Uso de directivas personalizadas en Microsoft Intune para permitir y bloquear aplicaciones para dispositivos Samsung Knox StandardUse custom policies in Microsoft Intune to allow and block apps for Samsung Knox Standard devices

Use los procedimientos de este artículo para crear una directiva personalizada de Microsoft Intune que cree una de las siguientes opciones:Use the procedure in this article to create a Microsoft Intune custom policy that creates one of the following:

  • Una lista de aplicaciones bloqueadas que no se pueden ejecutar en el dispositivo.A list of apps that are blocked from running on the device. Las aplicaciones de esta lista se bloquean y no se pueden ejecutar, aunque ya estuvieran instaladas en el momento en que se ha aplicado la directiva.Apps in this list are blocked from being run, even if they were already installed when the policy was applied.
  • Una lista de aplicaciones que los usuarios del dispositivo pueden instalar desde la tienda de Google Play.A list of apps that users of the device are allowed to install from the Google Play store. Solo las aplicaciones que enumere se pueden instalar.Only the apps you list can be installed. Desde la tienda no se puede instalar ninguna otra aplicación.No other apps can be installed from the store.

Esta configuración solo se puede usar en dispositivos que ejecutan Samsung Knox Standard.These settings can only be used by devices that run Samsung Knox Standard.

Creación de una lista de aplicaciones permitidas o bloqueadasCreate an allowed or blocked app list

  1. Inicie sesión en el Centro de administración de Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.

  2. Seleccione Dispositivos > Perfiles de configuración > Crear perfil.Select Devices > Configuration profiles > Create profile.

  3. Escriba los valores siguientes:Enter the following settings:

    • Nombre: escriba un nombre descriptivo para el nuevo perfil.Name: Enter a descriptive name for the profile. Asígnele un nombre a los perfiles para que pueda identificarlos de manera sencilla más adelante.Name your profiles so you can easily identify them later. Por ejemplo, un buen nombre de perfil es perfil personalizado de Android.For example, a good profile name is Android custom profile.
    • Descripción: escriba una descripción con información general sobre la configuración y otros detalles importantes.Description: Enter a description that gives an overview of the setting, and any other important details.
    • Plataforma: Seleccione Android.Platform: Select Android.
    • Tipo de perfil: seleccione Personalizado.Profile type: Select Custom.
  4. En Configuración OMA-URI personalizada, seleccione Agregar.In Custom OMA-URI Settings, select Add. Escriba los valores siguientes:Enter the following settings:

    Para ver una lista de aplicaciones bloqueadas que no se pueden ejecutar en el dispositivo:For a list of apps that are blocked from running on the device:

    • Nombre: Escriba PreventStartPackages.Name: Enter PreventStartPackages.
    • Descripción: escriba una descripción que proporcione información general sobre el valor y cualquier otra información relevante que ayude a encontrar el perfil.Description: Enter a description that gives an overview of the setting, and any other relevant information to help you locate the profile. Por ejemplo, escriba Lista de aplicaciones bloqueadas que no se pueden ejecutar.For example, enter List of apps that are blocked from running.
    • OMA-URI (distingue mayúsculas de minúsculas): Escriba ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages.OMA-URI (case sensitive): Enter ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages.
    • Tipo de datos: Seleccione Cadena.Data type: Select String.
    • Valor: Escriba una lista de los nombres del paquete de aplicaciones que quiere permitir.Value: Enter a list of the app package names you want to allow. Puede usar ;, : o | como delimitadores.You can use ;, :, or | as a delimiter. Por ejemplo, escriba package1;package2;.For example, enter package1;package2;.

    Para obtener una lista de las aplicaciones que los usuarios pueden instalar de Google Play Store al excluir todas las demás aplicaciones:For a list of apps that users are allowed to install from the Google Play store while excluding all other apps:

    • Nombre: Escriba AllowInstallPackages.Name: Enter AllowInstallPackages.
    • Descripción: escriba una descripción que proporcione información general sobre el valor y cualquier otra información relevante que ayude a encontrar el perfil.Description:Enter a description that gives an overview of the setting, and any other relevant information to help you locate the profile. Por ejemplo, escriba Lista de aplicaciones que los usuarios pueden instalar de Google Play.For example, enter List of apps that users can install from Google Play.
    • OMA-URI (distingue mayúsculas de minúsculas): Escriba ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages.OMA-URI (case sensitive): Enter ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages.
    • Tipo de datos: Seleccione Cadena.Data type: Select String.
    • Valor: Escriba una lista de los nombres del paquete de aplicaciones que quiere permitir.Value: Enter a list of the app package names you want to allow. Puede usar ;, : o | como delimitadores.You can use ;, :, or | as a delimiter. Por ejemplo, escriba package1;package2;.For example, enter package1;package2;.
  5. Haga clic en Aceptar para guardar los cambios.Select OK to save your changes.

  6. Cuando termine, seleccione Aceptar > Crear para crear el perfil de Intune.When finished, select OK > Create to create the Intune profile. Una vez hecho, el perfil aparece en la lista Dispositivos - Perfiles de configuración.When complete, your profile is shown in the Devices - Configuration profiles list.

Sugerencia

Puede encontrar el identificador del paquete de una aplicación dirigiéndose a la aplicación en Google Play Store.You can find the package ID of an app by browsing to the app on the Google Play store. El identificador del paquete se incluye en la dirección URL de la página de la aplicación.The package ID is contained in the URL of the app's page. Por ejemplo, el identificador del paquete de la aplicación Microsoft Word es com.microsoft.office.word.For example, the package ID of the Microsoft Word app is com.microsoft.office.word.

La siguiente vez que se registra cada dispositivo de destino, se aplica la configuración de la aplicación.The next time each targeted device checks in, the app settings are applied.

Pasos siguientesNext steps

Se crea el perfil, pero todavía no hace nada.The profile is created, but it's not doing anything yet. Después, asigne el perfil y supervise el estado.Next, assign the profile and monitor its status.