Einstellungen für erweiterte App-Konformität

Die Funktion Erweiterte App-Compliance verwendet Block- oder Zulassungslisten, um universelle und Desktop-Apps für Windows-Desktops, -Laptops und -Tablets zuzulassen oder zu verweigern.

Mit der erweiterten App-Compliance-Einstellung können Sie Apps auf der Grundlage ihres Herausgebers, Dateipfads oder Dateihashs blockieren oder zulassen. Mit dieser Funktion können Sie zahlreiche Einträge in der Blockier- und Erlaubnisliste verwalten.

Tabelle 1 Anwendungskonformitätseinstellungen für universelle Apps
Richtlinieneinstellung	Beschreibung	Unterstützte Geräte
Native Apps in Blockierliste aufnehmen (Zurückweisen)	Fügt den Anwendungsnamen der Liste von Apps hinzu, die auf verwalteten Geräten eingeschränkt sind. Native Apps sind eine Liste mit Apps, die für die normale Funktion des Windows-Betriebssystems erforderlich sind. Die Aktivierung dieser Option kann sich auf die Basisfunktionen von Windows auswirken. Eine Liste der nativen Windows-Apps, die standardmäßig aktiviert sind, finden Sie unter Native Windows-Apps, die standardmäßig für die erweiterte App-Konformität aktiviert sind.	Windows Professional, Bildung, Unternehmen
App-Blockierliste und -Zulassungsliste konfigurieren	Fügen Sie den App-Namen und/oder den Publisher-Namen für gepackte Apps (.appx) hinzu, die auf verwalteten Geräten eingeschränkt sind. Alle anderen gepackten Apps sind zulässig. Die Schritte zum Abrufen des App-Namens und des Publisher-Namens finden Sie unter Windows App Management Admin Tool zum Abrufen von Windows-App-IDs verwenden. Anmerkung: Verwenden Sie einen Stern (`*`) im App-Namen, wenn alle Apps für einen Publisher blockiert werden sollen.	Windows Professional, Bildung, Unternehmen
Name der Blockierliste/Zulassungsliste	Der Typ der für die App ausgeführten Blockierlisten- oder Zulassungslistenaktion.	Windows Professional, Bildung, Unternehmen
Publisher-Name	Geben Sie den Publisher-Namen der zu blockierenden oder zuzulassenden App an. Schritte zum Abrufen des App-Namens und des Publisher-Namens finden Sie unter App-ID für Universal Windows Packages (UWP) abrufen. Anmerkung: Verwenden Sie einen Stern (`*`) im App-Namen, wenn alle Apps für einen Publisher blockiert werden sollen.	Windows Professional, Bildung, Unternehmen
App-Name	Lässt alle Apps mit dem angegebenen Namen zu. Alle anderen Apps werden blockiert. Sie können auch bestimmte Apps dieses Publishers blockieren, indem Sie App-Ausnahmen verwenden. Hinweis: Der hinzugefügte Wert für den Namen der App, die blockiert oder zugelassen werden soll, ist der Paketidentitätsname.	Windows Professional, Bildung, Unternehmen
Ausnahmen	Aktivieren Sie diese Option, um Apps von der Blockierliste oder Zulassungsliste auszuschließen.	Windows Professional, Bildung, Unternehmen
Zugeordneter Blockierlisten-/Zulassungslistenname	Der Name der Blockierliste oder Zulassungsliste für universelle Apps, für die die Ausnahme gilt.	Windows Professional, Bildung, Unternehmen

Tabelle 2. Universelle MaaS360-Anwendungen, die immer zugelassen werden
Anwendung	Publisher-Name	App-Name
IBM MaaS360 App	CN=IBM, O=IBM, L=Armonk, S=New York, C=US	d8ef93cc-03f9-45ef-ba13-b6546ce79792
IBM MaaS360 VPN	CN=4035BB11-B01C-481D-AEE1-46989E741C61	FiberlinkCommunicationsCo.ibm.maas360.vpn
IBM MaaS360 Browser	CN=IBM, O=IBM, L=Armonk, S=New York, C=US	7c67e744-3118-4529-899a-705f29604e06

Tabelle 3. Anwendungskonformitätseinstellungen für Desktop-Apps
Richtlinieneinstellung	Beschreibung	Windows Professional, Bildung, Unternehmen
Wichtige Windows-Binärdateien in Blockierliste aufnehmen (Zurückweisen)	Fügt die Binärdatei zur Liste der zurückgewiesenen Windows-Binärdateien hinzu. Alle anderen gepackten Apps sind zulässig. Schritte zum Abrufen des App-Namens und des Herausgebernamens finden Sie unter Verwenden des Windows App Management Admin Tools zum Abrufen von Windows-App-IDs. Anmerkung: Verwenden Sie einen Stern (`*`) im App-Namen, wenn alle Desktop-Apps blockiert werden sollen.	Windows Professional, Bildung, Unternehmen
App-Blockierliste und -Zulassungsliste konfigurieren	Fügt den App-Namen und/oder den Publisher-Namen für ausführbare Dateien (.exe) oder Windows Installer-Dateien (.msi) oder Scripts hinzu, die auf verwalteten Geräten eingeschränkt sind.	Windows Professional, Bildung, Unternehmen
Name der Blockierliste/Zulassungsliste	Geben Sie einen eindeutigen Namen für diese Blockierliste oder Zulassungsliste ein.	Windows Professional, Bildung, Unternehmen
App-Typ	Gibt den Typ der Anwendung/Binärdatei an (.exe, .msi oder Scripts).	Windows Professional, Bildung, Unternehmen
Aktion	Der Typ der für die App ausgeführten Blockierlisten- oder Zulassungslistenaktion.	Windows Professional, Bildung, Unternehmen
Auf der Basis von	Gibt die Kategorie der Blockierliste/Zulassungsliste basierend auf dem Publisher, dem Dateipfad oder dem Dateihash der App an.	Windows Professional, Bildung, Unternehmen
Ausnahmen	Aktivieren Sie diese Option, um Apps von der Blockierliste oder Zulassungsliste auszuschließen.	Windows Professional, Bildung, Unternehmen
Zugeordneter Blockierlisten-/Zulassungslistenname	Der Name der Blockierliste oder Zulassungsliste für universelle Apps, für die die Ausnahme gilt.	Windows Professional, Bildung, Unternehmen

Tabelle 4. Pfade zu Binärdateien, die immer zugelassen werden
Verzeichnis
Path="%PROGRAMFILES%\IBM MaaS360\*"
Path="%PROGRAMFILES%\BigFix\*"
Path="%PROGRAMFILES%\BigFix Enterprise\*"