安全策略是一套面向 MUA 任务执行行为的控制机制，用于定义特定操作的放行、审批或拒绝等控制规则，配置后将自动应用于该业务下所有实例的任务执行。 ## 新建安全策略当您需要对 MUA 的特定行为进行管控时，您可以通过新建安全策略，自定义受控行为、触发条件及处理方式等，实现精细化的行为管控。 1. 登录 [MUA 控制台](https://console.volcengine.com/ACEP/mua)。 2. 在左侧目录树选择“运行治理 \> 安全策略”。 3. 单击“+ 新建策略”按钮。 4. 配置相关信息。 |参数 |说明 |示例值 |图示 | |---|---|---|---| |**基础信息** |||![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b8a15792c427408ff8006a62b9430a4a.png) | |策略名称 |安全策略的名称。 |审核策略 v1 || |优先级 |安全策略的优先级，取值范围为 `1~100`，取值越大则优先级越高。

说明

优先级不同时，按优先级从高到低依次匹配。

优先级相同时，按 默认处理方式 决定执行顺序：禁止优先于 需审批，需审批 优先于允许。

|100 || |状态 |安全策略的状态，取值：

* 启用安全策略。

* 禁用安全策略。 |启用 || |**管控行为** |||| |需要管控的行为类型，支持选择多个，取值：

* **点击 tap**：包括单击、双击按钮、链接或页面元素等。

* **输入 input**：包括键盘输入、粘贴内容等写入类操作。

* **文件操作 file_operation**：包括文件的上传、下载、删除、移动等。

* **打开应用 open_app**：App 访问，包括打开、关闭、切换或跳转至某个应用程序，以及清理后台应用。

* **浏览观察 observe**：页面浏览与内容查看，包括截图、查看应用列表、获取剪贴板内容等只读观察类操作。

* **拖拽 drag**：拖拽操作，模拟手指按住并移动的手势。

* **表单提交 submit**：表单提交，包括确认填写内容并发送至服务端等操作。

* **消息发送 send_message**：消息发送，包括在聊天、评论等场景中发出消息。

* **支付交易 payment**：支付交易，包括发起付款、转账、充值等涉及资金流转的操作。

* **权限变更 permission_change**：权限与账号变更，包括修改账号信息、调整权限设置等。

* **系统设置修改 system_operation**：系统设置，包括修改设备系统级配置或参数的操作。

* **页面滚动 scroll**：滑动操作，模拟手指在屏幕上的滑动手势。

* **按键按下 key_press**：按键操作，模拟按下实体按键（如音量键、返回键）或虚拟按键。 ||点击 tap || |**触发条件** |||| |安全策略的触发条件，取值：

* **满足全部条件**：列表中所有条件均满足时规则生效，取值请见 [条件对象说明](https://docs.volcengine.com/docs/6394/2608579#0U9nxsj1)。

* **满足任一条件**：列表中任一条件满足时规则生效，取值请见 [条件对象说明](https://docs.volcengine.com/docs/6394/2608579#0U9nxsj1)。

* **无需额外条件**：无需满足任何条件，规则始终生效。 ||无需额外条件 || |**默认处理方式** |||| |安全策略生效后的处理方式，取值：

* **允许**：允许执行，适用于风险较低或已获授权的操作。

* **需审批**：操作可执行，但需人工确认后方可继续。

* **禁止**：拒绝执行，适用于命中拦截规则或当前上下文不足以安全执行的操作。 ||需审批 || |**规则 JSON 预览** |||| |实时预览当前安全策略配置对应的 JSON 结构，便于确认提交内容是否符合预期。您可以单击“复制 JSON”按钮，直接复制结构体后调用 [CreateSecurityPolicy](https://docs.volcengine.com/docs/6394/2608579) 接口创建安全策略。 ||

```JSON```
```{```
``` "Effect": "approval_required",```
``` "Priority": 100,```
``` "Status": 1,```
``` "Rules": {```
``` "SchemaVersion": "1.0",```
``` "ActionTypes": [```
``` "tap"```
``` ],```
``` "Match": {```
``` "All": [],```
``` "Any": [],```
``` "Not": []```
``` }```
``` }```
```}```

|| 5. 单击“创建策略”按钮，完成操作。 ## 启用 / 禁用安全策略当您需要临时暂停或重新激活某条安全策略时，您可以通过本操作快速控制策略的生效状态。 1. 登录 [MUA 控制台](https://console.volcengine.com/ACEP/mua)。 2. 在左侧目录树选择“运行治理 \> 安全策略”。 3. 单击目标安全策略操作列的“启用 / 禁用”按钮。 4. 确认提示信息，单击“确认启用 / 确认禁用”按钮，完成操作。 ## 编辑安全策略当您需要调整已有安全策略的受控行为、触发条件或处理方式时，您可以通过编辑操作对策略内容进行修改并保存。 1. 登录 [MUA 控制台](https://console.volcengine.com/ACEP/mua)。 2. 在左侧目录树选择“运行治理 \> 安全策略”。 3. 单击目标安全策略操作列的“编辑”按钮。 4. 修改安全策略相关信息，单击“保存修改”按钮，完成操作。 ## 删除安全策略当您需要移除不再使用的安全策略时，您可以通过删除操作将其永久清除。

注意

安全策略删除后无法恢复，请确认该策略已不再使用后再执行删除操作。

1. 登录 [MUA 控制台](https://console.volcengine.com/ACEP/mua)。 2. 在左侧目录树选择“运行治理 \> 安全策略”。 3. 单击目标安全策略操作列的“删除”按钮。 4. 确认信息，单击“确认删除”按钮，完成操作。

云手机