Mobil eszközök kezelése Windows Intune integráción keresztül System Center 2012 Configuration Managerrel – XIII. rész

Windows Phone 8.1 App restrictions

Angry Birds? Naná, hogy fent kell, hogy legyen a mobilomon!!

De nem akkor, ha mi menedzseljük azt az eszközt, igaz? Játéknak semmi helye – mi komoly dolgozó embereket akarunk magunk mellett tudni. Így mi nyugodtan játszhatunk közben… :)

Nos, ha meg szeretnénk szabadulni bizonyos alkalmazásoktól, és a kedves user ellenorzése nélkül biztosra tudni, hogy nem hülyeségre használja a telefonját/tabletjét (van ilyen??), akkor mostantól ezt Windows Phone 8.1 platformon megtehetjük!

Lássuk is, hogyan megy ez:

Eloször is keressük meg a kiszemelt alkalmazást, ami böki a szemünket. Ehhez mást nem kell tennünk, mint a Windows Phone Store-t meglátogatnunk. Az alkalmazás URL-jében fogjuk megtalálni az App GUID-ot, ezt jól jegyezzük fel valahová:

Nos, ha megvan a GUID, irány a ConfigMgr konzol, ahol egy Mobile device típusú Configuration Item-et fogunk létrehozni.

Itt viszont ne válasszunk ki semmit a felsorolt opciók közül, hanem csináljunk egyedi beállítást:

Adjunk hozzá egy új elemet, és itt nyomjunk rá a Create gombra

Miután adtunk egy hangzatos nevet neki, mindenképpen az OMA URI típust válasszuk ki, adattípusnak pedig String-et állítsunk be:

Az OMA URI, amit meg kell adni (ez minden alkalmazás korlátozási beállításnál ugyanaz):

./Vendor/MSFT/PolicyManager/My/ApplicationManagement/ApplicationRestrictions

Király, most már ott figyel a saját jópofa beállításunk a listában –érdemes a Configuration Item oszlop szerint rendezni:

Nyomjunk rá a Select-re:

Az érték minden esetben egy xml blob kell, hogy legyen, sortörés nélkül!!

A Spider-man Unlimited app letiltásához az alábbi xml szükséges – az App ProductID értéket a korábban leírt módon az App Store URL-bol másoltuk ki:

<AppPolicy Version="1" xmlns="https://schemas.microsoft.com/phone/2013/policy"><Deny><!-- Deny App - Spider-man --><App ProductId="{24f5b889-f7ea-467b-acbb-a2677ca81053}"/></Deny></AppPolicy>

Több alkalmazás korlátozása esetén egy xml-be kell minden alkalmazást beleraknunk (ld. alább a példáknál).

Ezután már csak a támogatott platformok listáját kell kiválasztanunk – Windows Phone 8.1-en kívül mást nagyon nem érdemes (persze attól még lehet, ha jólesik).

Végezetül a Configuration Item-et adjuk hozzá egy meglévo, vagy egy új Configuration Baseline-hoz, majd készítsünk egy Deploymentet a kívánt collection-re.

A korábban tanult módon triggereljünk egy policy kérést a WP 8.1 eszközön, majd voilá:

Ha netán mégis rá merek kattintani, egy elrettento üzenet fogad:

Néhány példa xml blob, amit tesztelésre érdemes használni:

Facebook
<AppPolicy Version="1" xmlns="https://schemas.microsoft.com/phone/2013/policy"><Deny><!-- Deny App - Facebook --><App ProductId="{82a23635-5bd9-df11-a844-00237de2db9e}"/></Deny></AppPolicy>

Skype
<AppPolicy Version="1" xmlns="https://schemas.microsoft.com/phone/2013/policy"><Deny><!-- Deny App - Skype --><App ProductId="{c3f8e570-68b3-4d6a-bdbb-c0a3f4360a51}"/></Deny></AppPolicy>

YouTube
<AppPolicy Version="1" xmlns="https://schemas.microsoft.com/phone/2013/policy"><Deny><!-- Deny App - YouTube --><App ProductId="{f8371fa2-4149-4a9d-98ce-f6916c8f008d}"/></Deny></AppPolicy>

Facebook/Spider-man
<AppPolicy Version="1" xmlns="https://schemas.microsoft.com/phone/2013/policy"><Deny><!-- Deny App - FaceBook --><App ProductId="{82a23635-5bd9-df11-a844-00237de2db9e}"/><!-- Deny App - Spider-man --><App ProductId="{24f5b889-f7ea-467b-acbb-a2677ca81053}"/></Deny></AppPolicy>

FaceBook/Spider-man/YouTube
<AppPolicy Version="1" xmlns="https://schemas.microsoft.com/phone/2013/policy"><Deny><!-- Deny App - FaceBook --><App ProductId="{82a23635-5bd9-df11-a844-00237de2db9e}"/><!-- Deny App - Spider-man --><App ProductId="{24f5b889-f7ea-467b-acbb-a2677ca81053}"/><!-- Deny App - YouTube --><App ProductId="{8371fa2-4149-4a9d-98ce-f6916c8f008d}"/></Deny></AppPolicy>

További részletek és útmutatás:

https://technet.microsoft.com/en-us/library/dn771706.aspx

Legközelebb jól adunk majd megint a WP 8.1-nek, és ami még maradt rajta, azt is letiltjuk…