Usare criteri personalizzati in Microsoft Intune per consentire e bloccare le app per dispositivi Samsung Knox StandardUse custom policies in Microsoft Intune to allow and block apps for Samsung Knox Standard devices

Seguire la procedura riportata in questo articolo per creare criteri Microsoft Intune personalizzati allo scopo di creare uno degli elementi seguenti:Use the procedure in this article to create a Microsoft Intune custom policy that creates one of the following:

  • Un elenco di app la cui esecuzione è bloccata nel dispositivo.A list of apps that are blocked from running on the device. Le app presenti in questo elenco sono bloccate e non possono essere eseguite, anche se al momento dell'applicazione del criterio erano già state installate .Apps in this list are blocked from being run, even if they were already installed when the policy was applied.
  • Un elenco di app che gli utenti del dispositivo sono autorizzati a installare da Google Play Store.A list of apps that users of the device are allowed to install from the Google Play store. È possibile installare soltanto le app elencate.Only the apps you list can be installed. Non sarà possibile installare altre app dallo Store.No other apps can be installed from the store.

Queste impostazioni possono essere usate solo dai dispositivi che eseguono Samsung Knox Standard.These settings can only be used by devices that run Samsung Knox Standard.

Creare un elenco di app consentite o bloccateCreate an allowed or blocked app list

  1. Accedere al portale Azure.Sign into the Azure portal.

  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.

  3. Nel riquadro Intune scegliere Configurazione del dispositivo.On the Intune pane, choose Device configuration.

  4. Nel riquadro Configurazione del dispositivo scegliere Gestisci > Profili.On the Device configuration pane, choose Manage > Profiles.

  5. Nell'elenco del riquadro dei profili scegliere Crea profilo.In the list of profiles pane, choose Create profile.

  6. Nel riquadro Crea profilo immettere Nome e Descrizione (facoltativa) per il profilo di dispositivo.On the Create profile pane, enter a Name and optional Description for this device profile.

  7. Scegliere la Piattaforma Android e il Tipo di profilo Personalizzato.Choose a Platform of Android, and a Profile type of Custom.

  8. Fare clic su Impostazioni.Click Settings.

  9. Nel riquadro Impostazioni OMA-URI personalizzate scegliere Aggiungi.On the Custom OMA-URI Settings pane, choose Add.

  10. Nella finestra di dialogo Aggiungi o modifica impostazione URI OMA specificare le impostazioni seguenti:In the Add or Edit OMA-URI Setting dialog box, specify the following settings:

    Per un elenco di app la cui esecuzione è bloccata nel dispositivo:For a list of apps that are blocked from running on the device:

    • Nome: immettere PreventStartPackages.Name - Enter PreventStartPackages.
    • Descrizione: immettere una descrizione (facoltativa), ad esempio "Elenco delle app bloccate".Description - Enter an optional description like 'List of apps that are blocked from running.'
    • Tipo di dati: scegliere Stringa dall'elenco a discesa.Data type - From the drop-down list, choose String.
    • URI OMA: immettere ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackagesOMA-URI - Enter ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages
    • Valore: immettere l'elenco dei nomi di pacchetti di app che si vuole consentire.Value - Enter a list of the app package names you want to allow. Come delimitatore è possibile usare ; : , o |.You can use ; : , or | as a delimiter. (Esempio: pacchetto1;pacchetto2;)(Example: package1;package2;)

    Per un elenco di app che gli utenti del dispositivo sono autorizzati a installare da Google Play Store, escludendo tutte le altre app, specificare le informazioni seguenti:For a list of apps that users are allowed to install from the Google Play store while excluding all other apps:

    • Nome: immettere AllowInstallPackages.Name - Enter AllowInstallPackages.
    • Descrizione: immettere una descrizione (facoltativa), ad esempio "Elenco delle app che gli utenti possono installare da Google Play".Description - Enter an optional description like 'List of apps that users can install from Google Play.'
    • Tipo di dati: scegliere Stringa dall'elenco a discesa.Data type - From the drop-down list, choose String.
    • URI OMA: immettere ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackagesOMA-URI - Enter ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages
    • Valore: immettere l'elenco dei nomi di pacchetti di app che si vuole consentire.Value - Enter a list of the app package names you want to allow. Come delimitatore è possibile usare ; : , o |.You can use ; : , or | as a delimiter. (Esempio: pacchetto1;pacchetto2;)(Example: package1;package2;)
  11. Fare clic su OK e nel riquadro Crea profilo scegliere Crea.Click OK, and then, on the Create Profile pane, choose Create.

Suggerimento

È possibile trovare l'ID pacchetto di un'app selezionando l'app in Google Play Store.You can find the package ID of an app by browsing to the app on the Google Play store. L'ID del pacchetto è contenuto nell'URL della pagina dell'app.The package ID is contained in the URL of the app's page. Ad esempio, l'ID pacchetto dell'app Microsoft Word è com.microsoft.office.word.For example, the package ID of the Microsoft Word app is com.microsoft.office.word.

Alla successiva verifica del dispositivo assegnato verranno applicate le impostazioni dell'applicazione.The next time each targeted device checks in, the app settings will be applied.