PIL

PIL (پالیسی انٹیگریٹی لیئر) ایک انٹرپرائز سیکیورٹی اور تعمیل ایپلی کیشن ہے جو تنظیموں کو کام کی جگہ پر ڈیوائس کے استعمال کی پالیسیوں کو کنٹرول شدہ ماحول میں نافذ کرنے میں مدد کرنے کے لیے ڈیزائن کیا گیا ہے۔ ایپلیکیشن کا استعمال ایسی تنظیموں کے ذریعہ کیا جاتا ہے جنہیں حساس آپریشنل معلومات کی حفاظت کے لیے مضبوط موبائل ڈیوائس مینجمنٹ اور سیکیورٹی مانیٹرنگ کی ضرورت ہوتی ہے۔

بہت سے کام کی جگہیں ایسے ماحول میں کام کرتی ہیں جہاں موبائل کیمروں یا بعض ایپلیکیشنز کا استعمال خفیہ ڈیٹا کی نمائش کا باعث بن سکتا ہے۔ PIL حفاظتی پالیسیوں کو لاگو کرکے ان خطرات کو کم کرنے میں تنظیموں کی مدد کرتا ہے جو فعال کام کے سیشنوں کے دوران ڈیوائس کی مخصوص خصوصیات کو محدود کرتی ہیں۔

ایپلیکیشن کا مقصد انٹرپرائز کی تعیناتی کے لیے ہے اور اس کا استعمال تنظیم کی طرف سے طے شدہ سیکیورٹی پالیسیوں کے تحت کام کرنے والے ملازمین کرتے ہیں۔ جب کوئی صارف کسی مجاز کام کی جگہ کے اندر ایپلی کیشن میں لاگ ان ہوتا ہے، تو سسٹم ایک محفوظ مانیٹرنگ سیشن کو چالو کرتا ہے۔ اس سیشن کے دوران، تنظیم کی تعمیل کی پالیسیوں کے مطابق ڈیوائس کی کچھ صلاحیتوں کو محدود کیا جا سکتا ہے۔

ایپلیکیشن کی بنیادی خصوصیات میں سے ایک فعال کام کے سیشنوں کے دوران کیمرے کی پابندی ہے۔ ایسے ماحول میں جہاں فوٹو گرافی یا ویڈیو ریکارڈنگ کی اجازت نہیں ہے، PIL کیمرے تک رسائی کو غیر فعال کر سکتا ہے جب کہ محفوظ سیشن فعال ہوتا ہے تاکہ حساس معلومات کی غیر مجاز گرفتاری کو روکا جا سکے۔

ایپلیکیشن مقام کی توثیق کا بھی استعمال کرتی ہے تاکہ یہ یقینی بنایا جا سکے کہ پابندیاں صرف کام کی جگہ کے مخصوص ماحول میں لاگو ہوں۔ مقام کی اجازت کا استعمال اس بات کی تصدیق کرنے کے لیے کیا جاتا ہے کہ صارف سیکیورٹی پالیسیوں کو فعال کرنے سے پہلے کسی مجاز تنظیم کے مقام کے اندر ہے۔

PIL اس بات کا بھی پتہ لگا سکتا ہے کہ جب ایک فعال تعمیل سیشن کے دوران محدود درخواستیں کھولی جاتی ہیں۔ اگر کوئی ممنوعہ ایپلیکیشن شروع کی جاتی ہے، تو سسٹم صارف کو مطلع کر سکتا ہے یا تنظیمی حفاظتی پالیسیوں کو برقرار رکھنے کے لیے ایپلیکیشن کو بلاک کر سکتا ہے۔

انٹرپرائز کمپلائنس مانیٹرنگ کو سپورٹ کرنے کے لیے، ایپلیکیشن Android AccessibilityService API استعمال کرتی ہے۔ ایکسیسبیلٹی سروس کا استعمال خاص طور پر سیکیورٹی ایپلیکیشن کو غیر فعال کرنے یا کام کی جگہ کی سیکیورٹی پالیسیوں کو نافذ کرنے کے لیے ضروری ڈیوائس کی ترتیبات میں ترمیم کرنے کی کوششوں کا پتہ لگانے کے لیے کیا جاتا ہے۔

مثال کے طور پر، سروس اس وقت پتہ لگا سکتی ہے جب کوئی صارف اجازتوں کو غیر فعال کرنے، انتظامی مراعات کو ہٹانے، یا ایک فعال کام کے سیشن کے دوران سیکیورٹی ایپلیکیشن کو زبردستی روکنے کے لیے سسٹم کی ترتیبات پر جانے کی کوشش کرتا ہے۔ یہ یقینی بناتا ہے کہ حفاظتی پالیسیاں اس وقت فعال رہیں جب صارف محفوظ ماحول میں کام کر رہا ہو۔

ایپلیکیشن کے ذریعے استعمال کی جانے والی ایکسیسبیلٹی سروس صارف کا ذاتی ڈیٹا اکٹھا نہیں کرتی ہے اور نہ ہی ذاتی پیغامات پڑھتی ہے، نہ ہی اسکرین کے مواد کو کیپچر کرتی ہے، یا نجی مواصلات کی نگرانی نہیں کرتی ہے۔ سروس کا استعمال صرف انٹرپرائز ڈیوائس سیکیورٹی پالیسیوں کو نافذ کرنے کے لیے کیا جاتا ہے۔

رسائی سروس کو فعال کرنے سے پہلے، ایپلیکیشن صارفین کو واضح طور پر بتاتی ہے کہ اجازت کیوں درکار ہے اور صارف کی واضح رضامندی کی درخواست کرتی ہے۔

ایپلیکیشن ڈیوائس ایڈمنسٹریٹر کے مراعات کی بھی درخواست کر سکتی ہے تاکہ آلہ کی سطح کی حفاظتی پالیسیوں جیسے فعال کام کے سیشنوں کے دوران کیمرے کی پابندی کو نافذ کیا جا سکے۔

اضافی اجازتوں میں یہ پتہ لگانے کے لیے استعمال کے اعداد و شمار کی اجازت شامل ہے کہ فی الحال کون سی ایپلیکیشن فعال ہے، دیگر ایپلیکیشنز کے اوپر سیکیورٹی الرٹس ظاہر کرنے کے لیے سسٹم اوورلے کی اجازت، اور فعال سیشنز کے دوران تعمیل کی نگرانی جاری رکھنے کو یقینی بنانے کے لیے پیش منظر کی خدمت کی اجازت شامل ہے۔

کیمرہ کی اجازت صرف لاگ ان یا لاگ آؤٹ تصدیق کے دوران تصدیق کے مقاصد کے لیے استعمال کی جا سکتی ہے جب تنظیم کی ضرورت ہو۔

PIL اشتہارات کے لیے ذاتی صارف کا ڈیٹا اکٹھا نہیں کرتا ہے اور ذاتی فائلوں، پیغامات یا کال کی معلومات تک رسائی نہیں کرتا ہے۔ تمام نگرانی کی فعالیت مجاز کام کی جگہ کے ماحول میں انٹرپرائز سیکیورٹی پالیسیوں کو نافذ کرنے تک محدود ہے۔

ایپلیکیشن کا مقصد کارپوریٹ دفاتر، مینوفیکچرنگ سہولیات، ریسرچ لیبز اور دیگر محفوظ آپریشنل ماحول میں استعمال کرنا ہے جہاں تنظیموں کو موبائل ڈیوائس کے استعمال پر سخت کنٹرول برقرار رکھنا چاہیے۔