Защищенные приложения: Скрытые и защищенные приложения в операционной системе Андроид

Как добавить приложение в список защищенных приложений

Прочее › APK › Как установить apk на miui 13 › Как добавить исключения на Xiaomi

Скрытые и защищенные приложения в операционной системе Андроид:

1. Для этого нужно выполнить удлиненное нажатие на рабочем столе и выбрать «Главный экран».
2. Далее нажать на «Скрытые и защищенные приложения».

• Добавление приложения в список защищенных на устройстве Android может быть выполнено через «Настройки -> Батарея -> Управление энергосбережением -> Защита приложений».
• Чтобы добавить приложение в список исключений Play Защиты, нужно открыть приложение Google Play, нажать на значок профиля в правом верхнем углу экрана, выбрать «Play Защита Настройки» и включить или выключить сканирование приложений.
• Для добавления приложения в список исключений очистки памяти нужно выбрать «Настройки», затем «Ускорение», выбрать время автоматической оптимизации оперативной памяти и создать список исключений, выбрав нужные приложения.
• Чтобы добавить приложение в список на устройстве Android, нужно нажать на рекомендуемое приложение и удерживать его, затем нажать на иконку «Закрепить» в правом верхнем углу меню.
• Чтобы добавить приложение в список исключений Windows, нужно выбрать «Пуск», затем «Параметры», «Обновление и безопасность», «Безопасность Windows», «Защита от вирусов и угроз», затем выбрать раздел «Параметры защиты от вирусов и угроз», нажать «Управление настройками» и добавить или удалить исключения.
• Для добавления приложения в белый список на устройстве Android нужно войти в консоль администратора Google, нажать на значок меню «Приложения» и добавить приложение в белый список.
• Чтобы разрешить установку сторонних приложений, нужно зайти в «Настройки» устройства, выбрать раздел «Приложения и уведомления», нажать кнопку «Дополнительно», перейти в подраздел «Специальный доступ» и найти пункт «Установка неизвестных приложений» или «Неизвестные приложения».

1. Как добавить приложение в исключения Play защиты
2. Как добавить приложение в список исключений очистки
3. Как добавить приложение в список
4. Как добавить приложение в исключения
5. Как добавить приложение в список защищенных на андроид
6. Как добавить приложение в белый список на андроид
7. Как разрешить установку сторонних приложений

Как добавить приложение в исключения Play защиты

Как включить или отключить Google Play Защиту:

1. Откройте приложение Google Play.
2. В правом верхнем углу экрана нажмите на значок профиля.
3. Выберите Play Защита Настройки.
4. Включите или отключите параметр Сканирование приложений с помощью Play Защиты.

Как добавить приложение в список исключений очистки

В правом верхнем углу следует нажать на иконку шестеренки для входа в «Настройки». Далее выбираете пункт «Ускорение». Во второй строке можно установить время автоматической оптимизации оперативной памяти, а в первой создать тот самый список исключений. Здесь выбираете нужные вам приложения.

Как добавить приложение в список

Как поменять приложения в списке избранных:

1. Нажмите на рекомендуемое приложение и удерживайте его.

2. Нажмите на значок «Закрепить» в правом верхнем углу меню.

Как добавить приложение в исключения

Выберите Пуск > Параметры > Обновление и безопасность > Безопасность Windows > Защита от вирусов и угроз. В разделе Параметры защиты от вирусов и угроз выберите Управление настройками, а затем в разделе Исключения нажмите Добавление или удаление исключений.

Как добавить приложение в список защищенных на андроид

• Необходимо добавить приложение в защищенный список. Для этого перейдите в «Настройки -> Батарея -> Управление энергосбережением -> Защита приложений».

Как добавить приложение в белый список на андроид

Шаг 3:

1. Войдите в консоль администратора Google.
2. В консоли администратора нажмите на значок меню Приложения Приложения из каталога Google Workspace Marketplace.
3. Нажмите Добавить приложение в белый список.
4. Введите название приложения или найдите его в каталоге Marketplace.

Как разрешить установку сторонних приложений

Вот как это сделать:

1. Зайдите в Настройки.
2. Откройте раздел Приложения и уведомления.
3. Нажмите кнопку Дополнительно.
4. Перейдите в подраздел Специальный доступ.
5. Найдите в раскрывшемся списке пункт Установка неизвестных приложений или Неизвестные приложения и нажмите на него.

6. Проверьте, что указано под их названиями.

Приложение Webex | Защищенные мобильные устройства

ИТ-администратор может обеспечить полный контроль, зарегистрировав устройство с помощью Microsoft Intune или другой сторонней службы регистрации устройств, или же использовать Control Hub для настройки параметров блокировки с помощью ПИН или управления данными, которыми обмениваются пользователи в вашей организации.

