A HoloLens beállítása kioszkként

Mi az a Kioszk mód?

A Kioszk mód egy olyan funkció, amellyel szabályozhatja, hogy mely alkalmazások jelenjenek meg a Start menüben, amikor egy felhasználó bejelentkezik a HoloLensbe. Két támogatott forgatókönyv létezik:

  1. Egyalkalmazásos kioszk mód – Nem jelenik meg a start menü, és egyetlen alkalmazás automatikusan elindul, amikor a felhasználó bejelentkezik.

    Példa: Olyan eszköz, amely csak Dynamics 365 Útmutatók alkalmazást futtat.

  2. Több alkalmazáskioszk mód – A Start menü csak azokat az alkalmazásokat jeleníti meg, amelyek a kioszk konfigurációjában lettek megadva, amikor egy felhasználó bejelentkezik. Igény szerint kiválasztható, hogy egy alkalmazás automatikusan elinduljon.

    Példa: Olyan eszköz, amely csak az Áruház alkalmazást, a Visszajelzési központot és a Beállítások alkalmazást jeleníti meg a start menüben.


    Többalkalmazásos kioszk példa

A kioszk mód leírása, amikor egy felhasználó bejelentkezik

Az alábbi táblázat a különböző kioszk módok funkcióképességeit sorolja fel.

Start menü Gyorsműveletek menü Kamera és videó Miracast Cortana Beépített hangparancsok
Egyalkalmazásos kioszk Disabled (Letiltva) Disabled (Letiltva) Disabled (Letiltva) Disabled (Letiltva) Disabled (Letiltva) Engedélyezve*
Többalkalmazásos kioszk Engedélyezve Engedélyezve* Elérhető* Elérhető* Elérhető* Engedélyezve*

* A letiltott funkciók engedélyezéséről, illetve a hangparancsok letiltott funkciókkal való használatáról és Cortanáról a HoloLens AUMIDs for apps (HoloLens AUMIDs for apps) című témakörben talál további információt.

Fő általános szempontok a kioszk mód konfigurálása előtt

  1. Határozza meg, hogy milyen típusú felhasználói fiók jelentkezik be a HoloLensbe a környezetben – A HoloLens támogatja Microsoft Entra fiókokat, a Microsoft-fiókokat (MSA) és a helyi fiókokat. Emellett az ideiglenesen létrehozott, vendégeknek/látogatóknak nevezett fiókok is támogatottak (csak Microsoft Entra csatlakoztatott eszközök esetében). További információ: Felhasználói identitás kezelése és bejelentkezés a HoloLens szolgáltatásba.

  2. Határozza meg a kioszk mód használati céljait – Legyen szó mindenkiről, egyetlen felhasználóról, bizonyos felhasználókról vagy Microsoft Entra csoport(ok) tagjairól stb.

  3. Több alkalmazáskioszk mód esetén határozza meg, hogy az alkalmazás(ok) megjelenjenek-e a start menüben. Minden alkalmazáshoz szükség lesz az alkalmazásfelhasználói modell azonosítójára (AUMID).

  4. Állapítsa meg, hogy a kioszk mód a HoloLensre lesz-e alkalmazva futtatókörnyezet-kiépítési csomagokkal vagy Mobil Eszközkezelés (MDM) kiszolgálóval.

Biztonsági szempontok

A kioszk mód nem tekinthető biztonsági módszernek, hanem a felhasználói bejelentkezés indítási élményének szabályozására. Egyesítheti a kioszk mód használatát az alábbi lehetőségekkel, ha bizonyos biztonsági igények merülnek fel:

A HoloLens kioszk módjának főbb technikai szempontjai

Csak akkor érvényes, ha futtatókörnyezet-kiépítési csomagokat szeretne használni, vagy manuálisan hoz létre kioszkk-konfigurációkat. A kioszk mód konfigurálása xml-alapú hierarchikus struktúrát használ:

  • A hozzárendelt hozzáférési profil határozza meg, hogy mely alkalmazások jelenjenek meg a start menüben kioszk módban. Több profilt is definiálhat ugyanabban az XML-struktúrában, amelyekre később hivatkozhat.

  • A hozzárendelt hozzáférési konfiguráció az adott profil egy profiljára és célfelhasználójára hivatkozik, például egy adott felhasználóra vagy Microsoft Entra csoportra vagy látogatóra stb. Több konfigurációt is definiálhat ugyanabban az XML-struktúrában a használati forgatókönyvek összetettségétől függően (lásd alább a támogatott forgatókönyvek szakaszt).

