アプリケーションアクセス

デフォルトでは、WorkSpaces アプリケーションは、イメージで指定したアプリケーションが Image Builder およびフリートインスタンスで他のアプリケーションや実行可能ファイルを起動できるようにします。これにより、他のアプリケーションに依存するアプリケーション (たとえば、ブラウザを起動して製品のウェブサイトに移動するアプリケーション) が想定どおりに機能します。管理コントロール、セキュリティグループ、およびその他のセキュリティソフトウェアを設定して、リソースにアクセスし、ローカルコンピュータとフリートインスタンス間でデータを転送するために必要な最小限のアクセス許可をユーザーに付与します。

Microsoft AppLocker などのアプリケーション制御ソフトウェアおよびポリシーを使用して、ユーザーが実行できるアプリケーションとファイルを制御できます。アプリケーション制御ソフトウェアとポリシーは、ユーザーが WorkSpaces Applications Image Builder とフリートインスタンスで実行できる実行可能ファイル、スクリプト、Windows インストーラファイル、動的リンクライブラリ、アプリケーションパッケージを制御するのに役立ちます。