Beispiele für Regeln
In diesem Abschnitt werden folgende Themen behandelt:
- Zulassen des Zugriffs auf ausgewählte Windows Store Apps
- Verweigern des Zugriffs auf ausgewählte Windows Store Apps
- Konfigurieren von Gruppenregeln für Windows Store Apps mithilfe von Snippets
Zulassen des Zugriffs auf ausgewählte Windows Store Apps
Szenario
- Angenommen, Sie sind IT-Administrator und verwenden Windows 8.
- Sie möchten eine Application Control-Konfiguration erstellen.
- Sie haben den Knoten Corporate\CallCenter erstellt.
- Sie möchten Zugriff auf bestimmte Windows Store Apps gewähren.
Vorgehensweise
- Erweitern Sie den Knoten Gruppe > Corporate\CallCenter.
- Wählen Sie Verweigerte Elemente aus.
-
Klicken Sie mit der rechten Maustaste in den Arbeitsbereich und wählen Sie Hinzufügen > Windows Store App aus.
Das Dialogfeld "Windows Store Apps durchsuchen" wird angezeigt.
- Wählen Sie Auf alle Windows Store Apps des Endpunkts anwenden aus.
- Klicken Sie auf OK, um den Zugriff auf alle Windows Store Apps zu verweigern.
- Um die Windows Store Apps anzugeben, die zulässig sein sollen, wählen Sie Zulässige Elemente aus.
-
Klicken Sie mit der rechten Maustaste in den Arbeitsbereich und wählen Sie Hinzufügen > Windows Store App aus.
Das Dialogfeld "Windows Store Apps durchsuchen" wird angezeigt.
Das Dialogfeld zeigt die verfügbaren Windows Store Apps an und enthält drei Spalten:
- Anzeigename – In dieser Spalte wird der vollständige Name der Windows Store App angezeigt.
- Herausgeber – In dieser Spalte wird der registrierte Firmenname des Herausgebers der Windows Store Apps angezeigt.
- Versionsabgleich – In dieser Spalte wird die Version der Windows Store App und die übereinstimmende Regel ab der aktuellen Version angezeigt.
-
Wählen Sie Nur auf die unten ausgewählten Windows Store Apps anwenden aus.
Wählen Sie diese Option aus, um Zugriff auf alle Windows Store Apps zu gewähren, die auf dem Computer verfügbar sind, der zum Erstellen der Konfigurationsdatei verwendet wird, sowie auf den Endpunkten, auf denen die Konfiguration bereitgestellt wird.
-
Wählen Sie aus, welche Windows Store Apps zulässig sein sollen.
Falls der Computer, der zum Erstellen der Application Control-Konfigurationsdatei verwendet wird, nicht mit Windows Store Apps kompatibel ist, kann eine vordefinierte Liste importiert werden. Weitere Informationen finden Sie unter Konfigurieren von Gruppenregeln für Windows Store Apps mithilfe von Snippets.
-
Legen Sie anhand der Versionsfilteroptionen im Dropdownmenü "Versionsabgleich" die Versionskriterien fest, die erfüllt sein müssen, damit der Zugriff auf die ausgewählten Apps gewährt wird.
Es stehen vier Optionen für Regeln zur Verfügung:
- und höher – Wählen Sie diese Option aus, um Zugriff auf die aktuelle Version der Anwendung sowie zukünftige Versionen zu gewähren.
- und niedriger – Wählen Sie diese Option aus, um Zugriff auf die aktuelle Version der Anwendung sowie frühere Versionen zu gewähren.
- genau – Wählen Sie diese Option aus, um nur Zugriff auf die aktuelle Version der Anwendung zu gewähren.
-
alle Versionen – Markieren Sie diese Option, um Zugriff auf alle Versionen der Anwendung zu gewähren.
Wenn die im Dropdownfeld "Versionsabgleich" angegebenen Kriterien erfüllt sind, werden die Regeln für zulässige bzw. verweigerte Elemente angewendet.
- Klicken Sie auf OK.
Nachdem die Konfiguration gespeichert und bereitgestellt wurde, besteht Zugriff auf die ausgewählten Anwendungen auf Endpunkten, die Windows 8 und höher verwenden.
Verweigern des Zugriffs auf ausgewählte Windows Store Apps
Szenario
- Angenommen, Sie sind IT-Administrator.
- Sie möchten eine Application Control-Konfiguration erstellen.
- Sie haben den Knoten Corporate\CallCenter erstellt.
- Sie möchten den Zugriff auf bestimmte Windows Store Apps unterbinden.
Vorgehensweise
- Erweitern Sie den Knoten Gruppe > Corporate\CallCenter.
- Wählen Sie Verweigerte Elemente aus.
-
Klicken Sie mit der rechten Maustaste in den Arbeitsbereich und wählen Sie Hinzufügen > Windows Store App aus.
Das Dialogfeld "Windows Store Apps durchsuchen" wird angezeigt.
Das Dialogfeld zeigt die verfügbaren Windows Store Apps an und enthält drei Spalten:
- Anzeigename – In dieser Spalte wird der vollständige Name der Windows Store App angezeigt.
- Herausgeber – In dieser Spalte wird der registrierte Firmenname des Herausgebers der Windows Store Apps angezeigt.
-
Versionsabgleich – In dieser Spalte wird die Version der Windows Store Apps und die übereinstimmende Regel angezeigt.