Управление мобильными устройствами (MDM). Мобильные устройства, которые принадлежат корпоративной организации, а также все приложения регистрируются в приложении MDM и управляются этим приложением.

Управление мобильными приложениями (MAM). На персональных мобильных устройствах только приложение Webex регистрируется в приложении MAM и управляется этим приложением.

Ниже приведен рекомендуемый порядок использования этих параметров.

1. Microsoft Intune

2. AppConfig

3. App wrapping

4. Элементы управления администрированием в Control Hub

Интеграция Microsoft Intune

Интеграция Microsoft Intune поддерживает персональные устройства и обеспечивает защиту приложения Webex с дополнительной регистрацией устройства. Дополнительную информацию см. в разделе Microsoft Intune.

Сведения о подготовке и управлении Webex с помощью Microsoft Intune Endpoint Manager см. в Webex | Установка с помощью Microsoft Intune.

• Приложение Microsoft Intune позволяет применять политики приложений, такие как VPN по требованию, или использовать рабочий адрес электронной почты.

• Регистрация устройств в MDM необязательна.

• Приложение Webex для Microsoft Intune доступно в App Store и Google Play.

• Интеграция Microsoft Intune SDK обеспечивает дополнительные функции, предоставляемые AppConfig и MAM с помощью версий приложения Webex с оболочкой.

• Соответствие требованиям и условный доступ. Microsoft Intune интегрируется с AD Azure (управление идентификацией и доступом), что позволяет использовать широкий набор сценариев управления доступом. Например, перед доступом к приложению Webex можно настроить требование для мобильных устройств в части соответствия стандартам организации, определенным в Microsoft Intune.

• Политики защиты приложений Microsoft Intune – это правила, которые гарантируют безопасность данных организации или их размещение в управляемом приложении. Политика может быть правилом, которое применяется при попытке доступа или перемещения корпоративных данных пользователем, или же набором действий, которые запрещены или отслеживаются при работе пользователя в приложении.

Настройка EMM с помощью AppConfig

AppConfig — это сообщество, которое определяет базовые возможности управления приложениями на уровне операционная система (ОС) для iOS и Андриод .

В следующей таблице показаны политики AppConfig, поддерживаемые приложением Webex на Android и iOS. В ней также показано name и (тип) настраиваемых свойств в приложении.

Информацию о настройке этих политик для приложения Webex можно найти в документации системы управления приложениями по использованию AppConfig.

Таблица 1. Поддерживаемые политики AppConfig для Webex

	iOS	Android
Браузер по умолчанию включен	Поддержка Используйте управляемый ключ конфигурации приложения defaultBrowserEnabled(логическое)	Не поддерживается.
Отключение копирования и вставки	Поддержка Используйте управляемый ключ конфигурации приложения copyAndPasteDisabled (логическое значение)	Поддержка Используйте настройки операционной системы Android с настройками рабочего профиля пользователя Android, доступными в конфигурации EMM
Отключение создания снимков экрана	Для предотвращения создания снимков экрана из приложения Webex используйте параметр ограничений операционной системы iOS, доступный в EMM	Поддержка Используйте настройки операционной системы Android с настройками рабочего профиля пользователя Android, доступными в конфигурации EMM
Совместный доступ к документам в режиме управления	Поддержка Используйте параметры ограничений приложения Webex под управлением iOS, доступные в конфигурации EMM	Поддержка Используйте настройки операционной системы Android с настройками рабочего профиля пользователя Android, доступными в конфигурации EMM
Код доступа / TouchID	Поддержка Используйте управляемый ключ конфигурации приложения pinLockDuration(целое)	Поддержка Используйте управляемый ключ конфигурации приложения pinLockEnabled(логическое)
Предотвращение резервного копирования приложения	Поддержка Используйте параметры ограничений приложения Webex под управлением iOS, доступные в конфигурации EMM	Поддержка Используйте настройки операционной системы Android с настройками рабочего профиля пользователя Android, доступными в конфигурации EMM
Удаленная очистка	Поддержка Используйте параметры ограничений приложения Webex под управлением iOS, доступные в конфигурации EMM	Поддержка Используйте настройки операционной системы Android с настройками рабочего профиля пользователя Android, доступными в конфигурации EMM
Требование входа в кластер FedRamp	Поддержка Используйте управляемый ключ конфигурации приложения fedRampEnabled (логическое)	Поддержка Используйте управляемый ключ конфигурации приложения fedRampEnabled (логическое)
Система единого входа	Поддержка Используйте управляемый ключ конфигурации приложения login_hint(строка) для предварительного указания адреса электронной почты пользователя	Поддержка Используйте управляемый ключ конфигурации приложения login_hint(строка) для предварительного указания адреса электронной почты пользователя
Веб-представление для входа в систему	Не поддерживается.	При включении в приложении для процесса авторизации входа будет использоваться веб-представление. loginUseWebView(логическое)

