アプリコントロールを使用した初期アプリのデプロイ

注:

アプリコントロール機能は省略可能です。アプリコントロールを有効にするには、要求を送信する必要があります。

環境内でアプリ制御を有効にする前に、 Microsoft Managed Desktop が実装する方法とロールと責任を確認し、理解しておいてください。

Microsoft マネージドデスクトップは、セキュリティで保護された基本ポリシーを取得する際のより困難な側面に対応することで、アプリの制御を簡素化します。

IT 管理者は、テストリングでアプリをテストし、警告やエラーがないかログを確認する必要があります。アプリに免除が必要な場合は、誰が最初にそれを検出したかに応じて、リクエストを提出するか、またはMicrosoft マネージドデスクトップオペレーションを提出することができます。

アプリの初期展開

アプリを初めてデプロイするときに、Microsoft マネージドデスクトップは現在の動作を評価する必要があります。アプリ制御を有効にする正確な手順は、デバイスが環境に既に展開されているかどうかによって異なります。

デバイスがまだ使用されていない場合は、Microsoft マネージドデスクトップオペレーションでサポートチケットを開き、アプリ制御の有効化を要求します。このスケジュールに従って、操作によって展開グループにポリシーが段階的に展開されます。

ロールアウト中はいつでも、このデプロイの一部を一時停止またはロールバックするための別のサポート要求を開くことができます。

少なくとも 1 つの Microsoft Managed Desktop デバイスが既に使用されている場合は、次の手順を使用します。

アプリ制御を有効にすることを要求する Microsoft マネージドデスクトップオペレーションでサービスチケットを開きます。オペレーションでは、すべてのデバイスに［監査ポリシー］を展開します。
［アプリケーションをテスト］して、ブロックされるかどうかを確認します。アプリケーションがブロックされる場合は、［署名者要求］を開きます。
テストが完了したら (結果が何であれ)、保留中の署名者要求を書き込んでオペレーションに通知します。このスケジュールに従って、オペレーションによって展開グループにポリシーが段階的に展開されます。

ロールアウト中はいつでも、このデプロイの一部を一時停止またはロールバックするための別のサポート要求をいつでも開くことができます。