  • További információ: AssignedAccess CSP.

Támogatott forgatókönyvek a kioszk módhoz identitástípus alapján

A példahivatkozásokat a forgatókönyv alapján tekintheti meg, és szükség szerint frissítheti a másolási beillesztés előtt.

Megjegyzés

Csak akkor használjon XML-fájlt, ha nem használja Intune felhasználói felületét a kioszkkkonfiguráció létrehozásához.

Helyi fiókként vagy MSA-ként bejelentkező felhasználók számára

Kívánt kioszkélmény Javasolt kioszkkkonfiguráció A konfigurálás módjai Megjegyzések
Minden bejelentkező felhasználó kioszkélményt kap. Több alkalmazás globális hozzárendelt hozzáférési profil konfigurálása egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Több alkalmazás
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek szükségesek
Az adott felhasználó, aki bejelentkezik, kioszkélményt kap. Konfiguráljon egy vagy több alkalmazáshoz hozzárendelt hozzáférési profilt (szükség szerint) az adott felhasználó nevének megadásával. Lásd alább a támogatott beállításokat. Egyalkalmazásos kioszk mód esetén csak helyi felhasználói fiók vagy MSA-fiók támogatott a HoloLensben.

Több alkalmazáskioszk mód esetén csak MSA-fiók vagy Microsoft Entra fiók támogatott a HoloLensben.

Azoknak a felhasználóknak, akik Microsoft Entra fiókként jelentkeznek be

Kívánt kioszkélmény Javasolt kioszkkkonfiguráció A konfigurálás módjai Megjegyzések
Minden bejelentkező felhasználó kioszkélményt kap. Több alkalmazás globális hozzárendelt hozzáférési profil konfigurálása egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Több alkalmazás
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek szükségesek
Minden felhasználó, aki bejelentkezik, kioszkélményt kap bizonyos felhasználók kivételével. Több alkalmazás globális hozzárendelt hozzáférési profiljának konfigurálása bizonyos felhasználók kizárásával (akiknek eszköztulajdonosoknak kell lenniük). egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Több alkalmazás
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek szükségesek
Minden Microsoft Entra felhasználó külön kioszkélményt kap az adott felhasználóhoz. Konfigurálja a hozzárendelt hozzáférési konfigurációt az egyes felhasználókhoz, megadva a Microsoft Entra fióknevüket. egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Több alkalmazás
• A bejelentkezés során Microsoft Entra ID optimális élmény érdekében az AADGroupMembershipCacheValidityInDayspolicy használatát javasoljuk.
A rendszer csak adott Microsoft Entra felhasználóval jelentkezik be automatikusan a HoloLensbe, és az adott Microsoft Entra felhasználó számára megcélzott kioszkot tapasztalja. Adja meg Microsoft Entra felhasználó kioszkját, ha egy alkalmazáshoz több alkalmazáshoz rendelt hozzáférési profilt használ egy Microsoft Entra-fiókhoz, vagy [HoloLens kioszk-referenciaadatok] a követelményeknek megfelelően.
Adja meg a felhasználó e-mail-címét a MixedReality/AutoLogonUser szabályzatban.
egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Több alkalmazás
Dönthet úgy, hogy csak egy Microsoft Entra felhasználói bejelentkezést szeretne. Miután a felhasználó bejelentkezett, az eszköz továbbra is automatikusan bejelentkezik, és soha nem jelentkezik ki.
A különböző Microsoft Entra csoportok felhasználói kioszk módot tapasztalnak, amely csak a csoportjukhoz tartozik. Konfigurálja a hozzárendelt hozzáférési konfigurációt az egyes kívánt Microsoft Entra csoportokhoz. egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Több alkalmazás
• Amikor egy felhasználó bejelentkezik, és a HoloLens csatlakozik az internethez, ha azt találják, hogy tagja Microsoft Entra csoportnak, amelynek kioszkkkonfigurációja létezik, a felhasználó kioszkot tapasztal az adott Microsoft Entra csoporthoz.
Ha nem érhető el internet a felhasználói bejelentkezéskor, akkor a felhasználó HoloLens hibamódot tapasztal.
• Ha az internet rendelkezésre állása nem garantált, amikor felhasználói bejelentkezésre és Microsoft Entra csoportalapú kioszk használatára van szükség, fontolja meg az AADGroupMembershipCacheValidityInDayspolicy használatát.
• A bejelentkezés során Microsoft Entra csoportok optimális használatához javasoljuk az AADGroupMembershipCacheValidityInDayspolicy használatát
Azok a felhasználók, akiknek ideiglenes célokra kell használniuk a HoloLenst, kioszkélményt kapnak. Hozzárendelt hozzáférési konfiguráció konfigurálása látogatók számára egyéni sablon Microsoft Intune
Futtatókörnyezet kiépítése – Egyetlen alkalmazás
• A HoloLens automatikusan létrehozza az ideiglenes felhasználói fiókot a bejelentkezéskor, és az ideiglenes felhasználó kijelentkezésekor törlődik.
• Fontolja meg a látogatói automatikus bejelentkezési szabályzat engedélyezését.

