Product Documentation

App-Einschränkungsrichtlinien

26. April 2018

Mit der App-Einschränkungsrichtlinie definieren Sie, welche Chrome-Apps und Android-Apps unter Chrome OS und Samsung KNOX-Apps zulässig sind oder blockiert werden. Wenn Sie “App Runtime für Chrome (ARC)” in der Einschränkungsrichtlinie aktivieren, konfigurieren Sie Einschränkungen für Android-Apps in der App-Einschränkungsrichtlinie unter Android-Apps.

Zum Hinzufügen oder Konfigurieren dieser Richtlinie gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

Samsung KNOX-Einstellungen

Bild des Konfigurationsbildschirms für Geräterichtlinien

Klicken Sie für jede App, die Sie der Liste “Zulassen/Verweigern” hinzufügen möchten, auf Hinzufügen und führen Sie die folgenden Schritte aus:

  • Zulassen/Verweigern: Wählen Sie aus, ob Benutzern die Installation der App gestattet werden soll.
  • Neue App-Einschränkung: Geben Sie die App-Paket-ID ein, z. B. “com.kmdm.af.crackle”.
  • Klicken Sie auf Speichern, um die App der Liste “Zulassen/Verweigern” hinzuzufügen, oder auf Abbrechen, um den Vorgang abzubrechen.

Einstellungen für Chrome-Apps

Chrome-Apps umfassen Apps und Erweiterungen.

Bild des Konfigurationsbildschirms für Geräterichtlinien

  • App-Installation zulässig: eine globale Einstellung zum Zulassen oder Blockieren der Installation aller Chrome-Apps auf Chromebook-Geräten. Wenn Sie Zulässig auswählen, können Sie eine Sperrliste mit blockierten Apps erstellen. Wenn Sie Nicht zulässig auswählen, können Sie eine Positivliste mit zugelassenen Apps erstellen. Klicken Sie dazu unter Chrome-Apps auf Hinzufügen. Wählen Sie Keine Angabe, um die im Chrome-Konto festgelegten Einstellungen zu verwenden. Der Standardwert ist Zulässig.
  • Chrome-Apps: Um Chrome-Apps hinzuzufügen, für die die Auswahl unter App-Installation zulässig nicht gelten soll, klicken Sie auf Hinzufügen und definieren folgende Einstellungen:

    • App-Name: der Name, der zur Identifizierung einer App in der XenMobile-Konsole verwendet wird.
    • App-ID: der eindeutige Bezeichner für eine Chrome-App.

    Zur Suche einer Chrome-App-ID: Rufen Sie den Chrome Store unter https://chrome.google.com/webstore auf, und suchen Sie die App. Der letzte Teil der Adresse ist die App-ID. Ist die URL beispielsweise https://chrome.google.com/webstore/detail/citrix-intranet/hjacpdaecmilhndcbllidcgaaicdlpff, lautet die App-ID “hjacpdaecmilhndcbllidcgaaicdlpff”.

    Sie können Chrome-Apps nur von Chromebook aus abrufen. Chrome-Erweiterungen können über jede Plattform gesucht werden.

    • App-Installation zulässig: erstellt eine Ausnahme zur obigen globalen Einstellung. Mit dieser Einstellung wird die angegebene Chrome-App zugelassen oder blockiert.
    • Installiert: Bei Auswahl von Ein wird die Installation der Chrome-App für registrierte Chromebook-Benutzer erzwungen. Bei Auswahl von Aus wird eine App nach der Installation deinstalliert. Bei Auswahl von Aus bleibt eine App, für die die Richtlinie nicht mehr gilt, weiter installiert. Der Standardwert ist Aus.
    • Angeheftet: Bei Auswahl von Ein wird die App an die Chromebook-Taskleiste angeheftet. Der Standardwert ist Aus.
    • URL: gibt an, über welche URL ein Benutzer eine App herunterladen kann, die nicht im Chrome Web Store gehostet wird.
    • Erweiterungsrichtlinie: gibt die durch diese App definierte App-spezifische Richtlinie an (im JSON-Format). Weitere Informationen finden Sie unter Manifest for storage areas.

Einstellungen für Android-Apps

Um registrierten Chromebook-Benutzern die Ausführung von Android-Apps zu ermöglichen, konfigurieren Sie die Einschränkungsrichtlinie wie im Abschnitt “Ausführen von Android-Apps durch registrierte Chromebook-Benutzer” weiter unten beschrieben. Um App-Einschränkungen für ARC zu konfigurieren, klicken Sie unter Android-Apps auf Hinzufügen und legen Sie die folgenden Einstellungen fest.

Bild des Konfigurationsbildschirms für Geräterichtlinien

  • App-ID: eindeutige App-ID für eine Android-App, die unter Chrome OS ausgeführt wird. Beispiel: com.android.camera. Fügen Sie nicht das Präfix “app:” ein.

    So suchen Sie eine Android-App-ID: Rufen Sie den Google Play Store https://play.google.com/store auf und suchen Sie nach der App. Klicken Sie auf die App, um die App-ID in der Adressleiste anzuzeigen. Der Teil nach id = ist die App-ID. Ist die URL beispielsweise https://play.google.com/store/apps/details?id=com.citrix.Receiver, lautet die App-ID id=com.citrix.Receiver.

  • Installiert: gibt an, ob die Installation der Android-App für registrierte Chromebook-Benutzer erzwungen wird. Bei Auswahl von Aus wird eine App nach der Installation deinstalliert. Bei Auswahl von Aus bleibt eine App, für die die Richtlinie nicht mehr gilt, weiter installiert. Der Standardwert ist Aus.
  • Angeheftet: Bei Auswahl von Ein wird die Android-App an die Chromebook-Taskleiste angeheftet. Der Standardwert ist Aus.

Ausführen von Android-Apps durch registrierte Chromebook-Benutzer

So ermöglichen Sie registrierten Chromebook-Benutzern das Ausführen von Android-Apps: Gehen Sie zu Konfigurieren > Geräterichtlinien und fügen Sie mit der Einstellung App Runtime für Chrome (ARC) aktivieren eine Einschränkungsrichtlinie für Chrome OS hinzu.

  • App Runtime für Chrome (ARC) aktivieren: Bei Einstellung auf Ein ist die Ausführung von Android-Apps durch registrierte Chromebook-Benutzer zulässig. Geben Sie ARC-Apps in der XenMobile App-Einschränkungsrichtlinie an. Erfordert G Suite Chrome-Konfiguration. ARC ist nicht verfügbar, wenn in der aktuellen Benutzersitzung der Ephemeralmodus oder eine Mehrfachanmeldung aktiviert sind. Bei Auswahl von Aus können Unternehmensbenutzer von Chromebook keine Android-Apps ausführen. Die Standardeinstellung ist Ein.

App-Einschränkungsrichtlinien