Для предварительного заполнения адреса электронной почты для каждого пользователя можно настроить параметр конфигурации приложения login_hint. Этот параметр необходимо задать, используя переменную адреса электронной почты от поставщика MDM. Такие переменные и их использование отличаются в зависимости от поставщика; для получения подробных сведений воспользуйтесь документацией EMM.

• Способы развертывания Webex:

  • с помощью консоли MobileIron;

  • с помощью платформы IBM MaaS360;

  • с помощью продукта VMware Workspace ONE Unified Endpoint Management.

• Дополнительные материалы:

  • https://www.appconfig.org/android.html

  • https://www.appconfig.org/ios.html

Оболочка приложения с IPA и AAB

Версии приложения Webex с оболочкой, файл IPA для iOS и файл AAB для Android доступны в программе управления мобильным приложением Webex.

Файл AAB для Android содержит файл APK.

• Файлы приложений с оболочкой позволяют административному приложению управлять использованием приложения на мобильном устройстве. Процесс использования оболочки обеспечивает дополнительный набор библиотек, используемых административным приложением для управления приложением с оболочкой.

• Мы предоставляем версии IPA и AAB приложения Webex.

• Версии приложения Webex, управляемые MAM, должны быть зарегистрированы и авторизованы приложением MAM.

• Пользователи должны скачать версию приложения Webex с оболочкой под управлением MAM из вашего магазина приложений или репозитория приложений MAM.

• С помощью версий приложения Webex с оболочкой под управлением MAM можно обеспечить дополнительные элементы управления по сравнению с предоставляемыми посредством AppConfig.

Элементы управления администрированием для управления мобильными устройствами

Если вы решите не использовать параметры Microsoft Intune, AppConfig или оболочки приложения, администраторам в Control Hub будут доступны приведенные ниже элементы управления администрированием.

• Убедитесь, что контент защищен и доступ к приложению Webex предусмотрен только для пользователей мобильных устройств с настроенным экраном блокировки.

  Настройка безопасности для мобильных устройств

• Настройте политики совместного доступа к файлам.

  • Запретить людям делиться файлами

  • Удаление интеграции GIPHY

  • Удаление предпросмотра ссылок на веб-сайты, к которым предоставлен совместный доступ в пространстве

• Запрет предпросмотра сообщений на экранах блокировки. См. статью Включение настроек безопасности.

• Для защиты скомпрометированного устройства или в случае увольнения сотрудника из компании можно отозвать его доступ. См. статью Отзыв доступа пользователя к Webex.

Список защищенных приложений в Nebula – Служба поддержки Malwarebytes Business

Подписки

Malwarebytes Endpoint Protection и Malwarebytes Endpoint Detection and Response включают полный список приложений, которые необходимо защитить. Этот список представляет собой стандартный набор приложений, защищенных нашей технологией Anti-Exploit. Технология Anti-Exploit — это модуль многоуровневой защиты в Malwarebytes, который предотвращает атаки с использованием эксплойтов, нацеленные на уязвимости, обнаруженные в этих приложениях.

Чтобы найти список защищенных приложений в консоли Nebula:

1. В левом навигационном меню выберите Настройка > Политики .
2. Нажмите New или выберите существующую политику.
3. Выбрать Защита настройки .
4. В разделе Защита от эксплойтов щелкните Дополнительные параметры > Управление защищенными приложениями .

При нажатии Управление защищенными приложениями , в окне отображается полный список приложений, которые защищает Malwarebytes. По умолчанию защита для этих приложений включена. Полный список см. ниже:

Важно : В нашем последнем обновлении были внесены улучшения в защиту от эксплойтов, чтобы обеспечить повышенную защиту от новейших угроз. Мы также автоматически обновили параметры защиты политик, чтобы обеспечить вашу безопасность.

