할당된 액세스를 사용하여 단일 앱 키오스크 구성

AssignedAccess CSP를 사용하여 사용자 지정 정책을 사용하여 디바이스를 구성할 수 있습니다.

• 설정:./Vendor/MSFT/AssignedAccess/Configuration
• 값: XML 구성 파일의 콘텐츠

구성하려는 디바이스를 멤버로 포함하는 그룹에 정책을 할당합니다.

다음 설정을 사용하여 프로비저닝 패키지를 만듭니다.

• 길:AssignedAccess/AssignedAccessSettings
• 값: 앱의 AUMID를 사용하여 할당된 액세스에 사용할 계정 및 애플리케이션을 입력합니다. 예제:
  • {"Account":"domain\user", "AUMID":"Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"}

구성하려는 디바이스에 프로비저닝 패키지를 적용합니다.

Windows PowerShell 사용하여 디바이스를 구성하려면 다음을 수행합니다.

1. 관리자 권한으로 로그인

2. 할당된 액세스에 대한 사용자 계정 만들기

3. 할당된 액세스 사용자 계정으로 로그인

4. 필요한 UWP 앱 설치

5. 할당된 액세스 사용자 계정으로 로그아웃

6. 관리자 권한으로 로그인하고 관리자 권한 PowerShell 프롬프트에서 다음 명령 중 하나를 사용합니다.

   #Configure Assigned Access by AppUserModelID and user name
   Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>
   
   #Configure Assigned Access by AppUserModelID and user SID
   Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>
   
   #Configure Assigned Access by app name and user name
   Set-AssignedAccess -AppName <CustomApp> -UserName <username>
   
   #Configure Assigned Access by app name and user SID**:
   Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>
   
   

자세한 내용을 보려면 다음을 수행하십시오.

• 설치된 앱의 응용 프로그램 사용자 모델 ID 찾기
• Set-AssignedAccess

할당된 액세스를 제거하려면 PowerShell을 사용하여 다음 cmdlet을 실행합니다.

Clear-AssignedAccess

XML 구성 파일을 사용하는 고급 사용자 지정의 경우 MDM 브리지 WMI 공급자를 통해 PowerShell 스크립트를 사용할 수 있습니다.

PowerShell 스크립트를 테스트하려면 다음을 수행할 수 있습니다.

1. psexec 도구 다운로드
2. 관리자 권한 명령 프롬프트를 열고 다음을 실행합니다. psexec.exe -i -s powershell.exe
3. PowerShell 세션에서 스크립트 실행

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.ShellLauncher = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

자세한 내용은 WMI 브리지 공급자와 함께 PowerShell 스크립팅 사용을 참조하세요.

설정 앱을 사용하여 키오스크를 구성하는 단계는 다음과 같습니다.

1. 설정 앱을 열어 디바이스를 키오스크로 보고 구성합니다. 설정 > 계정 > 다른 사용자로 이동하거나 다음 바로 가기를 사용합니다.

   다른 사용자

2. 키오스크 설정에서시작을 선택합니다.

3. 계정 만들기 대화 상자에서 계정 이름을 입력하고 다음을 선택합니다.

   참고

   로컬 표준 사용자 계정이 이미 있는 경우 계정 만들기 대화 상자에서 기존 계정 선택 옵션을 제공합니다.

4. 키오스크 계정이 로그인할 때 실행할 애플리케이션을 선택합니다. Microsoft Edge 를 키오스크 앱으로 선택하는 경우 다음 옵션을 구성합니다.

   • Microsoft Edge에서 웹 사이트를 전체 화면(디지털 기호)으로 표시할지 또는 일부 브라우저 컨트롤을 사용할 수 있는지 여부(공용 브라우저)
   • 키오스크 계정이 로그인할 때 열어야 하는 URL
   • 비활성 기간 후에 Microsoft Edge를 다시 시작해야 하는 경우(공용 브라우저로 실행하도록 선택하는 경우)

5. 닫기 선택

디바이스가 Active Directory 도메인 또는 Microsoft Entra ID 조인되지 않으면 키오스크 계정의 자동 로그인이 자동으로 구성됩니다.

• 키오스크 계정이 자동으로 로그인하고 디바이스가 다시 시작될 때 키오스크 앱이 시작되도록 하려면 아무 것도 할 필요가 없습니다.
• 디바이스가 다시 시작될 때 키오스크 계정이 자동으로 로그인되지 않도록 하려면 디바이스를 키오스크로 구성하기 전에 기본 설정을 변경해야 합니다. 키오스크 계정으로 사용하려는 계정으로 로그인합니다. 설정>계정>로그인 옵션을 엽니다. 업데이트 또는 다시 시작 후 내 로그인 정보 사용을 설정하여 자동으로 디바이스 설정을끄기로 설정합니다. 설정을 변경한 후 디바이스에 키오스크 구성을 적용할 수 있습니다.

할당된 액세스 구성을 제거하려면 구성이 포함된 정책을 할당 취소하거나 삭제합니다.

할당된 액세스 구성을 제거하려면 구성이 포함된 프로비저닝 패키지를 제거합니다.

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj

1. 설정 > 계정 > 다른 사용자로 이동하거나 다음 바로 가기를 사용합니다.

   다른 사용자

2. 키오스크 선택

3. 키오스크 정보에서 키오스크 환경에 사용되는 애플리케이션을 확장합니다.

4. 키오스크 제거를 선택합니다.