Einrichten von HoloLens als Kiosk
Der Kioskmodus ist ein Feature, mit dem Sie steuern können, welche Anwendungen im Startmenü angezeigt werden, wenn sich ein Benutzer bei HoloLens anmeldet. Es gibt zwei unterstützte Szenarien:
Kioskmodus für einzelne Apps – Es wird kein Startmenü angezeigt, und eine einzelne App wird automatisch gestartet, wenn sich der Benutzer anmeldet.
Beispiel verwendet: Ein Gerät, das nur dynamics 365 Guides-App ausführt.
Kioskmodus für mehrere Apps – Das Startmenü zeigt nur die Anwendungen an, die in der Kioskkonfiguration angegeben wurden, wenn sich ein Benutzer anmeldet. Bei Bedarf kann eine App ausgewählt werden, die automatisch gestartet werden soll.
Beispiel verwendet: Ein Gerät, das nur die Store-App, den Feedback-Hub und die Einstellungs-App im Startmenü anzeigt.
In der folgenden Tabelle sind die Featurefunktionen in den verschiedenen Kioskmodi aufgeführt.
Startmenü | Menü "Schnelle Aktionen" | Kamera und Video | Miracast | Cortana | Integrierte Sprachbefehle | |
---|---|---|---|---|---|---|
Kiosk | Arbeitsunfähig | Arbeitsunfähig | Arbeitsunfähig | Arbeitsunfähig | Arbeitsunfähig | Ermöglichte* |
Multi-App-Kiosk- | Ermöglichte | Ermöglichte* | Verfügbar* | Verfügbar* | Verfügbar* | Ermöglichte* |
* Weitere Informationen zum Aktivieren deaktivierter Features oder der Interaktion von Sprachbefehlen mit deaktivierten Features und Cortana finden Sie unter HoloLens AUMIDs für Apps.
Ermitteln Sie die Art des Benutzerkontos, das sich in Ihrer Umgebung bei HoloLens anmeldet – HoloLens unterstützt Microsoft Entra-Konten, Microsoft-Konten (MSA) und lokale Konten. Darüber hinaus werden vorübergehend erstellte Konten namens Gäste/ Besucher ebenfalls unterstützt (nur für Microsoft Entra Join-Geräte). Weitere Informationen finden Sie unter Verwalten der Benutzeridentität und Anmeldung für HoloLens.
Bestimmen Sie die Ziele der Kioskmodusumgebung – Ganz gleich, ob es sich um jeden, einen einzelnen Benutzer, bestimmte Benutzer oder Benutzer handelt, die Mitglied der Microsoft Entra-Gruppe sind usw.
Bestimmen Sie bei mehreren App-Kioskmodus die Anwendung(n), die im Startmenü angezeigt werden soll. Für jede Anwendung werden die Anwendungsbenutzermodell-ID (Application User Model ID, AUMID) benötigt.
Ermitteln Sie, ob der Kioskmodus entweder über Laufzeitbereitstellungspakete oder mdm-Server (Mobile Device Management) auf HoloLens angewendet wird.
Der Kioskmodus sollte nicht als Sicherheitsmethode betrachtet werden, sondern als Mittel, um die Startumgebung bei der Benutzeranmeldung zu steuern. Sie können die Kioskmoduserfahrung mit den unten genannten Optionen kombinieren, wenn bestimmte sicherheitsbezogene Anforderungen erforderlich sind:
Wenn die Einstellungs-App so konfiguriert ist, dass sie im Kioskmodus angezeigt wird und Sie steuern möchten, welche Seiten in der Einstellungs-App angezeigt werden, lesen Sie Die Sichtbarkeit der Seiteneinstellungen.
Wenn Sie den Zugriff auf bestimmte Hardwarefunktionen steuern möchten, z. B. Kamera, Bluetooth usw. für bestimmte Apps usw. verweisen Sie auf Richtlinien in Richtlinien-CSP, die von HoloLens 2 – Windows Client Managementunterstützt werden. Sie können unsere Allgemeinen Geräteeinschränkungen auf Ideen überprüfen.