A Kioszk mód a HoloLenshez való konfigurálásának lépései

A kioszkkkonfigurációk a következő módokon hozhatók létre és alkalmazhatók:

  1. Az MDM-kiszolgáló felhasználói felületével, például Intune kioszksablonjaival vagy egyéni OMA-URI-konfigurációkkal, amelyeket aztán távolról alkalmaz a HoloLensre.
  2. Futtatókörnyezet-kiépítési csomagokkal, amelyek ezután közvetlenül a HoloLensre lesznek alkalmazva.

A konfigurálás alábbi módjai közül választhatja ki a használni kívánt folyamatnak megfelelő lapot.

  1. egyalkalmazásos kioszksablon Microsoft Intune
  2. többalkalmazásos kioszksablon Microsoft Intune
  3. egyéni sablon Microsoft Intune
  4. Futtatókörnyezet kiépítése – Több alkalmazás
  5. Futtatókörnyezet kiépítése – Egyetlen alkalmazás

egyalkalmazásos kioszksablon Microsoft Intune

  1. Hozzon létre egy konfigurációs profilt.

    Hozzon létre egy konfigurációs profilt.

  2. Válassza ki a kioszksablont.

    Hozzon létre egy kioszkprofilt.

  3. Adja meg, hogy egy vagy több alkalmazás kioszkja legyen-e, és válassza ki a kioszk mód felhasználói megcélzásának módját.

    Válassza ki az egyalkalmazásos kioszk módot.

  4. Válassza ki a kioszk módban futtatandó alkalmazást.

    Válassza ki az alkalmazást.

  5. A többi beállítást hagyja változatlanul.

    Hagyja meg a beállításokat.

  6. Adja meg, hogy a konfigurációs profil mely csoportokhoz/eszközökhöz vagy felhasználókhoz legyen hozzárendelve.

    Válassza ki a hozzárendelés módját.

  7. Tekintse át és hozza létre a konfigurációs profil mentéséhez.

  8. MDM-szinkronizálás végrehajtása eszközről vagy Intune kezdve a konfiguráció eszközre való alkalmazásához. Szinkronizálja az eszközöket Intune vagy az eszközön a Beállítások > Fiókok Munkahelyi vagy iskolai >fiókon > keresztül válassza a csatlakoztatott fiók > adatai > szinkronizálása lehetőséget.

  9. Jelentkezzen be célfelhasználóként a kioszk használatához.

Gyakori kérdések

Hogyan jelentkezhetnek be automatikusan a látogatói fiókok a kioszkélménybe?

Alapértelmezés szerint a látogatói fiókokkal rendelkező kioszk módhoz konfigurált eszközöknek egy gombjuk lesz a bejelentkezési képernyőn, amely egyetlen koppintással jelentkezik be a látogatóba. Miután bejelentkezett, az eszköz nem jeleníti meg újra a bejelentkezési képernyőt, amíg a látogató explicit módon ki nem jelentkezik a start menüből, vagy újra nem indítja az eszközt. Előfordulhat azonban, hogy úgy szeretné beállítani az eszközt, hogy a bejelentkezési képernyő soha ne jelenjen meg, és hogy az eszköz automatikusan bejelentkezjen egy látogatói fiókkal a kioszkélménybe. Ehhez konfigurálja a MixedReality/VisitorAutoLogon szabályzatot.

Az automatikus bejelentkezésre konfigurált eszköz nem rendelkezik az eszköz felhasználói felületével a módból való kilépéshez. Annak biztosítása érdekében, hogy az eszköz ne legyen véletlenül zárolva, ehhez a szabályzathoz más felhasználói fiókok nem szükségesek az eszközön. Ennek eredményeképpen ezt a szabályzatot az eszköz beállításakor vagy kiépítési csomag vagy az Autopilot használatával történő MDM használatával kell alkalmazni.

