Skip to main content
Dieses Library Item ist für Mac-Computer, Windows-Computer und Android-Geräte verfügbar
Mit dem Library Item App Blocking können Sie die Ausführung von Anwendungen auf macOS-, Windows- und Android-Geräten blockieren. Wenn ein Benutzer versucht, eine blockierte Anwendung zu öffnen, wird ihr Start verhindert. Unter macOS wird die App sofort geschlossen und eine Blockierungsmeldung angezeigt. Unter Windows erfolgt die Blockierung über AppLocker. Bei der Registrierung mit Android Work Profile gilt App Blocking nur für das persönliche Profil: Android entfernt blockierte Paketnamen aus diesem Profil, falls sie installiert sind. Das verwaltete Work Profile wird separat behandelt. Stellen Sie geschäftliche Apps über Managed Google Play bereit und aktualisieren Sie sie dort, nicht über App Blocking. Um Apps auf iOS- oder iPadOS-Geräten zu blockieren, verwenden Sie stattdessen ein Apple Restrictions Library Item.
Seit dem 8. Januar 2025 wird App Blocking über das Library Item App Blocking konfiguriert. Es ersetzt den bisherigen Parameter Application Blocking für macOS. Blueprints, die den Parameter bereits enthalten, können weiterhin bearbeitet werden, aber der Parameter kann keinen Blueprints hinzugefügt werden, die ihn noch nicht enthalten.

​
Ein App Blocking Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel Library-Übersicht.
1

Zur Library navigieren

Navigieren Sie zur Library und wählen Sie Library Item hinzufügen.
2

App Blocking auswählen

Suchen Sie nach App Blocking und wählen Sie es aus.
3

Library Item benennen

Geben Sie dem Library Item einen Namen.
4

Plattformen auswählen

Wählen Sie unter Installieren auf eine oder mehrere Plattformen aus (Apple, Windows, Android).
5

Blueprints zuweisen

Weisen Sie das Library Item einem oder mehreren Blueprints zu.
Iru Endpoint-Webanwendung mit Installieren auf und Blueprint-Zuweisung im App Blocking Library Item
Im Library Item ist die Blockierung in die Abschnitte Apple only settings, Windows only settings und Android only settings unterteilt, sodass Sie jede Plattform in einem eigenen Bereich konfigurieren.

​
Plattformspezifische Konfiguration

​
Mac-Einstellungen

Unter macOS gleicht App Blocking laufende Anwendungen mit den von Ihnen konfigurierten Kennungen ab. Wenn ein Start einer Blockierungsregel entspricht, wird die App sofort beendet und der Benutzer sieht die Blockierungsmeldung (und den optionalen Link Learn More) aus dem Library Item.Erweitern Sie Apple only settings und öffnen Sie dann den verschachtelten Abschnitt Mac only settings, um Prozesskennungen, Abgleichtypen und optionale Blockierungsbenachrichtigungen zu konfigurieren.
1

Blockierungskennungen konfigurieren

Konfigurieren Sie die Prozesse, Pfade, Entwickler-IDs oder Bundle-IDs, die Sie blockieren möchten.
2

Abgleichtyp auswählen

Wählen Sie den gewünschten Match type:
  • Contains: Treffer, die die Zeichenfolge enthalten.
  • Exact: Trifft genau auf die angegebene Zeichenfolge zu.
  • Regex: Abgleich anhand eines regulären Ausdrucks mit der Syntax von Swift regex.
Iru Endpoint-Webanwendung mit Apple only settings von App Blocking, erweiterten Mac only settings, Blockierungsregeln und Benachrichtigungsfeldern
3

Blockierungsmeldung anpassen (optional)

Passen Sie optional die Nachricht, den Schaltflächentitel und die Schaltflächen-URL an, die Benutzern angezeigt werden, wenn eine Anwendung blockiert wird.
4

Konfiguration speichern

Wählen Sie Speichern.

​
Eine Anwendung über den Gerätedatensatz blockieren (macOS)

Ein Element kann auch über den Gerätedatensatz eines einzelnen macOS-Geräts zur Blockierungsliste hinzugefügt werden. Diese Änderungen können entweder einem vorhandenen App Blocking Library Item hinzugefügt werden, oder Sie erstellen ein neues.
1

Gerätedatensatz öffnen

Melden Sie sich bei Iru Endpoint an und öffnen Sie einen Gerätedatensatz, auf dem die zu blockierende Anwendung installiert ist.
2

Zur Registerkarte Apps navigieren

Wählen Sie die Registerkarte Apps und suchen Sie die betreffende Anwendung.
3

Anwendung blockieren

Wählen Sie die Schaltfläche More (…) rechts neben der Anwendung und dann “Block Application”.
4

Library Item auswählen

Wählen Sie das Drop-down-Menü Add rule to the following Library Item(s) und wählen Sie ein Library Item aus oder geben Sie einen Namen ein, um ein neues zu erstellen.
5

Blueprint und Kennungen konfigurieren

Wählen Sie den gewünschten Blueprint, der die Blockierungsregel erhalten soll, und passen Sie die Kennungen nach Bedarf an.
6

Blockierungsregel erstellen

Wählen Sie Erstellen.

​
Beispiel: Die Bundle-ID einer macOS-App ermitteln

Um die Bundle-ID einer macOS-App zu ermitteln, können Sie den Befehl codesign im Terminal verwenden und /path/to/yourapp.app durch den Pfad zur gewünschten Anwendung ersetzen:
Die Ausgabe dieses Befehls enthält Informationen über die App, einschließlich Team ID, Bundle ID und Code Requirement, die beim Erstellen eines Privacy Library Items hilfreich sein können. Die Bundle ID steht normalerweise am Ende der Ausgabe nach dem Wort identifier. In der folgenden Beispielausgabe lautet die Bundle ID für Keynote com.apple.iWork.Keynote.

