Training
Modulo
Si è in grado di implementare i controlli applicazioni adattivi nella propria organizzazione per proteggere le macchine virtuali IaaS di Windows Server.
Provider di servizi di configurazione dei criteri - Cellulare
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
Device
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData
Questa impostazione di criterio specifica se le app di Windows possono accedere ai dati della rete cellulare.
È possibile specificare un'impostazione predefinita per tutte le app o un'impostazione per app specificando un nome della famiglia di pacchetti. È possibile ottenere il nome della famiglia di pacchetti per un'app usando il cmdlet Get-AppPackage Windows PowerShell. Un'impostazione per app sostituisce l'impostazione predefinita.
Se scegli l'opzione "L'utente è in controllo", i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se scegli l'opzione "Forza consenti", le app di Windows possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se scegli l'opzione "Forza nega", le app di Windows non possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se disabiliti o non configuri questa impostazione di criterio, i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se un'app è aperta quando questo oggetto Criteri di gruppo viene applicato in un dispositivo, i dipendenti devono riavviare l'app o il dispositivo affinché le modifiche ai criteri vengano applicate all'app.
È possibile specificare un'impostazione predefinita per tutte le app o un'impostazione per app specificando un nome della famiglia di pacchetti. È possibile ottenere il nome della famiglia di pacchetti per un'app usando il cmdlet Get-AppPackage Windows PowerShell. Un'impostazione per app sostituisce l'impostazione predefinita.
Se scegli l'opzione "L'utente è in controllo", i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se scegli l'opzione "Forza consenti", le app di Windows possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se scegli l'opzione "Forza nega", le app di Windows non possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se disabiliti o non configuri questa impostazione di criterio, i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se un'app è aperta quando questo oggetto Criteri di gruppo viene applicato in un dispositivo, i dipendenti devono riavviare l'app o il dispositivo affinché le modifiche ai criteri vengano applicate all'app.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | L'utente ha il controllo. |
| 1 | Forza consenti. |
| 2 | Forza nega. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | LetAppsAccessCellularData |
| Nome descrittivo | Consentire alle app di Windows di accedere ai dati della rete cellulare |
| Nome elemento | Impostazione predefinita per tutte le app. |
| Posizione | Configurazione computer |
| Percorso | Accesso ai dati cellulare del servizio > WWAN di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess |
| Nome file ADMX | wwansvc.admx |
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
Device
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData_ForceAllowTheseApps
Questa impostazione di criterio specifica se le app di Windows possono accedere ai dati della rete cellulare.
È possibile specificare un'impostazione predefinita per tutte le app o un'impostazione per app specificando un nome della famiglia di pacchetti. È possibile ottenere il nome della famiglia di pacchetti per un'app usando il cmdlet Get-AppPackage Windows PowerShell. Un'impostazione per app sostituisce l'impostazione predefinita.
Se scegli l'opzione "L'utente è in controllo", i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se scegli l'opzione "Forza consenti", le app di Windows possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se scegli l'opzione "Forza nega", le app di Windows non possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se disabiliti o non configuri questa impostazione di criterio, i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se un'app è aperta quando questo oggetto Criteri di gruppo viene applicato in un dispositivo, i dipendenti devono riavviare l'app o il dispositivo affinché le modifiche ai criteri vengano applicate all'app.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Elenco (delimitatore: ;) |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | LetAppsAccessCellularData |
| Nome descrittivo | Consentire alle app di Windows di accedere ai dati della rete cellulare |
| Posizione | Configurazione computer |
| Percorso | Accesso ai dati cellulare del servizio > WWAN di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess |
| Nome file ADMX | wwansvc.admx |
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
Device
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData_ForceDenyTheseApps
Questa impostazione di criterio specifica se le app di Windows possono accedere ai dati della rete cellulare.
È possibile specificare un'impostazione predefinita per tutte le app o un'impostazione per app specificando un nome della famiglia di pacchetti. È possibile ottenere il nome della famiglia di pacchetti per un'app usando il cmdlet Get-AppPackage Windows PowerShell. Un'impostazione per app sostituisce l'impostazione predefinita.
