·软件合规与安全提升场景:通过建立规范的软件使用流程和管理机制,要求员工从渠道或企业软件库下载安装软件,杜绝私自安装违规、盗版、来源不明或含恶意代码的软件,降低安全风险和合规风险。
·办公效率提升场景:支持禁止员工在办公电脑上安装远程控制、娱乐等非工作相关软件,提高工作效率。
注意:说明:
注意:软件安装功能要求客户端版本10.10.1及以上支持该功能,如客户端版本低于10.10.1请升级客户端。
一、软件安装策略
1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择软件管控 > 安装管控。
2. 在安装管控页面,选择策略设置,单击新建策略。
3. 在新建软件安装策略页面,配置相关参数。
3.1 输入策略名称,并输入策略描述等参数。
3.2 单击添加适用范围 ,勾选需管控/排除的用户/终端名称。
3.3 勾选需要管控的动作仅审计或禁止安装,单击保存。
二、仅审计
允许软件安装,安装记录将会自动上报至审计日志中。
三、禁装软件列表
1. 管控范围内的软件,将被禁止安装,并自动上报审计日志。
·全部软件:禁止所有软件安装至终端。
·指定软件:添加禁装软件列表,可配置内置软件、自定义软件、用户安装软件。
| 类别 | 说明 |
| 内置软件 | 勾选 iOA 内置的禁装软件,勾选后单击确定保存。 |
| 自定义软件 | 软件名称:自定义。操作系统:勾选 Windows/macOS,勾选后可配置禁装软件参数。 |
| 用户安装软件 | 初始化时没有软件,当软件安装策略下发至终端后,终端会审计员工的安装行为,采集并解析软件信息。成功安装的软件将被上报至用户安装软件列表。 |
四、禁装软件白名单
1. 针对已禁用软件设置例外规则,允许指定范围内的软件执行安装操作。
·指定下载渠道的软件:勾选后,允许指定渠道的软件进行安装,若勾选软件仓库,则管理员在控制台上架软件后,员工即可在客户端软件仓库下载。
·指定例外软件:添加禁装软件白名单列表,可配置内置软件、自定义软件、用户安装软件、软件仓库。
| 类别 | 说明 |
| 内置软件 | 勾选 iOA 内置的禁装软件,勾选后单击确定保存。 |
| 自定义软件 | 软件名称:自定义。操作系统:勾选 Windows/macOS,勾选后可配置禁装软件参数。 |
| 用户安装软件 | 初始化时没有软件,当软件安装策略下发至终端后,终端会审计员工的安装行为,采集并解析软件信息。成功安装的软件将被上报至用户安装软件列表。 |
| 软件仓库 | 在软件管理 > 软件仓库上架的软件信息在此展示,勾选软件名称后单击确定保存。 |
五、弹窗提醒
支持开启客户端提醒:当员工安装不允许的软件时,对员工进行提示。
六、审计日志
帮助企业 IT 管理员及时发现违规安装行为,为软件资产管理提供数据支持。
1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择安装管控 > 审计日志。
2. 软件安装审计覆盖所有 Windows、macOS 终端的软件安装行为。
| 图标 | 图标含义 |
| | 支持快速选择预设时间段(最近7天/近10天/近30天),支持自定义精确时间范围。 |
| | 数据统计图表以柱状图形式展示。 |
| | 支持将审计数据导出为文件,便于离线分析。 |
| | 支持自定义展示报表的字段。 |
| | 支持快速搜索并展示报表内的相同内容。 |
3. 软件安装记录列表展示详细的安装审计信息,包括:
·操作时间:软件安装的具体时间。
·命中策略:触发的安全策略名称。
·安装处置:允许安装或禁止安装。
·软件名称:安装的软件标识。
·文件大小:软件安装包大小。
·终端信息:安装设备的标识。