侧载应用是指从官方应用商店以外的渠道安装应用，这绕过了应用商店提供的审核、签名和更新检查。如果设备上还存有工作邮件，一次侧载安装就可能引入窃取凭证的恶意软件，请求未经审核的应用本不应获得的权限，并且此后永远无法接收到安全补丁。
侧载行为屡禁不止的原因在于，其动机几乎都不是恶意的。员工侧载应用可能是为了获取付费工具的免费版本，安装在其所在地区无法获得的软件，或者因为承包商被要求使用客户的内部应用。这三种情况听起来都合情合理，但它们都超出了IT部门的可见范围，且风险最终会落在组织可能无法管理的设备上。屏幕上不应出现的是您自己的控制细节：例如强制执行哪些管理配置文件、设备合规性检查实际测试了什么以及如何批准例外情况，这些都应属于IT操作手册的范畴。
此模板通过八个场景追溯风险：其中两个场景将侧载与正常安装进行对比定义；两个场景探讨三种常见动机及其合理性；一个场景说明恶意侧载应用在共享设备上可能获取的数据；一个场景关注补丁更新问题；一个场景阐述个人设备存储工作数据的规定；最后一个场景则指导用户如何处理已安装的侧载应用。
观看此视频的受众中，有一半人不知道“侧载”这个词，但他们却已经做过侧载行为，通常是按照指示启用了“从未知来源安装”选项。与其使用专业术语，不如直接描述行为，这能让政策从无人理会变为人们能够自我识别并遵守。
“从链接而非应用商店安装应用”才是人们实际做过的事情。“侧载”这个词应在他们理解所描述的行为之后再引入。
免费获取付费应用、安装国内无法使用的应用，以及使用客户的内部工具。涵盖这些真实原因能让受众持续关注；若一开始就将其定性为鲁莽行为，则会让他们失去兴趣。
大多数员工从未考虑过邮件、聊天记录、已保存文档以及活跃会话都存在于同一设备上。将这一点具体化，比任何恶意软件的描述都更具说服力。
企业设备中已存在侧载应用。提供一个明确且免责的申报和移除途径，比任何政策声明都能发现更多潜在风险。
上传您的可接受使用政策、MDM注册指南或承包商设备协议，文件大小不超过200 MB，支持PDF、DOC、DOCX、PPTX或TXT格式。所有返回的内容均可编辑，且原始文档不会被修改。
.PNG)
各组织情况不同，如果视频内容比政策更模糊，那它将毫无用处。请明确说明在非托管设备上存储工作数据是允许的、有条件容忍的，还是被禁止的。
.PNG)
当官方批准的工具缺失或不为人知时，员工会侧载替代品。为每种动机提供经批准的替代方案，能将禁令转化为可行的路径。
.PNG)
此视频将在其所涉及的手机上观看。视频适配模式（Video Fit Modes）可将相同的八个场景导出为9:16的移动设备格式和16:9的入职演示格式，无需为每种格式重新构建序列。
不，如果这样说会降低在技术人员中的可信度。通过受控渠道分发的已签名内部应用，从严格意义上讲也属于侧载，但这是安全的。真正的风险源于将未经审查的软件从不受信任的来源安装到存储工作数据的设备上。
取决于用户授予的权限，这通常超出他们的预期：例如读取屏幕的辅助功能权限、捕获一次性验证码的通知访问权限，以及存储的凭证。在共享的个人设备上，这还包括已登录的工作邮件和聊天会话。
不能。Leadde制作的是培训视频；设备上的政策执行是您的MDM（移动设备管理）或终端工具的职责。请将此视频视为解释规则的部分，而技术控制仍由现有系统负责。
在移除之前先报告，以便安全团队决定是否需要轮换凭证。首先删除应用会破坏判断风险暴露所需的证据，这就是为什么“赦免”机制比直接指示更重要。
上传已向员工发布的可接受使用政策，并在下一批承包商入职前编辑草稿。
