Megosztás a következőn keresztül:


A HoloLens beállítása kioszkként

Mi az a Kioszk mód?

A kioszk mód egy olyan funkció, amellyel szabályozhatja, hogy mely alkalmazások jelenjenek meg a Start menüben, amikor egy felhasználó bejelentkezik a HoloLensbe. Két támogatott forgatókönyv létezik:

  1. Egyalkalmazásos kioszk mód – A felhasználó bejelentkezésekor nem jelenik meg a start menü, és egyetlen alkalmazás automatikusan elindul.

    Példa a: Olyan eszköz, amely csak a Dynamics 365 Guides alkalmazást futtatja.

  2. Több alkalmazáskioszk módú – A Start menü csak azokat az alkalmazásokat jeleníti meg, amelyeket a felhasználó bejelentkezésekor a kioszk konfigurációban adott meg. Igény szerint kiválasztható, hogy az alkalmazás automatikusan elinduljon.

    Példa a: Olyan eszköz, amely csak az Áruház alkalmazást, a Visszajelzési központot és a Beállítások alkalmazást jeleníti meg a Start menüben.


    többalkalmazásos kioszk például

Kioszk mód leírása, amikor egy felhasználó bejelentkezik

Az alábbi táblázat a különböző kioszk módok funkcióképességeit sorolja fel.

Start menü Gyorsműveletek menü Kamera és videó Miracast Cortana Beépített hangparancsok
egyalkalmazásos kioszk Fogyatékos Fogyatékos Fogyatékos Fogyatékos Fogyatékos Engedélyezve*
többalkalmazásos kioszk Engedélyezve Engedélyezve* Beszerezhető* Beszerezhető* Beszerezhető* Engedélyezve*

* További információ a letiltott funkciók engedélyezéséről, illetve a hangparancsok letiltott funkciókkal való használatáról és Cortanáról: HoloLens AUMIDs for apps.

Főbb általános szempontok a kioszk mód konfigurálása előtt

  1. Határozza meg, hogy milyen típusú felhasználói fiók jelentkezzen be a HoloLensbe a környezetben – A HoloLens támogatja a Microsoft Entra-fiókokat, a Microsoft-fiókokat (MSA) és a helyi fiókokat. Emellett az ideiglenesen létrehozott, vendégeknek/látogatóknak nevezett fiókok is támogatottak (csak a Microsoft Entra-hoz csatlakozó eszközök esetében). További információ: A HoloLensfelhasználói identitásának és bejelentkezésének kezelése.

  2. Határozza meg a kioszk mód felhasználói élményének céljait – Legyen szó mindenkiről, egyetlen felhasználóról, bizonyos felhasználókról vagy a Microsoft Entra-csoport(ok) tagjairól stb.

  3. Több alkalmazáskioszk mód esetén határozza meg, hogy az alkalmazás(ok) megjelenjenek a start menüben. Minden alkalmazáshoz szükség lesz a alkalmazásfelhasználói modell azonosítójára (AUMID).

  4. Állapítsa meg, hogy a kioszk mód a HoloLensre lesz-e alkalmazva futtatókörnyezet-kiépítési csomagokon vagy mobileszköz-kezelési (MDM-) kiszolgálón keresztül.

Biztonsági szempontok

A kioszk mód nem tekinthető biztonsági módszernek, hanem a felhasználói bejelentkezés indítási élményének szabályozására. Ha konkrét biztonsági igények merülnek fel, egyesítheti a kioszk mód használatát az alábbi lehetőségekkel:

  • Ha a Beállítások alkalmazás kioszk módban van konfigurálva, és szeretné szabályozni, hogy mely lapok jelenjenek meg a Beállítások alkalmazásban, tekintse meg Lapbeállítások láthatóságicímű témakört.

