Voor computers die zijn aangemeld bij Windows-apparaatbeheer .
Als beheerder kunt u aangepaste instellingen gebruiken om ADMX-ondersteunde beleidsregels in te stellen voor Windows- of apps van derden op de beheerde Windows 10- of 11-apparaten van uw organisatie. Voor app-instellingen stelt u eerst een aangepaste instelling in waarmee de app beleidsinstellingen op de beheerde apparaten kan accepteren. Vervolgens stelt u een aangepaste instelling in voor elk app-beleid.
Dit artikel beschrijft de algemene stappen. Zie bijvoorbeeld 'Chrome-browser beheren met Windows-apparaatbeheer' .
Stap 1: Voeg een aangepaste instelling toe om het ADMX-bestand van de app te synchroniseren met de apparaten.
Sla deze stap over als u ADMX-gebaseerde beleidsregels voor Windows instelt.
Haal eerst de inhoud van het ADMX-bestand van de app op:
- Download op een Windows-apparaat de ADMX-sjablonen voor de app.
- Open de ADMX-sjabloon in een teksteditor en kopieer de inhoud. De sjabloon bevindt zich in de map waar u deze hebt gedownload, bijvoorbeeld C:\Users\gebruikersnaam\Downloads\template\windows\admx*app-naam*.admx.
Stel vervolgens een aangepaste instelling in voor het importeren van het ADMX-beleid van de app:
Ga in de Google Admin-console naar Menu.
Apparaten Mobiel & eindpunten Instellingen Windows .Hiervoor is beheerdersrechten voor services en apparaten vereist.
- Klik op Aangepaste instellingen .
- Klik op ' Een aangepaste instelling toevoegen' .
- Voer tekst in de velden in:
- Naam – Een beschrijvende naam voor de instelling, bijvoorbeeld " App-naam ADMX-verwerking".
- OMA-URI – De OMA-URI voor de ADMX-sjabloon. Voor de Chrome-browser is de OMA-URI bijvoorbeeld ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. U kunt de OMA-URI vinden in de documentatie van de app.
- Gegevenstype – Selecteer Tekst in de keuzelijst.
- Waarde – Voer de tekst uit de ADMX-sjabloon in. Let op: Voer de tekst in als een tekenreeks en probeer deze niet te uploaden als een XML-bestand. Het lijkt op XML, maar de XML-validatie mislukt.
- Omschrijving (optioneel) – Voer een omschrijving in.
- Klik op Volgende .
- Kies de organisatie-eenheid om de importtemplate te verkrijgen. Alleen accounts in organisatie-eenheden met de importtemplate kunnen de app-beleidsregels synchroniseren die u in de volgende stap instelt.
- Klik op Toepassen .
Stap 2: Voeg een aangepaste instelling toe voor elk beleid.
Haal eerst de parameters op die u nodig hebt om het beleid in te stellen, via de app of de Microsoft-documentatie :
- De OMA-URI van het beleid. Voor de Chrome-browser is de OMA-URI voor het beleid om beheerde bladwijzers in te stellen bijvoorbeeld: ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
- De tekst die in het beleid moet worden ingevoerd, bijvoorbeeld <enabled /> .
Voeg vervolgens een aangepaste instelling voor het beleid toe en configureer deze:
Ga in de Google Admin-console naar Menu.
Apparaten Mobiel & eindpunten Instellingen Windows .Hiervoor is beheerdersrechten voor services en apparaten vereist.
- Klik op Aangepaste instellingen .
- Klik op ' Een aangepaste instelling toevoegen' .
- Voer tekst in de velden in:
- Naam – Een beschrijvende naam voor de instelling, zoals de app en de beleidsinstelling.
- OMA-URI – De OMA-URI voor de polis.
- Gegevenstype – Selecteer Tekst in de keuzelijst.
- Waarde – Voer de tekst met de beleidsconfiguratie in.
- Omschrijving (optioneel) – Voer een omschrijving in.
- Klik op Volgende .
- Kies de organisatie-eenheid waarop het beleid van toepassing is.
- Klik op Toepassen .
Het kan tot 3 uur duren voordat beleidsregels worden toegepast op apparaten met een internetverbinding. Om een beleidssynchronisatie af te dwingen, opent u op het apparaat de Instellingen en zoekt u naar 'Beheerd door Google' . Synchroniseer het apparaat handmatig twee keer en controleer vervolgens de beleidsregels opnieuw.
Stap 3: Bevestig dat het beleid is ingesteld.
Nadat u app-beleid hebt toegepast, moeten gebruikers de app opnieuw opstarten om de instellingen van kracht te laten worden. U kunt de apparaten van gebruikers controleren om er zeker van te zijn dat het beleid correct is toegepast.
- Open de app op een beheerd apparaat.
- Controleer of het beleid dat u hebt ingesteld, is ingeschakeld.
Raadpleeg de documentatie van uw app voor andere manieren om te controleren of het beleid wordt toegepast.
Probleemoplossing
Zorg ervoor dat het apparaat is geregistreerd bij Windows Apparaatbeheer. Lees hoe u dit doet.
Als het aangepaste beleid dat u hebt ingesteld niet wordt weergegeven op beheerde apparaten, is het mogelijk dat het nog niet naar deze apparaten is doorgevoerd. Het kan tot 3 uur duren voordat beleidsregels worden toegepast op apparaten met een internetverbinding. Om een beleidssynchronisatie af te dwingen, opent u op het apparaat de Instellingen en zoekt u naar Beheerd door Google . Synchroniseer het apparaat handmatig twee keer en controleer vervolgens de beleidsregels opnieuw.
Zorg ervoor dat u de OMA-URI correct hebt ingevoerd en dat de waarde de juiste XML-indeling heeft. Als een van deze waarden onjuist is, wordt er geen foutmelding weergegeven, maar wordt het beleid niet toegepast op de apparaten van uw gebruikers.
U kunt pogingen om aangepaste instellingen toe te passen op alle of specifieke apparaten bekijken in het auditlogboek van apparaten.
Ga in de Google Admin-console naar Menu.
Rapportage Apparaten Mobiel .Hiervoor is beheerdersrechten voor rapporten vereist.
- Klik op ' Een filter toevoegen'. Naam van het evenement Geavanceerde beleidssynchronisatiegebeurtenis . Om te filteren op een specifiek beleid, klikt u op de filterbalk, vervolgens op 'Beleidsnaam' en voert u de OMA-URI van het beleid in.