Alkalmazások engedélyezése és letiltása Samsung Knox Standard-eszközökön a Microsoft Intune-ban egyéni szabályzatok használatával
Fontos
A Microsoft Intune 2024. december 31-én megszünteti az Android-eszközök rendszergazdai felügyeletének támogatását a Google Mobile Serviceshez (GMS) hozzáférő eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy a támogatás befejeződése előtt váltson egy másik Android-felügyeleti lehetőségre az Intune-ban. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.
A cikkben ismertetett lépésekkel létrehozhat egy egyéni Microsoft Intune-szabályzatot, amely az alábbi listák egyikét hozza létre:
- Azon alkalmazások listája, amelyek nem futnak az eszközön. A listában szereplő alkalmazások futtatása akkor is le van tiltva, ha már telepítve voltak a szabályzat alkalmazásakor.
- Azon alkalmazások listája, amelyeket az eszköz felhasználói telepíthetnek a Google Play Áruházból. Csak a felsorolt alkalmazások telepíthetők. Más alkalmazások nem telepíthetők az áruházból.
Ez a funkció az alábbiakra vonatkozik:
- Android-eszközadminisztrátor (DA)
Ezek a beállítások csak a Samsung Knox Standardot futtató eszközökön használhatók.
Előfeltételek
- A szabályzat létrehozásához legalább jelentkezzen be a Microsoft Intune Felügyeleti központba egy beépített Házirend- és Profilkezelő szerepkörrel rendelkező fiókkal. A beépített szerepkörökről további információt a Szerepköralapú hozzáférés-vezérlés a Microsoft Intune-hoz című témakörben talál.
Engedélyezett vagy letiltott alkalmazáslista létrehozása
Jelentkezzen be a Microsoft Intune felügyeleti központba.
Válassza az Eszközök>Eszközök kezelése>Konfiguráció>Létrehozás>Új házirend lehetőséget.
Adja meg a következő tulajdonságokat:
- Platform: Válassza az Android-eszközadminisztrátor lehetőséget.
- Profil típusa: Válassza az Egyéni lehetőséget.
Válassza a Létrehozás lehetőséget.
Az Alapadatok között adja meg a következő tulajdonságokat:
- Név: Adja meg a profil leíró nevét. Nevezze el a profilokat, hogy később könnyen azonosíthassa őket. Egy jó profilnév például Android Samsung Knox – letiltja az alkalmazásokat.
- Leírás: Adjon meg egy leírást, amely áttekintést nyújt a beállításról és minden más fontos részletről. A beállítás használata nem kötelező, de ajánlott.
Válassza a Tovább gombot.
A Konfigurációs beállítások között válassza a Hozzáadás lehetőséget. Adja meg az alábbi egyéni OMA-URI-beállításokat:
Azon alkalmazások listája, amelyek nem futnak az eszközön:
- Név: Adja meg a PreventStartPackages nevet.
- Leírás: Adjon meg egy leírást, amely áttekintést nyújt a beállításról, valamint minden egyéb releváns információt a profil megkereséséhez. Írja be például azOknak az alkalmazásoknak a listáját, amelyek nem futnak.
-
OMA-URI (megkülönbözteti a kis- és nagybetűk megkülönböztetése): Írja be a értéket
./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages
. - Adattípus: Válassza a Sztring lehetőséget.
-
Érték: Adja meg a letiltani kívánt alkalmazáscsomagok nevét. Határolójelként használhatja
;
a ,:
a vagy|
a elemet. Írja be például a következőt:package1;package2;
.
Azon alkalmazások listája, amelyeket a felhasználók telepíthetnek a Google Play Áruházból az összes többi alkalmazás kizárása mellett:
- Név: Adja meg az AllowInstallPackages nevet.
- Leírás: Adjon meg egy leírást, amely áttekintést nyújt a beállításról, valamint minden egyéb releváns információt a profil megkereséséhez. Írja be például a Felhasználók által a Google Play áruházból telepíthető alkalmazások listáját.
-
OMA-URI (megkülönbözteti a kis- és nagybetűk megkülönböztetése): Írja be a értéket
./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages
. - Adattípus: Válassza a Sztring lehetőséget.
-
Érték: Adja meg az engedélyezni kívánt alkalmazáscsomagok nevét. Határolójelként használhatja
;
a ,:
a vagy|
a elemet. Írja be például a következőt:package1;package2;
.
Mentse a módosításokat >a Tovább gombra.
A Hatókörcímkék (nem kötelező) csoportban rendeljen hozzá egy címkét a profil adott informatikai csoportokra (például
US-NC IT Team
vagyJohnGlenn_ITDepartment
) való szűréséhez. A hatókörcímkékről további információt az RBAC és a hatókörcímkék használata elosztott it-hez című témakörben talál.Válassza a Tovább gombot.
A Hozzárendelések területen válassza ki azokat a felhasználókat vagy eszközcsoportokat, amelyek megkapják a profilját. A profilok hozzárendeléséről további információt a Felhasználói és eszközprofilok hozzárendelése című témakörben talál.
Válassza a Tovább gombot.
Az Ellenőrzés és létrehozás csoportban tekintse át a beállításokat. Ha a Létrehozás lehetőséget választja, a rendszer menti a módosításokat, és hozzárendeli a profilt. A házirend a profilok listájában is megjelenik.
Tipp
Az alkalmazás csomagazonosítóját az alkalmazás Google Play Áruházban való böngészésével keresheti meg. A csomagazonosító az alkalmazás oldalának URL-címében található. A Microsoft Word alkalmazás csomagazonosítója például .com.microsoft.office.word
Amikor legközelebb minden célzott eszköz bejelentkezik, a rendszer alkalmazza az alkalmazásbeállításokat.
Források
A profil létrejött, de lehet, hogy még nem csinál semmit. Ügyeljen arra, hogy hozzárendelje a profilt , és figyelje az állapotát.