SANGFOR_EMM_v7.6.9R1_CONF_应用锁配置指导.pdfVIP

SANGFOR_EMM_v7.6.9R1_CON F_应用锁配置指导 2020年8月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 概述2 第2章 准备工作2 第3章 配置步骤2 3.1 配置思路2 3.2 配置指导3 3.3 效果展示6 第4章 注意事项7 1 第1章 概述 应用锁为管理员提供一种校验进入安全应用用户身份的方法，放心的让用户访问内网业 务。 应用锁支持手势锁、指纹认证、FaceID认证 （具体需手机支持）等生物认证方式。 第2章 准备工作 1、EMM授权 EMM标准版及以上授权 2、对接封装平台 保证 EMM 设备能与 的 TCP8800 端口通信，若有防火墙等安全设备， 则需在其放通该地址和端口。 3、保证互联网接入EMM 设备 放通 HTTPS 的接入端口（默认 TCP443 端口），若有 HTTP 端口接入跳转 HTTPS 需 求的，或者是分布式环境或者多线路环境的，则需要放通 HTTP 端口（默认 TCP80 端口）。 若是单臂部署，则还需在出口设备上映射这些端口。 4、证书相关 准备iOS企业开发证书、iOS描述文件、Android企业签名证书、授信SSL证书，并导 入设备。 5、准备APP 准备待封装待ipa、apk文件。 第3章 配置步骤 3.1 配置思路 1. 设备封装ipa、apk文件 2. APP封装完成后，发布到应用商店，勾选离开应用后再进入，需要使用生物识别 2 （指纹/面部）或手势解锁 3. 在策略组中设置强制用户开启应用锁，用户启用应用锁后，离开安全域X （0-1440） 分钟再次进入，需要验证应用锁 4. 将策略组关联给对应的用户 5. 用户下载aWork，下载封装后的APP使用 3.2 配置指导 在SSL控制台 【SSLVPN设置】- 【EMM】- 【应用封装】中对所需的APP进行应用封 装，封装类型选择增强沙箱的模式 在SSL控制台 【SSLVPN设置】- 【EMM】- 【应用商店】中发布封装后的APP，勾选 离开应用后再进入，需要使用生物识别 （指纹/面部）或手势解锁 3 在SSL控制台 【SSLVPN设置】- 【策略组管理】- 【EMM】中设置强制用户启用应用 锁，用户启用应用锁后，离开安全域X分钟再次进入，需要验证应用锁。 4 在SSL控制台 【SSLVPN设置】- 【用户管理】中将策略组关联给对应用户 5 3.3 效果展示 i