Der Kioskmodus blockiert keine App (die als Teil der Kioskumgebung konfiguriert ist) das Starten anderer Apps. Wenn Sie das Starten bestimmter Apps/Prozesse auf HoloLens vollständig blockieren möchten, lesen Sie Verwenden der Windows Defender-Anwendungssteuerung auf HoloLens 2-Geräten in Microsoft Intune – Azure.
Gilt nur, wenn Sie planen, Laufzeitbereitstellungspakete zu verwenden oder Kioskkonfigurationen manuell selbst zu erstellen. Die Konfiguration des Kioskmodus verwendet eine hierarchische Struktur basierend auf XML:
Ein Profil für den zugewiesenen Zugriff definiert, welche Anwendungen im Startmenü im Kioskmodus angezeigt werden. Sie können mehrere Profile in derselben XML-Struktur definieren, auf die später verwiesen werden kann.
Eine Konfiguration für den zugewiesenen Zugriff verweist auf ein Profil und einen Zielbenutzer dieses Profils, z. B. einen bestimmten Benutzer oder eine Microsoft Entra-Gruppe oder einen Besucher usw. Sie können mehrere Konfigurationen in derselben XML-Struktur je nach Komplexität Ihrer Nutzungsszenarien definieren (siehe abschnitt "Unterstützte Szenarien").
Weitere Informationen finden Sie unter AssignedAccess CSP-.
Siehe Referenzlinks Beispiele basierend auf Ihrem Szenario und aktualisieren Sie nach Bedarf vor dem Kopieren.
Hinweis
Verwenden Sie XML nur, wenn die Benutzeroberfläche von Intune nicht zum Erstellen der Kioskkonfiguration verwendet wird.
Gewünschte Kioskerfahrung | Empfohlene Kioskkonfiguration | Konfigurationsmöglichkeiten | Bemerkungen |
---|---|---|---|
Jeder Benutzer, der sich anmeldet, erhält kiosk-Erfahrung. | Konfigurieren mehrerer App-Profil für den globalen zugewiesenen Zugriff | • benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Multi-App- |
Globaler zugewiesener Zugriff erfordert 20H2 und neuere Builds |
Ein bestimmter Benutzer, der sich anmeldet, erhält die Kioskerfahrung. | Konfigurieren eines einzelnen oder mehrerer App zugewiesenen Zugriffsprofils (nach Bedarf), das den Namen eines bestimmten Benutzers angibt. | Weitere Informationen finden Sie unten unter den unterstützten Optionen. | Im Kioskmodus für einzelne Apps wird nur lokales Benutzerkonto oder MSA-Konto auf HoloLens unterstützt. Im Kioskmodus für mehrere Apps wird nur MSA-Konto oder Microsoft Entra-Konto auf HoloLens unterstützt. |
Gewünschte Kioskerfahrung | Empfohlene Kioskkonfiguration | Konfigurationsmöglichkeiten | Bemerkungen |
---|---|---|---|
Jeder Benutzer, der sich anmeldet, erhält kiosk-Erfahrung. | Konfigurieren mehrerer App-Profil für den globalen zugewiesenen Zugriff | • benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Multi-App- |
Globaler zugewiesener Zugriff erfordert 20H2 und neuere Builds |
Jeder Benutzer, der sich anmeldet, erhält mit Ausnahme bestimmter Benutzer die Kioskerfahrung. | Konfigurieren mehrerer App-Profil für global zugewiesenen Zugriff, indem bestimmte Benutzer (die Gerätebesitzer sein müssen)ausgeschlossen werden. | • benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Multi-App- |
Globaler zugewiesener Zugriff erfordert 20H2 und neuere Builds |
