Enterprise Data Guard Kit简介
===========================

Enterprise Data Guard Kit（企业数据保护服务）为企业安全管控类[MDM](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/mdm-kit)应用提供关键信息资产（KIA）文件的识别、外发管控以及企业恢复密钥的管理能力，支撑企业构建完整的数据防泄漏解决方案，实现企业数据资产可知、可控、可追溯。

目前Enterprise Data Guard Kit提供了两种能力，包括文件分级管控和恢复密钥。

#### 场景介绍

*   提供文件扫描和分级标识功能。企业应用获取当前扫描的文件内容，并且自主解析识别文件内容后，对文件进行安全等级标识，构建企业级资产地图。
    
*   提供管控策略配置能力，支持企业下发分级管控策略、灵活管控敏感文件的外发权限。
    
*   基于已配置的策略和敏感文件清单，对文件外发等非法行为进行管控，打开时进行水印保护。
    
*   提供企业恢复密钥的管理能力。
    

#### 约束与限制

#### \[h2\]访问限制

当前文件分级管控服务仅支持对用户数据进行文件扫描和分级标识。文件扫描仅限于默认路径范围内的子目录，且[获取文件URI](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/fileguard-get-file-url)、[删除指定路径下的文件](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/fileguard-delete-file)以及以只写模式[打开文件](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/fileguard-openfile)的功能仅适用于用户个人数据目录下的绝对路径。

| 文件路径 | 说明 |
| :-- | :-- |
| 
/data/service/el2/

/data/app/el1/bundle/public/

/mnt/hmdfs/

/data/app/el1/

/data/app/el2/

/data/app/el3/

/data/app/el4/

/data/app/el5/

 | 默认路径范围内的子目录。文件路径与物理路径对应的关系及不同加密分区的差异，请参考[应用沙箱路径和真实物理路径的对应关系](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/app-sandbox-directory#应用沙箱路径和真实物理路径的对应关系)和[获取和修改加密分区](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/application-context-stage#获取和修改加密分区)。 |
| /data/service/el2/{account\_id}/hmdfs/account/files/ | 对应用户的个人数据目录。 |

#### \[h2\]支持的国家/地区

当前仅支持在中国境内（香港特别行政区、澳门特别行政区、中国台湾除外）提供服务。

#### \[h2\]支持的设备

当前设备类型仅支持PC/2in1，支持的设备详见下表。

| 设备类型 | 设备型号 |
| :-- | :-- |
| PC/2in1 | 华为擎云系列 |

#### 模拟器支持情况

本Kit暂不支持模拟器。