Kiosk XML - Whitelist apps in %userprofile%

%3CLINGO-SUB%20id%3D%22lingo-sub-2158374%22%20slang%3D%22en-US%22%3EKiosk%20XML%20-%20Whitelist%20apps%20in%20%25userprofile%25%3C%2FLINGO-SUB%3E%3CLINGO-BODY%20id%3D%22lingo-body-2158374%22%20slang%3D%22en-US%22%3E%3CP%3EHi%20all%2C%3C%2FP%3E%3CP%3EI%20have%20a%20problem%20with%20my%20multi%20app%20kiosk%20config%20(Assigned%20Access%20XML%20in%20Intune).%20I%20want%20my%20users%20have%20the%20choice%20whether%20to%20use%20Teams%2C%20Starleaf%2C%20Zoom%20etc.%20-%20but%2C%20just%20StarLeaf%20isn't%20working.%3C%2FP%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CP%3EDie%20Ausf%C3%BChrung%20von%20%25PROGRAMFILES%25%5CSTARLEAF%5CSTARLEAF%5CSTARLEAF.EXE%20wurde%20zugelassen.%20(fine)%3C%2FP%3E%3CP%3EDie%20Ausf%C3%BChrung%20von%20%25PROGRAMFILES%25%5CSTARLEAF%5CSTARLEAF%5CMISC%5CSTARLEAFINSTALLER.EXE%20wurde%20zugelassen.%20(fine)%3C%2FP%3E%3CP%3EDie%20Ausf%C3%BChrung%20von%20%25OSDRIVE%25%5CUSERS%5C063690%5CAPPDATA%5CLOCAL%5CSTARLEAF%5CSTARLEAF%5C1%5CSTARLEAF.EXE%20wurde%20verhindert.%20(blocked)%3C%2FP%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CP%3EIs%20there%20any%20way%20to%20whitelist%20apps%20installing%20in%20the%20userprofile%20directory%3F%3CBR%20%2F%3E%3CBR%20%2F%3E%3CBR%20%2F%3E%3C%2FP%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CPRE%20class%3D%22lia-code-sample%20language-basic%22%3E%3CCODE%3E%0A%3CASSIGNEDACCESSCONFIGURATION%20xmlns%3D%22http%3A%2F%2Fschemas.microsoft.com%2FAssignedAccess%2F2017%2Fconfig%22%20rs5%3D%22http%3A%2F%2Fschemas.microsoft.com%2FAssignedAccess%2F201810%2Fconfig%22%3E%0A%20%20%20%20%3CPROFILES%3E%0A%20%20%20%20%20%20%20%20%3CPROFILE%20id%3D%22%7Ba4457869-7414-4c11-bb0b-50fdff39d54a%7D%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3CALLAPPSLIST%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3CALLOWEDAPPS%3E%0A%20%20%20%20%20%3CAPP%20appusermodelid%3D%22StarLeaf.Breeze2.Windows.2%22%3E%3C%2FAPP%3E%0A%20%20%20%20%20%3CAPP%20desktopapppath%3D%22%25USERPROFILE%25%5CAppData%5CLocal%5CStarLeaf%5CStarLeaf%5C1%5CStarLeaf.exe%22%3E%3C%2FAPP%3E%0A%20%20%20%20%20%0A%20%20%20%20%20%3CAPP%20desktopapppath%3D%22C%3A%5CPROGRAM%20FILES%20(x86)%5CStarLeaf%5CStarLeaf%5CStarLeaf.exe%22%3E%3C%2FAPP%3E%0A%20%20%20%20%20%0A%20%20%20%20%20%3CAPP%20desktopapppath%3D%22C%3A%5CPROGRAM%20FILES%20(x86)%5CStarLeaf%5CStarLeaf%5CMISC%5CStarLeafInstaller.exe%22%3E%3C%2FAPP%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C%2FALLOWEDAPPS%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%2FALLAPPSLIST%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3CSTARTLAYOUT%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%26lt%3BLayoutModificationTemplate%20xmlns%3Adefaultlayout%3D%22http%3A%2F%2Fschemas.microsoft.com%2FStart%2F2014%2FFullDefaultLayout%22%20xmlns%3Astart%3D%22http%3A%2F%2Fschemas.microsoft.com%2FStart%2F2014%2FStartLayout%22%20Version%3D%221%22%20xmlns%3D%22http%3A%2F%2Fschemas.microsoft.com%2FStart%2F2014%2FLayoutModification%22%26gt%3B%0A%20%20%26lt%3BLayoutOptions%20StartTileGroupCellWidth%3D%226%22%20%2F%26gt%3B%0A%20%20%26lt%3BDefaultLayoutOverride%26gt%3B%0A%20%20%20%20%26lt%3BStartLayoutCollection%26gt%3B%0A%20%20%20%20%20%20%26lt%3Bdefaultlayout%3AStartLayout%20GroupCellWidth%3D%226%22%26gt%3B%0A%20%20%20%20%20%20%20%20%26lt%3Bstart%3AGroup%20Name%3D%22Conferencing%22%26gt%3B%0A%20%20%20%20%20%20%20%20%20%20%26lt%3Bstart%3ADesktopApplicationTile%20Size%3D%222x2%22%20Column%3D%220%22%20Row%3D%220%22%20DesktopApplicationID%3D%22StarLeaf.Breeze2.Windows.2%22%20%2F%26gt%3B%0A%20%20%20%20%20%20%20%20%26lt%3B%2Fstart%3AGroup%26gt%3B%0A%20%20%20%20%20%20%26lt%3B%2Fdefaultlayout%3AStartLayout%26gt%3B%0A%20%20%20%20%26lt%3B%2FStartLayoutCollection%26gt%3B%0A%20%20%26lt%3B%2FDefaultLayoutOverride%26gt%3B%0A%26lt%3B%2FLayoutModificationTemplate%26gt%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%2FSTARTLAYOUT%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3CTASKBAR%20showtaskbar%3D%22true%22%3E%3C%2FTASKBAR%3E%0A%20%20%20%20%20%20%20%20%3C%2FPROFILE%3E%0A%20%20%20%20%3C%2FPROFILES%3E%0A%20%20%20%20%3CCONFIGS%3E%0A%20%20%20%3CCONFIG%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3CUSERGROUP%20type%3D%22AzureActiveDirectoryGroup%22%20name%3D%22057b819d-453c-4c25-8358-141e207d8076%22%3E%3C%2FUSERGROUP%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3CDEFAULTPROFILE%20id%3D%22%7Ba4457869-7414-4c11-bb0b-50fdff39d54a%7D%22%3E%3C%2FDEFAULTPROFILE%3E%0A%20%20%20%20%20%20%20%20%3C%2FCONFIG%3E%0A%20%20%20%20%3C%2FCONFIGS%3E%0A%3C%2FASSIGNEDACCESSCONFIGURATION%3E%3C%2FCODE%3E%3C%2FPRE%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CP%3EThanks%20in%20advance!%26nbsp%3B%3C%2FP%3E%3C%2FLINGO-BODY%3E%3CLINGO-LABS%20id%3D%22lingo-labs-2158374%22%20slang%3D%22en-US%22%3E%3CLINGO-LABEL%3Eassigned%20access%3C%2FLINGO-LABEL%3E%3CLINGO-LABEL%3EIntune%3C%2FLINGO-LABEL%3E%3CLINGO-LABEL%3Ekiosk%3C%2FLINGO-LABEL%3E%3C%2FLINGO-LABS%3E
New Contributor

