Usare criteri personalizzati per consentire e bloccare app per dispositivi Samsung KNOX Standard in Microsoft IntuneUse custom policies to allow and block apps for Samsung KNOX Standard devices in Microsoft Intune

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Fare clic qui.Go here.

Seguire le procedure riportate in questo argomento per creare un criterio Microsoft Intune personalizzato allo scopo di creare uno degli elementi seguenti:Use the procedures in this topic to create a Microsoft Intune custom policy that creates one of the following:

  • Un elenco di app la cui esecuzione è bloccata nel dispositivo.A list of apps that are blocked from running on the device. Le app presenti in questo elenco sono bloccate e non possono essere eseguite, anche se al momento dell'applicazione del criterio erano già state installate .Apps in this list are blocked from being run, even if they were already installed when the policy was applied.
  • Un elenco di app che gli utenti del dispositivo sono autorizzati a installare da Google Play Store.A list of apps that users of the device are allowed to install from the Google Play store. È possibile installare soltanto le app elencate.Only the apps you list can be installed. Le altre app dello Store non possono essere installate.No other apps can be installed from the store.

Queste impostazioni possono essere usate solo dai dispositivi che eseguono Samsung KNOX Standard.These settings can only be used by devices that run Samsung KNOX Standard.

Creare un elenco di app consentite o bloccateCreate an allowed or blocked app list

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Monitoraggio e gestione > Intune.Choose More Services > Monitoring + Management > Intune.
  3. Nel pannello Intune scegliere Configurazione del dispositivo.On the Intune blade, choose Device configuration.
  4. Nel pannello Configurazione del dispositivo scegliere Gestisci > Profili.On the Device Configuration blade, choose Manage > Profiles.
  5. Nell'elenco del pannello dei profili scegliere Crea profilo.In the list of profiles blade, choose Create Profile.
  6. Nel pannello Crea profilo immettere un nome e una descrizione (facoltativa) per questo profilo di dispositivo.On the Create Profile blade, enter a Name and optional Description for this device profile.
  7. Scegliere un Tipo di piattaforma di Androide un tipo di profilo personalizzato.Choose a Platform type of Android, and a Profile type of Custom.
  8. Fare clic su Impostazioni.Click Settings.
  9. Nel pannello Impostazioni OMA-URI personalizzate scegliere Aggiungi.On the Custom OMA-URI Settings blade, choose Add.
  10. Nella finestra di dialogo Aggiungi o modifica impostazione URI OMA specificare quanto segue:In the Add or Edit OMA-URI Setting dialog box, specify the following:

Per un elenco di app la cui esecuzione è bloccata nel dispositivo:For a list of apps that are blocked from running on the device:

  • Nome: immettere PreventStartPackages.Name - Enter PreventStartPackages.
  • Descrizione: immettere una descrizione (facoltativa), ad esempio "Elenco delle app bloccate".Description - Enter an optional description like 'List of apps that are blocked from running.'
  • Tipo di dati: scegliere Stringa dall'elenco a discesa.Data type - From the drop-down list, choose String.
  • URI OMA: immettere ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackagesOMA-URI - Enter ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages
  • Valore: immettere l'elenco dei nomi di pacchetti di app che si vuole consentire.Value - Enter a list of the app package names you want to allow. Come delimitatore è possibile usare ; : , o |.You can use ; : , or | as a delimiter. (Esempio: pacchetto1;pacchetto2;)(Example: package1;package2;)

Per un elenco di app che gli utenti del dispositivo sono autorizzati a installare da Google Play Store, escludendo tutte le altre app, specificare le informazioni seguenti:For a list of apps that users are allowed to install from the Google Play store while excluding all other apps:

  • Nome: immettere AllowInstallPackages.Name - Enter AllowInstallPackages.
  • Descrizione: immettere una descrizione (facoltativa), ad esempio "Elenco delle app che gli utenti possono installare da Google Play".Description - Enter an optional description like 'List of apps that users can install from Google Play.'
  • Tipo di dati: scegliere Stringa dall'elenco a discesa.Data type - From the drop-down list, choose String.
  • URI OMA: immettere ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackagesOMA-URI - Enter ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages
  • Valore: immettere l'elenco dei nomi di pacchetti di app che si vuole consentire.Value - Enter a list of the app package names you want to allow. Come delimitatore è possibile usare ; : , o |.You can use ; : , or | as a delimiter. (Esempio: pacchetto1;pacchetto2;)(Example: package1;package2;)
  1. Fare clic su OK, quindi nel pannello Crea profilo scegliere Crea.Click OK, and then, on the Create Profile blade, choose Create.

Suggerimento

È possibile trovare l'ID pacchetto di un'app selezionando l'app in Google Play Store.You can find the package ID of an app by browsing to the app on the Google Play store. L'ID del pacchetto è contenuto nell'URL della pagina dell'app.The package ID is contained in the URL of the app's page. Ad esempio, l'ID pacchetto dell'app Microsoft Word è com.microsoft.office.word.For example, the package ID of the Microsoft Word app is com.microsoft.office.word.

Alla successiva verifica del dispositivo assegnato verranno applicate le impostazioni dell'applicazione.The next time each targeted device checks in, the app settings will be applied.