Aracılığıyla paylaş

Samsung Knox Standard cihazlar için uygulamalara izin vermek ve uygulamaları engellemek için Microsoft Intune'de özel ilkeler kullanma

Önemli

Android cihaz yöneticisi yönetimi kullanım dışıdır ve artık Google Mobile Services'a (GMS) erişimi olan cihazlarda kullanılamaz. Şu anda cihaz yöneticisi yönetimi kullanıyorsanız başka bir Android yönetim seçeneğine geçmenizi öneririz. Android 15 ve önceki sürümleri çalıştıran GMS içermeyen bazı cihazlarda destek ve yardım belgeleri kullanılabilir durumda kalır. Daha fazla bilgi için bkz . GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma.

Aşağıdaki listelerden birini oluşturan bir Microsoft Intune özel ilkesi oluşturmak için bu makaledeki adımları kullanın:

  • Cihazda çalıştırılması engellenen uygulamaların listesi. İlke uygulandığında zaten yüklenmiş olsalar bile, bu listedeki uygulamaların çalıştırılması engellenir.
  • Cihaz kullanıcılarının Google Play mağazasından yüklemesine izin verilen uygulamaların listesi. Yalnızca listelediğiniz uygulamalar yüklenebilir. Mağazadan başka hiçbir uygulama yüklenemez.

Bu özellik şu platformlarda geçerlidir:

  • Android cihaz yöneticisi (DA)

Bu ayarlar yalnızca Samsung Knox Standard çalıştıran cihazlarda kullanılır.

Önkoşullar

İzin verilen veya engellenen uygulama listesi oluşturma

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

  3. Aşağıdaki özellikleri girin:

    • Platform: Android cihaz yöneticisi'ni seçin.
    • Profil türü: Özel'i seçin.

  4. Oluştur’u seçin.

  5. Temel Bilgiler’de aşağıdaki özellikleri girin:

    • Ad: İlke için açıklayıcı bir ad girin. Profillerinizi daha sonra kolayca tanıyabileceğiniz şekilde adlandırın. Örneğin, android Samsung Knox iyi bir profil adıdır - uygulamaları engeller.
    • Açıklama: Ayara genel bakış sağlayan bir açıklama ve diğer önemli ayrıntıları girin. Bu ayar isteğe bağlıdır ancak önerilir.

  6. İleri'yi seçin.

  7. Yapılandırma ayarlarındaEkle'yi seçin. Aşağıdaki özel OMA-URI ayarlarını girin:

    Cihazda çalıştırılması engellenen uygulamaların listesi için:

    • Ad: PreventStartPackages girin.
    • Açıklama: Ayara genel bakış sağlayan bir açıklama ve profili bulmanıza yardımcı olabilecek diğer ilgili bilgileri girin. Örneğin, Çalışması engellenen uygulamaların listesi girin.
    • OMA-URI (büyük/küçük harfe duyarlı): girin ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/PreventStartPackages.
    • Veri türü: Dize'yi seçin.
    • Değer: Engellemek istediğiniz uygulama paketi adlarının listesini girin. Sınırlayıcı olarak , :veya | kullanabilirsiniz;. Örneğin, girin package1;package2;.

    Kullanıcıların diğer tüm uygulamaları dışlarken Google Play mağazasından yüklemesine izin verilen uygulamaların listesi için:

    • Ad: AllowInstallPackages girin.
    • Açıklama: Ayara genel bakış sağlayan bir açıklama ve profili bulmanıza yardımcı olabilecek diğer ilgili bilgileri girin. Örneğin, kullanıcıların Google Play'den yükleyebileceği uygulamaların listesi girin.
    • OMA-URI (büyük/küçük harfe duyarlı): girin ./Vendor/MSFT/PolicyManager/My/ApplicationManagement/AllowInstallPackages.
    • Veri türü: Dize'yi seçin.
    • Değer: İzin vermek istediğiniz uygulama paketi adlarının listesini girin. Sınırlayıcı olarak , :veya | kullanabilirsiniz;. Örneğin, girin package1;package2;.

  8. Değişikliklerinizi kaydedin ve İleri'yi seçin.

  9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi içinDağıtılmış BT için rol tabanlı erişim denetimini (RBAC) ve kapsam etiketlerini kullanma bölümüne gidin.

    İleri'yi seçin.

  10. Atamalar'da profilinizi alacak kullanıcıları veya cihaz gruplarını seçin. Profil atama hakkında daha fazla bilgi için kullanıcı ve cihaz profilleri atama bölümüne gidin.

    İleri'yi seçin.

  11. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

İpucu

Google Play store'da uygulamaya göz atarak uygulamanın paket kimliğini bulabilirsiniz. Paket kimliği, uygulama sayfasının URL'sinde yer alır. Örneğin, Microsoft Word uygulamasının paket kimliği şeklindedircom.microsoft.office.word.

Hedeflenen her cihaz bir sonraki iadede uygulama ayarları uygulanır.

Profil oluşturuldu, ancak henüz bir şey yapmıyor olabilir. Profili atadığınızdan ve durumunu izlediğinden emin olun.