Hi all,

I have a problem with my multi app kiosk config (Assigned Access XML in Intune -> ./Device/Vendor/MSFT/AssignedAccess/Configuration). I want my users have the choice whether to use Teams, Starleaf, Zoom etc. - but, just StarLeaf isn't working.

 

Die Ausführung von %PROGRAMFILES%\STARLEAF\STARLEAF\STARLEAF.EXE wurde zugelassen. (fine)

Die Ausführung von %PROGRAMFILES%\STARLEAF\STARLEAF\MISC\STARLEAFINSTALLER.EXE wurde zugelassen. (fine)

Die Ausführung von %OSDRIVE%\USERS\063690\APPDATA\LOCAL\STARLEAF\STARLEAF\1\STARLEAF.EXE wurde verhindert. (blocked)

 

Is there any way to whitelist apps installing in the userprofile directory?


 

 

<?xml version="1.0" encoding="utf-8" ?>
<AssignedAccessConfiguration 
    xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config"
    xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config"
    >
    <Profiles>
        <Profile Id="{a4457869-7414-4c11-bb0b-50fdff39d54a}">
            <AllAppsList>
                <AllowedApps>
					<App AppUserModelId="StarLeaf.Breeze2.Windows.2" />
					<App DesktopAppPath="%USERPROFILE%\AppData\Local\StarLeaf\StarLeaf\1\StarLeaf.exe" />
					
					<App DesktopAppPath="C:\PROGRAM FILES (x86)\StarLeaf\StarLeaf\StarLeaf.exe" />
					
					<App DesktopAppPath="C:\PROGRAM FILES (x86)\StarLeaf\StarLeaf\MISC\StarLeafInstaller.exe" />
                </AllowedApps>
            </AllAppsList>
            <StartLayout>
                <![CDATA[<LayoutModificationTemplate xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout" xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout" Version="1" xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification">
  <LayoutOptions StartTileGroupCellWidth="6" />
  <DefaultLayoutOverride>
    <StartLayoutCollection>
      <defaultlayout:StartLayout GroupCellWidth="6">
        <start:Group Name="Conferencing">
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationID="StarLeaf.Breeze2.Windows.2" />
        </start:Group>
      </defaultlayout:StartLayout>
    </StartLayoutCollection>
  </DefaultLayoutOverride>
</LayoutModificationTemplate>
                ]]>
            </StartLayout>
            <Taskbar ShowTaskbar="true"/>
        </Profile>
    </Profiles>
    <Configs>
		 <Config>
            <UserGroup Type="AzureActiveDirectoryGroup" Name="057b819d-453c-4c25-8358-141e207d8076" />
            <DefaultProfile Id="{a4457869-7414-4c11-bb0b-50fdff39d54a}"/>
        </Config>
    </Configs>
</AssignedAccessConfiguration>

 

 

 

Thanks in advance! 

0 Replies