Apps auf Windows 10- oder 11-Geräten konfigurieren

ADMX-gesicherte Richtlinien auf verwaltete Windows-Geräte übertragen
Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; Cloud Identity Premiumversion. Versionen vergleichen

Für Computer, die in der Windows-Geräteverwaltung registriert sind.

Als Administrator können Sie benutzerdefinierte Einstellungen verwenden, um ADMX-gestützte Richtlinien für Windows- oder Drittanbieter-Apps auf den verwalteten Windows 10/11-Geräten Ihrer Organisation festzulegen. Dazu konfigurieren Sie eine benutzerdefinierte Einstellung so, dass auf den verwalteten Geräten Richtlinieneinstellungen von der App akzeptiert werden. Anschließend legen Sie für jede App-Richtlinie eine benutzerdefinierte Einstellung fest.

In diesem Artikel werden die allgemeinen Schritte beschrieben. Ein Beispiel finden Sie unter Chrome-Browser mit der Windows-Geräteverwaltung verwalten.

Schritt 1: Benutzerdefinierte Einstellung zum Synchronisieren der ADMX-Datei der App mit Geräten hinzufügen

Überspringen Sie diesen Schritt, wenn Sie ADMX-gestützte Richtlinien für Windows festlegen.

Rufen Sie zuerst den Inhalt der ADMX-Datei der App ab:

  1. Laden Sie auf einem Windows-Gerät die ADMX-Vorlagen für die App herunter.
  2. Öffnen Sie in einem Texteditor die ADMX-Vorlage und kopieren Sie die Inhalte. Die Vorlage befindet sich in dem Ordner, in den Sie sie herunterladen, z. B. C:\Users\username\Downloads\template\windows\admx*app-name*.admx.

Richten Sie als Nächstes eine benutzerdefinierte Einstellung zum Erfassen der ADMX-Richtlinie der App ein:

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann Windows.

    Hierfür ist die Adminberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Klicken Sie auf die Option für benutzerdefinierte Einstellungen.
  3. Klicken Sie auf Benutzerdefinierte Einstellung hinzufügen.
  4. Geben Sie Text in die Felder ein:
    • Name: Ein aussagekräftiger Name für die Einstellung, z. B. „App-Name-ADMX-Aufnahme“.
    • OMA-URI: Geben Sie den OMA-URI für die ADMX-Vorlage ein. Für den Chrome-Browser lautet der OMA-URI beispielsweise ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. Rufen Sie die OMA-URI aus der Dokumentation der App ab.
    • Datentyp: Wählen Sie aus der Drop-down-Liste die Option String aus.
    • Wert: Geben Sie den Text aus der ADMX-Vorlage ein. Hinweis: Geben Sie den Text als String ein und versuchen Sie nicht, ihn als XML-Datei hochzuladen. Es ähnelt XML, aber die XML-Validierung schlägt fehl.
    • Beschreibung (optional): Geben Sie eine Beschreibung ein.
  5. Klicken Sie auf Weiter.
  6. Wählen Sie die Organisationseinheit aus, für die Sie die Aufnahmemaske abrufen möchten. Nur Konten in Organisationseinheiten mit der Vorlage für die Aufnahme können die App-Richtlinien synchronisieren, die Sie im nächsten Schritt festlegen.
  7. Klicken Sie auf Übernehmen.

Schritt 2: Benutzerdefinierte Einstellung für jede Richtlinie hinzufügen

Rufen Sie zuerst die Parameter ab, die Sie zum Festlegen der Richtlinie benötigen. Sie finden sie in der App oder in der Microsoft-Dokumentation:

  • Den OMA-URI der Richtlinie. Für den Chrome-Browser lautet die OMA-URI für die Richtlinie zum Festlegen verwalteter Lesezeichen beispielsweise: ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
    • Der Text, der zum Eingeben der Richtlinie erforderlich ist, z. B. <enabled />.

Dann erstellen und konfigurieren Sie eine benutzerdefinierte Einstellung für die Richtlinie:

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann Windows.

    Hierfür ist die Adminberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Klicken Sie auf die Option für benutzerdefinierte Einstellungen.
  3. Klicken Sie auf Benutzerdefinierte Einstellung hinzufügen.
  4. Geben Sie Text in die Felder ein:
    • Name: Ein aussagekräftiger Name für die Einstellung, z. B. die App und die Richtlinieneinstellung.
    • OMA-URI: Geben Sie den OMA-URI für die Richtlinie ein.
    • Datentyp: Wählen Sie aus der Drop-down-Liste die Option String aus.
    • Wert: Geben Sie den Text mit der Richtlinienkonfiguration ein.
    • Beschreibung (optional): Geben Sie eine Beschreibung ein.
  5. Klicken Sie auf Weiter.
  6. Wählen Sie die Organisationseinheit aus, auf die die Richtlinie angewendet werden soll.
  7. Klicken Sie auf Übernehmen.

Es kann bis zu 3 Stunden dauern, bis Richtlinien auf Geräte mit Internetverbindung angewendet werden. Wenn Sie eine Richtliniensynchronisierung erzwingen möchten, öffnen Sie auf dem Gerät die Einstellungen und suchen Sie nach Von Google verwaltet. Synchronisieren Sie das Gerät zweimal manuell und prüfen Sie die Richtlinien dann noch einmal.

Schritt 3: Prüfen, ob die Richtlinie festgelegt ist

Wenn Sie App-Richtlinien anwenden, müssen Nutzer die App neu starten, damit die Einstellungen wirksam werden. Sie können auf den Nutzergeräten prüfen, ob die Richtlinie wie vorgesehen angewendet wurde.

  1. Öffnen Sie dazu auf einem verwalteten Gerät die App.
  2. Prüfen Sie, ob die von Ihnen festgelegte Richtlinie aktiviert ist.

In der Dokumentation Ihrer App finden Sie weitere Möglichkeiten, um zu prüfen, ob Richtlinien angewendet werden.

Fehlerbehebung

  • Prüfen Sie, ob das Gerät in der Windows-Geräteverwaltung registriert ist. Weitere Informationen

  • Wenn die von Ihnen festgelegte benutzerdefinierte Richtlinie auf verwalteten Geräten nicht angezeigt wird, wurde sie möglicherweise noch nicht auf diese Geräte übertragen. Es kann bis zu 3 Stunden dauern, bis Richtlinien auf Geräte mit Internetverbindung angewendet werden. Wenn Sie eine Richtliniensynchronisierung erzwingen möchten, öffnen Sie auf dem Gerät die Einstellungen und suchen Sie nach Von Google verwaltet. Synchronisieren Sie das Gerät zweimal manuell und prüfen Sie dann die Richtlinien noch einmal.

  • Achten Sie darauf, dass Sie den OMA-URI richtig eingegeben haben und dass der Wert korrektes XML ist. Wenn Sie einen dieser Werte falsch eingeben, wird keine Fehlermeldung zurückgegeben, die Richtlinie wird aber nicht auf den Geräten Ihrer Nutzer erzwungen.

  • Im Audit-Log für Geräte können Sie sich Versuche ansehen, benutzerdefinierte Einstellungen auf alle oder bestimmte Geräte anzuwenden:

    1. Öffnen Sie in der Admin-Konsole das Menü  und dann Berichterstellung und dann Geräte und dann Mobilgeräte.

      Hierfür benötigen Sie die Administratorberechtigung „Berichte“. Weitere Informationen

    2. Klicken Sie auf Filter hinzufügen und dann Ereignisname und dann Ereignis zur erweiterten Richtliniensynchronisierung. Wenn Sie nach einer bestimmten Richtlinie filtern möchten, klicken Sie auf die Filterleiste und dann auf Richtlinienname und geben Sie die OMA-URI der Richtlinie ein.