适用于移动生产力应用程序的MDX策略概览
本文说明了适用于iOS和Android的Citrix移动生产力应用的MDX应用程序策略以及默认值。在Citrix端点管理控制台中更改策略设置。有关详细信息,请参阅添加应用程序。
注意:
安全枢纽在特定操作期间会刷新策略。有关详细信息,请参阅管理安全中心。
身份验证
设备通行码
- iOS:是
- Android:否
默认设置:关
注意:
此策略仅适用于Citrix不再支持的iOS 9设备。
应用程序通行码
- iOS:是
- Android:是
- 默认设置:开
要求联机会话宽限期(分钟)
- iOS:是
- Android:否
- 默认设置:0
最长脱机期限
- iOS:是
- Android:是
- 默认设置:168 小时(7 天)
备用Citrix Gateway
注意:
此策略在端点管理控制台中的名称为备用NetScaler网关。
- iOS:是
- Android:是
- 默认设置:空
设备安全
阻止越狱或获得Root用户权限
- iOS:是
- Android:是
- 默认设置:开
需要设备锁定
- iOS:否
- Android:是
- 默认设置:关
注意:
在Android米设备上,设备销或通行码和设备图案屏幕锁选项具有相同的效果:启用任一选项后,如果设备未设置销、通行码或图案屏幕锁,应用程序将被锁定。
网络要求
需要wi - fi
- iOS:是
- Android:是
- 默认设置:关
允许使用的wifi网络
- iOS:是
- Android:是
- 默认设置:空
其他访问
应用程序更新宽限期(小时)
- iOS:是
- Android:是
默认设置:168 小时(7 天)
注意:
思杰建议使用零(0)以外的值。零值将立即阻止用户使用正在运行的应用程序(不发送警告),直到用户下载并安装更新。此设置可能会导致用户被强制退出应用程序并可能会丢失已执行的工作。
禁用所需的升级
- iOS:是
- Android:是
- 默认设置:开
锁定时擦除应用程序数据
- iOS:是
- Android:是
- 默认设置:关
活动轮询期限(分钟)
- iOS:是
- Android:是
默认设置:60 分钟(1 小时)
注意:
只有在应用程序面临高风险时才将此值设置为低于默认值,否则性能可能会受到影响。
加密
加密类型
- iOS:是
- Android:是
默认设置:mdx加密
小心:
对于新添加的应用程序,当您从强制合规的平台加密更改为MDX加密时,您将被迫删除并重新安装该应用程序。新添加的应用程序的默认设置为强制合规的平台加密。
不合规设备行为
- iOS:是
- Android:是
- 默认设置:允许应用程序在显示警告后运行
启用MDX加密
- iOS:是
- Android:否
默认设置:开
小心:
如果部署某个应用程序后更改了此策略,用户必须重新安装该应用程序。
加密密钥
- iOS:否
- Android:是
- 默认设置:允许脱机访问是唯一可用的选项。
私密文件加密
- iOS:否
- Android:是
- 默认设置:安全组
私密文件加密排除项
- iOS:否
- Android:是
- 默认设置:空
公用文件的访问限制
- iOS:否
- Android:是
默认设置:空
注意:
如果启用“公共文件加密”策略,会强制执行此策略,即,会从“禁用“选项更改为“安全组”或“应用程序”选项。此策略仅适用于未加密的现有公用文件,并用于指定对这些文件进行加密的时间。
公用文件加密
- iOS:否
- Android:是
- 默认设置:安全组
公用文件加密排除项
- iOS:否
- Android:是
- 默认设置:空
公用文件迁移
- iOS:否
- Android:是
默认设置:写入(ro / rw)
注意:
加密现有的公用文件将使其他不具有相同加密密钥的应用程序无法使用该文件。
启用加密
- iOS:是
- Android:否
默认设置:开
注意:
如果您更改了现有应用程序的这一策略,用户必须删除并重新安装该应用程序才能应用策略更改。
数据库加密排除项
- iOS:是
- Android:否
- 默认设置:空
文件加密排除项
- iOS:是
- Android:否
- 默认设置:空
应用程序交互
安全组
- iOS:否
- Android:是
默认设置:空
注意:
如果您更改了现有应用程序的这一策略,用户必须删除并重新安装该应用程序才能应用策略更改。
剪切和复制
- iOS:是
- Android:是
- 默认设置:限制
粘贴
- iOS:是
- Android:是
- 默认设置:不限制
文档交换(打开方式)
- iOS:是
- Android:是
- 默认设置:限制
从过滤中排除的url域
- iOS:否
- Android:是
- 默认设置:空
允许的安全网站域
- iOS:否
- Android:是
- 默认设置:空
连接安全级别
- iOS:是
- Android:是
- 默认设置:tls
入站文档交换(打开方式)
- iOS:是
- Android:是
- 默认设置:不限制
受限制的打开方式例外列表
- iOS:是
- Android:是
默认设置:空(Android);Office 365应用程序(iOS)
注意:
在安卓上,此策略之前称为打开方式例外。在iOS上,此策略处于隐藏状态。有关详细信息,请参阅面向iOS应用程序的MDX策略。
应用程序url方案
- iOS:是
- Android:否
- 默认设置:空。阻止所有已注册应用程序的url架构。
允许的网址
- iOS:是
- Android:否
- 默认设置:有关默认设置的详细信息,请参阅”面向iOS应用程序的MDX策略”的“应用程序交互”部分
显式注销通知
- iOS:是
- Android:否
- 默认设置:对于安全邮件,默认设置为"仅共享设备"。
应用程序交互(出站网址)
从url过滤中排除的域
- iOS:是
- Android:否
- 默认设置:空
允许的网址
- iOS:是
- Android:否
- 默认设置:或者有关默认设置的详细信息,请参阅适用于iOS应用程序的MDX策略的"应用程序交互(出站url) "部分
允许的安全网站域
- iOS:是
- Android:否
- 默认设置:空
应用程序限制
阻止相机
- iOS:是
- Android:是
- 默认设置:关(适用于iOS);开(适用于Android)
阻止库
- iOS:否
- Android:是
- 默认设置:关
阻止照片库
- iOS:是
- Android:否
- 默认设置:开
阻止麦克风录音
- iOS:是
- Android:是
- 默认设置:开
阻止听写
- iOS:是
- Android:否
- 默认设置:开
阻止定位服务
- iOS:是
- Android:是
- 默认设置:对于Android:Secure Mail的默认值为"关"。对于其他应用程序,默认值为开。
阻止短信撰写
- iOS:是
- Android:是
- 默认设置:开
阻止屏幕捕获
- iOS:否
- Android:是
- 默认设置:开
阻止设备传感器
- iOS:否
- Android:是
- 默认设置:开
阻止NFC
- iOS:否
- Android:是
- 默认设置:开
阻止iCloud
- iOS:是
- Android:否
- 默认设置:开
阻止查找
- iOS:是
- Android:否
- 默认设置:开
阻止文件备份
- iOS:是
- Android:否
- 默认设置:开
阻止AirPrint
- iOS:是
- Android:否
- 默认设置:开
阻止打印
- iOS:否
- Android:是
- 默认设置:开
阻止空投
- iOS:是
- Android:否
- 默认设置:开
阻止文件附件
- iOS:是
- Android:否
- 默认设置:关
阻止电子邮件撰写
- iOS:是
- Android:否
- 默认设置:开
阻止Facebook和Twitter API
- iOS:是
- Android:否
- 默认设置:开
遮蔽屏幕内容
- iOS:是
- Android:否
- 默认设置:开
阻止第三方键盘
- iOS:是
- Android:否
默认设置:开
注意:
iOS 11及更高版本
阻止应用程序日志
- iOS:是
- Android:是
- 默认设置:关
启用ShareFile
- iOS:
- Android:是
- 默认设置:开
启用从文件附加
- iOS:是
- Android:否
- 默认设置:开
应用程序网络访问
网络访问
- iOS:是
- Android:是