Automatikus bejelentkezés MDM-sel

A látogatói automatikus bejelentkezés egyéni OMA-URI-szabályzattal kezelhető.

  • URI-érték: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Szabályzat Description Konfigurációk
MixedReality/VisitorAutoLogon Lehetővé teszi, hogy a látogató automatikusan jelentkezzen be egy kioszkba. 1 (Igen), 0 (Nem, alapértelmezett.)

További részletekért tekintse meg a MixedReality/VisitorAutoLogon házirend CSP-oldalát.

Támogatott a kioszkélmény a HoloLensben (1. generációs)?

A kioszk mód csak akkor érhető el, ha az eszköz Windows Holographic for Business. Minden HoloLens 2 eszköz Windows Holographic for Business szállít, és nincsenek más kiadások. Minden HoloLens 2 eszköz képes kioszk módot futtatni a dobozból.

A HoloLens (1. generációs) eszközöket az operációs rendszer buildelése és az operációs rendszer kiadása szempontjából is frissíteni kell. Az alábbiakban további információt talál a HoloLens (1. generációs) verziójának Windows Holographic for Business kiadásra való frissítéséről. Ha egy HoloLens-eszközt (1. generációs) szeretne frissíteni a kioszk mód használatára, először meg kell győződnie arról, hogy az eszköz Windows 10, 1803-es vagy újabb verziót futtat. Ha a Windows Device Recovery Tool használatával állította helyre a HoloLens -eszközt (1. generációs) az alapértelmezett buildben, vagy ha telepítette a legújabb frissítéseket, az eszköz készen áll a konfigurálásra.

Hogyan konfigurálható a kioszk az eszközportálon a nem éles környezetekben?

Állítsa be a HoloLens-eszközt a Windows-eszközportál használatára. Az Eszközportál egy webkiszolgáló a HoloLensen, amelyhez a számítógépen található webböngészőből csatlakozhat.

Figyelemfelhívás

Amikor beállítja a HoloLenst az eszközportál használatára, engedélyeznie kell a fejlesztői módot az eszközön. A fejlesztői mód egy olyan eszközön, amely Windows Holographic for Business rendelkezik, lehetővé teszi az alkalmazások oldalbetöltését. Ez a beállítás azonban azzal a kockázattal jár, hogy a felhasználó olyan alkalmazásokat telepíthet, amelyeket nem minősített a Microsoft Store. A rendszergazdák letilthatják a fejlesztői mód engedélyezését a Házirend CSPApplicationManagement/AllowDeveloper Unlock beállításával. További információ a fejlesztői módról.

A kioszk mód az eszközportál REST API-ján keresztül állítható be, ha post-et ad az /api/holographic/kioskmode/settings fájlhoz egy kötelező lekérdezési sztringparaméterrel ("kioskModeEnabled" "true" vagy "false") és egy opcionális paraméterrel ("startupApp" egy csomagnév értékével). Ne feledje, hogy az eszközportál csak fejlesztőknek készült, és nem szabad engedélyezni a nem fejletlen eszközökön. A REST API a jövőbeli frissítésekben/kiadásokban változhat.

Hibaelhárítási & Frissítések

Frissítés – Egyalkalmazásos kioszkszabályzat más alkalmazások indításához

Bevezetett egy új MDM-szabályzatot MixedReality\AllowLaunchUriInSingleAppKiosk. Ez lehetővé teszi, hogy más alkalmazások is elinduljanak egyetlen alkalmazással, a Kioszkban, ami hasznos lehet például, ha a Gépház alkalmazást szeretné elindítani az eszköz kalibrálásához vagy a Wi-Fi módosításához.

Alapértelmezés szerint az alkalmazások indítása a Launcher API-val (Launcher Class (Windows.System) – Windows UWP-alkalmazások) le van tiltva egyetlen alkalmazáskioszk módban. Ha engedélyezni szeretné, hogy az alkalmazások egyszeri alkalmazáskioszk módban induljanak el HoloLens-eszközökön, állítsa a szabályzat értékét true (igaz) értékre.