​
Benutzererfahrung

  • Auf dem Mac sehen Benutzer, die versuchen, eine blockierte App zu öffnen, die konfigurierte Blockierungsmeldung.
  • Wenn Sie eine Schaltfläche Learn More konfigurieren, können Benutzer sie auswählen, um zu Ihrer angegebenen URL weitergeleitet zu werden. Weitere Informationen finden Sie in unserem Artikel Benutzererfahrung bei der Anwendungsblockierung.

​
Überlegungen

  • Plattformübergreifend: Das App Blocking Library Item funktioniert unter macOS, Windows und Android. Wählen Sie unter Installieren auf, auf welche Plattformen es abzielen soll.
  • Import aus dem Parameter: Unter macOS können Sie Einstellungen aus dem älteren Parameter Application Blocking in einem Blueprint in das App Blocking Library Item importieren.
  • Mehrere Library Items: Sie können demselben Blueprint mehr als ein App Blocking Library Item zuweisen; alle Blockierungsregeln werden kombiniert.
  • Assignment Maps: Sie können einer Assignment Map mehrere App Blocking Library Items hinzufügen; alle App-Blocking-Regeln werden bei der Auswertung kombiniert.
  • Parameter oder Library Item: Wenn beide in einem Blueprint vorhanden sind, verwendet Iru Endpoint die Einstellungen des Library Items.
  • Aktivität: Blockierte Aktionen werden sowohl im Aktivitätsverlauf des Geräts als auch im Aktivitätsverlauf des Blueprints protokolliert.

​
Best Practices

1

Blockierungsregeln testen

Testen Sie Regeln zur Anwendungsblockierung auf einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihrer gesamten Geräteflotte bereitstellen.
2

Blockierte Anwendungen dokumentieren

Dokumentieren Sie für Audit- und Fehlerbehebungszwecke, welche Anwendungen blockiert sind und warum.
3

Mit Benutzern kommunizieren

Informieren Sie Benutzer über Richtlinien zur Anwendungsblockierung, um angemessene Erwartungen zu schaffen.
4

Blockierungsaktivität überwachen

Überprüfen Sie regelmäßig die Protokolle der Blockierungsaktivität, um sicherzustellen, dass die Richtlinien wie vorgesehen funktionieren.

​
Fehlerbehebung

Mögliche Ursachen:
  • Die Blockierungskonfiguration wurde noch nicht auf dem Gerät bereitgestellt
  • Die Anwendung ist nicht in der Liste der blockierten Anwendungen enthalten
  • Das Gerät ist nicht registriert oder der Agent ist nicht installiert Lösungen:
  • Prüfen Sie, ob das App Blocking Library Item dem Blueprint des Geräts zugewiesen ist
  • Prüfen Sie, ob die Anwendung in der Blockierungsliste korrekt identifiziert ist
  • Stellen Sie sicher, dass das Gerät ordnungsgemäß registriert ist und der Agent läuft
Mögliche Ursachen:
  • Keine benutzerdefinierte Nachricht konfiguriert
  • Agent nicht installiert oder nicht aktiv
  • Anwendung nicht korrekt identifiziert Lösungen:
  • Konfigurieren Sie eine benutzerdefinierte Nachricht im App Blocking Library Item
  • Prüfen Sie, ob der Iru Agent auf dem Gerät installiert ist und läuft
  • Prüfen Sie die Identifizierung der Anwendung in der Liste der blockierten Anwendungen
Mögliche Ursachen:
  • Der AppLocker-Dienst läuft nicht
  • Die Gruppenrichtlinie wurde nicht angewendet
  • Das Gerät ist nicht in die Domäne eingebunden (für einige Funktionen)
  • Die Werte für Herausgeber, Pfad oder SHA256 file hash entsprechen nicht den Erwartungen von AppLocker für die ausführbare Datei Lösungen:
  • Prüfen Sie, ob der AppLocker-Dienst läuft
  • Prüfen Sie, ob die Gruppenrichtlinie korrekt angewendet wurde
  • Stellen Sie sicher, dass das Gerät die Anforderungen von AppLocker erfüllt
  • Bestätigen Sie für jede Blockierungsregel, dass der konfigurierte Wert für Herausgeber, Pfad oder SHA256 file hash der ausführbaren Datei und den Erwartungen von AppLocker entspricht; verwenden Sie Dateidetails für Blockierungsregeln ermitteln, um die Werte zu überprüfen
Mögliche Ursachen:
  • Die App befindet sich nicht im persönlichen Profil
  • Das Gerät ist nicht ordnungsgemäß registriert
  • Der Paketname ist falsch Lösungen:
  • Prüfen Sie, ob die App im persönlichen Profil installiert ist
  • Prüfen Sie den Registrierungsstatus des Geräts
  • Bestätigen Sie, dass der Paketname korrekt ist

​
Sicherheitsaspekte

Regelmäßige Überprüfung

Überprüfen Sie blockierte Anwendungen regelmäßig, um sicherzustellen, dass sie weiterhin Ihren Sicherheitsrichtlinien entsprechen.

Ausnahmeverwaltung

Legen Sie einen Prozess für die Verwaltung von Ausnahmen von Blockierungsregeln fest, wenn geschäftliche Anforderungen dies erfordern.

Audit-Protokollierung

Überwachen Sie die Protokolle der Blockierungsaktivität, um potenzielle Sicherheitsprobleme oder Richtlinienverstöße zu erkennen.

Benutzerschulung

Schulen Sie Benutzer zu Richtlinien der Anwendungsblockierung und genehmigten Alternativen.