Share via

Frontline worker pro zařízení s Windows v Microsoft Intune

  • Článek

Windows má různá zařízení a cloudové služby, které je možné použít pro pracovníky v první linii (FLW). Tato zařízení se používají globálně a v mnoha odvětvích & scénářích, včetně digitálních nápisů, úloh vracení se změnami, prezentací, kiosků a dalších.

Můžete používat fyzická zařízení s Windows nebo Windows 365 cloudové počítače.

Pomocí Intune můžete spravovat zařízení s Windows, která používají pracovníci v první linii ve vaší organizaci. Tento článek:

  • Pomůže vám určit nejlepší možnost registrace a nejlepší prostředí pro správu zařízení pro vás i vaše koncové uživatele.
  • Zahrnuje rozhodnutí, která musí správci učinit, včetně určení způsobu použití zařízení a konfigurace prostředí zařízení.

Tento článek se týká:

  • Zařízení s Windows vlastněná organizací a zaregistrovaná v Intune

Přehled zařízení FLW v Intune najdete v tématu Správa zařízení FLW v Intune.

Tento článek vám umožní začít používat zařízení s Windows FLW v Intune. Konkrétně:

Windows 365 cloudových počítačů

Windows 365 cloudové počítače jsou virtuální počítače hostované ve službě Windows 365. Jsou přístupné odkudkoli a z libovolného zařízení. Zahrnují desktopové prostředí Windows a jsou přidružené k uživateli. V podstatě mají koncoví uživatelé svůj vlastní počítač v cloudu.

✔️ Windows 365 cloudové počítače jsou ideální pro pracovníky v první linii, kteří potřebují desktopové prostředí Windows, ale nepotřebují fyzické zařízení. Například pracovník call centra, který potřebuje přístup k desktopové aplikaci pro Windows.

Tato zařízení se registrují v Intune a spravují se stejně jako jakékoli jiné zařízení, včetně aplikací, nastavení konfigurace a aktualizací.

Další informace o Windows 365 cloudových počítačích a další informace najdete tady:

Krok 1 – Výběr možnosti registrace

Prvním krokem je určení platformy pro registraci, která je pro vaši organizaci nejvhodnější.

Pro zařízení FLW využívající platformu Windows můžete použít registraci Windows Autopilotu nebo zřizovací balíček. Tato část se zaměřuje na tyto možnosti registrace.

Windows Autopilot je doporučenou možností pro zařízení FLW. Zařízení můžete odeslat přímo na místo, aniž byste se zařízení dotýkali. V režimu samoobslužného nasazení uživatelé zařízení zapínají a registrace se automaticky spustí.

✔️ Pokud máte Microsoft Entra Premium a získáváte nová zařízení od výrobce OEM, použijte Windows Autopilot. K automatické registraci zařízení můžete použít předinstalovanou verzi výrobce Windows OEM na zařízeních. Kromě zapnutí zařízení není nutná žádná další interakce koncového uživatele.

Windows Autopilot můžete používat na stávajících zařízeních. Po resetování stávajících zařízení se registrace Windows Autopilotu může spustit automaticky.

❌Windows Autopilot vyžaduje Microsoft Entra Premium. Pokud nemáte Entra Premium, použijte zřizovací balíček. K dispozici jsou i další možnosti registrace Windows, které se ale pro zařízení FLW běžně nepoužívají.

Další informace o Windows Autopilotu najdete v článku Přehled Windows Autopilotu a Režim automatického nasazení Windows Autopilotu.

Poznámka

K dispozici jsou i další možnosti registrace windows. Tento článek se zaměřuje na možnosti registrace běžně používané pro zařízení FLW. Další informace o všech možnostech registrace windows najdete v článku Průvodce registrací: Registrace klientských zařízení s Windows v Microsoft Intune.

Krok 2 – Sdílené zařízení nebo zařízení přidružené k uživateli

Dalším rozhodnutím je určit, jestli jsou zařízení sdílená s mnoha uživateli nebo přiřazená jednomu uživateli. Toto rozhodnutí závisí na vašich obchodních potřebách a požadavcích koncových uživatelů. Má to také vliv na to, jak se tato zařízení spravují pomocí Intune.

Tyto funkce se konfigurují pomocí konfiguračních profilů zařízení Intune. Pokud má profil požadovaná nastavení, přiřadíte ho zařízením. Profil je možné nasadit během registrace do Intune.

  • Sdílené zařízení

    Sdílený počítač je funkce v Intune, která umožňuje sdílet zařízení s mnoha uživateli najednou. Uživatel získá zařízení, dokončí své úkoly a předá ho jinému uživateli. Koncoví uživatelé se k těmto sdíleným zařízením přihlašují pomocí účtu Microsoft Entra organizace nebo účtu hosta. Pomocí této funkce můžete odstranit informace o účtu a uživatelům povolit (nebo zakázat) ukládání & prohlížení souborů místně.

    Sdílená zařízení s Windows můžou být například veřejné počítače v knihovnách, počítačové laboratoře ve školách & univerzitách, sdílené pracovní stanice v kancelářích, sdílené přenosné počítače v učebnách a další.

    Další informace o této funkci a další informace o tom, jak začít, najdete tady:

  • Zařízení přidružené k uživateli

    Tato zařízení mají jednoho uživatele. Tento uživatel přidruží zařízení k sobě, což se stane, když se uživatel přihlásí během registrace do Intune. Zařízení je přidružené k identitě uživatele v Microsoft Entra.

