アプリケーションアクセス - Amazon AppStream 2.0

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アプリケーションアクセス

デフォルトでは、AppStream 2.0 はイメージで指定するアプリケーションが、Image Builder およびフリートインスタンス上の他のアプリケーションと実行可能ファイルを起動できるようにします。これにより、他のアプリケーションに依存するアプリケーション (たとえば、ブラウザを起動して製品のウェブサイトに移動するアプリケーション) が想定どおりに機能します。管理コントロール、セキュリティグループ、およびその他のセキュリティソフトウェアを設定して、リソースにアクセスし、ローカルコンピュータとフリートインスタンス間でデータを転送するために必要な最小限のアクセス許可をユーザーに付与します。

Microsoft AppLocker などのアプリケーション制御ソフトウェアおよびポリシーを使用して、ユーザーが実行できるアプリケーションとファイルを制御できます。アプリケーション制御ソフトウェアとポリシーは、ユーザーが AppStream 2.0 Image Builder とフリートインスタンスで実行できる実行可能ファイル、スクリプト、Windows インストーラーファイル、ダイナミックリンクライブラリ、およびアプリケーションパッケージを制御するのに役立ちます。

注記

AppStream 2.0 エージェントソフトウェアは、Windows コマンドプロンプトと Windows Powershell に依存して、ストリーミングインスタンスをプロビジョニングします。ユーザーが Windows コマンドプロンプトまたは Windows Powershell を起動できないように選択する場合は、Windows NT AUTHORITY\SYSTEM または管理者グループのユーザーにはポリシーを適用しないでください。

ルールタイプ アクション Windows ユーザーまたはグループ 名前/パス 条件 説明
実行可能ファイル 許可 NT AUTHORITY\System * パス AppStream 2.0 エージェントソフトウェアに必要
実行可能ファイル 許可 BUILTIN\Administrators * パス AppStream 2.0 エージェントソフトウェアに必要
実行可能ファイル 許可 全員 %PROGRAMFILES%\nodejs\* パス AppStream 2.0 エージェントソフトウェアに必要
実行可能ファイル 許可 全員 %PROGRAMFILES%\NICE\* パス AppStream 2.0 エージェントソフトウェアに必要
実行可能ファイル 許可 全員 %PROGRAMFILES%\Amazon\* パス AppStream 2.0 エージェントソフトウェアに必要
実行可能ファイル 許可 全員 %PROGRAMFILES%\<default-browser>\* パス Google ドライブや Microsoft OneDrive for Business などの永続的ストレージソリューションを使用する場合、AppStream 2.0 エージェントソフトウェアに必要です。この例外は、AppStream 2.0 ホームフォルダを使用する場合には必要ありません。