Egyéni szabályzatok használata a Microsoft Intune alkalmazások engedélyezéséhez és letiltásához Samsung Knox Standard-eszközökhöz

  • Cikk

Fontos

Microsoft Intune 2024. augusztus 30-án megszűnik az Android-eszközök rendszergazdai felügyeletének támogatása a Google Mobile Services (GMS) szolgáltatáshoz hozzáféréssel rendelkező eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy a támogatás befejeződése előtt váltson egy másik Android-felügyeleti lehetőségre az Intune-ban. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.

A cikkben ismertetett lépésekkel létrehozhat egy Microsoft Intune egyéni szabályzatot, amely az alábbi listák egyikét hozza létre:

  • Azon alkalmazások listája, amelyek nem futnak az eszközön. A listában szereplő alkalmazások futtatása akkor is le van tiltva, ha már telepítve voltak a szabályzat alkalmazásakor.
  • Azon alkalmazások listája, amelyeket az eszköz felhasználói telepíthetnek a Google Play Áruházból. Csak a felsorolt alkalmazások telepíthetők. Más alkalmazások nem telepíthetők az áruházból.

Ez a funkció az alábbiakra vonatkozik:

  • Android-eszközadminisztrátor (DA)

Ezek a beállítások csak a Samsung Knox Standardot futtató eszközökön használhatók.

Előfeltételek

Engedélyezett vagy letiltott alkalmazáslista létrehozása

  1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

  2. Válassza az Eszközök>konfigurációja>Létrehozás lehetőséget.

  3. Adja meg a következő tulajdonságokat:

    • Platform: Válassza az Android-eszközadminisztrátor lehetőséget.
    • Profil típusa: Válassza az Egyéni lehetőséget.

  4. Válassza a Létrehozás lehetőséget.

  5. Az Alapadatok között adja meg a következő tulajdonságokat:

    • Név: Adjon meg egy leíró nevet a profilnak. Nevezze el a profilokat, hogy később könnyen azonosíthassa őket. Egy jó profilnév például Android Samsung Knox – letiltja az alkalmazásokat.
    • Leírás: Adjon meg egy leírást, amely áttekintést nyújt a beállításról és minden más fontos részletről. A beállítás használata nem kötelező, de ajánlott.

  6. Válassza a Tovább gombot.

  7. A Konfigurációs beállítások között válassza a Hozzáadás lehetőséget. Adja meg az alábbi egyéni OMA-URI-beállításokat:

    Azon alkalmazások listája, amelyek nem futnak az eszközön:

    • Név: Adja meg a PreventStartPackages nevet.
    • Leírás: Adjon meg egy leírást, amely áttekintést nyújt a beállításról, valamint minden egyéb releváns információt a profil megkereséséhez. Írja be például azOknak az alkalmazásoknak a listáját, amelyek nem futnak.
    • OMA-URI (megkülönbözteti a kis- és nagybetűk megkülönböztetése): Írja be a értéket ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages.
    • Adattípus: Válassza a Sztring lehetőséget.
    • Érték: Adja meg a letiltani kívánt alkalmazáscsomagok nevét. Határolójelként használhatja ;a , :a vagy | a elemet. Írja be például a következőt: package1;package2;.

    Azon alkalmazások listája, amelyeket a felhasználók telepíthetnek a Google Play Áruházból az összes többi alkalmazás kizárása mellett:

    • Név: Adja meg az AllowInstallPackages nevet.
    • Leírás: Adjon meg egy leírást, amely áttekintést nyújt a beállításról, valamint minden egyéb releváns információt a profil megkereséséhez. Írja be például a Felhasználók által a Google Play áruházból telepíthető alkalmazások listáját.
    • OMA-URI (megkülönbözteti a kis- és nagybetűk megkülönböztetése): Írja be a értéket ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages.
    • Adattípus: Válassza a Sztring lehetőséget.
    • Érték: Adja meg az engedélyezni kívánt alkalmazáscsomagok nevét. Határolójelként használhatja ;a , :a vagy | a elemet. Írja be például a következőt: package1;package2;.

  8. Mentse a módosításokat >a Tovább gombra.

  9. A Hatókörcímkék (nem kötelező) csoportban rendeljen hozzá egy címkét a profil adott informatikai csoportokra (például US-NC IT Team vagy JohnGlenn_ITDepartment) való szűréséhez. A hatókörcímkékről további információt az RBAC és a hatókörcímkék használata elosztott it-hez című témakörben talál.

    Válassza a Tovább gombot.

  10. A Hozzárendelések területen válassza ki azokat a felhasználókat vagy eszközcsoportokat, amelyek megkapják a profilját. A profilok hozzárendeléséről további információt a Felhasználói és eszközprofilok hozzárendelése című témakörben talál.

    Válassza a Tovább gombot.

  11. Az Ellenőrzés és létrehozás csoportban tekintse át a beállításokat. Ha a Létrehozás lehetőséget választja, a rendszer menti a módosításokat, és hozzárendeli a profilt. A házirend a profilok listájában is megjelenik.

Tipp

Az alkalmazás csomagazonosítóját az alkalmazás Google Play Áruházban való böngészésével keresheti meg. A csomagazonosító az alkalmazás oldalának URL-címében található. A Microsoft Word alkalmazás com.microsoft.office.wordcsomagazonosítója például .

Amikor legközelebb minden célzott eszköz bejelentkezik, a rendszer alkalmazza az alkalmazásbeállításokat.

Források

A profil létrejött, de lehet, hogy még nem csinál semmit. Ügyeljen arra, hogy hozzárendelje a profilt , és figyelje az állapotát.