  • Ha bizonyos hardverfunkciókhoz, például kamerához, Bluetooth-hoz stb. való hozzáférést szeretné szabályozni bizonyos alkalmazásokhoz, tekintse meg a HoloLens 2 – Windows ügyfélkezelésiáltal támogatott házirend-CSP házirendjeinek szabályzatait. Az ötletekért tekintse át a gyakori eszközkorlátozásokat.

  • A kioszk mód nem akadályozza meg, hogy egy alkalmazás (a kioszkélmény részeként konfigurálva) más alkalmazásokat is elindítson. Ha teljesen le szeretné tiltani bizonyos alkalmazások / folyamatok indítását a HoloLensen, tekintse meg A Windows Defender alkalmazásvezérlő használata HoloLens 2-eszközökön a Microsoft Intune-ban – Azure.

A HoloLens kioszk módjának főbb technikai szempontjai

Csak akkor érvényes, ha futtatókörnyezet-kiépítési csomagokat szeretne használni, vagy manuálisan hoz létre kioszkk-konfigurációkat. A kioszk mód konfigurálása XML-alapú hierarchikus struktúrát használ:

  • A hozzárendelt hozzáférési profil határozza meg, hogy mely alkalmazások jelenjenek meg a start menüben kioszk módban. Több profilt is meghatározhat ugyanabban az XML-struktúrában, amelyekre később hivatkozhat.

  • A hozzárendelt hozzáférési konfiguráció az adott profil egy profiljára és célfelhasználójára hivatkozik, például egy adott felhasználóra vagy Microsoft Entra-csoportra vagy látogatóra stb. Több konfigurációt is meghatározhat ugyanabban az XML-struktúrában a használati forgatókönyvek összetettségétől függően (lásd alább a támogatott forgatókönyvek szakaszt).

  • További információ: AssignedAccess CSP.

Az identitástípuson alapuló kioszk mód támogatott forgatókönyvei

Tekintse meg hivatkozásokat, példákat a forgatókönyv alapján, és szükség szerint frissítse a másolás-beillesztés előtt.

Jegyzet

Csak akkor használja az XML-t, ha nem használja az Intune felhasználói felületét a kioszkkk-konfiguráció létrehozásához.

Azon felhasználók számára, akik helyi fiókként vagy MSA-ként jelentkeznek be

Kívánt kioszkélmény Javasolt kioszkkk-konfiguráció Konfigurálás módjai Megjegyzések
Minden bejelentkező felhasználó kioszkélményt kap. Több alkalmazás globális hozzárendelt hozzáférési profil konfigurálása • egyéni Microsoft Intune-sablon
futtatókörnyezet kiépítése – Többalkalmazásos
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek
A bejelentkező felhasználó kioszkélményt kap. Konfiguráljon egy vagy több alkalmazáshoz hozzárendelt hozzáférési profilt (szükség szerint) az adott felhasználó nevének megadásával. Lásd alább a támogatott beállításokat. Egyalkalmazásos kioszk mód esetén a HoloLens csak helyi felhasználói fiókot vagy MSA-fiókot támogat.

Több alkalmazáskioszk mód esetén csak AZ MSA-fiók vagy a Microsoft Entra-fiók támogatott a HoloLensben.

Microsoft Entra-fiókként bejelentkező felhasználók számára

Kívánt kioszkélmény Javasolt kioszkkk-konfiguráció Konfigurálás módjai Megjegyzések
Minden bejelentkező felhasználó kioszkélményt kap. Több alkalmazás globális hozzárendelt hozzáférési profil konfigurálása • egyéni Microsoft Intune-sablon
futtatókörnyezet kiépítése – Többalkalmazásos
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek
Minden bejelentkező felhasználó kioszkélményt kap bizonyos felhasználók kivételével. Több alkalmazás globális hozzárendelt hozzáférési profiljának konfigurálása bizonyos felhasználók kizárásával (akiknek eszköztulajdonosoknak kell lenniük). • egyéni Microsoft Intune-sablon
futtatókörnyezet kiépítése – Többalkalmazásos
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek
Minden Microsoft Entra-felhasználó külön kioszkélményt kap az adott felhasználóhoz. A Microsoft Entra-fiók nevét megadva minden felhasználóhoz konfigurálja a hozzárendelt hozzáférési konfigurációt. • egyéni Microsoft Intune-sablon
futtatókörnyezet kiépítése – Többalkalmazásos
• A Microsoft Entra ID-val való optimális bejelentkezéshez a javaslat az AADGroupMembershipCacheValidityInDayspolicyhasználata.
A Rendszer csak adott Microsoft Entra-felhasználóval jelentkezik be automatikusan a HoloLens szolgáltatásba, és az adott Microsoft Entra-felhasználó számára megcélzott kioszkot tapasztalja. Adja meg a Microsoft Entra-felhasználó kioszkját, ha Több alkalmazáshoz hozzárendelt hozzáférési profilt egy Microsoft Entra-fiókhoz egy alkalmazáshoz vagy [HoloLens kioszkhivatkozási információk] alapján.
Adja meg a felhasználó e-mail-címét MixedReality/AutoLogonUser házirendben.
• egyéni Microsoft Intune-sablon
futtatókörnyezet kiépítése – Többalkalmazásos
Dönthet úgy, hogy csak egy Microsoft Entra-felhasználóval jelentkezik be. Miután a felhasználó bejelentkezett, az eszköz továbbra is automatikusan bejelentkezik, és soha nem jelentkezik ki.
A különböző Microsoft Entra-csoportok felhasználói csak a csoportjukhoz tartozó kioszk módot használják. Hozzárendelt hozzáférési konfiguráció konfigurálása minden kívánt Microsoft Entra-csoporthoz. • egyéni Microsoft Intune-sablon
futtatókörnyezet kiépítése – Többalkalmazásos
• Ha egy felhasználó bejelentkezik, és a HoloLens csatlakozik az internethez, ha a felhasználó a Microsoft Entra csoport tagja, amelyhez kioszkkk-konfiguráció létezik, a felhasználónak kioszkot kell tapasztalnia az adott Microsoft Entra-csoporthoz.
Ha a felhasználói bejelentkezéskor nem érhető el internet, akkor a felhasználó HoloLens hibamódot fog tapasztalni.
• Ha az internet rendelkezésre állása nem garantált a felhasználói bejelentkezéskor és a Microsoft Entra csoportalapú kioszk használatakor, fontolja meg az AADGroupMembershipCacheValidityInDayspolicyhasználatát.
• A Microsoft Entra-csoportokkal való optimális bejelentkezéshez javasoljuk, hogy AADGroupMembershipCacheValidityInDayspolicy
Azok a felhasználók, akiknek ideiglenes célokra kell használniuk a HoloLenst, kioszkélményt kapnak. Hozzárendelt hozzáférési konfiguráció konfigurálása a látogatók számára • egyéni Microsoft Intune-sablon
Futtatókörnyezet kiépítése – Önálló alkalmazás
• Az ideiglenes felhasználói fiókot a HoloLens automatikusan létrehozza a bejelentkezéskor, és az ideiglenes felhasználó kijelentkezésekor törlődik.
• Fontolja meg látogató automatikus bejelentkezési szabályzatánakengedélyezését.

A HoloLens kioszk módjának konfigurálásának lépései

A kioszkkonfigurációk a következő módokon hozhatók létre és alkalmazhatók:

  1. Az MDM-kiszolgáló felhasználói felületével, például az Intune kioszksablonjaival vagy egyéni OMA-URI konfigurációival, amelyeket aztán távolról alkalmaz a HoloLensre.
  2. Futtatókörnyezet-kiépítési csomagokkal, amelyek ezután közvetlenül a HoloLensre lesznek alkalmazva.

A konfigurálás alábbi módjai: válassza ki a használni kívánt folyamatnak megfelelő lapot.

  1. Microsoft Intune egyalkalmazásos kioszksablon
  2. Microsoft Intune többalkalmazásos kioszksablon
  3. egyéni Microsoft Intune-sablon
  4. Futtatókörnyezet kiépítése – Többalkalmazásos
  5. Futtatókörnyezet kiépítése – Önálló alkalmazás

Microsoft Intune egyalkalmazásos kioszksablon

  1. Konfigurációs profil létrehozása.

    Konfigurációs profil létrehozása.

  2. Válassza ki a kioszksablont.

    Kioszkprofil létrehozása.

  3. Adja meg, hogy egy vagy több alkalmazás kioszkja legyen-e, és válassza ki a kioszk módhoz tartozó felhasználói célzást is.

    Egyetlen alkalmazáskioszk mód kiválasztása.

  4. Válassza ki a kioszk módban futtatandó alkalmazást.

    Az alkalmazás kiválasztása.

  5. Hagyja meg a többi lehetőséget, ahogy van.

    Kilépési lehetőségek.

  6. Adja meg, hogy a konfigurációs profil mely csoportokhoz/eszközökhöz vagy felhasználókhoz legyen hozzárendelve.

    Válassza ki a hozzárendelés módját.

  7. Tekintse át és hozza létre a konfigurációs profil mentéséhez.

  8. MDM-szinkronizálás végrehajtása eszközről vagy Intune-ról a konfiguráció eszközre való alkalmazásához. Eszközök szinkronizálása az Intune-ból vagy az eszközön Beállítások > Fiókok > Munkahelyi vagy iskolai > válassza ki a csatlakoztatott fiókot > Információ > Szinkronizálás.

  9. Jelentkezzen be célfelhasználóként a kioszk használatához.

Gyakori kérdések

Hogyan jelentkezhetnek be automatikusan a látogatói fiókok a kioszkélménybe?

  • A Windows Holographic 21H1-es és újabb verziókban elérhető Microsoft Entra ID és nem Azure AD konfigurációk egyaránt támogatják, hogy a látogatói fiókok automatikusan engedélyezve legyenek a Kioszk módhoz.

Alapértelmezés szerint a látogatói fiókokkal rendelkező kioszk módhoz konfigurált eszközöknek lesz egy gombja a bejelentkezési képernyőn, amely egyetlen koppintással jelentkezik be a látogatóba. Miután bejelentkezett, az eszköz nem jeleníti meg újra a bejelentkezési képernyőt, amíg a látogató nem jelentkezik ki explicit módon a start menüből, vagy az eszköz újraindul. Előfordulhat azonban, hogy úgy szeretné beállítani az eszközt, hogy a bejelentkezési képernyő soha ne jelenjen meg, és hogy az eszköz automatikusan bejelentkezjen egy látogatói fiókkal a kioszk felületre. Ehhez konfigurálja a MixedReality/VisitorAutoLogon szabályzatot.

A látogatói fiók használatával automatikusan bejelentkezni konfigurált eszközök nem rendelkeznek az eszköz felhasználói felületével a módból való kilépéshez. Annak biztosítása érdekében, hogy az eszköz ne legyen véletlenül zárolva, ehhez a szabályzathoz más felhasználói fiókok nem szükségesek az eszközön. Ennek eredményeképpen ezt a szabályzatot az eszköz beállítása során vagy egy kiépítési csomag vagy az Autopilotot használó MDM használatával kell alkalmazni.

Autologon MDM-sel

A látogatói automatikus bejelentkezés egyéni OMA-URI házirendkeresztül kezelhető.

  • URI-érték: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Politika Leírás Konfigurációk
MixedReality/VisitorAutoLogon Lehetővé teszi, hogy a látogató automatikusan bejelentkezjen egy Kioszkba. 1 (Igen), 0 (Nem, alapértelmezett.)

További részletekért tekintse meg MixedReality/VisitorAutoLogonházirend CSP-oldalát.

Támogatott a kioszkélmény a HoloLens (1. generációs) esetében?

