Apps configureren op Windows 10- of 11-apparaten

Door ADMX ondersteund beleid pushen naar beheerde Windows-apparaten
Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Voor computers die zijn ingeschreven voor Windows-apparaatbeheer.

Als beheerder kun je aangepaste instellingen gebruiken om door ADMX ondersteund beleid in te stellen voor Windows- of apps van derden op de beheerde Windows 10- of 11-apparaten van je organisatie. Voor app-instellingen stelt u eerst een aangepaste instelling in waarmee de app beleidsinstellingen kan accepteren op de beheerde apparaten. Daarna stelt u een aangepaste instelling in voor elk app-beleid.

In dit artikel staan algemene stappen. Ga naar De Chrome-browser beheren met Windows-apparaatbeheer voor een voorbeeld.

Stap 1: Voeg een aangepaste instelling toe om het ADMX-bestand van de app te synchroniseren met apparaten

Sla deze stap over als u ADMX-gesteund beleid instelt voor Windows.

Haal eerst de content van het ADMX-bestand van de app op:

  1. Download op een Windows-apparaat de ADMX-templates voor de app.
  2. Open de ADMX-template in een teksteditor en kopieer de inhoud. De template staat in de map waarnaar je deze downloadt, bijvoorbeeld C:\Users\gebruikersnaam\Downloads\template\windows\admx\*app-name*.admx.

Stel daarna een aangepaste instelling in om het ADMX-beleid van de app op te nemen:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan Windows.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Aangepaste instellingen.
  3. Klik op Een aangepaste instelling toevoegen.
  4. Voer tekst in de velden in:
    • Naam: Een beschrijvende naam voor de instelling, zoals 'App-naam ADMX-opname'.
    • OMA-URI: De OMA-URI van de ADMX-template. Voor de Chrome-browser is de OMA-URI bijvoorbeeld ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. Haal de OMA-URI op uit de documentatie van de app.
    • Gegevenstype: Selecteer Tekenreeks in het dropdownmenu.
    • Waarde: Vul de tekst uit de ADMX-template in. Opmerking: Voer de tekst in als een tekenreeks en probeer deze niet te uploaden als XML-bestand. Het lijkt op XML, maar de XML-validatie mislukt.
    • Beschrijving (optioneel): Vul een beschrijving in.
  5. Klik op Volgende.
  6. Kies de organisatie-eenheid die de opnametemplate moet krijgen. Alleen accounts in organisatie-eenheden met de opnametemplate kunnen het app-beleid synchroniseren dat je in de volgende stap instelt.
  7. Klik op Toepassen.

Stap 2: Voeg een aangepaste instelling toe voor elk beleid

Haal eerst de parameters op die u nodig heeft om het beleid in te stellen, uit de app of de Microsoft-documentatie:

  • De OMA-URI van het beleid. Voor de Chrome-browser is de OMA-URI voor het beleid om beheerde bladwijzers in te stellen bijvoorbeeld: ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
    • De tekst om het beleid in te voeren, zoals <enabled />.

Voeg vervolgens een aangepaste instelling toe voor het beleid en configureer deze:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan Windows.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Aangepaste instellingen.
  3. Klik op Een aangepaste instelling toevoegen.
  4. Voer tekst in de velden in:
    • Naam: Een beschrijvende naam voor de instelling, zoals de app en de beleidsinstelling.
    • OMA-URI: De OMA-URI van het beleid.
    • Gegevenstype: Selecteer Tekenreeks in het dropdownmenu.
    • Waarde: Vul de tekst met de beleidsconfiguratie in.
    • Beschrijving (optioneel): Vul een beschrijving in.
  5. Klik op Volgende.
  6. Kies de organisatie-eenheid waarop u het beleid wilt toepassen.
  7. Klik op Toepassen.

Het kan 3 uur duren voordat beleid wordt toegepast op apparaten met een internetverbinding. Als je een beleidssynchronisatie wilt forceren, open je Instellingen op het apparaat en zoek je Beheerd door Google. Synchroniseer het apparaat 2 keer handmatig en check het beleid opnieuw.

Stap 3: Controleren of het beleid is ingesteld

Nadat je app-beleid hebt toegepast, moeten gebruikers de app opnieuw starten voordat de instellingen van kracht worden. Je kunt op de apparaten van gebruikers controleren of het beleid juist wordt toegepast.

  1. Open de app op een beheerd apparaat.
  2. Controleer of het beleid dat je hebt ingesteld aanstaat.

Check de documentatie van je app voor andere manieren om te verifiëren dat beleid wordt toegepast.

Problemen oplossen

  • Zorg dat het apparaat is ingeschreven voor Windows-apparaatbeheer. Meer informatie

  • Als het aangepaste beleid dat je hebt ingesteld niet wordt getoond op beheerde apparaten, is het misschien nog niet naar die apparaten doorgevoerd. Het kan tot 3 uur duren voordat beleid wordt toegepast op apparaten met een internetverbinding. Als je een beleidssynchronisatie wilt forceren, open je Instellingen op het apparaat en zoek je Beheerd door Google. Synchroniseer het apparaat 2 keer handmatig en check het beleid opnieuw.

  • Zorg dat je de OMA-URI correct hebt getypt en dat de waarde correcte XML is. Als je een van deze waarden verkeerd invoert, krijg je geen foutmelding, maar wordt het beleid niet afgedwongen op de apparaten van je gebruikers.

  • In het auditlogboek Apparaten kunt u pogingen controleren om aangepaste instellingen toe te passen op alle of specifieke apparaten:

    1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Apparaten en dan Mobiel.

      Hiervoor is het beheerdersrecht Rapporten vereist.

    2. Klik op Een filter toevoegen en dan Gebeurtenisnaam en dan Gebeurtenis voor synchronisatie van geavanceerd beleid. Als je wilt filteren op een specifiek beleid, klik je op de filterbalk en daarna op Beleidsnaam. Voer de OMA-URI van het beleid in.