应用程序锁定设备策略
App锁定设备策略定义了一组App,它们是:
- 允许在设备上运行。
- 阻止在设备上运行。
策略工作的确切方式因受支持的每个平台而异。例如,你不能阻止一个iOS设备上的多个应用程序。
同样,对于iOS设备,每个策略只能选择一个iOS应用程序。用户只能使用他们的设备运行一个应用程序。他们不能在设备上做任何其他活动,除非应用程序锁定设备策略强制执行时你特别允许的选项。
此外,iOS设备必须被监督推送应用程序锁定策略。
虽然设备策略在大多数Android L和M设备上都有效,但应用程序锁在Android N或更高版本的设备上不起作用。它不能工作,因为谷歌弃用了所需的API。
对于托管的Windows desktop和tablet,您可以创建一个应用程序锁定设备策略,它定义允许列表和阻止列表上的应用程序列表。您可以允许或阻止可执行文件、MSI安装程序、存储应用程序、dll和脚本。
若要添加或配置此策略,请跳转配置>设备策略.有关更多信息,请参见设备的政策.
iOS设置
- 应用程序包ID:在列表中单击应用该策略的应用,或单击添加新将应用程序添加到列表中。如果您选择添加新,在出现的字段中输入应用程序名称。
- 选项:对于每个选项,默认为从除了禁用触屏,默认为在.
- 禁用触屏
- 禁用设备旋转感应
- 禁用卷按钮
禁用振铃器开关
当禁用振铃器开关是在,铃机行为取决于开关第一次禁用时的位置。
- 禁用睡眠/唤醒按钮
- 禁用自动锁
- 禁用画外音
- 使变焦
- 使反色
- 使AssistiveTouch
- 使说选择
- 支持单声道音频
- 启用语音控制
- 用户启用的选项:对于每个选项,默认为从.
- 允许画外音调整
- 允许缩放调整
- 允许反转颜色调整
- 允许AssitiveTouch调整
- 允许语音控制调整
- 策略设置
- 删除政策:选择移除调度策略的方法。可用的选项是选择日期而且移除前持续时间(小时)
- 选择日期:单击日历以选择要删除的特定日期。
- 移除前持续时间(小时):键入一个数字(以小时为单位),直到策略删除发生。仅支持iOS 6.0或更高版本。
- 删除政策:选择移除调度策略的方法。可用的选项是选择日期而且移除前持续时间(小时)
将iPad配置为kiosk
您可以使用应用程序锁定设备策略将受监管的iPad作为kiosk运行。苹果将这一功能称为单应用模式。有关此功能的更多信息,请参见苹果公司的文档.在部署此策略之前,请确保部署了要运行的应用程序。
- 导航到配置>设备策略并点击添加.
- 选择应用锁政策。
- 输入一个政策的名字和可选的描述.
- 只选择了iOS平台。
- 为应用程序包ID,选择要在iPad上运行的应用程序。
- 如前所述,配置您想要的任何选项,并保存策略。
- 将策略添加到与iPad相同的交付组中并部署策略。
Android(遗留的DA)设置
注意:
你不能使用app Lock设备策略来阻止Android设置应用程序。
- 应用锁参数
- 锁信息:输入当用户试图打开一个被锁定的应用程序时看到的消息。
- 解锁密码:输入密码解锁应用程序。
- 防止卸载:选择是否允许用户卸载应用程序。默认值是从.
- 锁定屏幕:通过点击,选择出现在设备锁定屏幕上的图像浏览并导航到文件的位置。
- 执行:点击块列表创建不允许在设备上运行的应用程序列表。点击允许列表创建允许在设备上运行的应用程序列表。
- 应用程序:点击添加然后做以下事情:
- 应用名称:在列表中,单击要添加到允许或阻止列表的应用程序的名称。或者,单击添加新将应用程序添加到可用应用程序列表中。
- 如果您选择添加新,在出现的字段中输入应用程序名称。
- 点击保存或取消.
- 重复这些步骤,每一个你想添加到允许或阻止列表的应用程序。
Windows桌面和平板电脑设置
App锁定前提条件
- Windows操作系统下,在Windows 10或Windows 11桌面的“本地安全策略”编辑器中配置规则。
- 导出策略XML文件。Citrix建议您在Windows中创建默认规则,以避免锁定默认配置或在设备上引起问题。
- 然后,使用App Lock设备策略将XML文件上传到Endpoint Management。有关创建规则的更多信息,请参阅这篇Microsoft文章:https://docs.microsoft.com/en-us/windows/security/threat-protection/applocker/applocker-overview
从Windows配置并导出策略XML文件
重要的是:
通过Windows策略编辑器配置策略XML文件时,请使用“仅审计”模式。
- 在Windows计算机上,启动本地安全策略编辑器。点击开始、类型本地安全策略然后点击本地安全策略.
- 在控制台树中展开应用程序控制策略.
- 点击AppLocker然后在中间的窗格中,单击配置规则执行.
- 选择配置然后执行规则.当您启用一条规则时,执行规则是默认的。
- 右键单击AppLocker,点击出口政策,然后保存XML文件。
注意:
您可以创建可执行的规则,Windows安装程序规则,脚本的规则,打包应用程序规则.为此,右键单击该文件夹,然后单击创建新规则.
将策略XML文件导入Endpoint Management
创建App Lock策略。对面App锁策略文件设置,点击浏览并导航到XML文件。
停止应用App Lock策略
在端点管理中部署应用程序锁定策略后:要停止应用该应用程序锁定策略,请创建一个空XML文件。然后,创建另一个App Lock策略,上传文件,并部署策略。启用了App Lock的设备不受影响。第一次收到该策略的设备没有设置App Lock策略。