Jeder Microsoft Entra-Benutzer erhält eine separate Kioskumgebung, die für diesen Benutzer spezifisch ist. | Konfigurieren der Konfiguration für den zugewiesenen Zugriff für jeden Benutzer, der seinen Microsoft Entra-Kontonamen angibt. | • benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Multi-App- |
• Optimale Erfahrung mit der Microsoft Entra-ID bei der Anmeldung, empfiehlt es sich, AADGroupMembershipCacheValidityInDayspolicyzu verwenden. |
Nur ein bestimmter Microsoft Entra-Benutzer wird verwendet, um sich automatisch bei HoloLens anzumelden und kiosk für diesen Microsoft Entra-Benutzer zu verwenden. | Geben Sie einen Kiosk für Microsoft Entra-Benutzer an, der entweder Einem Microsoft Entra-Konto für ein Microsoft Entra-Konto für eine App oder [HoloLens Kiosk-Referenzinformationen] gemäß Ihren Anforderungen verwendet wird. Geben Sie die E-Mail-Adresse des Benutzers in MixedReality/AutoLogonUser Richtlinie an. |
• benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Multi-App- |
Sie können festlegen, dass nur ein Microsoft Entra-Benutzer angemeldet ist. Sobald sich der Benutzer angemeldet hat, sobald das Gerät sie automatisch anmeldet und sich nie abmeldet. |
Benutzer in verschiedenen Microsoft Entra-Gruppen erleben den Kioskmodus, der nur für ihre Gruppe vorgesehen ist. | Konfigurieren der Konfiguration des zugewiesenen Zugriffs für jede gewünschte Microsoft Entra-Gruppe. | • benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Multi-App- |
• Wenn sich ein Benutzer anmeldet und HoloLens mit dem Internet verbunden ist, wird der Benutzer als Mitglied der Microsoft Entra-Gruppe gefunden, für die die Kioskkonfiguration vorhanden ist, den Kiosk für diese Microsoft Entra-Gruppe zu erleben. • Wenn beim Anmelden des Benutzers kein Internet verfügbar ist, tritt das Verhalten des HoloLens-Fehlermodus auf. • Wenn die Internetverfügbarkeit nicht garantiert wird, wenn sich der Benutzer anmeldet und der microsoft Entra-gruppenbasierte Kiosk verwendet werden muss, erwägen, AADGroupMembershipCacheValidityInDayspolicyzu verwenden. • Für optimale Erfahrungen mit Microsoft Entra-Gruppen während der Anmeldung empfiehlt es sich, AADGroupMembershipCacheValidityInDayspolicy |
Benutzer, die HoloLens für temporäre Zwecke verwenden müssen, erhalten Kioskerfahrung. | Konfigurieren der Konfiguration des zugewiesenen Zugriffs für Besucher | • benutzerdefinierte Microsoft Intune-Vorlage • Runtime-Bereitstellung – Einzelne App- |
• Temporäres Benutzerkonto wird automatisch von HoloLens bei der Anmeldung erstellt und entfernt, wenn sich ein temporärer Benutzer abmeldet. • Erwägen Sie, Richtlinie für die automatische Anmeldung von Besuchernzu aktivieren. |
Kioskkonfigurationen können auf folgende Weise erstellt und angewendet werden:
- Mit der BEnutzeroberfläche des MDM-Servers, z. B. den Kioskvorlagen von Intune oder benutzerdefinierten OMA-URI Konfigurationen, die dann remote auf HoloLens angewendet werden.
- Mit Laufzeitbereitstellungspaketen, die dann direkt auf HoloLens angewendet werden.
Hier sind die folgenden Möglichkeiten zum Konfigurieren, wählen Sie die Registerkarte aus, die dem Prozess entspricht, den Sie verwenden möchten.