Az új szabályzat OMA-URI-ja: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

  • Bool érték

Probléma – Nem jelennek meg alkalmazások a start menüben kioszk módban

Hibajelenségek

Ha hibákba ütközik a kioszk mód alkalmazása során, a következő viselkedés jelenik meg:

  • A Windows Holographic előtt a 20H2 - HoloLens verzió megjeleníti az összes alkalmazást a Start menüben.

  • Windows Holographic, 20H2-es verzió – ha egy eszköz kioszkkkonfigurációval rendelkezik, amely a globális hozzáférés és Microsoft Entra csoporttag által hozzárendelt hozzáférés kombinációja, ha Microsoft Entra csoporttagság meghatározása meghiúsul, a felhasználó a "semmi sem jelenik meg a start menüben" menü jelenik meg.

    Kép arról, hogy a Kioszk mód hogyan néz ki, ha az meghibásodik.

  • A Windows Holographic 21H1-es verziójától kezdve a Kioszk mód a globális hozzárendelt hozzáférést keresi, mielőtt egy üres start menüt jelenítene meg. A kioszkélmény visszaáll egy globális kioszkkonfigurációra (ha van ilyen), ha hibák történnek Microsoft Entra csoportos kioszkmódban.

Hibaelhárítási lépések

  • Ellenőrizze, hogy az alkalmazás AUMID azonosítója helyesen van-e megadva, és nem tartalmaz-e verziókat. Példákért tekintse meg a HoloLens AUMID-ket a beérkezett üzeneteket kezelő alkalmazásokhoz.

  • Győződjön meg arról, hogy az alkalmazás telepítve van az adott felhasználó eszközén.

  • Ha a kioszkkkonfiguráció Microsoft Entra csoportokon alapul, győződjön meg arról, hogy az internetkapcsolat jelen van, amikor a Microsoft Entra felhasználó bejelentkezik. Ha szükséges, konfigurálja a MixedReality/AADGroupMembershipCacheValidityInDays szabályzatot , hogy internet nélkül is működjön.

Ha AZ XML-t hozzárendelt hozzáférési konfiguráció létrehozásához használták (futtatókörnyezet kiépítésével vagy Intune custom-OMA URI-vel), győződjön meg arról, hogy az XML megfelelő formátumú, ha megnyitja azt bármely webböngészőben vagy XML-szerkesztőben. A jól formázott és érvényes sablonokért tekintse meg a Kioszk XML-kódmintáit .

Probléma – A kioszk módú csomag létrehozása nem sikerült

Hibajelenségek

Az alábbihoz hasonló párbeszédpanel jelenik meg.

Kioszk sikertelen buildelés.

Hibaelhárítási lépések

  1. Kattintson a fenti párbeszédpanelen látható hiperhivatkozásra.
  2. Nyissa meg ICD.log egy szövegszerkesztőben, és annak tartalma jelezze a hibát.

Megjegyzés

Ha több kísérletet is tett, ellenőrizze az időbélyegeket a naplóban. Ez segít csak az aktuális problémák ellenőrzésében.

Probléma – A kiépítési csomag sikeresen elkészült, de nem alkalmazható.

Hibajelenségek

Hiba jelenik meg a kiépítési csomag HoloLensen való alkalmazásakor.

Hibaelhárítási lépések

  1. Tallózással keresse meg azt a mappát, amelyben a Windows Configuration Tervező a futtatókörnyezet-kiépítési csomag projektje létezik.

  2. Nyissa meg ICD.log, és győződjön meg arról, hogy a kiépítési csomag létrehozása során nincsenek hibák a naplóban. Egyes hibák nem jelennek meg a buildelés során, de továbbra is be vannak jelentkezve ICD.log

Probléma – Nem működik több alkalmazás által hozzárendelt hozzáférés Microsoft Entra csoporthoz

Hibajelenségek

Microsoft Entra felhasználói bejelentkezéskor az eszköz nem vált a várt kioszk módba.

Hibaelhárítási lépések

  1. Ellenőrizze a Hozzárendelt hozzáférés konfigurációs XML-fájljában, hogy a rendszer nem a Microsoft Entra felhasználó GUID azonosítóját használja, hanem annak a Microsoft Entra csoportnak a GUID-azonosítóját, amelynek a bejelentkezett felhasználó tagja.

  2. Győződjön meg arról, hogy Intune portálon Microsoft Entra felhasználó valóban a megcélzott Microsoft Entra csoport tagjaként jelenik meg.

  3. Csak Intune győződjön meg arról, hogy az eszköz megfelelőként jelenik meg. További információ: Eszközmegfelelési referencia.