怎么信任未受信任的应用,iOS 如何信任未受信任的企业级应用

题图来自Unsplash，基于CC0协议

导读

我们常常面临这样的技术挑战：企业需要为办公人员部署一些关键应用，而由于安全策略的原因，这些应用无法通过官方应用商店分发，只能直接下载安装。在这种情况下，如何在保障安全的前提下让这些应用正常工作，就成为了企业管理者必须回答的问题。

一、信任未受信任应用的必要性 在严格的IT管控环境下，企业的移动应用管理策略往往倾向于只允许安装受信任的应用。但现实中，某些应用由于政策限制或其他原因无法通过正规渠道分发，不得不通过模拟器、调试证书或企业证书等方式安装。这种情况下，如果不信任这些应用，企业的业务运转将受到严重制约。

二、对其保持一定程度的许可是通常的选择 IT管理部门通常会采取折中的策略，允许用户配置信任授权，但同时保持严格的安全控制，例如：

• 限制应用安装授权的时段和地域
• 设置卸载密码
• 配置远程清除功能
• 整合系统审计模块跟踪应用活动

三、这种方法在实施过程中也可能遇到一些问题 应用商店证书过期等技术问题常常导致功能失效。实际上完整的管理系统应该提供证书自动续期机制，避免这种安全漏洞的发生，MDR解决方案同样支持证书自动续期和更新机制的部署。

四、此时分布式安全管理技术就扮演了重要角色 这种技术允许IT部门对未受信任应用实施严格的访问控制，同时保持其基本功能的运作。它通常包括：

1. 应用签名验证
2. 文件系统权限设置
3. 网络访问控制
4. 内存保护机制
5. 与MDR管理控制台的通信

五、典型的应用包括模拟器应用、调试工具或未经数字签名的企业内部工具。要在保障安全的同时实现基本功能，可以在保持常规安全策略的同时逐步开放一些必要的访问权限，但这必须在经过评估并由IT部门管控的前提下才能进行。

六、不给予信任会带来风险，但过度管控也可能导致业务无法进行，在决策过程中可以参考以下几点：

六、不要忘记检查 应用背后的开发实体非常重要，但在企业管理场景下通常并不总是需要披露。文字编辑环境中高权限应用的巨量导致某些命令执行被阻断是内存扫描的一个关键特征。

七、所以既要考虑间接因素 未受信任应用通常会尝试获取设备信息、联系人数据、摄像头访问或完全替代常规输入设备，这是需要防范的重要特点。SD识别过程中，这些可疑行为可以作为关键判断依据。

八、可以参考美国被盗身份案的教训 这类事件给相关企业提供了重要警示，而分布式管理框架则能够通过安全容器等方式隔离风险。

九、最关键的是验证应用的来源 应用签名伪造是常见的攻击方式，它利用TLS协议漏洞突破了防护机制。因此在放行任何未受信任应用之前，必须通过证书链验证、包名检查和SOAT等技术手段确保应用来源的真实可信性。

在这种背景下，信任未受信任的应用并不是简单地打开开关，而是需要复杂的评估和持续的监测过程。技术团队必须在这类应用和必要的企业功能之间找到平衡点，这需要全面的策略规划、专业的技术部署、严格的安全政策以及持续的风险管理。