- Microsoft Intune-Einzel-App-Kioskvorlage
- Microsoft Intune-Multi-App-Kioskvorlage
- benutzerdefinierte Microsoft Intune-Vorlage
- Laufzeitbereitstellung – Multi-App-
- Runtime-Bereitstellung – Einzelne App-
- Microsoft Intune-Einzel-App-Kioskvorlage
- Microsoft Intune-Multi-App-Kioskvorlage
- benutzerdefinierte Microsoft Intune-Vorlage
- Laufzeitbereitstellung – Multi-App-
- Runtime-Bereitstellung – Einzelne App-
Erstellen Sie ein Konfigurationsprofil.
Wählen Sie die Kioskvorlage aus.
Wählen Sie aus, ob einzelne Apps oder mehrere App-Kiosks ausgewählt werden, und wählen Sie auch die Art der Benutzeradressierung für den Kioskmodus aus.
Wählen Sie die App aus, die im Kioskmodus ausgeführt werden soll.
Lassen Sie die restlichen Optionen wie folgt übrig.
Wählen Sie aus, welchen Gruppen/Geräten oder Benutzern dieses Konfigurationsprofil zugewiesen werden soll.
Überprüfen und erstellen Sie das Konfigurationsprofil.
Führen Sie die MDM-Synchronisierung von einem Gerät oder Intune aus, um die Konfiguration auf das Gerät anzuwenden. Synchronisieren von Geräten von Intune oder auf dem Gerät über Einstellungen > Konten > Geschäfts-, Schul- oder Unikonto > wählen Sie das verbundene Konto > Info > Synchronisierenaus.
Melden Sie sich als Zielbenutzer an, um Kiosk zu erleben.
- Verfügbar auf Builds Windows Holographic, Version 21H1 und höher, Microsoft Entra ID und Nicht-Azure AD-Konfigurationen unterstützen beide Besucherkonten, die für Kioskmodi aktiviert sind.
Standardmäßig für den Kioskmodus mit Besucherkonten konfigurierte Geräte verfügen über eine Schaltfläche auf dem Anmeldebildschirm, die sich mit einem einzigen Tippen bei einem Besucher anmeldet. Nach der Anmeldung zeigt das Gerät den Anmeldebildschirm erst wieder an, wenn der Besucher explizit vom Startmenü abgemeldet wurde oder das Gerät neu gestartet wird. Es kann jedoch vorkommen, dass Sie das Gerät so einrichten möchten, dass der Anmeldebildschirm nie angezeigt wird und dass sich das Gerät automatisch mit einem Besucherkonto bei der Kioskumgebung anmeldet. Konfigurieren Sie hierzu die richtlinie MixedReality/VisitorAutoLogon.
Ein Gerät, das für die automatische Anmeldung mit einem Besucherkonto konfiguriert ist, verfügt nicht über die Benutzeroberfläche auf dem Gerät, um diesen Modus zu beenden. Um sicherzustellen, dass ein Gerät nicht versehentlich gesperrt ist, erfordert diese Richtlinie, dass keine anderen Benutzerkonten auf dem Gerät vorhanden sind. Daher muss diese Richtlinie während der Geräteeinrichtung entweder mithilfe eines Bereitstellungspakets oder mithilfe von MDM mit Autopilot angewendet werden.
Die automatische Besucheranmeldung kann über benutzerdefinierte OMA-URI Richtlinieverwaltet werden.
- URI-Wert: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Politik | Beschreibung | Konfigurationen |
---|---|---|
MixedReality/VisitorAutoLogon | Ermöglicht es einem Besucher, sich automatisch bei einem Kiosk anmelden zu können. | 1 (Ja), 0 (Nein, Standard.) |
Ausführliche Informationen finden Sie auf der Seite "Richtlinien-CSP" für MixedReality/VisitorAutoLogon.
Der Kioskmodus ist nur verfügbar, wenn das Gerät Über Windows Holographic for Business verfügt. Alle HoloLens 2-Geräte werden mit Windows Holographic for Business ausgeliefert, und es gibt keine anderen Editionen. Jedes HoloLens 2-Gerät kann den Kioskmodus sofort ausführen.
