Inicio rápido: Configuración de un quiosco con acceso asignado

• Se aplica a:

  ✅ Windows 11, ✅ Windows 10

En este inicio rápido se proporcionan ejemplos prácticos de cómo configurar una experiencia de quiosco en Windows con acceso asignado. En los ejemplos se describen los pasos mediante la aplicación Configuración, una solución de administración de dispositivos móviles (MDM), como Microsoft Intune, paquetes de aprovisionamiento (PPKG) y PowerShell. Aunque se usan diferentes soluciones, los valores de configuración y los resultados son los mismos.

Los ejemplos se pueden modificar para ajustarse a sus requisitos específicos. Por ejemplo, puede cambiar la aplicación usada, la dirección URL especificada al abrir Microsoft Edge o cambiar el nombre del usuario que inicia sesión automáticamente en Windows.

Requisitos previos

Esta es una lista de requisitos para completar este inicio rápido:

• Un dispositivo Windows
• Microsoft Intune, o una solución MDM que no sea de Microsoft, si desea configurar la configuración mediante MDM
• Configuración de Windows Designer, si desea configurar los valores mediante un paquete de aprovisionamiento
• Acceso a la herramienta psexec, si desea probar la configuración mediante Windows PowerShell

Configuración de un quiosco multimedia

Las instrucciones siguientes proporcionan detalles sobre cómo configurar los dispositivos. Seleccione la opción que mejor se adapte a sus necesidades.

Intune/CSP

Sugerencia

Use la siguiente llamada a Graph para crear automáticamente una directiva personalizada en el inquilino de Microsoft Intune sin asignaciones ni etiquetas de ámbito.

Al usar esta llamada, autentíquese en el inquilino en la ventana del Explorador de Graph. Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All .

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{ "id": "00000000-0000-0000-0000-000000000000", "displayName": "_MSLearn_Example_Kiosk - Assigned Access", "description": "This is a sample policy created from an article on learn.microsoft.com.", "roleScopeTagIds": [ "0" ], "@odata.type": "#microsoft.graph.windows10CustomConfiguration", "omaSettings": [ { "omaUri": "./Vendor/MSFT/AssignedAccess/Configuration", "displayName": "Configuration", "@odata.type": "#microsoft.graph.omaSettingString", "value": "<?xml version=\"1.0\" encoding=\"utf-8\" ?>\n<AssignedAccessConfiguration\n    xmlns=\"http://schemas.microsoft.com/AssignedAccess/2017/config\"\n    xmlns:rs5=\"http://schemas.microsoft.com/AssignedAccess/201810/config\"\n    xmlns:v4=\"http://schemas.microsoft.com/AssignedAccess/2021/config\"\n    >\n    <Profiles>\n        <Profile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\">\n            <KioskModeApp v4:ClassicAppPath=\"%ProgramFiles(x86)%\\Microsoft\\Edge\\Application\\msedge.exe\" v4:ClassicAppArguments=\"--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2\" />\n            <v4:BreakoutSequence Key=\"Ctrl+A\"/>\n        </Profile>\n    </Profiles>\n    <Configs>\n        <Config>\n            <AutoLogonAccount rs5:DisplayName=\"MS Learn Example\"/>\n            <DefaultProfile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\"/>\n        </Config>\n    </Configs>\n</AssignedAccessConfiguration>" } ] }

Como alternativa, puede configurar dispositivos mediante una directiva personalizada con el CSP de AssignedAccess.

• Ajuste:./Vendor/MSFT/AssignedAccess/Configuration
• Valor:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Asigne la directiva a un grupo que contenga como miembros los dispositivos que desea configurar.

PPKG

Use la siguiente configuración para crear un paquete de aprovisionamiento:

• Camino:AssignedAccess/MultiAppAssignedAccessSettings
• Valor:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Aplique el paquete de aprovisionamiento a los dispositivos que desea configurar.

PowerShell

Configure los dispositivos mediante scripts de PowerShell a través del proveedor WMI del puente MDM.

Importante

Para toda la configuración del dispositivo, el cliente del puente WMI debe ejecutarse como cuenta SYSTEM (LocalSystem).

Para probar el script de PowerShell, puede hacer lo siguiente:

1. Descarga de la herramienta psexec
2. Abra un símbolo del sistema con privilegios elevados y ejecute: psexec.exe -i -s powershell.exe
3. Ejecución del script en la sesión de PowerShell

$assignedAccessConfiguration = @"
<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>
"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
Set-CimInstance -CimInstance $obj

Para obtener más información, consulte Uso de scripts de PowerShell con el proveedor de puentes WMI.

Configuración

Estos son los pasos para configurar una pantalla completa mediante la aplicación Configuración:

1. Abra la aplicación Configuración para ver y configurar un dispositivo como pantalla completa. Vaya a Cuentas > de configuración > Otros usuarios o use el siguiente acceso directo:

   Otros usuarios

2. En Configurar un quiosco, seleccione Introducción.

3. En el cuadro de diálogo Crear una cuenta , escriba el nombre de la cuenta y seleccione Siguiente.

   Nota

   Si ya hay cuentas de usuario estándar locales, el cuadro de diálogo Crear una cuenta ofrece la opción Elegir una cuenta existente

4. Elija la aplicación que se va a ejecutar cuando la cuenta de pantalla completa inicie sesión. Solo las aplicaciones que se pueden ejecutar encima de la pantalla de bloqueo están disponibles en la lista de aplicaciones entre las que elegir. Si selecciona Microsoft Edge como aplicación de quiosco, configura las siguientes opciones:

   • Si Microsoft Edge debe mostrar su sitio web a pantalla completa (señal digital) o con algunos controles del navegador disponibles (navegador público).
   • Qué dirección URL debe estar abierta cuando las cuentas de pantalla completa inician sesión
   • Cuando debe reiniciarse Microsoft Edge tras un periodo de inactividad (si selecciona ejecutarse como navegador público).

5. Seleccione Cerrar.

Experiencia del usuario

Una vez aplicada la configuración, reinicie el dispositivo. Una cuenta de usuario local inicia sesión automáticamente, abriendo Microsoft Edge.

Pasos siguientes

Obtenga más información sobre El acceso asignado y cómo configurarlo:

Introducción al acceso asignado