    Tato zařízení se používají ve scénářích FLW, kdy je zařízení používáno pouze daným uživatelem. Mezi příklady patří osobní počítače pro pracovníky podpory, návrh počítačů pro architekty & grafiky a práce z domova.

Krok 3 – Prostředí zařízení a veřejný terminál

Tento krok je volitelný a závisí na vašem obchodním scénáři. Pokud tato zařízení sdílí mnoho uživatelů, doporučujeme používat funkce prostředí zařízení popsané v této části.

Na zařízeních s Windows můžete nakonfigurovat domovskou obrazovku a prostředí zařízení. V tomto kroku zvažte, co pracovníci v první linii dělají na zařízeních a jaké prostředí zařízení potřebují pro svou práci. Toto rozhodnutí má vliv na konfiguraci zařízení.

Mezi příklady kiosků patří samoobslužné terminály na letištích, maloobchodních prodejnách, úřadech státní správy a dalších veřejných prostorech. Tato zařízení umožňují uživatelům provádět konkrétní úlohy, jako je přihlášení k testovacím verzím, přístup k informacím nebo dokončení transakcí.

Tyto funkce se konfigurují pomocí konfiguračních profilů zařízení. Pokud má profil požadovaná nastavení, přiřadíte ho zařízením. Profil je možné nasadit během registrace do Intune.

Následující scénáře jsou běžné:

  • Scénář 1: Veřejný terminál s jednou nebo mnoha aplikacemi

    V tomto scénáři nakonfigurujete zařízení jako veřejný terminál, který vám umožní přizpůsobit prostředí zařízení.

    Zařízení můžete například použít v předsálí, aby zákazníci viděli váš katalog produktů. Nebo použijte zařízení k zobrazení vizuálního obsahu jako digitálního symbolu. Další informace najdete v článku Konfigurace terminálů a digitálních podpisů v edicích Windows pro stolní počítače (otevře jiný web společnosti Microsoft).

    Můžete připnout jednu aplikaci nebo mnoho aplikací, vybrat tapetu, nastavit pozice ikon a další. Tento scénář se často používá pro vyhrazená zařízení, jako jsou sdílená zařízení. Pomocí nastavení veřejného terminálu v Intune můžete vytvořit profil sdíleného počítače a nakonfigurovat ho jako veřejný terminál.

    Co potřebujete vědět:

    • Koncovým uživatelům jsou dostupné jenom funkce přidané do veřejného terminálu. Koncovým uživatelům tak můžete omezit přístup k nastavení a dalším funkcím zařízení.
    • Když připnete jednu aplikaci nebo k veřejnému terminálu připnete více aplikací, otevřou se jenom tyto aplikace. Jsou to jediné aplikace, ke kterým mají uživatelé přístup. Uživatelé jsou k těmto aplikacím uzamčeni, nemůžou je zavřít ani na zařízeních dělat nic jiného. Tento scénář se používá na zařízeních vyhrazených pro konkrétní použití, jako jsou letištní terminály.

    Začněte tím, že použijete následující odkazy:

    1. Přidání aplikací do Microsoft Intune Po přidání aplikací vytvoříte zásady aplikací, které aplikace nasadí do zařízení.

    2. Vytvořte profil beznabídkového režimu konfigurace zařízení a nakonfigurujte profil beznabídkového režimu Windows – seznam nastavení.

      Následující příklad ukazuje nastavení profilu veřejného terminálu pro jednu aplikaci. Před konfigurací profilu veřejného terminálu nezapomeňte aplikaci přidat do Intune.

      Nastavení konfiguračního profilu zařízení s beznabídkovým režimem pro jednu aplikaci na zařízeních s Windows v Microsoft Intune.

      Následující příklad ukazuje nastavení profilu veřejného terminálu pro více aplikací. Než nakonfigurujete profil veřejného terminálu, nezapomeňte aplikace přidat do Intune.

      Nastavení konfiguračního profilu zařízení beznabídkového režimu pro více aplikací na zařízeních s Windows v Microsoft Intune.

  • Scénář 2: Přístup k celému zařízení s více aplikacemi

    Tento scénář je vhodný pro Windows 365 cloudových počítačů. Uživatelé mají přístup k aplikacím a nastavením na zařízení. Uživatelům můžete omezit různé funkce, jako jsou jednoduchá hesla, funkce v aplikaci Nastavení a další.

    Tento scénář platí také pro fyzická zařízení. Rozšiřuje hranice tradičních scénářů pracovních procesů v první linii tím, že zahrnuje také znalostní pracovníky.

    Pokud chcete nakonfigurovat zařízení pro tento scénář, nasadíte aplikace do zařízení. Pak pomocí zásad konfigurace zařízení povolte nebo zablokujte funkce zařízení.

    Začněte tím, že použijete následující odkazy:

    1. Přidání aplikací do Microsoft Intune Po přidání aplikací vytvoříte zásady aplikací, které aplikace nasadí do zařízení.

    2. Vytvořte profil omezení konfigurace zařízení, který povoluje nebo omezuje funkce pomocí Intune. K dispozici jsou stovky nastavení, která můžete nakonfigurovat, včetně dalších nastavení v Katalogu nastavení.

      Všechna nastavení omezení zařízení pro zařízení s Windows v Microsoft Intune.