HoloLens-Geräte (1. Generation) müssen sowohl hinsichtlich des Betriebssystembuilds als auch der Betriebssystemedition aktualisiert werden. Hier finden Sie weitere Informationen zum Aktualisieren einer HoloLens (1. Generation) auf Windows Holographic for Business Edition. Um ein HoloLens-Gerät (1. Generation) für den Kioskmodus zu aktualisieren, müssen Sie zuerst sicherstellen, dass das Gerät Windows 10, Version 1803 oder eine höhere Version ausführt. Wenn Sie das Windows Device Recovery Tool verwendet haben, um Ihr HoloLens -Gerät (1. Generation) auf seinen Standardbuild wiederherzustellen, oder wenn Sie die neuesten Updates installiert haben, ist Ihr Gerät für die Konfiguration bereit.
Richten Sie das HoloLens-Gerät ein, um das Windows Device Portalzu verwenden. Das Geräteportal ist ein Webserver auf Ihrer HoloLens, mit dem Sie über einen Webbrowser auf Ihrem PC eine Verbindung herstellen können.
Achtung
Wenn Sie HoloLens für die Verwendung des Geräteportals einrichten, müssen Sie den Entwicklermodus auf dem Gerät aktivieren. Im Entwicklermodus auf einem Gerät mit Windows Holographic for Business können Sie Apps querladen. Diese Einstellung führt jedoch zu einem Risiko, dass ein Benutzer Apps installieren kann, die nicht vom Microsoft Store zertifiziert wurden. Administratoren können die Möglichkeit zum Aktivieren des Entwicklermodus blockieren, indem Sie die Einstellung ApplicationManagement/AllowDeveloper Unlock einstellung im Richtlinien-CSP-verwenden. Erfahren Sie mehr über den Entwicklermodus.
Der Kioskmodus kann über die REST-API des Geräteportals festgelegt werden, indem post to /api/holographic/kioskmode/settings mit einem erforderlichen Abfragezeichenfolgenparameter ("kioskModeEnabled" mit dem Wert "true" oder "false") und einem optionalen Parameter ("startupApp" mit dem Wert eines Paketnamens) festgelegt werden. Denken Sie daran, dass das Geräteportal nur für Entwickler vorgesehen ist und nicht auf nicht kompatiblen Geräten aktiviert werden sollte. Die REST-API kann in zukünftigen Updates/Versionen geändert werden.
- Update – Kioskrichtlinie für einzelne Apps zum Starten anderer Apps
- Problem : Im Kioskmodus werden keine Apps im Startmenü
- Problem: Fehler beim Erstellen eines Pakets mit Kioskmodus
- problem – Bereitstellungspaket wurde erfolgreich erstellt, konnte jedoch nicht
- Problem : Der Zugriff mehrerer Apps, denen der Microsoft Entra-Gruppe zugewiesen wurde, funktioniert nicht
- Hinzugefügt in Windows Holographic, Version 22H1
Es wurde eine neue MDM-Richtlinie MixedReality\AllowLaunchUriInSingleAppKiosk eingeführt. Dies kann aktiviert werden, damit andere Apps in einem einzigen App-Kiosk gestartet werden können. Dies kann z. B. hilfreich sein, wenn Sie die Einstellungs-App starten möchten, um Ihr Gerät zu kalibrieren oder Ihr WLAN zu ändern.
Standardmäßig ist das Starten von Anwendungen über Launcher-API (Launcher Class (Windows.System) – Windows UWP-Anwendungen) im Kioskmodus für einzelne Apps deaktiviert. Legen Sie den Richtlinienwert auf "true" fest, damit Anwendungen im Einzelnen-App-Kioskmodus auf HoloLens-Geräten gestartet werden können.
Die OMA-URI der neuen Richtlinie: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk
- Bool-Wert
Symptome
Wenn beim Anwenden des Kioskmodus Fehler auftreten, wird das folgende Verhalten angezeigt:
Vor Windows Holographic, Version 20H2 – HoloLens zeigt alle Anwendungen im Startmenü an.