A kioszk mód csak akkor érhető el, ha az eszköz Windows Holographic for Business rendszerű. Minden HoloLens 2-eszköz a Windows Holographic for Business-t használja, és nincsenek más kiadások. Minden HoloLens 2 eszköz képes kioszk módot futtatni a dobozból.

A HoloLens (1. generációs) eszközöket az operációs rendszer buildelése és az operációs rendszer kiadása szempontjából is frissíteni kell. Az alábbiakban további információt talál a HoloLens (1. generációs) frissítéséről Windows Holographic for Business kiadásra. Ha egy HoloLens -eszközt (1. generációs) szeretne frissíteni a kioszk mód használatára, először meg kell győződnie arról, hogy az eszköz a Windows 10,1803-at vagy egy újabb verziót futtat. Ha a Windows Device Recovery Tool használatával állította vissza a HoloLens (1. generációs) eszközt az alapértelmezett buildre, vagy ha telepítette a legújabb frissítéseket, az eszköz készen áll a konfigurálásra.

Hogyan konfigurálhatja a kioszkot az eszközportál használatával nem gyártási környezetekben?

Állítsa be a HoloLens-eszközt a Windows Eszközportálhasználatára. Az Eszközportál egy webkiszolgáló a HoloLensen, amelyhez a számítógép webböngészőjéből csatlakozhat.

Figyelmeztet

Amikor beállítja a HoloLenst az eszközportál használatára, engedélyeznie kell a fejlesztői módot az eszközön. A Windows Holographic for Business rendszerű eszközökön a fejlesztői mód lehetővé teszi az alkalmazások oldalbetöltését. Ez a beállítás azonban azzal a kockázattal jár, hogy a felhasználó olyan alkalmazásokat telepíthet, amelyeket nem hitelesített a Microsoft Store. A rendszergazdák letilthatják a fejlesztői mód engedélyezését az ApplicationManagement/AllowDeveloper Unlock beállítással a házirend CSP-. További információ a fejlesztői módról.

A kioszk mód az Eszközportál REST API-ján keresztül állítható be, ha post-et hajt végre a /api/holographic/kioskmode/settings fájlban egy kötelező lekérdezési sztringparaméterrel ("kioskModeEnabled" igaz vagy "hamis") és egy opcionális paraméterrel ("startupApp" egy csomagnév értékével). Ne feledje, hogy az Eszközportál csak fejlesztőknek készült, és nem szabad engedélyezni a nem fejletlen eszközökön. A REST API a jövőbeli frissítésekben/kiadásokban változhat.

&-frissítések hibaelhárítása

Frissítés – Egyalkalmazásos kioszkszabályzat más alkalmazások indításához

Bevezetett egy új MDM-szabályzatot MixedReality\AllowLaunchUriInSingleAppKiosk. Ez lehetővé teszi, hogy más alkalmazásokat is elindítson egyetlen alkalmazás kioszkjával, ami hasznos lehet például, ha a Beállítások alkalmazást szeretné elindítani az eszköz kalibrálásához vagy a Wi-fi módosításához.

Alapértelmezés szerint az alkalmazások indítása Launcher API-val (Launcher Class (Windows.System) – Windows UWP-alkalmazások) egyetlen alkalmazáskioszk módban le van tiltva. Ha engedélyezni szeretné, hogy az alkalmazások egyszeri alkalmazáskioszk módban induljanak el HoloLens-eszközökön, állítsa a szabályzat értékét igaz értékre.

Az új szabályzat OMA-URI: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

  • Bool érték

Probléma – Nem jelennek meg alkalmazások a start menüben kioszk módban

tünetek

A kioszk mód alkalmazásakor a következő viselkedés jelenik meg:

  • A Windows Holographic előtt a 20H2 - HoloLens verzió megjeleníti az összes alkalmazást a Start menüben.