Защищенные по умолчанию приложения, которые ранее были отключены, снова включены, за исключением следующих:

• Java : java.exe
• Java : javaw.exe
• Java : javaws.exe
• Java Средство запуска процессов : jp2launcher.exe

Применение	Имя файла
Adobe Acrobat	acrobat.exe
Adobe Reader	acrord32.exe
Комодо Дракон	дракон.exe
Киберфокс	Cyberfox.exe
Фоксит Фантом	Foxit PhantomPDF.exe
Фоксит Фантом	FoxitPhantomPDF.exe
Foxit Reader	Foxit Reader. exe
Google Chrome (и подключаемые модули)	chrome.exe
Ледяной Дракон	icedragon.exe
Internet Explorer (и надстройки)	iexplore.exe
Ява	java.exe
Ява	javaw.exe
Ява	javaws.exe
Средство запуска процессов Java	jp2launcher.exe
ЛибреОфис	soffice.bin
Макстон	maxthon.exe
Microsoft Access	msaccess.exe
Microsoft Edge (на основе Chromium)	msedge.exe
Microsoft Edge (и надстройки)	MicrosoftEdge.exe
Microsoft Office Excel	excel.exe
Microsoft Office PowerPoint	powerpnt.exe
Издатель Microsoft Office	mspub. exe
Microsoft Office Word	winword.exe
Mozilla Firefox (и дополнения)	firefox.exe
Opera (и плагины)	опера.exe
Палемун	палемун.exe
Плеер QuickTime	quicktimeplayer.exe
Морская обезьяна	seamonkey.exe
Браузер Tor	tor.exe
Плеер VLC	vlc.exe
Уотерфокс	waterfox.exe
Winamp Player	winamp.exe
Проигрыватель Windows Media (mplayer2)	mplayer2.exe
Проигрыватель Windows Media (wmplayer)	wmplayer.exe

Чтобы добавить новые приложения в список, см. Добавление приложения в защиту от эксплойтов в Nebula.

 

Вернитесь к руководству администратора Malwarebytes Nebula.

Была ли эта статья полезна?

Остались вопросы?

Отправить запрос в службу поддержки

Duo Administration — Защита приложений

Обратная связь

Была ли эта страница полезной? Дайте нам знать, как мы можем сделать это лучше.

Приложение связывает систему двухфакторной аутентификации Duo с одной или несколькими вашими службами или платформами, такими как локальная сеть, VPN (виртуальная частная сеть), CMS (система управления контентом), система электронной почты или аппаратное устройство. Вы можете защитить столько приложений, сколько вам нужно, и управлять каждым из них независимо.

Прежде чем вы сможете защитить свои приложения с помощью Duo, вам сначала необходимо зарегистрировать учетную запись Duo, которая предлагает бесплатную 30-дневную пробную версию нашего плана Access, и настроить учетную запись администратора Duo. См. раздел Начало работы для обзора всего процесса развертывания Duo.

Защита приложения

Требуемая роль: владелец, администратор или менеджер приложения.

1. Войдите в панель администратора Duo. Чтобы добавить новое приложение, нажмите Applications на левой боковой панели, затем нажмите кнопку Защитить приложение или пункт подменю Защитить приложение на левой боковой панели. Кроме того, вы можете нажать кнопку Добавить новый… в правом верхнем углу страницы панели инструментов, а затем нажать Приложение .

2. На странице «Защита приложения» перечислены различные типы служб, которые вы можете защитить с помощью Duo. Столбец

   Protection Type показывает, как Duo защищает это конкретное приложение.

   Вы можете прокрутить страницу вниз, чтобы просмотреть все доступные приложения, или начать вводить название вашего продукта в специальном поле для фильтрации списка приложений. Например, введите «ci», чтобы просмотреть решения Cisco.

   Щелкните документацию для приложения, чтобы ознакомиться с требованиями и этапами настройки для интеграции Duo в вашу службу, прежде чем добавлять новое приложение. Если вы не видите ссылку «Документация», это означает, что это партнерское приложение, для которого в Duo нет инструкций по настройке. Вы увидите ссылку для получения дополнительной информации позже, когда создадите приложение.

   Если вы не видите свой конкретный продукт, используйте эту таблицу в качестве руководства при выборе соответствующего приложения:

   Для защиты…	Выберите это приложение…
   Локальный и удаленный вход (ssh) в системах Unix	Приложение UNIX
   Входы SSL или IPSec VPN	Проверьте конкретную марку VPN
   Другие виртуальные частные сети и решения для удаленного доступа, поддерживающие аутентификацию RADIUS	РАДИУС
   Службы Microsoft, такие как RDP или OWA	Найдите свое названное приложение
   Любое устройство или система, поддерживающая аутентификацию через LDAP	Прокси-сервер LDAP
   Ваши собственные веб-приложения	WebSDK (требуются определенные навыки программирования)
   Поставщики услуг SAML 2. 0	Проверьте своего конкретного поставщика услуг или Общий поставщик услуг

   Если вы программируете собственную двухфакторную аутентификацию с помощью Duo Auth API , выберите приложение Auth API . Приложения Accounts API и Admin API доступны клиентам планов Duo Premier, Duo Advantage и Duo Essentials. Свяжитесь с нами, чтобы запросить доступ к Accounts API.

