应用程序限制设备策略

可以使用“应用程序限制”设备策略指定允许或阻止的 Chrome 应用程序以及 Chrome OS 上运行的 Android 应用程序以及 Samsung Knox 应用程序。如果在“限制”设备策略中启用了 App Runtime for Chrome (ARC),请在 XenMobile 的“应用程序限制”设备策略中的 Android 应用程序下配置 Android 应用程序限制。

要添加或配置此策略,请转至配置 > 设备策略。有关详细信息,请参阅设备策略

Samsung Knox 设置

“设备策略”配置屏幕图

对于要添加到“允许/拒绝”列表中的每个应用程序,单击添加,然后执行以下操作:

  • 允许/拒绝: 选择是否允许用户安装应用程序。
  • 新应用程序限制: 键入应用程序软件包 ID,例如 com.kmdm.af.crackle。
  • 单击保存将应用程序保存到“允许/拒绝”列表,或单击取消不将应用程序保存到“允许/拒绝”列表中。

Chrome 应用程序设置

Chrome 应用程序同时属于应用程序和扩展。

“设备策略”配置屏幕图

  • 允许安装的应用程序: 允许或阻止在 Chrome OS 设备上安装所有 Chrome 应用程序的一项全局设置。如果选择允许,则可以创建特定阻止应用程序的列表。如果选择不允许,则可以创建特定允许应用程序的列表。为此,请单击 Chrome 应用程序下的添加。要使用在您的 Chrome 帐户中指定的设置,请选择未指定。默认值为允许
  • Chrome 应用程序: 要添加作为允许安装的应用程序设置选项的例外的 Chrome 应用程序,请单击添加,然后指定以下设置:

    • 应用程序名称: 用于在 Endpoint Management 控制台中标识应用程序的名称。
    • 应用程序 ID: Chrome 应用程序的唯一标识符。

    要查找 Chrome 应用程序 ID,请执行以下操作:转至 Chrome 应用商店 https://chrome.google.com/webstore 并搜索该应用程序。单击该应用程序以在地址栏中查看 URL 和应用程序 ID。地址的最后一个部分为应用程序 ID。例如,如果 URL 为 https://chrome.google.com/webstore/detail/citrix-intranet/hjacpdaecmilhndcbllidcgaaicdlpff,应用程序 ID 将为“hjacpdaecmilhndcbllidcgaaicdlpff”。

    只能从 Chromebook 中查找 Chrome 应用程序。可以从任何平台中查找 Chrome 扩展。

    • 允许安装的应用程序: 创建上述全局设置的例外。此设置允许或阻止指定的 Chrome 应用程序。
    • 已安装: 如果设置为,则强制为已注册的 Chrome OS 设备用户安装 Chrome 应用程序。如果设置为,并且某个应用程序已安装,则将卸载该应用程序。如果设置为,并且该应用程序不再通过策略配置,则该应用程序将保持安装。默认值为
    • 已固定: 如果设置为,则将应用程序固定到 Chromebook 任务栏。默认值为
    • URL: 指定用户可以从中下载未在 Chrome 网上应用店中托管的应用程序的 URL。
    • 扩展策略: 以 JSON 格式定义此应用程序定义的应用程序特定策略。有关信息,请参阅用于存储区域的清单

Android 应用程序设置

要允许已注册的 Chrome OS 设备用户运行 Android 应用程序,请按下部分内容“允许已注册的 Chrome OS 设备用户运行 Android 应用程序”中所述配置“限制”设备策略。要配置 ARC 应用程序限制,请在 Android 应用程序下单击添加,然后指定以下设置。

“设备策略”配置屏幕图

  • 应用程序 ID: Chrome OS 上运行的 Android 应用程序的唯一应用程序标识符。例如:com.android.camera。请勿包括前缀“app:”。

    要查找 Chrome 应用程序 ID,请执行以下操作:转至 Google Play 应用商店 https://play.google.com/store 并搜索该应用程序。单击该应用程序以在地址栏中查看应用程序 ID。id= 后面的部分为应用程序 ID。例如,如果 URL 为 https://play.google.com/store/apps/details?id=com.citrix.mail,应用程序 ID 将为 id=com.citrix.mail

  • 已安装: 指定是否强制为已注册的 Chrome OS 设备用户安装 Android 应用程序。如果设置为,并且某个应用程序已安装,则将卸载该应用程序。如果设置为,并且该应用程序不再通过策略配置,则该应用程序将保持安装。默认值为
  • 已固定: 如果设置为,则将 Android 应用程序固定到 Chromebook 任务栏。默认值为

允许已注册的 Chrome OS 设备用户运行 Android 应用程序

要允许已注册的 Chrome OS 设备用户运行 Android 应用程序,请执行以下操作:转至配置 > 设备策略,然后为启用了设置启用 App Runtime for Chrome (ARC) 的 Chrome OS 添加“限制”设备策略。

  • 启用 App Runtime for Chrome (ARC): 如果设置为,则允许已注册的 Chrome OS 设备用户运行 Android 应用程序。在“应用程序限制”设备策略中指定 ARC 应用程序。需要 G Suite Chrome 配置。如果在当前用户会话中启用了短暂模式或多点登录,ARC 将不可用。如果设置为,企业 Chrome OS 设备用户将无法运行 Android 应用程序。默认值为

应用程序限制设备策略