Product Documentation

Stratégie de restriction d’application

26 avril 2018

La stratégie de restrictions applicatives permet de spécifier les applications Chrome, Android sur Chrome OS et Samsung KNOX autorisées ou bloquées. Si vous activez l’option Activer App Runtime for Chrome (ARC) dans la stratégie de restrictions, configurez les restrictions d’applications Android sous Applications Android dans la stratégie de restriction d’application de XenMobile App.

Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour de plus amples informations, consultez la section Stratégies d’appareil.

Paramètres Samsung KNOX

Image de l'écran de configuration Stratégies d'appareil

Pour chaque application que vous souhaitez ajouter à la liste Autoriser/refuser, cliquez sur Ajouter, puis procédez comme suit :

  • Autoriser/refuser : indiquez si les utilisateurs sont autorisés à installer l’application.
  • Nouvelle restriction applicative : entrez l’ID du paquetage de l’application ; par exemple, com.kmdm.af.crackle.
  • Cliquez sur Enregistrer pour enregistrer l’application dans la liste Autoriser/refuser ou sur Annuler pour ne pas l’enregistrer dans la liste.

Paramètres des applications Chrome

Les applications Chrome sont à la fois des applications et des extensions.

Image de l'écran de configuration Stratégies d'appareil

  • Installation de l’application autorisée : paramètre global d’autorisation ou de blocage de l’installation de toutes les applications Chrome sur les appareils Chromebook. Si vous choisissez Autorisée, vous pouvez créer une liste d’applications spécifiques bloquées. Si vous choisissez Non autorisée, vous pouvez créer une liste d’applications spécifiques autorisées. Pour ce faire, cliquez sur Ajouter sous Applications Chrome. Pour utiliser les paramètres spécifiés dans votre compte Chrome, sélectionnez Non spécifié. La valeur par défaut est Autorisée.
  • Applications Chrome : pour ajouter des applications Chrome comme exceptions à votre sélection pour le paramètre Installation de l’application autorisée, cliquez sur Ajouter, puis spécifiez les paramètres suivants :

    • Nom de l’application : nom utilisé pour identifier une application dans la console XenMobile.
    • ID de l’application : identificateur unique de l’application Chrome. N’incluez pas le préfixe “app:”.

    Pour rechercher un identifiant d’application Chrome : accédez au Chrome Store, https://chrome.google.com/webstore et recherchez l’application. Cliquez sur l’application pour afficher l’URL et l’identifiant de l’application dans la barre d’adresse. La dernière partie de l’adresse représente l’ID de l’application. Par exemple, si l’URL est https://chrome.google.com/webstore/detail/citrix-intranet/hjacpdaecmilhndcbllidcgaaicdlpff, l’ID de l’application est “hjacpdaecmilhndcbllidcgaaicdlpff”.

    Vous pouvez consulter les applications Chrome uniquement à partir d’un appareil Chromebook. Vous pouvez consulter les extensions Chrome à partir de n’importe quelle plate-forme.

    • Installation de l’application autorisée : crée une exception au paramètre global ci-dessus. Ce paramètre autorise ou bloque l’application Chrome spécifiée.
    • Installée : si ce paramètre est Activé, il force l’installation de l’application Chrome pour les utilisateurs de Chromebooks enregistrés. S’il est Désactivé et qu’une application est installée, l’application est désinstallée. S’il est Désactivé et que l’application n’est plus configurée selon la stratégie, l’application n’est pas désinstallée. La valeur par défaut est Désactivé.
    • Épinglé : si ce paramètre est Activé, l’application est épinglée à la barre de tâches du Chromebook. La valeur par défaut est Désactivé.
    • URL : spécifie l’URL depuis laquelle les utilisateurs peuvent télécharger une application qui n’est pas hébergée sur le Chrome Web Store.
    • Stratégie d’extension : définit, au format JSON, la stratégie spécifique à l’application définie par cette application. Pour plus d’informations, voir Manifest for storage areas.

Paramètres de l’application Android

Pour autoriser l’exécution d’applications Android par les utilisateurs de Chromebook enregistrés, configurez la stratégie de restriction d’appareils, décrite dans la section suivante « Autoriser l’exécution d’applications Android par les utilisateurs de Chromebook enregistrés ». Pour configurer les restrictions d’applications ARC, cliquez sur Ajouter sous les applications Android et spécifiez ces paramètres.

Image de l'écran de configuration Stratégies d'appareil

  • ID de l’application : identificateur unique de l’application Android exécutée sur Chrome OS. Par exemple : com.android.camera. N’incluez pas le préfixe “app:”.

    Pour rechercher un identifiant d’application Android : accédez au Google Play Store, https://play.google.com/store et recherchez l’application. Cliquez sur l’application pour afficher l’URL et l’identifiant de l’application dans la barre d’adresse. La partie située après id= représente l’ID de l’application. Par exemple, si l’URL est https://play.google.com/store/apps/details?id=com.citrix.Receiver, l’ID de l’application est iid=com.citrix.Receiver.

  • Installée : spécifie l’installation forcée de l’application Android pour les utilisateurs de Chromebook enregistrés. S’il est Désactivé et qu’une application est installée, l’application est désinstallée. S’il est Désactivé et que l’application n’est plus configurée selon la stratégie, l’application n’est pas désinstallée. La valeur par défaut est Désactivé.
  • Epinglé : si ce paramètre est Activé, l’application Android est épinglée dans la barre de tâches de Chromebook. La valeur par défaut est Désactivé.

Autoriser l’exécution d’applications Android par les utilisateurs de Chromebook enregistrés

Pour autoriser l’exécution des applications Android par les utilisateurs de Chromebook enregistrés : accédez à Configurer > Stratégies d’appareil et ajoutez une stratégie de restriction d’appareils pour Chrome OS avec l’option Activer App Runtime for Chrome (ARC) activée.

  • Activer App Runtime for Chrome (ARC) : si Activé est sélectionné, autorise l’exécution d’applications Android par les utilisateurs de Chromebook enregistrés. Spécifiez les applications ARC dans la stratégie de restriction d’application pour XenMobile. Nécessite une configuration de G Suite Chrome. ARC n’est pas disponible si le Mode éphémère ou des connexions multiples sont autorisées dans la session utilisateur en cours. S’il est Désactivé, les utilisateurs de Chromebook de l’entreprise ne peuvent pas exécuter d’applications Android. La valeur par défaut est Activé.

Stratégie de restriction d’application