   Когда вы найдете приложение, которое хотите защитить с помощью Duo, щелкните значок Кнопка защиты справа от названия приложения. Это создает новое приложение с именем по умолчанию (например, «Cisco SSL VPN»).

   Если приложение, использующее имя по умолчанию, уже существует, к имени нового приложения добавляется номер, чтобы сделать его уникальным (например, «Cisco SSL VPN 1», «Cisco SSL VPN 2» и т. д.). Пользователи видят это имя приложения в запросе на вход, который они получают каждый раз при аутентификации с помощью Duo Push . Вы можете изменить имя приложения в любое время после его создания в разделе настроек «Общие» на странице свойств вашего приложения.

3. После создания вы попадете прямо на страницу свойств нового приложения. Здесь вы можете обновить имя приложения и применить другие параметры, такие как включение портала самообслуживания или настройку разрешенных имен хостов (все параметры описаны ниже в разделе «Параметры приложения»), или установить политики для этого приложения.

   В разделе «Подробности» в верхней части страницы показан ваш Ключ интеграции ( ikey ), Секретный ключ ( skey ) и имя хоста API :

   Приложения с поддержкой универсальной подсказки переименовывают ключ интеграции и секретный ключ, чтобы они лучше соответствовали спецификации OAuth 2.0. Эти значения теперь известны как «Идентификатор клиента» или client_id и «Клиентский секрет» или client_secret . Фактические значения этих свойств остаются прежними (поэтому при обновлении приложения из традиционной подсказки Duo нет необходимости вводить новую информацию о приложении).

   Ключ интеграции/идентификатор клиента и секретный ключ/секрет клиента однозначно идентифицируют конкретное приложение для Duo. Имя хоста API уникально для вашей учетной записи, но используется всеми вашими приложениями. Все эти значения понадобятся вам при настройке системы для работы с Duo. Они также могут вам понадобиться, если вы обратитесь в службу поддержки Duo.

   Рассматривайте свой секретный ключ или идентификатор клиента как пароль

   Безопасность вашего приложения Duo связана с безопасностью вашего секретного ключа (skey) или секрета клиента (client_secret). Защитите его, как любые конфиденциальные учетные данные. Ни при каких обстоятельствах не делитесь им с неуполномоченными лицами и никому не отправляйте его по электронной почте!

4. Следующим шагом после добавления приложения является настройка устройства, устройства, приложения, службы или системы для работы с Duo. Вы найдете ссылку на соответствующую документацию в выделенном разделе «Инструкции по установке» в верхней части страницы свойств каждого приложения.

5. Теперь вы также можете начать регистрировать пользователей. Дополнительные сведения см. в разделе Регистрация пользователей.

Параметры приложения

Требуемая роль: владелец, администратор или менеджер приложения.

Настройте дополнительные параметры на странице свойств приложения. Нажмите кнопку Сохранить изменения внизу страницы после обновления любого из этих параметров. Ознакомьтесь с информацией о доступных настройках приложения.

Универсальная подсказка

Универсальная подсказка Duo для проверки подлинности следующего поколения обеспечивает упрощенный и доступный способ входа в систему Duo для веб-приложений, предлагая переработанный визуальный интерфейс с усовершенствованиями безопасности и удобства использования.

Универсальная подсказка	Традиционная подсказка

Требования для универсальной подсказки:

• (ограниченная текущая доступность) Настройте приложение для поддержки универсальной подсказки. Это может включать установку обновления программного обеспечения с поддержкой универсальной подсказки, предоставляемой Duo или одним из наших технологических партнеров, на вашем сервере приложений или изменение конфигурации в консоли администратора облачного приложения, в котором вы используете Duo.

  Duo и наши партнеры работают над тем, чтобы сделать доступным больше обновлений приложений.

• В панели администратора Duo включите универсальную подсказку для пользователей этого приложения после обновления приложения с поддержкой универсальной подсказки. Универсальная подсказка активируется по умолчанию при создании нового приложения, которое ее поддерживает.

Раздел «Универсальная подсказка» на странице сведений о приложении показывает ваш прогресс и следующие шаги к универсальной подсказке для этого приложения. Активация универсальной подсказки — это изменение для каждого приложения. Активация его для одного приложения не меняет процесс входа в другие приложения Duo.

Прочтите руководство по обновлению универсальной подсказки, чтобы получить дополнительные сведения об изменениях в процессе проверки подлинности пользователя и процессе обновления для поддержки новой подсказки, а также следите за будущими обновлениями универсальной подсказки Duo в блоге Duo.