Windows Holographic, Version 20H2 – Wenn ein Gerät über eine Kioskkonfiguration verfügt, die eine Kombination aus dem globalen zugewiesenen Zugriff und dem zugewiesenen Microsoft Entra-Gruppenmitglied ist, wird dem Benutzer das Menü "Nichts im Startmenü" angezeigt.
Ab Windows Holographic, Version 21H1, sucht der Kioskmodus nach dem globalen zugewiesenen Zugriff, bevor ein leeres Startmenü angezeigt wird. Die Kioskumgebung wird auf eine globale Kioskkonfiguration (sofern vorhanden) zurückfallen, wenn während des Microsoft Entra-Gruppen-Kioskmodus Fehler auftreten.
Schritte zur Problembehandlung
Stellen Sie sicher, dass AUMID der App korrekt angegeben ist und keine Versionen enthält. Beispiele finden Sie unter HoloLens AUMIDs- für Posteingangs-Apps.
Stellen Sie sicher, dass die Anwendung auf dem Gerät für diesen Benutzer installiert ist.
Wenn die Kioskkonfiguration auf Microsoft Entra-Gruppen basiert, stellen Sie sicher, dass die Internetverbindung vorhanden ist, wenn sich der Microsoft Entra-Benutzer anmeldet. Konfigurieren Sie bei Bedarf MixedReality/AADGroupMembershipCacheValidityInDays Richtlinie, damit dies auch ohne Internet funktionieren kann.
Wenn XML zum Erstellen der Konfiguration des zugewiesenen Zugriffs verwendet wurde (entweder über laufzeitbereitstellung oder intune custom-OMA URI), stellen Sie sicher, dass XML wohlgeformt ist, indem Sie sie in einem beliebigen Webbrowser oder XML-Editor öffnen. Informationen zu Kiosk-XML-Codebeispielen für wohlgeformte und gültige Vorlagen.
Symptome
Ein Dialogfeld wie unten wird angezeigt.
Schritte zur Problembehandlung
- Klicken Sie wie im obigen Dialogfeld auf den Hyperlink.
- Öffnen Sie ICD.log in einem Text-Editor, und der inhalt sollte den Fehler angeben.
Hinweis
Wenn Sie mehrere Versuche unternommen haben, überprüfen Sie die Zeitstempel im Protokoll. Auf diese Weise können Sie nur die aktuellen Probleme überprüfen.
Problem: Das Bereitstellungspaket wurde erfolgreich erstellt, konnte jedoch nicht angewendet werden.
Symptome
Fehler beim Anwenden des Bereitstellungspakets auf HoloLens.
Schritte zur Problembehandlung
Navigieren Sie zu dem Ordner, in dem das Windows Configuration Designer-Projekt für das Laufzeitbereitstellungspaket vorhanden ist.
Öffnen Sie ICD.log, und stellen Sie sicher, dass beim Erstellen des Bereitstellungspakets keine Fehler im Protokoll vorhanden sind. Einige Fehler werden während des Builds nicht angezeigt, sind aber weiterhin in ICD.log
Symptome
Bei der Microsoft Entra-Benutzeranmeldung wechselt das Gerät nicht in den erwarteten Kioskmodus.
Schritte zur Problembehandlung
Vergewissern Sie sich in der XML-Konfigurationsdatei für den zugewiesenen Zugriff, dass die GUID der Microsoft Entra-Gruppe, deren angemeldeter Benutzer Mitglied ist, verwendet wird und nicht die GUID des Microsoft Entra-Benutzers.
Vergewissern Sie sich, dass im Intune-Portal der Microsoft Entra-Benutzer tatsächlich als Mitglied der gezielten Microsoft Entra-Gruppe angezeigt wird.
Vergewissern Sie sich nur für Intune, dass das Gerät als kompatibel angezeigt wird. Weitere Informationen finden Sie unter Gerätekompatibilitätsreferenz.