Konfigurieren einer eingeschränkten Benutzererfahrung (Kiosk mit mehreren Apps) mit zugewiesenem Zugriff

Eine Benutzerumgebung mit eingeschränktem zugewiesenem Zugriff führt eine oder mehrere Apps vom Desktop aus aus. Personen, die den Kiosk verwenden, verfügen über ein angepasstes Startmenü, in dem nur die Kacheln für die zulässigen Apps angezeigt werden. Mit diesem Ansatz können Sie eine gesperrte Benutzeroberfläche für verschiedene Kontotypen konfigurieren. Ein Kiosk mit mehreren Apps eignet sich für freigegebene Geräte.

Um eine eingeschränkte Benutzererfahrung mit zugewiesenem Zugriff zu konfigurieren, müssen Sie eine XML-Konfigurationsdatei mit den Einstellungen für die gewünschte Erfahrung erstellen. Die XML-Datei wird über den Zugewiesener-Zugriff-CSP auf das Gerät angewendet, wobei eine der folgenden Optionen verwendet wird:

• Eine Mobile Device Management (MDM)-Lösung, wie Microsoft Intune
• Bereitstellungspakete
• PowerShell, mit dem MDM Bridge WMI Provider

Wie Sie die XML-Datei für den zugewiesenen Zugriff konfigurieren können, erfahren Sie unter Erstellen einer Konfigurationsdatei für den zugewiesenen Zugriff.

Die folgenden Anweisungen enthalten Details zum Konfigurieren Ihrer Geräte. Wählen Sie die Option, die Ihren Bedürfnissen am besten entspricht.

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

Benutzerfreundlichkeit

Melden Sie sich zum Überprüfen der Kioskkonfiguration mit dem Benutzerkonto an, das Sie in der Konfigurationsdatei angegeben haben.

Die Konfiguration des zugewiesenen Zugriffs wird wirksam, wenn sich der betreffende Benutzer das nächste Mal anmeldet. Wenn dieses Benutzerkonto angemeldet ist, wenn Sie die Konfiguration anwenden, melden Sie sich ab und wieder an, um die Erfahrung zu bestätigen.

Autotrigger-Touch-Tastatur

Die Touch-Tastatur wird automatisch ausgelöst, wenn eine Eingabe erforderlich ist und auf Touch-fähigen Geräten keine physische Tastatur angebracht ist. Sie müssen keine weiteren Einstellungen vornehmen, um dieses Verhalten zu erzwingen.

Abmelden vom zugewiesenen Zugriff

Um die Kiosk-Anwendung zu beenden, drücken Sie standardmäßig Strg + Alt + Entf. Die Kiosk-App wird automatisch beendet. Wenn Sie sich erneut als Konto für zugewiesenen Zugriff anmelden oder auf das Timeout des Anmeldebildschirms warten, wird die Kiosk-App neu gestartet. Das Standardtimeout beträgt 30 Sekunden, aber Sie können das Timeout mit dem Registrierungsschlüssel ändern:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Um die Standardzeit für die Wiederaufnahme des zugewiesenen Zugriffs zu ändern, fügen Sie IdleTimeOut (DWORD) hinzu und geben Sie den Wert als Millisekunden in hexadezimaler Form ein.

Die Breakout-Sequenz Strg + Alt + Entf ist die Standardeinstellung, aber diese Sequenz kann auf eine andere Tastenfolge konfiguriert werden. Die Breakout-Sequenz verwendet das Format Modifikatoren + Tasten. Ein Beispiel für eine Breakout-Sequenz ist CTRL + ALT + A, wobei CTRL + ALT die Modifikatoren sind und A der Schlüsselwert ist. Weitere Informationen finden Sie unter Erstellen einer XML-Konfigurationsdatei für zugewiesenen Zugriff.

Zugewiesenen Zugriff entfernen

Durch das Löschen der Konfiguration für zugewiesenen Zugriff werden die den Benutzern zugeordneten Richtlinieneinstellungen entfernt, aber es können nicht alle Änderungen rückgängig machen werden. In einem Kioskszenario mit mehreren Apps wird beispielsweise die Konfiguration des Startmenüs beibehalten.

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj

Nächste Schritte