Falls mehrere Benutzer die gleiche App auf dem Computer installiert haben, der zum Erstellen der Konfiguration verwendet wird, wird jede Version angezeigt und die Versionsnummer in der Spalte "Versionsabgleich" aufgeführt.
- Wählen Sie Nur auf die unten ausgewählten Windows Store Apps anwenden aus.
-
Wählen Sie aus, welche Apps explizit verweigert werden sollen.
Falls das Betriebssystem auf dem Computer, der zum Erstellen der Application Control-Konfigurationsdatei verwendet wird, nicht mit Windows Store Apps kompatibel ist, können Snippets importiert werden. Weitere Informationen finden Sie unter Konfigurieren von Gruppenregeln für Windows Store Apps mithilfe von Snippets.
- Legen Sie anhand der Versionsfilteroptionen im Dropdownmenü "Versionsabgleich" fest, welche der ausgewählten Apps verweigert werden sollen. Es stehen vier Optionen für Regeln zur Verfügung:
- und höher – Wählen Sie diese Option aus, um Zugriff auf die aktuelle Version der Anwendung sowie zukünftige Versionen zu verweigern.
- und niedriger – Wählen Sie diese Option aus, um Zugriff auf die aktuelle Version der Anwendung sowie frühere Versionen zu verweigern.
- genau – Wählen Sie diese Option aus, um nur Zugriff auf die aktuelle Version der Anwendung zu verweigern.
- alle Versionen – Markieren Sie diese Option, um den Zugriff auf alle Versionen der Anwendung zu verweigern.
- Wenn die im Dropdownfeld "Versionsabgleich" angegebenen Kriterien erfüllt sind, werden die Regeln für verweigerte Elemente angewendet.
- Klicken Sie auf OK.
Nachdem die Konfiguration gespeichert und bereitgestellt wurde, haben die Benutzer der Gruppe "Corporate\CallCenter" Zugriff auf alle Windows Store Apps, mit Ausnahme der wenigen festgelegten Apps, auf die der Zugriff verweigert wird.
Konfigurieren von Gruppenregeln für Windows Store Apps mithilfe von Snippets
Szenario
- Angenommen, Sie sind IT-Administrator.
- Sie haben die Gruppenregel Corporate\CustomerServices erstellt.
- Sie erstellen eine Konfiguration auf einem Computer, der für einige Benutzer der Gruppenregel nicht kompatibel mit Windows Store Apps ist.
- Sie möchten mithilfe der Anwendungs-Snippets Zugriff für Endpunkte ab Windows 8 auf bestimmte Windows Store Apps gewähren.
Vorgehensweise
- Erweitern Sie die Gruppenregel Corporate\CustomerServices.
- Wählen Sie Zulässige Elemente aus.
-
Klicken Sie mit der rechten Maustaste in den Arbeitsbereich und wählen Sie Hinzufügen > Windows Store App aus.
Das Dialogfeld "Windows Store Apps durchsuchen" zeigt die verfügbaren Windows Store Apps an und enthält drei Spalten:
- Anzeigename – In dieser Spalte wird der vollständige Name der Windows Store Apps angezeigt.
- Herausgeber – In dieser Spalte wird der registrierte Firmenname des Herausgebers der Windows Store Apps angezeigt.
- Versionsabgleich – In dieser Spalte wird die Version der Windows Store Apps und die übereinstimmende Regel angezeigt.
-
Klicken Sie auf Snippet importieren.
Das Dialogfeld "Windows Store App Snippet-Datei importieren" wird angezeigt.
Eine Liste mit gängigen Windows Store App Snippets ist bereits bei der Installation der Application Control-Konsole enthalten. Sie befindet sich im Konsolenordner am Installationsspeicherort von Application Control.
Weitere Snippets finden Sie in der Ivanti Community, klicken Sie dazu einfach auf den Link.
- Wählen Sie die hinzuzufügenden Anwendungs-Snippets aus und klicken Sie auf Öffnen. Um mehrere Snippets auszuwählen, halten Sie die Taste Strg Ihrer Tastatur gedrückt und wählen Sie die gewünschten Snippets aus.
-
Legen Sie anhand der Versionsfilteroptionen im Dropdownmenü "Versionsabgleich" fest, welche der ausgewählten Apps zulässig sind.
Es stehen vier Optionen für Regeln zur Verfügung:
- und höher – Wählen Sie diese Option aus, um Zugriff auf die aktuelle Version der Anwendung sowie zukünftige Versionen zu gewähren.
- und niedriger – Wählen Sie diese Option aus, um Zugriff auf die aktuelle Version der Anwendung sowie frühere Versionen zu gewähren.
- genau – Wählen Sie diese Option aus, um nur Zugriff auf die aktuelle Version der Anwendung zu gewähren.
-
alle Versionen – Diese Einstellung wird standardmäßig angewendet und gewährt Zugriff auf alle Versionen der Anwendung.
Wenn die im Dropdownfeld "Versionsabgleich" angegebenen Kriterien erfüllt sind, werden die Regeln für zulässige bzw. verweigerte Elemente angewendet.
- Klicken Sie auf OK.
Nachdem die Konfiguration gespeichert und bereitgestellt wurde, haben Benutzer auf Computern mit Unterstützung für Windows Store Apps Zugriff auf die angegebenen Apps.