应用访问设备策略

Last published : Oct 21, 2026

应用访问设备策略允许您定义一个应用程序列表，这些应用程序必须安装、可以安装或不得安装。如果设备上的应用程序与此策略冲突，Citrix Endpoint Management 会将设备标记为不合规。然后，您可以创建自动化操作来响应该设备合规性。

重要提示：

应用访问设备策略不会阻止用户安装禁用应用或卸载所需应用。

您一次只能配置一种访问策略。每个策略都有一个所需应用、建议应用或禁用应用的列表，但不能在同一个应用访问策略中混合使用。如果您为每种类型的列表创建策略，请仔细命名每个策略，以便您知道哪个策略适用于哪个应用列表。

要添加或配置此策略，请转至配置 > 设备策略。有关详细信息，请参阅设备策略。

iOS 和 Android（旧版设备管理员）设置

访问策略： 选择要为此策略配置的列表类型。
- 必需： 应用程序必须存在于设备上。如果应用程序不存在，则设备将被标记为不合规。必需是默认选项。
- 禁用： 应用程序不得存在于设备上。如果应用程序确实存在，则设备将被标记为不合规。
要向列表中添加一个或多个应用程序：
1. 单击添加，然后配置以下内容：
  - 应用程序名称： 输入应用程序名称。
  - 应用程序标识符： 输入可选的应用程序标识符。
2. 点击保存。
3. 对要添加的每个应用程序重复这些步骤。

添加应用访问策略以要求或禁止应用。
根据相关应用是必需的还是禁止的，配置两个自动化操作：
- 必需
  - 如果设备上不存在必需的应用，则将设备标记为不合规。
  - 一旦安装了该必需应用，则将设备标记为合规。
- 禁止
  - 如果设备上存在禁止的应用，则将设备标记为不合规。
  - 一旦不再安装该禁止的应用，则将设备标记为合规。有关设置自动化操作的信息，请参阅自动化操作。
创建一个限制策略，其中包含您希望在不合规设备上实施的设置。
1. 作为限制策略的一部分，添加一个高级部署规则，其中包含选项 按布尔设备属性限制、不合规 和 True。请参阅限制设备策略。
创建配置文件删除策略，以便在设备恢复合规后删除限制策略。
添加一个高级部署规则，其中包含选项 按布尔设备属性限制、不合规 和 False。请参阅配置文件删除设备策略。