Stratégie de restriction d’application
La stratégie de restrictions d’application permet de spécifier les applications Chrome, Android sur Chrome OS autorisées ou bloquées. Si vous activez l’option Activer App Runtime for Chrome (ARC) dans la stratégie de restrictions, configurez les restrictions d’applications Android sous Applications Android dans la stratégie de restriction d’application de XenMobile App.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour de plus amples informations, consultez la section Stratégies d’appareil.
Paramètres des applications Chrome
Les applications Chrome sont à la fois des applications et des extensions.
- Installation de l’application autorisée : paramètre global d’autorisation ou de blocage de l’installation de toutes les applications Chrome sur les appareils Chrome OS. Si vous choisissez Autorisé, vous pouvez créer une liste d’applications spécifiques bloquées. Si vous choisissez Non autorisé, vous pouvez créer une liste d’applications spécifiques autorisées. Pour ce faire, cliquez sur Ajouter sous Applications Chrome. Pour utiliser les paramètres spécifiés dans votre compte Chrome, sélectionnez Non spécifié. La valeur par défaut est Autorisé.
-
Applications Chrome : pour ajouter des applications Chrome comme exceptions à votre sélection pour le paramètre Installation de l’application autorisée, cliquez sur Ajouter, puis spécifiez les paramètres suivants :
- Nom de l’application : nom utilisé pour identifier une application dans la console Endpoint Management.
- ID de l’application : identificateur unique de l’application Chrome. N’incluez pas le préfixe “app:”.
Pour consulter l’ID d’une application Chrome : accédez au Chrome Web Store et recherchez l’application. Cliquez sur l’application pour afficher l’URL et l’ID de l’application dans la barre d’adresses. La dernière partie de l’adresse représente l’ID de l’application. Par exemple, si l’URL est
https://chrome.google.com/webstore/detail/example/abcdefghijkl, l’identifiant de l’application estabcdefghijkl.Vous pouvez consulter les applications Chrome uniquement à partir d’un appareil Chromebook. Vous pouvez consulter les extensions Chrome à partir de n’importe quelle plate-forme.
- Installation de l’application autorisée : crée une exception au paramètre global ci-dessus. Ce paramètre autorise ou bloque l’application Chrome spécifiée.
- Installée : si ce paramètre est Activé, il force l’installation de l’application Chrome pour les utilisateurs d’appareils Chrome OS enregistrés. S’il est Désactivé et qu’une application est installée, l’application est désinstallée. S’il est Désactivé et que l’application n’est plus configurée selon la stratégie, l’application n’est pas désinstallée. La valeur par défaut est Désactivé.
- Épinglé : si ce paramètre est Activé, l’application est épinglée à la barre de tâches du Chromebook. La valeur par défaut est Désactivé.
- URL : spécifie l’URL depuis laquelle les utilisateurs peuvent télécharger une application qui n’est pas hébergée sur le Chrome Web Store.
- Stratégie d’extension : définit, au format JSON, la stratégie spécifique à l’application définie par cette application. Pour plus d’informations, voir Manifest for storage areas.
Paramètres de l’application Android
Pour autoriser l’exécution d’applications Android par les utilisateurs d’appareils Chrome OS enregistrés, configurez la stratégie de restriction d’appareils, décrite dans la section suivante « Autoriser l’exécution d’applications Android par les utilisateurs d’appareils Chrome OS enregistrés ». Pour configurer les restrictions d’applications ARC, cliquez sur Ajouter sous les applications Android et spécifiez ces paramètres.
-
ID de l’application : identificateur unique de l’application Android exécutée sur Chrome OS. Par exemple : com.android.camera. N’incluez pas le préfixe “app:”.
Pour consulter l’ID d’une application Android : accédez au Google Play Store et recherchez l’application. Cliquez sur l’application pour afficher son ID dans la barre d’adresses. La partie située après id= représente l’ID de l’application. Par exemple, si l’URL est
https://play.google.com/store/apps/details?id=com.citrix.mail, l’ID de l’application est id=com.citrix.mail. - Installée : spécifie l’installation forcée de l’application Android pour les utilisateurs d’appareils Chrome OS enregistrés. S’il est Désactivé et qu’une application est installée, l’application est désinstallée. S’il est Désactivé et que l’application n’est plus configurée selon la stratégie, l’application n’est pas désinstallée. La valeur par défaut est Désactivé.
- Epinglé : si ce paramètre est Activé, l’application Android est épinglée dans la barre de tâches de Chromebook. La valeur par défaut est Désactivé.
Autoriser l’exécution d’applications Android par les utilisateurs d’appareils Chrome OS enregistrés
Pour autoriser l’exécution des applications Android par les utilisateurs d’appareils Chrome OS enregistrés : accédez à Configurer > Stratégies d’appareil et ajoutez une stratégie de restriction d’appareils pour Chrome OS avec l’option Activer App Runtime for Chrome (ARC) activée.
- Activer App Runtime for Chrome (ARC) : si Activé est sélectionné, autorise l’exécution d’applications Android par les utilisateurs d’appareils Chrome OS enregistrés. Spécifiez les applications ARC dans la stratégie de restriction d’application. Nécessite la configuration de Google Workspace Chrome. ARC n’est pas disponible si le Mode éphémère ou des connexions multiples sont autorisées dans la session utilisateur en cours. S’il est Désactivé, les utilisateurs d’appareils Chrome OS de l’entreprise ne peuvent pas exécuter d’applications Android. La valeur par défaut est Activé.