Blockieren von Anwendungen

  • EF
  • CW
 Prev Next

Kandji können Sie das Öffnen bestimmter Anwendungen auf registrierten Mac-Computern blockieren. Wenn ein Benutzer versucht, eine blockierte App zu öffnen, wird sie sofort geschlossen und es wird eine Meldung angezeigt, in der die Blockierung erläutert wird. Um Apps auf iOS oder iPadOS Geräten zu blockieren, verwenden Sie stattdessen die Library Item Einschränkungen.

Ab dem 8. Januar 2025 wird die Anwendungsblockierung mithilfe einer Library Item für macOSkonfiguriert. Diese Library Item ersetzt die vorherige ParameterAnwendungsblockierung. Classic Blueprints , die bereits die Parameter Anwendungsblockierung enthalten, können weiterhin bearbeitet werden, aber diese Parameter kann nicht zu Blueprints hinzugefügt werden, für die sie noch nicht konfiguriert ist.

Blockieren einer Anwendung mithilfe des Bibliothekselements "App-Blockieren"

Um dieses Bibliothekselement zu Ihrer Kandji-Bibliothek hinzuzufügen, befolgen Sie die Schritte, die im Artikel Bibliotheksübersicht beschrieben sind.

  1. Geben Sie dem neuen Bibliothekselement zum Blockieren von Anwendungen einen Namen.

  2. Weisen Sie es Ihrem gewünschten Blueprintszu.

  3. Konfigurieren Sie die Prozesse, Pfade, Entwickler-IDs oder Bundle-IDs, die Sie blockieren möchten.

  4. Wählen Sie den gewünschten Match-Typ aus.

    • Enthält: Übereinstimmungen, die die Zeichenfolge enthalten.

    • Genau: Entspricht genau der angegebenen Zeichenfolge.

    • Regex: Übereinstimmungen basierend auf regulären Ausdrücken unter Verwendung Swift regex Syntax.

      Regex ist ein sehr leistungsfähiges Tool, das mit Vorsicht verwendet werden sollte. Stellen Sie sicher, dass Sie die Implementierung testen, bevor Sie sie allgemein bereitstellen.

  5. Optional können Sie die Nachricht, den Schaltflächentitel und die Schaltflächen-URL anpassen, die Benutzern angezeigt werden, wenn eine Anwendung blockiert wird.

  6. Klicken Sie auf Speichern.

Blockieren einer Anwendung aus dem Gerätedatensatz

Das Hinzufügen eines Elements zur Sperrliste kann auch über einen einzelnen Gerätedatensatz erfolgen. Diese Updates können entweder zu einem vorhandenen Library Item für die App-Blockierung hinzugefügt werden, oder Sie können ein neues erstellen.

  1. Melden Sie sich bei Kandji an und öffnen Sie einen Gerätedatensatz mit der Anwendung, die Sie blockieren möchten.

  2. Klicken Sie auf die Registerkarte Apps und suchen Sie die betreffende Anwendung .

  3. Klicken Sie auf die Schaltfläche Mehr (...) rechts neben der Anwendung und klicken Sie auf "Anwendung blockieren".

  4. Wählen Sie die Dropdown-Liste Regel zu den folgenden Bibliothekselementen hinzufügen aus, und wählen Sie eine Library Item oder einen Typ aus, um eine neue zu erstellen.

  5. Wählen Sie die gewünschte Blueprint aus, die die Blockierungsregel erhalten soll, und passen Sie die IDs nach Bedarf an.

  6. Klicken Sie auf Erstellen.

So finden Sie eine BundleID

Um die Bundle-ID einer macOS -App zu finden, können Sie den Befehl codesign in Terminal verwenden und durch den Pfad zu Ihrer gewünschten Anwendung ersetzen /path/to/yourapp.app :

codesign -dr - /path/to/yourapp.app

Die Ausgabe dieses Befehls enthält Informationen über die App, einschließlich der Team-ID, der Paket-ID und der Codeanforderung, die beim Erstellen von PPPC-Profilen hilfreich sein können. Die Bundle-ID befindet sich in der Regel am Ende der Ausgabe nach dem Wort "identifier".  In der folgenden Beispielausgabe lautet die Bundle-ID für Keynote com.apple.iWork.Keynote.

Überlegungen zum Blockieren von Anwendungen

  • Sie können Einstellungen aus dem vorhandenen Parameter für die Anwendungsblockierung in einem Blueprint in das neue Library Itemfür die Anwendungsblockierung importieren.

  • Library Items zum Blockieren mehrerer Apps können zu einem Assignment Maphinzugefügt werden. Alle Regeln zum Blockieren von Apps werden kombiniert und auf Geräte angewendet.

  • Classic Blueprints , die bereits den Parameter für die Anwendungsblockierung enthalten, können weiterhin bearbeitet werden, aber dieser Parameter kann nicht zu Blueprints hinzugefügt werden, für die er noch nicht konfiguriert ist.

  • Wenn sowohl ein Library Item als auch ein Parameter in einem Blueprintvorhanden sind, priorisiert Kandji die Einstellungen des Library Item.

  • Blockierte Aktionen werden sowohl auf dem Gerät als auch in Blueprint Aktivitätsstreams protokolliert.

Benutzererfahrung

Benutzer, die versuchen, eine blockierte Anwendung zu öffnen, erhalten ein Popup-Fenster mit der anpassbaren Blockierungsmeldung. Benutzer, die auf "Weitere Informationen " klicken, werden zu der URL weitergeleitet, die in der Blockierungsnachricht angegeben ist. Mehr dazu lesen Sie in unserem User Experience with Application Blocking Artikel.