Configurare le app sui dispositivi Windows 10 o Windows 11

Esegui il push dei criteri supportati da ADMX nei dispositivi Windows gestiti
Versioni supportate per questa funzionalità: Frontline Starter, Frontline Standard e Frontline Plus; Business Plus; Enterprise Standard ed Enterprise Plus; Education Standard, Education Plus ed Endpoint Education Upgrade; Enterprise Essentials ed Enterprise Essentials Plus; Cloud Identity Premium. Confronta la tua versione

Per i computer registrati nella gestione dei dispositivi Windows.

In qualità di amministratore, puoi utilizzare le impostazioni personalizzate per configurare i criteri supportati da ADMX per Windows o app di terze parti sui dispositivi Windows 10 o 11 gestiti della tua organizzazione. Per le impostazioni delle app, devi prima configurare un'impostazione personalizzata che consenta all'app di accettare le impostazioni dei criteri sui dispositivi gestiti, quindi configurare un'impostazione personalizzata per ogni criterio dell'app.

In questo articolo viene descritta la procedura generica. Per un esempio, vedi Gestire il browser Chrome con la gestione dei dispositivi Windows.

Passaggio 1: aggiungi un'impostazione personalizzata per sincronizzare il file ADMX dell'app con i dispositivi

Salta questo passaggio se stai configurando i criteri supportati da ADMX per Windows.

Per prima cosa, recupera i contenuti del file ADMX dell'app:

  1. Su un dispositivo Windows, scarica i modelli ADMX per l'app.
  2. In un editor di testo, apri il modello ADMX e copia i contenuti. Il modello si trova nella cartella in cui lo scarichi, ad esempio C:\Users\username\Downloads\template\windows\admx*app-name*.admx.

Successivamente, configura un'impostazione personalizzata per l'importazione del criterio ADMX dell'app:

  1. Nella Console di amministrazione Google, vai a Menu e poi Dispositivi e poi Dispositivi mobili ed endpoint e poi Impostazioni e poi Windows.

    È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

  2. Fai clic su Impostazioni personalizzate.
  3. Fai clic su Aggiungi un'impostazione personalizzata.
  4. Inserisci il testo nei campi:
    • Nome: un nome descrittivo per l'impostazione, ad esempio "Inserimento ADMX di nome-app".
    • OMA-URI: l'OMA-URI per il modello ADMX. Ad esempio, per Chrome Browser, l'OMA-URI è ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. Ottieni l'URI OMA dalla documentazione dell'app.
    • Tipo di dati: seleziona Stringa dall'elenco a discesa.
    • Valore: inserisci il testo dal modello ADMX. Nota: inserisci il testo come stringa e non tentare di caricarlo come file XML. È simile a XML, ma non supera la convalida XML.
    • (Facoltativo) Descrizione: inserisci una descrizione.
  5. Fai clic su Avanti.
  6. Scegli l'unità organizzativa per scaricare il modello di importazione. Solo gli account nelle unità organizzative con il modello di importazione possono sincronizzare le norme delle app che imposti nel passaggio successivo.
  7. Fai clic su Applica.

Passaggio 2: aggiungi un'impostazione personalizzata per ogni criterio

Innanzitutto, recupera i parametri necessari per impostare il criterio dall'app o dalla documentazione Microsoft:

  • L'OMA-URI del criterio. Ad esempio, per il browser Chrome, l'URI OMA per il criterio per impostare i preferiti gestiti è: ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
    • Il testo da inserire nella policy, ad esempio <enabled />.

Quindi, aggiungi e configura un'impostazione personalizzata per il criterio:

  1. Nella Console di amministrazione Google, vai a Menu e poi Dispositivi e poi Dispositivi mobili ed endpoint e poi Impostazioni e poi Windows.

    È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

  2. Fai clic su Impostazioni personalizzate.
  3. Fai clic su Aggiungi un'impostazione personalizzata.
  4. Inserisci il testo nei campi:
    • Nome: un nome descrittivo per l'impostazione, ad esempio l'app e l'impostazione dei criteri.
    • OMA-URI: l'OMA-URI per il criterio.
    • Tipo di dati: seleziona Stringa dall'elenco a discesa.
    • Valore: inserisci il testo con la configurazione del criterio.
    • (Facoltativo) Descrizione: inserisci una descrizione.
  5. Fai clic su Avanti.
  6. Scegli l'unità organizzativa a cui applicare i criteri.
  7. Fai clic su Applica.

L'applicazione dei criteri ai dispositivi con connessione a internet può richiedere fino a 3 ore. Per forzare la sincronizzazione di un criterio, apri le Impostazioni sul dispositivo e cerca Gestito da Google. Sincronizza manualmente il dispositivo due volte, quindi controlla di nuovo i criteri.

Passaggio 3: verifica che il criterio sia impostato

Dopo aver applicato qualsiasi criterio per le app, gli utenti dovranno riavviare l'app affinché le impostazioni abbiano effetto. Puoi controllare i dispositivi degli utenti per assicurarti che il criterio sia stato applicato correttamente.

  1. Su un dispositivo gestito, apri l'app.
  2. Verifica che il criterio impostato sia attivato.

Consulta la documentazione della tua app per altri modi per verificare che le norme siano applicate.

Risoluzione dei problemi

  • Assicurati che il dispositivo sia registrato nella gestione dei dispositivi Windows. Scopri come

  • Se il criterio personalizzato che hai impostato non viene visualizzato sui dispositivi gestiti, è possibile che non sia ancora stato propagato. L'applicazione delle norme ai dispositivi con connessione a internet può richiedere fino a 3 ore. Per forzare la sincronizzazione di una policy, sul dispositivo apri Impostazioni e trova Gestito da Google. Sincronizza manualmente il dispositivo due volte, poi controlla di nuovo i criteri.

  • Assicurati di aver digitato correttamente l'OMA-URI e che il valore sia XML corretto. Se uno di questi valori è errato, non viene restituito un messaggio di errore, ma il criterio non viene applicato ai dispositivi degli utenti.

  • Puoi esaminare i tentativi di applicazione di impostazioni personalizzate su tutti i dispositivi o su dispositivi specifici nel log di controllo dei dispositivi:

    1. Nella Console di amministrazione Google, vai a Menu e poi Report e poi Dispositivi e poi Mobile.

      È necessario disporre del privilegio di amministratore Report.

    2. Fai clic su Aggiungi un filtro e poi Nome evento e poi Evento di sincronizzazione avanzata dei criteri. Per filtrare in base a una policy specifica, fai clic sulla barra dei filtri, poi su Nome policy e inserisci l'URI OMA della policy.