Descripción del modo de aprendizaje de control de aplicaciones

Se puede ejecutar el control de aplicaciones en uno de los siguientes modos de protección: Deshabilitado, aprendizaje, inicio de sesión o bloqueado.

Uso del modo de aprendizaje de control de aplicaciones

A continuación se describe el proceso del modo de aprendizaje de control de aplicaciones:

  • En el modo de aprendizaje, el control de aplicaciones aprende qué tipo de aplicaciones están instaladas en el dispositivo, su comportamiento y sus derechos (o privilegios).
  • El control de aplicaciones supervisa la actividad en el dispositivo y registra información en un archivo de historial de acciones.
  • Los datos del historial de acciones se envían del dispositivo al servidor central.
  • Los administradores leen la historia de acciones para ver cuáles aplicaciones están haciendo qué en el dispositivo. (Los archivos o las aplicaciones, y los derechos asociados que figuran en el archivo histórico de acciones (XML) se muestran en la página de Certificaciones de archivos del cuadro de diálogo Configuración de control de aplicaciones).
  • Los administradores pueden personalizar la configuración de control de aplicaciones para permitir y denegar privilegios en las aplicaciones relevantes.

El modo de aprendizaje se puede aplicar a los dispositivos administrados, lo que suele permitir que se produzcan infracciones del control de la aplicación hasta que se despliega un nuevo ajuste de control de aplicaciones, o se puede aplicar inicialmente el modo de aprendizaje durante un periodo de tiempo específico para detectar las aplicaciones en ejecución y su comportamiento y para crear una lista de aplicaciones permitidas (que tienen permitido ejecutarse en dispositivo). Si el modo de protección general es el bloqueo automático, todavía podrá utilizar el modo de aprendizaje para descubrir el comportamiento de aplicaciones y luego volver a aplicar el modo de bloqueo una vez que caduque el período de aprendizaje.

IMPORTANT: Tenga en cuenta que tanto el servidor central como el dispositivo administrado deben operar en el modo de aprendizaje para que se produzca la comunicación con el historial de acciones.