयोग किया जाता है जिन्हें संवेदनशील परिचालन जानकारी की सुरक्षा के लिए मजबूत मोबाइल डिवाइस प्रबंधन और सुरक्षा निगरानी की आवश्यकता होती है।

कई कार्यस्थल ऐसे वातावरण में काम करते हैं जहां मोबाइल कैमरों या कुछ एप्लिकेशन के उपयोग से गोपनीय डेटा लीक हो सकता है। पीआईएल सक्रिय कार्य सत्रों के दौरान विशिष्ट डिवाइस सुविधाओं को प्रतिबंधित करने वाली सुरक्षा नीतियों को लागू करके संगठनों को इन जोखिमों को कम करने में मदद करता है।

यह एप्लिकेशन एंटरप्राइज स्तर पर उपयोग के लिए है और संगठन द्वारा परिभाषित सुरक्षा नीतियों के तहत काम करने वाले कर्मचारियों द्वारा उपयोग किया जाता है। जब कोई उपयोगकर्ता अधिकृत कार्यस्थल क्षेत्र में एप्लिकेशन में लॉग इन करता है, तो सिस्टम एक सुरक्षित निगरानी सत्र सक्रिय करता है। इस सत्र के दौरान, संगठन की अनुपालन नीतियों के अनुसार कुछ डिवाइस क्षमताओं को प्रतिबंधित किया जा सकता है।

एप्लिकेशन की प्रमुख विशेषताओं में से एक सक्रिय कार्य सत्रों के दौरान कैमरा प्रतिबंध है। ऐसे वातावरण में जहां फोटोग्राफी या वीडियो रिकॉर्डिंग की अनुमति नहीं है, पीआईएल संवेदनशील जानकारी के अनधिकृत कैप्चर को रोकने के लिए सुरक्षित सत्र सक्रिय रहने के दौरान कैमरा एक्सेस को अक्षम कर सकता है।

एप्लिकेशन यह सुनिश्चित करने के लिए स्थान सत्यापन का भी उपयोग करता है कि प्रतिबंध केवल निर्दिष्ट कार्यस्थल वातावरण में ही लागू हों। सुरक्षा नीतियों को सक्रिय करने से पहले, यह पुष्टि करने के लिए स्थान अनुमति का उपयोग किया जाता है कि उपयोगकर्ता किसी अधिकृत संगठन के स्थान पर है।

PIL सक्रिय अनुपालन सत्र के दौरान प्रतिबंधित एप्लिकेशन खोले जाने का भी पता लगा सकता है। यदि कोई प्रतिबंधित एप्लिकेशन लॉन्च किया जाता है, तो सिस्टम संगठनात्मक सुरक्षा नीतियों को बनाए रखने के लिए उपयोगकर्ता को सूचित कर सकता है या एप्लिकेशन को ब्लॉक कर सकता है।

एंटरप्राइज़ अनुपालन निगरानी का समर्थन करने के लिए, एप्लिकेशन Android एक्सेसिबिलिटी सर्विस API का उपयोग करता है। एक्सेसिबिलिटी सर्विस का उपयोग विशेष रूप से सुरक्षा एप्लिकेशन को अक्षम करने या कार्यस्थल सुरक्षा नीतियों को लागू करने के लिए आवश्यक महत्वपूर्ण डिवाइस सेटिंग्स को संशोधित करने के प्रयासों का पता लगाने के लिए किया जाता है।

उदाहरण के लिए, यह सेवा तब पता लगा सकती है जब कोई उपयोगकर्ता सक्रिय कार्य सत्र के दौरान अनुमतियों को अक्षम करने, प्रशासनिक विशेषाधिकारों को हटाने या सुरक्षा एप्लिकेशन को जबरन बंद करने के लिए सिस्टम सेटिंग्स पर जाने का प्रयास करता है। यह सुनिश्चित करता है कि उपयोगकर्ता संरक्षित वातावरण में काम करते समय सुरक्षा नीतियां सक्रिय रहें।

एप्लिकेशन द्वारा उपयोग की जाने वाली एक्सेसिबिलिटी सर्विस व्यक्तिगत उपयोगकर्ता डेटा एकत्र नहीं करती है और न ही व्यक्तिगत संदेशों को पढ़ती है, स्क्रीन सामग्री को कैप्चर करती है या निजी संचार की निगरानी करती है। इस सेवा का उपयोग केवल एंटरप्राइज़ डिवाइस सुरक्षा नीतियों को लागू करने के लिए किया जाता है।

एक्सेसिबिलिटी सर्विस को सक्षम करने से पहले, एप्लिकेशन उपयोगकर्ताओं को स्पष्ट रूप से सूचित करता है कि अनुमति क्यों आवश्यक है और उपयोगकर्ता की स्पष्ट सहमति का अनुरोध करता है। यह एप्लिकेशन डिवाइस-स्तरीय सुरक्षा नीतियों को लागू करने के लिए डिवाइस एडमिनिस्ट्रेटर विशेषाधिकारों का अनुरोध भी कर सकता है, जैसे कि सक्रिय कार्य सत्रों के दौरान कैमरा प्रतिबंध।

अतिरिक्त अनुमतियों में उपयोग सांख्यिकी अनुमति शामिल है, जिससे यह पता लगाया जा सकता है कि कौन सा एप्लिकेशन वर्तमान में सक्रिय है, सिस्टम ओवरले अनुमति, जिससे सुरक्षा अलर्ट अन्य एप्लिकेशनों के ऊपर प्रदर्शित किए जा सकते हैं, और फोरग्राउंड सेवा अनुमति, जिससे सक्रिय सत्रों के दौरान अनुपालन निगरानी जारी रहती है।

कैमरा अनुमति का उपयोग केवल संगठन द्वारा आवश्यक होने पर लॉगिन या लॉगआउट सत्यापन के दौरान प्रमाणीकरण उद्देश्यों के लिए किया जा सकता है।

PIL विज्ञापन के लिए व्यक्तिगत उपयोगकर्ता डेटा एकत्र नहीं करता है और व्यक्तिगत फ़ाइलों, संदेशों या कॉल जानकारी तक पहुँच प्राप्त नहीं करता है। सभी निगरानी कार्यक्षमता अधिकृत कार्यस्थल वातावरणों के भीतर उद्यम सुरक्षा नीतियों को लागू करने तक सीमित है।

यह एप्लिकेशन कॉर्पोरेट कार्यालयों, विनिर्माण सुविधाओं, अनुसंधान प्रयोगशालाओं और अन्य सुरक्षित परिचालन वातावरणों में उपयोग के लिए अभिप्रेत है, जहाँ संगठनों को मोबाइल डिवाइस के उपयोग पर कड़ा नियंत्रण बनाए रखना आवश्यक है।