Windows und Windows Holographic for Business-Geräteeinstellungen für die Ausführung als dedizierter Kiosk mit Intune

Verwenden Sie auf Windows-Geräten Intune, um Geräte als Kiosk auszuführen, manchmal auch als dediziertes Gerät bezeichnet. Auf einem Gerät im Kioskmodus können eine oder mehrere Apps ausgeführt werden. Sie können ein Startmenü anzeigen und anpassen, verschiedene Apps hinzufügen, einschließlich Win32-Anwendungen, einem Webbrowser eine bestimmte Startseite hinzufügen und vieles mehr.

Dieses Szenario tritt häufig bei Mitarbeitern in Service und Produktion (FLW) auf. Weitere Informationen zu FLW-Geräten in Microsoft Intune findest du unter FLW-Geräteverwaltung für Geräte in Microsoft Intune.

Diese Funktion gilt für:

  • Windows 11
  • Windows 10
  • Windows Holographic for Business

Um Kioskprofile für andere Plattformen zu erstellen, wechseln Sie zu Android-Geräteadministrator, Android Enterprise und iOS/iPadOS.

Intune unterstützt ein Kioskprofil pro Gerät. Wenn Sie mehrere Kioskprofile auf einem einzelnen Gerät benötigen, können Sie einen benutzerdefinierten OMA-URI verwenden.

Intune verwendet "Konfigurationsprofile" zum Erstellen und Anpassen dieser Einstellungen für die Anforderungen Ihrer Organisation. Nachdem Sie diese Funktionen in einem Profil hinzugefügt haben, übertragen Sie diese Einstellungen mithilfe von Push auf Gruppen in Ihrer Organisation, oder stellen Sie sie für Gruppen bereit.

In diesem Artikel erfahren Sie, wie Sie eine oder mehrere Apps als Windows-Kioskgerät mithilfe eines Gerätekonfigurationsprofils ausführen. Eine Liste aller Einstellungen und deren Funktionsweise erfahren Sie unter Windows-Client-Kioskeinstellungen und Windows Holographic for Business Kioskeinstellungen.

Erstellen des Profils

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen SieGerätekonfiguration>>Erstellen aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Plattform: Wählen Sie Windows 10 und höher aus.
    • Profiltyp: Wählen Sie Vorlagen>Kiosk aus.
  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für das neue Profil ein.
    • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
  6. Wählen Sie Weiter aus.

  7. Wählen Sie unter Konfigurationseinstellungen>Kioskmodus auswählen den Typ von Kioskmodus aus, der von der Richtlinie unterstützt wird. Die folgenden Optionen stehen zur Verfügung:

    • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Durch die Richtlinie kann der Kioskmodus nicht aktiviert werden.

    • Einzelne App, Vollbildkiosk: Das Gerät wird mit einem einzelnen Benutzerkonto ausgeführt und kann nur auf einen einzigen Webbrowser oder eine einzelne App zugreifen. Wenn sich der Benutzer anmeldet, wird so eine bestimmte App gestartet. Dieser Modus hindert den Benutzer auch daran, neue Apps zu öffnen oder die App zu ändern, die ausgeführt wird.

      Sie können beispielsweise den Microsoft Edge-Browser ausführen und nur eine Website anzeigen, z. B. Contoso.com. Alternativ können Sie eine Store-App ausführen. Mit dem Gerät kann nur auf diese App zugegriffen werden.

    • Kiosk mit mehreren Apps: Das Gerät führt mehrere Store-Apps, Win32-Apps, Webbrowser oder Windows-Posteingangs-Apps unter Verwendung der Anwendungsbenutzermodell-ID (AUMID) aus. Nur die von Ihnen hinzugefügten Apps sind auf dem Gerät verfügbar.

      Der Vorteil eines Kiosks mit mehreren Apps oder eines Geräts mit festem Zweck ist ein leicht verständlicher Prozess für die Benutzer, da diese nur auf die Apps zugreifen, die sie benötigen. Zudem werden Apps, die Benutzer nicht benötigen, aus der Ansicht entfernt.

      Hinweis

      Derzeit können Sie Intune verwenden, um einen Kiosk mit mehreren Apps auf Windows 10 Geräten zu konfigurieren. Weitere Informationen zur Unterstützung Windows 11 Multi-App-Kiosks findest du unter Einrichten eines Kiosks mit mehreren Apps auf Windows 11 Geräten.

    Eine Liste aller Einstellungen und deren Funktionsweise erfahren Sie unter:

  8. Wählen Sie Weiter aus.

  9. Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen zu Bereichstags findest du unter Verwenden von RBAC und Bereichsmarkierungen für verteilte IT.

    Wählen Sie Weiter aus.

  10. Wählen Sie unter Zuweisungen die Benutzer oder Benutzergruppen aus, denen Ihr Profil zugewiesen werden soll. Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen.

    Wählen Sie Weiter aus.

  11. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

Wenn die Geräte das nächste Mal einchecken, wird die Richtlinie angewendet.

Nächste Schritte

Überwachen Sie den Profilstatus, nachdem das Profil zugewiesen wurde.

Sie können Kioskprofile für Geräte erstellen, auf denen die folgenden Plattformen ausgeführt werden: