Řízení přístupu, účtů a funkcí napájení na sdílených počítačích nebo zařízeních s Windows pro více uživatelů pomocí Intune

  • Článek

Zařízení, která mají více uživatelů, se nazývají sdílená zařízení a jsou běžnou součástí řešení správy mobilních zařízení (MDM). Pomocí Microsoft Intune můžete přizpůsobit sdílená zařízení s následujícími platformami:

  • Windows 10/11 Professional
  • Windows 10/11 Enterprise
  • Windows Holographic for Business, například HoloLens

Tip

V případě sdílených zařízení s iOS/iPadOS přejděte na řešení sdílených zařízení pro iOS/iPadOS.

Například školy mají zařízení, která obvykle používá mnoho studentů. Správci školních Intune můžou zapnout funkci Sdílený počítač a povolit tak jednoho uživatele najednou. Studenti nemůžou na zařízení přepínat mezi různými přihlášeni účty. Když se student odhlásí, můžete také odebrat všechna nastavení specifická pro uživatele.

S touto funkcí:

  • Koncoví uživatelé se můžou k těmto sdíleným zařízením přihlašovat pomocí účtu hosta. Po přihlášení uživatelů se přihlašovací údaje ukládají do mezipaměti.

  • Určujete, jestli se účet hosta odstraní, když se uživatel odhlásí, nebo odstraníte neaktivní účty při dosažení prahové hodnoty.

  • Když koncoví uživatelé zařízení používají, získají přístup jenom k funkcím, které povolíte. Například:

    • Volba, kdy zařízení přejde do režimu spánku
    • Rozhodnutí, jestli uživatelé můžou soubory zobrazovat a ukládat místně
    • Může povolit nebo zakázat nastavení řízení spotřeby

Tento článek popisuje, jak vytvořit konfigurační profil, a obsahuje odkazy na dostupná nastavení s jejich popisy.

Po vytvoření profilu v Intune ho nasadíte nebo přiřadíte skupinám zařízení ve vaší organizaci. Tento profil můžete také přiřadit ke skupinám zařízení se smíšenými typy zařízení a verzemi operačního systému.

Vytvoření profilu

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. VyberteKonfigurace>zařízení>Vytvořit>novou zásadu.

  3. Zadejte tyto vlastnosti:

    • Platforma: Vyberte Windows 10 a novější.
    • Typ profilu: Vyberte Šablony>Sdílené zařízení pro více uživatelů.

  4. Vyberte Vytvořit.

  5. V Základy zadejte následující vlastnosti:

    • Název: Zadejte popisný název nového profilu.
    • Popis: Zadejte popis profilu. Toto nastavení není povinné, ale doporučujeme ho zadat.

  6. Vyberte Další.

  7. V nastavení konfigurace se nastavení, které můžete nakonfigurovat, liší v závislosti na zvolené platformě. Zvolte svoji platformu pro podrobná nastavení:

  8. Vyberte Další.

  9. V části Značky oboru (volitelné) přiřaďte značku pro filtrování profilu pro konkrétní skupiny IT, například US-NC IT Team nebo JohnGlenn_ITDepartment. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.

    Vyberte Další.

  10. V části Přiřazení vyberte skupinu zařízení, která obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.

    Vyberte Další.

    Poznámka

    Nezapomeňte profil přiřadit skupinám zařízení ve vaší organizaci.

  11. V Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.

Při příštím přihlášení každého zařízení se zásada použije.