Se scegli l'opzione "L'utente è in controllo", i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se scegli l'opzione "Forza consenti", le app di Windows possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se scegli l'opzione "Forza nega", le app di Windows non possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se disabiliti o non configuri questa impostazione di criterio, i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se un'app è aperta quando questo oggetto Criteri di gruppo viene applicato in un dispositivo, i dipendenti devono riavviare l'app o il dispositivo affinché le modifiche ai criteri vengano applicate all'app.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Elenco (delimitatore: ;) |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | LetAppsAccessCellularData |
| Nome descrittivo | Consentire alle app di Windows di accedere ai dati della rete cellulare |
| Posizione | Configurazione computer |
| Percorso | Accesso ai dati cellulare del servizio > WWAN di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess |
| Nome file ADMX | wwansvc.admx |
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
Device
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData_UserInControlOfTheseApps
Questa impostazione di criterio specifica se le app di Windows possono accedere ai dati della rete cellulare.
È possibile specificare un'impostazione predefinita per tutte le app o un'impostazione per app specificando un nome della famiglia di pacchetti. È possibile ottenere il nome della famiglia di pacchetti per un'app usando il cmdlet Get-AppPackage Windows PowerShell. Un'impostazione per app sostituisce l'impostazione predefinita.
Se scegli l'opzione "L'utente è in controllo", i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se scegli l'opzione "Forza consenti", le app di Windows possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se scegli l'opzione "Forza nega", le app di Windows non possono accedere ai dati della rete cellulare e i dipendenti dell'organizzazione non possono modificarli.
Se disabiliti o non configuri questa impostazione di criterio, i dipendenti dell'organizzazione possono decidere se le app di Windows possono accedere ai dati della rete cellulare usando Rete impostazioni > - Rete Internet > nel dispositivo.
Se un'app è aperta quando questo oggetto Criteri di gruppo viene applicato in un dispositivo, i dipendenti devono riavviare l'app o il dispositivo affinché le modifiche ai criteri vengano applicate all'app.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Elenco (delimitatore: ;) |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | LetAppsAccessCellularData |
| Nome descrittivo | Consentire alle app di Windows di accedere ai dati della rete cellulare |
| Posizione | Configurazione computer |
| Percorso | Accesso ai dati cellulare del servizio > WWAN di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess |
| Nome file ADMX | wwansvc.admx |
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
Device
./Device/Vendor/MSFT/Policy/Config/Cellular/ShowAppCellularAccessUI
Questa impostazione di criterio configura la visibilità del collegamento alla pagina di controllo degli accessi cellulare per applicazione nell'esperienza utente dell'impostazione della rete cellulare.
Se questa impostazione di criterio è abilitata, sarà attiva una casella di riepilogo a discesa che presenta i valori possibili. Selezionare "Nascondi" o "Mostra" per nascondere o visualizzare il collegamento alla pagina del controllo di accesso cellulare per applicazione.
Se questa impostazione di criterio è disabilitata o non è configurata, per impostazione predefinita viene visualizzato il collegamento alla pagina di controllo degli accessi cellulare per applicazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | ShowAppCellularAccessUI |
| Nome descrittivo | Impostare Per-App visibilità dell'interfaccia utente di Accesso cellulare |
| Posizione | Configurazione computer |
| Percorso | Impostazioni dell'interfaccia utente WWAN del servizio > WWAN di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WwanSvc\UISettings |
| Nome file ADMX | wwansvc.admx |
Risorse aggiuntive
Documentazione
-
Provider di servizi di configurazione criteri fotocamera
Altre informazioni sull'area Fotocamera in Policy CSP.
-
Provider di servizi di configurazione dei criteri DataUsage
Altre informazioni sull'area DataUsage in Policy CSP.More about the DataUsage Area in Policy CSP.
-
Provider di servizi di configurazione dei criteri taskmanager
Altre informazioni sull'area TaskManager in Policy CSP.More about the TaskManager Area in Policy CSP.