Новые приложения

Когда вы создаете новое приложение типа с поддержкой универсальной подсказки, Duo активирует универсальную подсказку по умолчанию, и статус приложения показывает «Обновление завершено» здесь и в отчете о ходе обновления универсальной подсказки.

Приложение, использующее универсальную подсказку

Следуйте инструкциям по настройке Duo с универсальной подсказкой для вашего приложения.

Если вы видите этот статус для приложения Duo Web SDK, разработанного вами собственными силами, ваше приложение должно использовать Web SDK v4, прежде чем вы сможете использовать универсальную подсказку. Если вы не разрабатывали приложение, обратитесь к поставщику программного обеспечения, чтобы подтвердить, что он сделал необходимые обновления для поддержки универсальной подсказки. Приложения Web SDK, которые не поддерживают универсальную подсказку, продолжают отображать традиционную подсказку Duo, а после первой проверки подлинности статус универсальной подсказки будет отображаться как «Готово к обновлению приложения» до тех пор, пока не будет обновлено с помощью Web SDK v4.

Существующие приложения

Когда становится доступной поддержка Universal Prompt для определенного приложения Duo, которое уже используется вашей организацией, независимо от того, поддерживается ли оно Duo или партнером (или вами, нашим клиентом, для любых приложений Duo, которые вы, возможно, разработали в) house), сведения универсальной подсказки на странице свойств этого приложения в панели администратора Duo указывают на доступность обновления программного обеспечения приложения как «Готово к обновлению приложения» со ссылкой на инструкции по обновлению.

Ваши пользователи будут видеть текущую подсказку Duo, пока вы не примените обновление и не пройдете аутентификацию с помощью обновленного приложения, а затем не активируете универсальную подсказку для этого приложения.

Доступно обновление приложения

Если вы видите этот статус для приложения Duo WebSDK, разработанного вами собственными силами, вам необходимо обновить свое приложение с Web SDK v2 до Web SDK v4, прежде чем вы сможете использовать универсальную подсказку. Если вы не разрабатывали приложение, обратитесь к производителю программного обеспечения, чтобы узнать о наличии необходимого обновления.

Когда вы просматриваете приложение, поддерживающее универсальную подсказку в панели администратора, и мы обнаруживаем, что необходимое обновление или конфигурация установлены, вы увидите всплывающее окно с вопросом, хотите ли вы активировать подсказку сейчас. Если вы нажмете Активировать сейчас , тогда сразу будет активирована универсальная подсказка. Нажмите Нет, спасибо , чтобы отложить активацию универсальной подсказки на более позднее время.

Щелкните ссылку См. Ход обновления , чтобы просмотреть отчет о ходе обновления универсальной подсказки. В этом отчете показана доступность обновлений и ход миграции для всех ваших приложений Duo, для которых будет поддерживаться универсальная подсказка.

Обновления приложений

Многие существующие приложения потребуют обновления программного обеспечения Duo на вашем сервере веб-приложений, прежде чем вы сможете использовать универсальную подсказку. Сведения об универсальной подсказке приложения показывают доступность обновления программного обеспечения приложения со ссылкой на руководство по обновлению, где можно найти дополнительную информацию. Вы пока не можете использовать элементы управления «Активировать универсальную подсказку».

Приложения, поддерживаемые Duo, отображают статус «Ожидание в Duo» при просмотре универсальной подсказки для приложения, для которого нет доступных обновлений. Обратитесь в службу поддержки Duo, чтобы запросить поддержку универсальной подсказки Duo.

Приложение, принадлежащее Duo, ожидает доступности обновления

При просмотре универсальной подсказки для приложения, созданного одним из технических партнеров Duo, для которого нет доступных обновлений, отображается статус «Ожидание поставщика приложений». Обратитесь к поставщику приложения, чтобы запросить поддержку универсальной подсказки Duo.

Пример: Приложение ожидает доступности обновления

Когда обновление становится доступным, вы завершаете обновление, и Duo обнаруживает, что пользователи вошли в систему с помощью обновленного программного обеспечения, затем статус изменяется, чтобы отразить, что приложение теперь поддерживает Универсальная подсказка. Вы можете вернуться, чтобы активировать его для этого приложения Duo из этой области страницы приложения. До тех пор параметр «Активировать универсальную подсказку» остается неактивным.

Активация универсальной подсказки

Сведения об обновлении показывают, что приложение готово к работе с новой подсказкой. Статус «Новая подсказка готова» для обновленных приложений означает, что вы выполнили всю работу, необходимую для обновления приложения для универсальной подсказки.