- 默认设置:对于新上载的应用程序,除安全邮件之外的所有应用程序的默认值均为被阻止。由于Intune的状态不是被阻止,因此安全邮件的默认值为无限制。
要求Micro VPN会话
- iOS:是
- Android:是
- 默认设置:使用以前的设置。对于新上载的应用程序,默认值为否。
要求Micro VPN会话宽限期(分钟)
- iOS:是
- Android:是
- 默认设置:0(无宽限期)
排除列表
- iOS:是
- Android:是
- 默认设置:空
阻止建立localhost连接
- iOS:否
- Android:是
- 默认设置:关
证书标签
- iOS:是
- Android:是
- 默认设置:空
应用程序日志
默认日志输出
- iOS:是
- Android:是
- 默认设置:文件
默认日志级别
- iOS:是
- Android:是
- 默认设置:4(信息性消息)
日志文件数上限
- iOS:是
- Android:是
- 默认设置:2
日志文件大小上限
- iOS:是
- Android:是
- 默认设置:2 MB
重定向应用程序日志
- iOS:否
- Android:是
- 默认设置:开
加密日志
- iOS:否
- Android:是
- 默认设置:关
应用程序地理围栏
中心点经度
- iOS:是
- Android:是
- 默认设置:0
中心点纬度
- iOS:是
- Android:是
- 默认设置:0
半径
- iOS:是
- Android:是
默认设置:0(禁用)
注意:
设置半径(米)。如果设置为零,地理围栏将处于禁用状态。
应用程序设置
安全邮件交换服务器
- iOS:是
- Android:是
默认设置:空
注意:
如果您更改了现有应用程序的这一策略,用户必须删除并重新安装该应用程序才能应用策略更改。
安全邮件用户域
- iOS:是
- Android:是
- 默认设置:空
后台网络服务
- iOS:是
- Android:是
默认设置:空
注意:
如果配置此策略,请将"网络访问"策略设置为"通过通道连接到内部网络",之后此策略才生效。当Exchange服务器驻留在您的内部网络中时,并且您想要使用Citrix网关作为连接到内部Exchange服务器的代理时,可使用此策略。
后台服务票据过期日期
- iOS:是
- Android:是
- 默认设置:168 小时(7 天)
后台网络服务网关
- iOS:是
- Android:是
默认设置:空
注意:
如果配置此策略,请将"网络访问"策略设置为"通过通道连接到内部网络",之后此策略才生效。当Exchange服务器驻留在您的内部网络中时,或者您想要使用Citrix网关作为连接到内部Exchange服务器的代理时,可使用此策略。仅当您配置了"网络访问"策略时,此策略才生效。
导出联系人
- iOS:是
- Android:是
- 默认设置:关
要导出的联系人字段
- iOS:是
- Android:是
- 默认设置:全部
接受所有SSL证书
- iOS:是
- Android:是
- 默认设置:关
控制锁定屏幕通知
- iOS:是
- Android:是
- 默认设置:允许
使用安全连接
- iOS:否
- Android:是
- 默认设置:开
默认电子邮件通知
- iOS:是
- Android:否
- 默认设置:开
默认同步时间间隔
- iOS:是
- Android:是
默认设置:3 天
注意:
交换ActiveSync邮箱策略设置电子邮件过滤器过滤的最长时间段的优先级高于此策略。安全邮件仅显示小于“电子邮件过滤器过滤的最长时间段”设置的同步时间间隔值。
邮件搜索限制
- iOS:是
- Android:是
- 默认设置:无限制
最大同步间隔
- iOS:是
- Android:是
- 默认设置:全部
启用周数
- iOS:是
- Android:是
- 默认设置:关
允许通过wifi下载附件
- iOS:是
- Android:是
- 默认设置:关
允许存储脱机文档
- iOS:是
- Android:是
- 默认设置:无限制
信息权限管理
- iOS:是
- Android:是
- 默认设置:关
电子邮件分类
- iOS:是
- Android:否
- 默认设置:关
电子邮件分类标记
- iOS:是
- Android:否
- 默认设置:空
电子邮件分类命名空间
- iOS:是
- Android:否
