应用限制设备策略
您可以使用“应用限制”设备策略指定允许或禁止Chrome应用、运行在Chrome OS上的Android应用和三星Knox应用。如果你在“限制”设备策略中启用了“应用运行时为Chrome (ARC)”，你会在“限制”下配置Android应用的限制Android应用程序在应用限制设备策略中。
要添加或配置此策略，请转至配置>设备策略．有关更多信息，请参阅设备策略．
诺克斯三星设置
对于每个你想要添加到允许/拒绝列表的应用程序，单击添加然后执行以下操作：
- 允许否认：选择是否允许用户安装应用程序。
- 应用程序包ID:输入app包ID;例如,com.kmdm.af.crackle。
- 点击保存将应用程序保存到允许/拒绝列表或单击取消不保存应用程序到允许/拒绝列表。
Chrome应用程序设置
Chrome应用程序都是应用程序和扩展。
- 应用程序安装允许:一个全局设置，允许或阻止安装在Chrome OS设备上的所有Chrome应用程序。如果你选择允许，你可以创建一个特定被屏蔽应用的列表。如果你选择不允许，你可以创建一个特定的允许应用程序列表。要做到这一点，点击添加在下面Chrome应用程序．要使用Chrome帐户中指定的设置，请选择未指明的．默认为允许．
Chrome应用程序:要添加对选择的例外的Chrome应用程序App安装允许设置,点击添加然后指定这些设置：
- 应用名称:用于识别端点管理控制台中的应用程序的名称。
- 应用程序ID：一个Chrome应用的唯一标识符。不要包含前缀" app: "。
查看Chrome应用程序ID:去Chrome网络商店。单击应用，在地址栏中查看应用的URL和应用ID。地址的最后一部分是应用程序ID。例如，如果URL是
https://chrome.google.com/webstore/detail/example/abcdefghijkl，则应用id为abcdefghijkl．你只能在Chromebook上查找Chrome应用程序。你可以在任何平台上查找Chrome扩展。
- 应用程序安装允许:为上面的全局设置创建一个异常。这个设置允许或阻止指定的Chrome应用程序。
- 安装了：如果在，强制Chrome应用程序安装注册Chrome OS设备用户。如果从并安装了一个应用程序，该应用程序卸载。如果从该应用程序不再配置该应用程序，该应用程序仍然已安装。默认为从．
- 固定：如果在，将应用程序引导到Chromebook任务栏。默认为从．
- URL:指定URL，用户可以从其中下载的应用程序，不是托管在Chrome网络商店。
- 推广策略:以JSON格式定义此应用程序定义的特定于应用程序的策略储存区舱单．
Android应用程序设置
要启用已注册的Chrome OS设备用户运行Android应用程序，请在下一节“启用已注册的Chrome OS设备用户运行Android应用程序”中配置“限制设备策略”。配置ARC应用限制，单击添加在Android应用程序下，然后指定这些设置。
应用程序ID：在Chrome OS上运行的Android应用程序的唯一应用程序标识符。例如:com.android.camera。不要加上前缀" app: "。
要查找Android应用程序ID：转到Google Play商店。然后，搜索应用程序。单击该应用程序以查看地址栏中的应用ID。部分后id =为应用程序ID。例如，如果URL是
https://play.google.com/store/apps/details?id=com.citrix.mail，则应用id为id = com.citrix.mail．- 安装了：已注册的Chrome OS设备用户是否强制安装Android应用。如果从并安装了一个应用程序，该应用程序卸载。如果从该应用程序不再配置该应用程序，该应用程序仍然已安装。默认为从．
- 固定：如果在，将Android应用程序固定在Chromebook的任务栏上。默认为从．
允许已注册的Chrome OS设备用户运行Android应用程序
已注册的Chrome OS设备用户可以使用Android应用配置>设备策略并为带有设置的Chrome OS添加限制设备策略启用Chrome应用运行时(ARC)启用。
- 为Chrome（ARC）启用应用程序运行时：如果在，允许注册的Chrome OS设备用户运行Android应用程序。在“应用限制”设备策略中指定ARC应用。需要谷歌工作区Chrome配置。如果在当前用户会话中启用了短暂模式或多个登录，则ARC不可用。如果从在美国，企业版Chrome OS设备用户无法运行Android应用程序。默认值是在．