Используйте параметры управления активацией, чтобы определить способ входа в систему для ваших пользователей:

• Показать традиционное приглашение: ваши пользователи видят традиционное приглашение Duo при входе в это приложение. Параметр по умолчанию для приложений, не поддерживающих универсальную подсказку.

• Показать новую универсальную подсказку: ваши пользователи видят универсальную подсказку при входе в это приложение. Параметр по умолчанию для приложений, поддерживающих универсальную подсказку.

Если вы примете стандартную активацию универсальной подсказки при создании нового приложения в Duo, но затем не развернете версию интеграции приложения Duo, поддерживающую универсальную подсказку, после того, как пользователь пройдет аутентификацию с помощью традиционной подсказки на основе iFrame для приложение, то статус универсальной подсказки, отображаемый для этого приложения, возвращается к «Доступно обновление приложения», предлагая вам применить необходимые обновления для поддержки нового интерфейса подсказки.

Если вы не активируете универсальную подсказку и не развернете версию приложения Duo, включающую поддержку подсказки Duo, ваши пользователи увидят традиционную подсказку Duo при аутентификации в этом приложении.

Приложение готово для универсальной подсказки

Политика

Большинство параметров политики видны пользователям планов Duo Premier, Duo Advantage и Duo Essentials. Клиенты этого плана могут создавать и назначать политики приложений и групп, которые контролируют безопасность устройств, разрешенные аутентификаторы и многое другое.

Клиенты Duo Essentials могут создать политику для отдельного приложения, влияющую на всех пользователей этого приложения, или использовать глобальную политику для управления параметрами всех приложений.

Пользователи бесплатного плана Duo могут применять только политику нового пользователя через глобальную политику и политику приложений.

См. документацию по политике и контролю, чтобы получить дополнительные сведения о доступных ограничениях политик, узнать действующие параметры политики по умолчанию и просмотреть инструкции по управлению глобальными, прикладными и групповыми политиками.

Тип и имя

Приложение «Тип» показывает, какое приложение Duo вы создали. Это поле доступно только для чтения.

Пользователи видят «Имя» приложения в уведомлении, которое они получают каждый раз, когда проходят аутентификацию с помощью Duo Push. Чтобы обновить, введите новое имя и нажмите кнопку Сохранить изменения внизу страницы, когда закончите.

Портал самообслуживания

Портал самообслуживания Duo позволяет пользователям добавлять, обновлять и удалять устройства аутентификации. Портал самообслуживания — это вариант для веб-приложений и некоторых приложений SSL VPN, которые предлагают встроенную регистрацию и запрос проверки подлинности. См. документацию по порталу самообслуживания и раздел «Управление устройствами» в руководстве конечного пользователя Duo.

Чтобы включить эту функцию, установите флажок Разрешить пользователям управлять своими устройствами . Нажмите кнопку Сохранить изменения внизу страницы, когда закончите.

Нормализация имени пользователя

Параметр «Нормализация имени пользователя» определяет, следует ли изменять имена пользователей, введенные для первичной аутентификации, перед попыткой сопоставить их с учетной записью пользователя Duo. Если нормализация отключена, имена пользователей «jsmith», «DOMAIN\jsmith» и «[email protected]» будут представлять собой трех разных пользователей в Duo. Когда эта функция включена, нормализация имени пользователя удаляет любую информацию о домене из имени пользователя, полученного от приложения, прежде чем пытаться сопоставить его с известным пользователем Duo, поэтому «jsmith», «DOMAIN\jsmith» и «[email protected]» будут преобразованы в единственный пользователь Duo «jsmith».

Чтобы включить нормализацию имени пользователя, щелкните переключатель рядом с Simple .

Голосовое приветствие

«Голосовое приветствие» читается пользователям, выбравшим телефонный звонок для аутентификации в начале проверочного звонка перед инструкциями Duo. Вы можете настроить приветствие по своему усмотрению.

Примечания

Введите любую дополнительную информацию о вашем приложении в поле «Примечания». Заметки видны только администраторам.

Разрешенные группы

С помощью «Разрешенных групп» можно использовать группы Duo для ограничения доступа активных пользователей Duo к приложениям. Дополнительную информацию и подробные инструкции см. в документации по использованию групп.

Чтобы настроить этот параметр, установите флажок Разрешить аутентификацию только пользователям из определенных групп , а затем щелкните поле «Выбрать группы», чтобы открыть список групп. Нажмите на название группы, чтобы выбрать его. Вы также можете сузить результаты поиска группы, введя название группы в поле. Нажмите Сохранить изменения кнопку внизу страницы, когда закончите. Вы можете выбрать до 100 разрешенных групп.

