Řízení přístupu, účtů a funkcí napájení na sdílených počítačích nebo zařízeních s Windows pro více uživatelů pomocí Intune

  • Článek

Zařízení, která mají více uživatelů, se nazývají sdílená zařízení a jsou běžnou součástí řešení správy mobilních zařízení (MDM). Pomocí Microsoft Intune můžete vytvářet a konfigurovat sdílená zařízení na následujících platformách:

  • Windows 10/11 Professional
  • Windows 10/11 Enterprise
  • Windows Holographic for Business, například HoloLens

Tip

V případě sdílených zařízení s iOS/iPadOS přejděte na řešení sdílených zařízení pro iOS/iPadOS.

Například školy mají zařízení, která obvykle používá mnoho studentů. Správci školních Intune můžou zapnout funkci Sdílený počítač a povolit tak jednoho uživatele najednou. Studenti nemůžou na zařízení přepínat mezi různými přihlášeni účty. Když se student odhlásí, můžete také odebrat všechna nastavení specifická pro uživatele.

S touto funkcí:

  • Koncoví uživatelé se můžou k těmto sdíleným zařízením přihlašovat pomocí účtu hosta. Po přihlášení uživatelů se přihlašovací údaje ukládají do mezipaměti.

  • Určujete, jestli se účet hosta odstraní, když se uživatel odhlásí, nebo odstraníte neaktivní účty při dosažení prahové hodnoty.

  • Když koncoví uživatelé zařízení používají, získají přístup jenom k funkcím, které povolíte. Například:

    • Volba, kdy zařízení přejde do režimu spánku
    • Rozhodnutí, jestli uživatelé můžou soubory zobrazovat a ukládat místně
    • Může povolit nebo zakázat nastavení řízení spotřeby

Koncoví uživatelé se můžou k těmto sdíleným zařízením přihlašovat pomocí účtu hosta. Po přihlášení uživatelů se přihlašovací údaje ukládají do mezipaměti. Při používání zařízení získají koncoví uživatelé přístup jenom k funkcím, které povolíte.

Můžete například zvolit, kdy zařízení přejde do režimu spánku, jestli uživatelé můžou soubory zobrazovat a ukládat místně, povolit nebo zakázat nastavení řízení spotřeby atd. Můžete také určit, jestli se účet hosta odstraní, když se uživatel odhlásí, nebo při dosažení prahové hodnoty odstranit neaktivní účty.

Tento článek popisuje, jak vytvořit sdílený konfigurační profil zařízení s více uživateli, a obsahuje odkazy na dostupná nastavení.

Když profil vytvoříte v Intune, nasadíte ho nebo přiřadíte skupinám zařízení ve vaší organizaci. Tento profil můžete také přiřadit ke skupinám zařízení se smíšenými typy zařízení a verzemi operačního systému.

Požadavky

Vytvoření profilu

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. VyberteKonfigurace>zařízení>Create>Nové zásady.

  3. Zadejte tyto vlastnosti:

    • Platforma: Vyberte Windows 10 a novější.
    • Typ profilu: Vyberte Šablony>Sdílené zařízení pro více uživatelů.

  4. Vyberte Vytvořit.

  5. V Základy zadejte následující vlastnosti:

    • Název: Zadejte popisný název nového profilu.
    • Popis: Zadejte popis profilu. Toto nastavení není povinné, ale doporučujeme ho zadat.

  6. Vyberte Další.

  7. V nastavení konfigurace se nastavení, které můžete nakonfigurovat, liší v závislosti na zvolené platformě. Zvolte svoji platformu pro podrobná nastavení:

  8. Vyberte Další.

  9. V části Značky oboru (volitelné) přiřaďte značku pro filtrování profilu pro konkrétní skupiny IT, například US-NC IT Team nebo JohnGlenn_ITDepartment. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.

    Vyberte Další.

  10. V části Přiřazení vyberte skupinu zařízení, která obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.

    Vyberte Další.

    Poznámka

    Nezapomeňte profil přiřadit skupinám zařízení ve vaší organizaci.

  11. V Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.

Při příštím přihlášení každého zařízení se zásada použije.