  • Windows Holographic, 20H2-es verzió – ha egy eszköz kioszkkk-konfigurációval rendelkezik, amely a globális hozzáférés és a Microsoft Entra csoporttagság hozzárendelt hozzáférésének kombinációja, ha a Microsoft Entra-csoporttagság meghatározása meghiúsul, a felhasználó a "semmi sem jelenik meg a start menüben" felirat jelenik meg.

    Kép arról, hogy a Kioszk mód hogyan néz ki, ha az meghibásodik.

  • A Windows Holographic 21H1-esverziótól kezdve a Kioszk mód globális hozzárendelt hozzáférést keres, mielőtt üres startmenüt jelenítene meg. A kioszkélmény visszaáll egy globális kioszkk-konfigurációra (ha van ilyen), ha a Microsoft Entra-csoport kioszk módban hibák lépnek fel.

hibaelhárítási lépések

  • Ellenőrizze, hogy az alkalmazás AUMID azonosítója helyesen van-e megadva, és nem tartalmaz-e verziókat. Példákért tekintse meg a HoloLens AUMIDs a beérkezett üzeneteket.

  • Győződjön meg arról, hogy az alkalmazás telepítve van az adott felhasználó eszközén.

  • Ha a kioszkk-konfiguráció Microsoft Entra-csoportokon alapul, győződjön meg arról, hogy az internetkapcsolat jelen van, amikor a Microsoft Entra felhasználó bejelentkezik. Ha szükséges, konfigurálja MixedReality/AADGroupMembershipCacheValidityInDays házirendet, hogy az internet nélkül is működjön.

Ha az XML-t a hozzárendelt hozzáférési konfiguráció létrehozásához használták (futtatókörnyezet kiépítésével vagy az Intune custom-OMA URI-val), győződjön meg arról, hogy az XML megfelelően van formázva bármely webböngészőben vagy XML-szerkesztőben való megnyitásával. A jól formázott és érvényes sablonok Kioszk XML-kódmintákban találhat.

Probléma – A kioszk módú csomag létrehozása nem sikerült

tünetek

Az alábbihoz hasonló párbeszédpanel jelenik meg.

Kioszk buildelési hibája.

hibaelhárítási lépések

  1. Kattintson a fenti párbeszédpanelen látható hiperhivatkozásra.
  2. Nyissa meg a ICD.log egy szövegszerkesztőben, és annak tartalma jelezze a hibát.

Jegyzet

Ha több kísérletet is tett, ellenőrizze az időbélyegeket a naplóban. Ez segít csak az aktuális problémák ellenőrzésében.

Probléma – A kiépítési csomag sikeresen elkészült, de nem sikerült alkalmazni.

tünetek

Hiba jelenik meg a kiépítési csomag HoloLensen való alkalmazásakor.

hibaelhárítási lépések

  1. Keresse meg azt a mappát, amelyben a Windows Configuration Designer-projekt futtatókörnyezet-kiépítési csomaghoz tartozik.

  2. Nyissa meg ICD.log, és győződjön meg arról, hogy a kiépítési csomag létrehozásakor nincsenek hibák a naplóban. Néhány hiba nem jelenik meg a buildelés során, de a rendszer továbbra is bejelentkezik ICD.log

Probléma – A Microsoft Entra-csoporthoz több alkalmazáshoz rendelt hozzáférés nem működik

tünetek

A Microsoft Entra felhasználói bejelentkezéskor az eszköz nem fog a várt kioszk módba lépni.

hibaelhárítási lépések

  1. A hozzárendelt hozzáférés konfigurációs XML-fájljában erősítse meg, hogy annak a Microsoft Entra-csoportnak a GUID-ját használja a rendszer, amelynek a bejelentkezett felhasználó tagja, és nem a Microsoft Entra-felhasználó GUID azonosítója.

  2. Győződjön meg arról, hogy az Intune portálon a Microsoft Entra-felhasználó valóban a célzott Microsoft Entra-csoport tagjaként jelenik meg.

  3. Csak az Intune esetében ellenőrizze, hogy az eszköz megfelelőként jelenik-e meg. További információ: eszközmegfeleltségi referencia.