Blokir Pengecualian URL Untuk Browser Kios Untuk Menerapkan Hak Istimewa Terkecil Untuk Akses Web Menggunakan Blog HTMD Intune

Mari berdiskusi Blokir Pengecualian URL untuk Browser Kios untuk Menerapkan Hak Istimewa Terkecil untuk Akses Web menggunakan Intune. Kebijakan Pengecualian URL yang Diblokir di Microsoft Intune membantu mengelola akses web dalam aplikasi Microsoft Kiosk Browser lama pada perangkat Windows yang diatur dalam mode Kios.

Pengaturan ini memungkinkan organisasi untuk membuat daftar putih URL situs web tertentu yang diizinkan untuk dikunjungi oleh pengguna, meskipun URL tersebut termasuk dalam daftar situs web yang diblokir yang lebih luas. Ini bertindak sebagai serangkaian penggantian yang tepat untuk kebijakan pemblokiran URL umum.

Anda dapat menggunakan karakter pengganti (seperti *.contoso.com) untuk mencocokkan beberapa URL dengan satu aturan. Misalnya, Anda mungkin memblokir * (semuanya), tetapi mengizinkan *.perusahaananda.com. Kebijakan ini berlaku khusus untuk aplikasi Browser Kios lama dari Toko Microsoftbukan yang lebih baru Microsoft Edgkonfigurasi mode kios e.

Secara default, Kios dikunci, mencegah akses ke situs jahat, penipuan phishingdan unduhan yang tidak sah. Hal ini secara drastis mengurangi permukaan serangan dan menjaga jaringan perusahaan dan data sensitif.

Blokir Pengecualian URL untuk Browser Kios untuk Menerapkan Hak Istimewa Terkecil untuk Akses Web menggunakan Intune

Kebijakan ini memberikan banyak manfaat manfaat untuk pengguna, admin dan organisasi. Setelah kebijakan diterapkan, admin mengetahui bahwa perangkat hanya dapat mengakses situs kerja yang ditentukan. Ini prediktabilitas membuat jarak jauh pemecahan masalah dan mengaudit lebih mudah. Memastikan perangkat digunakan sesuai dengan tujuan yang dimaksudkan (misalnya, layanan mandiri, check-in, papan reklame digital).

Cara Mengonfigurasi Kebijakan Dari Portal Intune

Kebijakan ini umumnya diaktifkan (dikonfigurasi dengan daftar pengecualian) ketika suatu organisasi perlu menerapkan a lingkungan penjelajahan yang sangat membatasi sambil tetap memberikan akses ke beberapa sumber daya eksternal atau internal yang diperlukan. Ikuti langkah-langkah di bawah ini untuk memulai konfigurasi kebijakan.

Memilih Platform dan Jenis Profil

Memilih Platform dan Profil adalah langkah selanjutnya setelah memilih Kebijakan baru. Ini merupakan langkah yang sangat penting untuk mengkonfigurasi kebijakan secara efektif ke platform yang sesuai. Di sini saya ingin mengonfigurasi kebijakan menjadi Windows 10 dan yang lebih baru profil katalog platform dan pengaturan. Kemudian klik pada Membuat tombol.

Tab Dasar untuk Kebijakan Penamaan

Tab Dasar digunakan untuk memberikan identitas kebijakan dengan menambahkan nama dan deskripsi. Ini Namanya Wajib dan Deskripsi adalah opsional. Setelah menambahkan detail ini, klik Berikutnya tombol.

Konfigurasikan Aplikasi Windows yang Berjalan di Latar Belakang

Di tab ini Anda dapat mengakses +Tambahkan hyperlink pengaturan untuk mengakses pengaturan tertentu. Saat Anda mengklik hyperlink ini, Anda akan mendapatkan Settings Picker. Di sini, saya ingin memilih pengaturan dengan menelusuri berdasarkan Kategori. saya memilih Peramban Kios. Lalu, saya memilih Pengecualian Url yang Diblokir pengaturan.

Nilai Tambah untuk Kebijakan

Nilai-nilai yang berlaku adalah URL yang Anda ingin agar Peramban Kios mengizinkannya, meskipun URL tersebut tercakup dalam blok terpisah yang lebih luas KioskBrowser/BlockedURLs kebijakan (yang mungkin diatur untuk memblokir semuanya, misalnya, *).

Tag Cakupan untuk Kebijakan Pengecualian Blokir Url

Tag Lingkup bagian membantu Anda menambahkan batasan pada visibilitas Kebijakan. Namun ini bukan langkah wajib, jadi Anda bisa melewati langkah ini. Di sini, saya tidak menambahkan tag cakupan untuk Kebijakan Pengecualian Blokir Url. Klik pada Berikutnya tombol.

