Accès aux applications - WorkSpaces Applications Amazon

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Accès aux applications

Par défaut, WorkSpaces Applications permet aux applications que vous spécifiez dans votre image de lancer d'autres applications et des fichiers exécutables sur le générateur d'images et l'instance de flotte. On s’assure ainsi que les applications dépendantes d'autres applications (par exemple, une application qui lance le navigateur pour naviguer vers un site web de produit) fonctionnent comme prévu. Assurez-vous de configurer vos contrôles d'administration, groupes de sécurité et autres logiciels de sécurité pour accorder aux utilisateurs les autorisations minimales requises pour accéder aux ressources et transférer des données entre leurs ordinateurs locaux et les instances de flotte.

Vous pouvez utiliser un logiciel de contrôle des applications, tel que Microsoft AppLocker, et des politiques pour contrôler les applications et les fichiers que vos utilisateurs peuvent exécuter. Les logiciels et politiques de contrôle des applications vous aident à contrôler les fichiers exécutables, les scripts, les fichiers d'installation Windows, les bibliothèques de liens dynamiques et les packages d'applications que vos utilisateurs peuvent exécuter sur les générateurs d'images d' WorkSpaces applications et les instances de parc.

Note

Le logiciel de l'agent WorkSpaces Applications s'appuie sur l'invite de commande Windows et Windows Powershell pour approvisionner les instances de streaming. Si vous choisissez d'empêcher les utilisateurs de lancer l'invite de commandes Windows ou Windows Powershell, les stratégies ne doivent pas s'appliquer à Windows NT AUTHORITY\SYSTEM ou aux utilisateurs du groupe des Administrateurs.

Type de règle Action Utilisateur ou groupe Windows Nom/Chemin Condition Description
Exécutable Autorisation NT AUTHORITY\Système * Chemin Nécessaire pour le logiciel de l'agent d' WorkSpaces applications
Exécutable Autorisation BUILTIN\Administrateurs * Chemin Nécessaire pour le logiciel de l'agent d' WorkSpaces applications
Exécutable Autorisation Tout le monde %PROGRAMFILES%\nodejs\* Chemin Nécessaire pour le logiciel de l'agent d' WorkSpaces applications
Exécutable Autorisation Tout le monde %PROGRAMFILES%\NICE\* Chemin Nécessaire pour le logiciel de l'agent d' WorkSpaces applications
Exécutable Autorisation Tout le monde %PROGRAMFILES%\Amazon\* Chemin Nécessaire pour le logiciel de l'agent d' WorkSpaces applications
Exécutable Autorisation Tout le monde %PROGRAMFILES% \ < > \ * default-browser Chemin Nécessaire pour le logiciel d'agent d' WorkSpaces applications lorsque des solutions de stockage persistantes, telles que Google Drive ou Microsoft OneDrive for Business, sont utilisées. Cette exception n'est pas requise lorsque WorkSpaces les dossiers d'accueil des applications sont utilisés.