- 默认设置:空
电子邮件分类版本
- iOS:是
- Android:否
- 默认设置:空
默认电子邮件分类
- iOS:是
- Android:否
- 默认设置:非官方
启用自动保存电子邮件草稿
- iOS:是
- Android:是
- 默认设置:开
启用iOS数据保护
- iOS:是
- Android:否
- 默认设置:关
推送通知ews主机名
- iOS:是
- Android:否
- 默认设置:空
推送通知
- iOS:是
- Android:否
- 默认设置:关
推送通知地理区域
- iOS:是
- Android:否
- 默认设置:美洲
首次启动安全邮件过程中启用S/MIME
- iOS:是
- Android:否
- 默认设置:关
初始身份验证机制
- iOS:是
- Android:是
- 默认设置:使用MDX提供的邮件服务器地址
初始身份验证凭据
- iOS:是
- Android:是
- 默认设置:注册用户名
启用周数
- iOS:是
- Android:是
- 默认设置:关
日历网站和音频选项
- iOS:是
- Android:是
- 默认设置:GoToMeeting和用户输入
S/ mime公用证书来源
- iOS:是
- Android:是
- 默认设置:交换
Ldap服务器地址
- iOS:是
- Android:是
- 默认设置:空
Ldap基础dn
- iOS:是
- Android:是
- 默认设置:空
匿名访问ldap
- iOS:是
- Android:是
- 默认设置:关
允许使用的电子邮件域
- iOS:是
- Android:否
默认设置:空
注意:
如果为空,则不会限制域。
在身份验证失败时尝试迁移用户名
- iOS:是
- Android:是
- 默认设置:关
报告网络钓鱼邮件地址
- iOS:是
- Android:是
- 默认设置:空
报告网络钓鱼机制
- iOS:否
- Android:是
- 默认设置:通过附件进行报告(.eml)
Skype for Business会议域
- iOS:是
- Android:是
- 默认设置:空
导出日历
- iOS:是
- Android:是
- 默认设置:会议时间
启用松弛
- iOS:是
- Android:是
- 默认设置:关
Slack工作区名称
- iOS:是
- Android:是
- 默认设置:空
来电显示
- iOS:是
- Android:否
默认设置: 开
注意:
如果为“开”,安全邮件将为iOS提供您已保存的联系人的姓名和电话号码以作为来电显示。
分析
启用谷歌分析
- iOS:是
- Android:否
- 默认设置:开
谷歌分析的详细信息级别
- iOS:是
- Android:是
- 默认设置:完成
报告
Citrix报告
- iOS:是
- Android:否
默认设置:关
注意:
思杰可能会使用功能标志控制此功能。必须同时启用功能标志和此策略,才能使此功能正常工作。
上载令牌
- iOS:是
- Android:否
- 默认设置:空
仅通过wifi发送报告
- iOS:是
- Android:否
- 默认设置:开
报告文件缓存最大值
- iOS:是
- Android:否
- 默认设置:2 MB
针对Office 365的OAuth支持
对Office 365使用新式验证
- iOS:否
- Android:是
- 默认设置:关
Office 365身份验证机制
- iOS:是
- Android:否
- 默认设置:不使用OAuth
可信Exchange Online主机名
- iOS:是
- Android:是
- 默认设置:
outlook.office365.com
可信AD fs主机名
- iOS:是
- Android:是
- 默认设置:
login.microsoftonline.com
新式验证的自定义用户代理
- iOS:否
- Android:是
默认设置:空
注意:
如果未配置此策略,则在新式验证期间将使用默认安全邮件用户代理。
邮件重定向
邮件重定向
- iOS:是
- Android:否
- 默认设置:安全邮件
松弛集成
启用松弛
- iOS:是
- Android:是
- 默认设置:关
Slack工作区名称
- iOS:是
- Android:是
- 默认设置:空