Execution Context
此功能通过限制应用程序访问预定义的企业工具集，从而保护平板电脑资产的安全。它可防止未经授权的浏览，确保数据始终在受控环境中，并支持敏感操作的合规性。IT 管理员可以为每个设备配置允许的应用程序，从而实现对用户行为的精细控制，同时避免完全锁定设备。
该系统能够识别企业资产管理系统中登记的平板设备，并应用策略规则，限制操作系统启动外部应用程序的能力。
一旦锁定，用户只能访问指定的生产力或管理应用程序，确保所有数据交互都在受监控的范围内进行。
管理员可以实时接收到任何绕过尝试的日志，以便在安全协议被违反时立即采取干预措施。
Operating Checklist
为每组平板设备，明确定义允许安装的应用程序列表。
将这些应用程序列表分配给特定的设备配置或用户组。
将自助服务终端策略设置应用于所有已注册的平板设备。
验证仅指定的应用能够启动，且没有其他外部浏览器被打开。
Integration Surfaces
设备注册门户
IT人员通过中央设备管理控制台启动锁定流程，然后在将平板电脑交给最终用户。
用户界面覆盖层
平板电脑显示一个始终存在的锁定屏幕，表明在整个会话期间，只有特定的应用程序才能访问。
安全仪表盘
管理员通过安全仪表盘监控整体使用情况指标，并检测应用程序交互模式中的任何异常。
