Inicio rápido: Configuración de un quiosco con acceso asignado

• Se aplica a:

  ✅ Windows 11, ✅ Windows 10

En este inicio rápido se proporcionan ejemplos prácticos de cómo configurar una experiencia de quiosco en Windows con acceso asignado. En los ejemplos se describen los pasos mediante la aplicación Configuración, una solución de administración de dispositivos móviles (MDM), como Microsoft Intune, paquetes de aprovisionamiento (PPKG) y PowerShell. Aunque se usan diferentes soluciones, los valores de configuración y los resultados son los mismos.

Los ejemplos se pueden modificar para ajustarse a sus requisitos específicos. Por ejemplo, puede cambiar la aplicación usada, la dirección URL especificada al abrir Microsoft Edge o cambiar el nombre del usuario que inicia sesión automáticamente en Windows.

Requisitos previos

Esta es una lista de requisitos para completar este inicio rápido:

• Un dispositivo Windows
• Microsoft Intune, o una solución MDM que no es de Microsoft, si desea configurar la configuración mediante MDM
• Diseñador de configuración de Windows, si desea configurar los valores mediante un paquete de aprovisionamiento
• Acceso a la herramienta psexec, si desea probar la configuración mediante Windows PowerShell

Configuración de un quiosco multimedia

En las instrucciones siguientes se proporcionan detalles sobre cómo configurar los dispositivos. Seleccione la opción que mejor se adapte a sus necesidades.

Intune/CSP

Sugerencia

Use la siguiente llamada a Graph para crear automáticamente una directiva personalizada en el inquilino de Microsoft Intune sin asignaciones ni etiquetas de ámbito.

Al usar esta llamada, autentíquese en el inquilino en la ventana del Explorador de Graph. Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All .

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{ "id": "00000000-0000-0000-0000-000000000000", "displayName": "_MSLearn_Example_Kiosk - Assigned Access", "description": "This is a sample policy created from an article on learn.microsoft.com.", "roleScopeTagIds": [ "0" ], "@odata.type": "#microsoft.graph.windows10CustomConfiguration", "omaSettings": [ { "omaUri": "./Vendor/MSFT/AssignedAccess/Configuration", "displayName": "Configuration", "@odata.type": "#microsoft.graph.omaSettingString", "value": "<?xml version=\"1.0\" encoding=\"utf-8\" ?>\n<AssignedAccessConfiguration\n    xmlns=\"http://schemas.microsoft.com/AssignedAccess/2017/config\"\n    xmlns:rs5=\"http://schemas.microsoft.com/AssignedAccess/201810/config\"\n    xmlns:v4=\"http://schemas.microsoft.com/AssignedAccess/2021/config\"\n    >\n    <Profiles>\n        <Profile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\">\n            <KioskModeApp v4:ClassicAppPath=\"%ProgramFiles(x86)%\\Microsoft\\Edge\\Application\\msedge.exe\" v4:ClassicAppArguments=\"--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2\" />\n            <v4:BreakoutSequence Key=\"Ctrl+A\"/>\n        </Profile>\n    </Profiles>\n    <Configs>\n        <Config>\n            <AutoLogonAccount rs5:DisplayName=\"MS Learn Example\"/>\n            <DefaultProfile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\"/>\n        </Config>\n    </Configs>\n</AssignedAccessConfiguration>" } ] }

Como alternativa, puede configurar dispositivos mediante una directiva personalizada con el CSP de AssignedAccess.

• Configuración:./Vendor/MSFT/AssignedAccess/Configuration
• Valor:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Asigne la directiva a un grupo que contenga como miembros los dispositivos que desea configurar.

PPKG

Use la siguiente configuración para crear un paquete de aprovisionamiento:

• Ruta de acceso:AssignedAccess/MultiAppAssignedAccessSettings
• Valor:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Aplicar el paquete de aprovisionamiento a los dispositivos que desea configurar.

PowerShell

Configure los dispositivos mediante scripts de PowerShell a través del proveedor WMI del puente MDM.

Importante

Para toda la configuración del dispositivo, el cliente del puente WMI debe ejecutarse como cuenta SYSTEM (LocalSystem).

Para probar el script de PowerShell, puede hacer lo siguiente:

1. Descargar la herramienta psexec
2. Abrir un símbolo del sistema con privilegios elevados y ejecutar: psexec.exe -i -s powershell.exe
3. Ejecutar el script en la sesión de PowerShell

$assignedAccessConfiguration = @"
<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>
"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
Set-CimInstance -CimInstance $obj

Para obtener más información, consulte Uso de scripts de PowerShell con el proveedor de puentes WMI.

Configuración

Estos son los pasos para configurar un quiosco mediante la aplicación Configuración:

1. Abra la aplicación Configuración para ver y configurar un dispositivo como quiosco. Vaya a Configuración > Cuentas > Otros usuarioso use el siguiente acceso directo:

   Otros usuarios

2. En Configurar un quiosco, seleccione Introducción.

3. En el cuadro de diálogo Crear una cuenta, escriba el nombre de la cuenta y seleccione Siguiente

   Nota

   Si ya hay cuentas de usuario estándar locales, el cuadro de diálogo Crear una cuenta ofrece la opción de Elegir una cuenta existente

4. Elija la aplicación que se ejecutará cuando la cuenta de quiosco inicie sesión. Solo las aplicaciones que pueden ejecutarse por encima de la pantalla de bloqueo estarán disponibles en la lista de aplicaciones entre las que elegir. Si selecciona Microsoft Edge como aplicación de quiosco, configura las siguientes opciones:

   • Si Microsoft Edge debe mostrar su sitio web a pantalla completa (señal digital) o con algunos controles del navegador disponibles (navegador público).
   • Qué dirección URL debe estar abierta cuando las cuentas de quiosco inicien sesión
   • Cuando debe reiniciarse Microsoft Edge tras un periodo de inactividad (si selecciona ejecutarse como navegador público).

5. Seleccione Cerrar

Experiencia del usuario

Una vez aplicada la configuración, reinicie el dispositivo. Una cuenta de usuario local inicia sesión automáticamente, abriendo Microsoft Edge.

Pasos siguientes

Obtenga más información sobre El acceso asignado y cómo configurarlo:

Introducción al acceso asignado