הגדרת אפליקציות במכשירי Windows 10 או Windows 11

שליחת כללי מדיניות שמגובים על ידי ADMX למכשירי Windows מנוהלים
התכונה הזו נתמכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus,‏ Business Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade,‏ Enterprise Essentials ו-Enterprise Essentials Plus,‏ Cloud Identity Premium. השוואה בין המהדורות

למחשבים שרשומים לניהול מכשירי Windows.

אדמינים יכולים להשתמש בהגדרות מותאמות אישית כדי להגדיר מדיניות שמגובה על ידי ADMX עבור מכשירי Windows 10 או Windows 11 מנוהלים בארגון, או עבור אפליקציות של צד שלישי. כדי להגדיר הגדרות לאפליקציות, קודם מגדירים הגדרה בהתאמה אישית שמאפשרת לאפליקציה לקבל הגדרות מדיניות במכשירים המנוהלים, ואז מגדירים הגדרה בהתאמה אישית לכל מדיניות של אפליקציה.

במאמר הזה מפורטים השלבים הכלליים. לדוגמה, אפשר לעיין במאמר ניהול דפדפן Chrome באמצעות ניהול מכשירים ב-Windows.

שלב 1: מוסיפים הגדרה מותאמת אישית לסנכרון קובץ ה-ADMX של האפליקציה עם המכשירים

אפשר לדלג על השלב הזה אם מגדירים מדיניות שמגובה על ידי ADMX ל-Windows.

קודם כל, צריך לקבל את התוכן של קובץ ה-ADMX של האפליקציה:

  1. במכשיר Windows, מורידים את תבניות ה-ADMX של האפליקציה.
  2. בכלי לעריכת טקסט, פותחים את תבנית ה-ADMX ומעתיקים את התוכן. התבנית נמצאת בתיקייה שאליה הורדתם אותה, למשל C:\Users\username\Downloads\template\windows\admx*app-name*.admx.

בשלב הבא, מגדירים הגדרה בהתאמה אישית להטמעה של מדיניות ADMX של האפליקציה:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז Windows.

    כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על הגדרות מותאמות אישית.
  3. לוחצים על הוספת הגדרה מותאמת אישית.
  4. מזינים טקסט בשדות:
    • שם – שם תיאורי להגדרה, למשל שם האפליקציה ADMX ingestion.
    • ‫OMA-URI – ה-OMA-URI של תבנית ה-ADMX. לדוגמה, בדפדפן Chrome, ה-OMA-URI הוא ‎./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. אפשר למצוא את ה-OMA-URI במסמכי התיעוד של האפליקציה.
    • סוג נתונים – בוחרים באפשרות מחרוזת מהרשימה הנפתחת.
    • ערך – מזינים את הטקסט מתבנית ה-ADMX. הערה: צריך להזין את הטקסט כמחרוזת ולא לנסות להעלות אותו כקובץ XML. הוא דומה ל-XML, אבל לא עובר אימות XML.
    • תיאור (אופציונלי) – מזינים תיאור.
  5. לוחצים על הבא.
  6. בוחרים את היחידה הארגונית כדי לקבל את תבנית ההטמעה. רק חשבונות ביחידות ארגוניות עם תבנית ההטמעה יכולים לסנכרן את מדיניות האפליקציות שהגדרתם בשלב הבא.
  7. לוחצים על אישור.

שלב 2: מוסיפים הגדרה מותאמת אישית לכל מדיניות

קודם כול, צריך לקבל את הפרמטרים שנדרשים להגדרת המדיניות מהאפליקציה או מהמסמכים של מיקרוסופט:

  • ה-OMA-URI של המדיניות. לדוגמה, בדפדפן Chrome, ה-OMA-URI של המדיניות להגדרת סימניות מנוהלות הוא: ‎./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
    • הטקסט שצריך להזין כדי להפעיל את המדיניות, כמו <enabled />.

בשלב הבא, מוסיפים הגדרה מותאמת אישית למדיניות וקובעים את ההגדרות שלה:

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז Windows.

    כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על הגדרות מותאמות אישית.
  3. לוחצים על הוספת הגדרה מותאמת אישית.
  4. מזינים טקסט בשדות:
    • שם – שם תיאורי להגדרה, כמו שם האפליקציה והגדרת המדיניות.
    • ‫OMA-URI – ה-OMA-URI של המדיניות.
    • סוג נתונים – בוחרים באפשרות מחרוזת מהרשימה הנפתחת.
    • ‫Value (ערך) – מזינים את הטקסט עם הגדרות המדיניות.
    • תיאור (אופציונלי) – מזינים תיאור.
  5. לוחצים על הבא.
  6. בוחרים את היחידה הארגונית שרוצים להחיל עליה את המדיניות.
  7. לוחצים על אישור.

יכולות לחלוף עד 3 שעות עד שהמדיניות תחול על מכשירים עם חיבור לאינטרנט. כדי לכפות סנכרון של מדיניות, פותחים את ההגדרות במכשיר ומחפשים את האפשרות בניהול של Google. מסנכרנים את המכשיר באופן ידני פעמיים, ואז בודקים שוב את המדיניות.

שלב 3: אישור שהמדיניות מוגדרת

אחרי שמחילים מדיניות כלשהי על אפליקציות, המשתמשים צריכים להפעיל מחדש את האפליקציה כדי שההגדרות ייכנסו לתוקף. אפשר לבדוק את המכשירים של המשתמשים כדי לוודא שהמדיניות הוחלה בצורה תקינה.

  1. במכשיר מנוהל, פותחים את האפליקציה.
  2. מוודאים שהמדיניות שהגדרתם מופעלת.

כדאי לעיין במסמכי התיעוד של האפליקציה כדי למצוא דרכים אחרות לוודא שהמדיניות חלה.

פתרון בעיות

  • מוודאים שהמכשיר רשום לניהול מכשירי Windows. כך עושים זאת

  • אם המדיניות המותאמת אישית שהגדרתם לא מופיעה במכשירים מנוהלים, יכול להיות שהיא עדיין לא הועברה אליהם. יכולות לחלוף עד 3 שעות עד שהמדיניות תחול על מכשירים עם חיבור לאינטרנט. כדי לכפות סנכרון של מדיניות, פותחים את ההגדרות במכשיר ומחפשים את האפשרות מנוהל על ידי Google. מסנכרנים את המכשיר ידנית פעמיים ואז בודקים שוב את המדיניות.

  • צריך לוודא שהקלדתם את ה-OMA-URI בצורה נכונה ושהערך הוא XML תקין. אם תטעו באחד מהערכים האלה, לא תוצג הודעת שגיאה, אבל המדיניות לא תיאכף במכשירי המשתמשים.

  • אפשר לבדוק ניסיונות להחיל הגדרות מותאמות אישית על כל המכשירים או על מכשירים ספציפיים ביומן הביקורת של המכשירים:

    1. במסוף Google Admin, נכנסים לתפריט ואז דיווח ואז מכשירים ואז ניידים.

      כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

    2. לוחצים על הוספת מסנן ואז שם האירוע ואז Advanced Policy Sync event. כדי לסנן לפי מדיניות ספציפית, לוחצים על סרגל הסינון ואז על שם המדיניות ומזינים את ה-OMA-URI של המדיניות.