Административная единица

Если вы используете административные единицы для делегирования управления пользователями и приложениями определенным администраторам, вы можете назначить единицу, которая будет управлять этим приложением. Администраторы с ограниченным доступом, которые не назначены той же административной единице, не смогут просматривать это приложение или управлять им после сохранения здесь назначения.

Разрешенные имена хостов

Параметры разрешенных имен хостов отображаются только на странице сведений о приложении для традиционных приложений Duo Prompt, которые используют ссылающиеся сайты. Приложения Duo, которые не отображают подсказку в браузере, и приложения с поддержкой универсальной подсказки имеют встроенную защиту от этого риска и поэтому не делают этот параметр доступным.

Этот необязательный параметр гарантирует, что только «утвержденные» имена хостов приложений могут показывать пользователям традиционную подсказку Duo в iframe. Это предотвращает отображение традиционной подсказки Duo для этого приложения в iframe на веб-странице, которой вы не управляете, что сводит к минимуму риск того, что ваши пользователи будут обманом вынуждаться проходить аутентификацию на мошеннических веб-сайтах. Когда вы ограничиваете, какие сайты могут отправлять аутентификационный трафик в Duo, вы гарантируете, что ваши пользователи будут аутентифицироваться только с известных сайтов.

Хотя это необязательно, Duo рекомендует настраивать разрешенные имена хостов до подключения конечных пользователей, если вы планируете разрешить использование методов аутентификации U2F и WebAuthn в традиционном приглашении Duo.

Установите флажок рядом с Разрешить доступ только для утвержденных имен хостов приложений , чтобы включить этот параметр и указать дополнительные параметры.

В поле ввода Утвержденные имена хостов приложений введите полные имена хостов, IP-адреса или записи с подстановочными знаками домена, которые представляют ссылающиеся веб-сайты ваших служб или систем, которые вы будете использовать с этим приложением Duo. Перечислите эти записи по одной в строке. Вы можете добавить информационный комментарий к каждой строке с запятой, за которой следует описательный текст.

Если пользователь пытается войти в приложение, настроенное для использования приложения Duo, в котором разрешенные имена хостов включены и ограничены известными ссылающимися сайтами, а используемый родительский параметр не соответствует настроенным именам хостов, то Duo блокирует попытку аутентификации пользователя, позволяя пользователь знает, что запрос поступил из неавторизованного домена, и предоставляет информацию об URL-адресе ссылки из запроса, чтобы они могли сообщить об этом в службу поддержки ИТ или корпоративной безопасности.

Просмотр приложений

На странице Applications панели администратора Duo перечислены все ваши приложения и показана следующая информация:

• Имя : Это произвольное имя приложения. Вы можете изменить это в любое время на странице сведений о приложении.
• Тип : Информация о типе приложения Duo для данного приложения. Эта информация не может быть изменена.
• Политика приложений и Групповые политики : Показать текущие назначения политики для каждого приложения.

Вы можете отсортировать список приложений по имени приложения и отфильтровать список по имени приложения или ввести его в поле поиска. Щелкните любое приложение, чтобы просмотреть его свойства, политики и параметры.

Прекращение поддержки приложений

Время от времени мы прекращаем поддержку приложений Duo в соответствии с нашей Политикой прекращения продаж, последней даты поддержки и окончания срока службы Duo. Любые существующие приложения в вашей учетной записи клиента Duo, поддержка которых приближается или достигла окончания поддержки Duo, получат визуальный индикатор, отражающий это, и отобразятся в фильтрованном представлении «Окончание поддержки» в списке приложений.

Когда для данного типа приложений Duo наступает дата окончания поддержки Duo, ваши существующие приложения продолжают работать. Однако вы больше не сможете создавать новые экземпляры приложений с прекращением поддержки после этой даты (даже если вы удалите существующее приложение с прекращением поддержки).

Удаление приложения

ВНИМАНИЕ! Удаление приложения из Duo может заблокировать вход пользователей!

Обязательно удалите аутентификацию Duo из конфигурации вашего продукта до вы удаляете соответствующее приложение из панели администратора Duo.

В зависимости от приложения это может означать удаление программного обеспечения Duo из ваших систем или обновление настроек вашего устройства или приложения, чтобы больше не включать Duo в процесс аутентификации.

Невозможно восстановить приложение, удаленное по ошибке, из панели администратора Duo или с помощью Admin API.

Чтобы удалить приложение из Duo, просмотрите страницу конфигурации приложения в панели администратора Duo и нажмите кнопку Удалить приложение Кнопка вверху справа.