Tab Tugas untuk Memilih Grup

Untuk menetapkan kebijakan ke grup tertentu, Anda dapat menggunakan Tab Tugas. Di sini saya klik, opsi +Tambahkan grup di bawah Grup yang disertakan. Saya memilih grup dari daftar grup dan klik Memilih tombol. Sekali lagi, saya klik pada Memilih tombol untuk melanjutkan.

Tinjau + Buat Tab

Sebelum menyelesaikan pembuatan kebijakan, Anda dapat meninjau setiap tab yang harus dihindari kesalahan konfigurasi atau kegagalan kebijakan. Setelah memverifikasi semua detail, klik Membuat Tombol. Setelah membuat kebijakan, Anda akan mendapatkan a pesan sukses.

Status Pemantauan

Itu Status Pemantauan halaman menunjukkan apakah kebijakan tersebut berhasil atau tidak. Untuk mengonfigurasi kebijakan dengan cepat dan memanfaatkan sinkronisasi kebijakan, perangkat di Portal Perusahaan, Buka Portal Intune. Buka Perangkat > Konfigurasi > Cari Kebijakan. Di sini, kebijakannya ditampilkan sebagai sukses.

Verifikasi Sisi Klien melalui Peraga Peristiwa

Ini membantu Anda memeriksa sisi klien dan memverifikasi status kebijakan. Buka perangkat Klien dan buka Peraga Peristiwa. Buka Mulai > Peraga Peristiwa. Navigasi ke Log: Di panel kiri, buka Log Aplikasi dan Layanan > Microsoft > Windows > Penyedia Diagnostik-Manajemen Perangkat-Perusahaan > Admin.

Detail ID Acara
Manajer Kebijakan MDM: Tetapkan string kebijakan, Kebijakan: (BlockedUrlExceptions), Area: (Peramban Kios), ID Pendaftaran yang meminta penggabungan: (EB427D85-802F-46D9-A3E2-D5B414587F63), Pengguna Saat Ini: (Perangkat), String: ( Jenis Pendaftaran: (0x6), Cakupan: (0x0).

Menghapus Grup yang Ditugaskan dari Blokir Pengaturan Pengecualian Url

Jika Anda ingin menghapus Kelompok yang ditugaskan dari kebijakan, bisa dari Portal Intune. Untuk melakukannya, buka Kebijakan di Portal Intune dan sunting tab Tugas dan Menghapus Kebijakan.

Untuk mendapatkan informasi lebih detail, Anda dapat merujuk ke posting kami sebelumnya – Pelajari Cara Menghapus atau Menghapus Penugasan Aplikasi dari Intune menggunakan Panduan Langkah demi Langkah.

Cara Menghapus Pengecualian URL Blokir

Anda dapat dengan mudah menghapus Kebijakan dari Portal Intun. Dari Konfigurasi bagian, Anda dapat menghapus kebijakan tersebut. Ini akan menghapusnya sepenuhnya dari perangkat klien.

Untuk informasi selengkapnya, Anda dapat merujuk pada postingan kami sebelumnya – Cara Menghapus Izinkan Kebijakan Riwayat Papan Klip di Panduan Langkah demi Langkah Intune.

Detail CSP

Daftar pengecualian untuk URL situs web yang diblokir (dengan dukungan wildcard). Ini digunakan untuk mengonfigurasikan browser kios URL yang boleh dinavigasi, yang merupakan bagian dari URL yang diblokir. Kebijakan ini hanya berlaku untuk aplikasi Kios Browser di Microsoft Store.

Deskripsi Properti Kerangka

Itu Deskripsi properti kerangka kerja kebijakan Pengecualian Url yang Diblokir menunjukkan nama Properti dan Nilai properti. Tabel di bawah ini menunjukkan Detailnya.

Nama properti	Nilai properti
Format	chr (rangkaian)
Jenis Akses	Tambah, Hapus, Dapatkan, Ganti
Nilai yang Diizinkan	Daftar (Pembatas: 0xF000)

Butuh Bantuan Lebih Lanjut atau Punya Pertanyaan Teknis?

Bergabunglah denganHalaman LinkedIn DanGrup Telegramuntuk mendapatkan panduan langkah demi langkah dan pembaruan berita. Bergabunglah dengan kamiHalaman Pertemuanuntuk berpartisipasi dalam pertemuan kelompok Pengguna. Juga, Bergabunglah denganApaSKomunitas Aplikasiuntuk mendapatkan berita terkini tentang Microsoft Technologies. Kami berada di sanaredditdemikian juga.

Pengarang

Anoop C Nairtelah menjadi Microsoft MVP selama 10 tahun berturut-turut sejak tahun 2015 dan seterusnya. Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun di bidang teknologi Tempat Kerja. Dia adalah pemimpin Komunitas Blogger, Pembicara, dan Grup Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Entra, Microsoft Security, Career, dll.