A HoloLens beállítása kioszkként
Mi az a Kioszk mód?
A Kioszk mód egy olyan funkció, amellyel szabályozhatja, hogy mely alkalmazások jelenjenek meg a Start menüben, amikor egy felhasználó bejelentkezik a HoloLensbe. Két támogatott forgatókönyv létezik:
Egyalkalmazásos kioszk mód – Nem jelenik meg a start menü, és egyetlen alkalmazás automatikusan elindul, amikor a felhasználó bejelentkezik.
Példa: Olyan eszköz, amely csak Dynamics 365 Útmutatók alkalmazást futtat.
Több alkalmazáskioszk mód – A Start menü csak azokat az alkalmazásokat jeleníti meg, amelyek a kioszk konfigurációjában lettek megadva, amikor egy felhasználó bejelentkezik. Igény szerint kiválasztható, hogy egy alkalmazás automatikusan elinduljon.
Példa: Olyan eszköz, amely csak az Áruház alkalmazást, a Visszajelzési központot és a Beállítások alkalmazást jeleníti meg a start menüben.
A kioszk mód leírása, amikor egy felhasználó bejelentkezik
Az alábbi táblázat a különböző kioszk módok funkcióképességeit sorolja fel.
Start menü | Gyorsműveletek menü | Kamera és videó | Miracast | Cortana | Beépített hangparancsok | |
---|---|---|---|---|---|---|
Egyalkalmazásos kioszk | Disabled (Letiltva) | Disabled (Letiltva) | Disabled (Letiltva) | Disabled (Letiltva) | Disabled (Letiltva) | Engedélyezve* |
Többalkalmazásos kioszk | Engedélyezve | Engedélyezve* | Elérhető* | Elérhető* | Elérhető* | Engedélyezve* |
* A letiltott funkciók engedélyezéséről, illetve a hangparancsok letiltott funkciókkal való használatáról és Cortanáról a HoloLens AUMIDs for apps (HoloLens AUMIDs for apps) című témakörben talál további információt.
Fő általános szempontok a kioszk mód konfigurálása előtt
Határozza meg, hogy milyen típusú felhasználói fiók jelentkezik be a HoloLensbe a környezetben – A HoloLens támogatja Microsoft Entra fiókokat, a Microsoft-fiókokat (MSA) és a helyi fiókokat. Emellett az ideiglenesen létrehozott, vendégeknek/látogatóknak nevezett fiókok is támogatottak (csak Microsoft Entra csatlakoztatott eszközök esetében). További információ: Felhasználói identitás kezelése és bejelentkezés a HoloLens szolgáltatásba.
Határozza meg a kioszk mód használati céljait – Legyen szó mindenkiről, egyetlen felhasználóról, bizonyos felhasználókról vagy Microsoft Entra csoport(ok) tagjairól stb.
Több alkalmazáskioszk mód esetén határozza meg, hogy az alkalmazás(ok) megjelenjenek-e a start menüben. Minden alkalmazáshoz szükség lesz az alkalmazásfelhasználói modell azonosítójára (AUMID).
Állapítsa meg, hogy a kioszk mód a HoloLensre lesz-e alkalmazva futtatókörnyezet-kiépítési csomagokkal vagy Mobil Eszközkezelés (MDM) kiszolgálóval.
Biztonsági szempontok
A kioszk mód nem tekinthető biztonsági módszernek, hanem a felhasználói bejelentkezés indítási élményének szabályozására. Egyesítheti a kioszk mód használatát az alábbi lehetőségekkel, ha bizonyos biztonsági igények merülnek fel:
Ha a Beállítások alkalmazás úgy van konfigurálva, hogy kioszk módban jelenjen meg, és szeretné szabályozni, hogy mely lapok jelenjenek meg a Beállítások alkalmazásban, tekintse meg az Oldalbeállítások láthatósága című témakört.
Ha bizonyos hardverfunkciókhoz, például kamerához, Bluetooth-hoz stb. való hozzáférést szeretne szabályozni bizonyos alkalmazásokhoz stb., tekintse meg az HoloLens 2 által támogatott házirendek CSP-házirendjei – Windows ügyfélkezelés című témakört. Az ötletekért tekintse át a gyakori eszközkorlátozásokat .
A kioszk mód nem tiltja le, hogy egy alkalmazás (a kioszkélmény részeként konfigurálva) más alkalmazásokat is elindítson. Ha teljesen le szeretné tiltani bizonyos alkalmazások/ folyamatok indítását a HoloLensen, olvassa el a Windows Defender Alkalmazásvezérlés használata HoloLens 2 eszközökön az Microsoft Intune - Azure-ban című témakört.
A HoloLens kioszk módjának főbb technikai szempontjai
Csak akkor érvényes, ha futtatókörnyezet-kiépítési csomagokat szeretne használni, vagy manuálisan hoz létre kioszkk-konfigurációkat. A kioszk mód konfigurálása xml-alapú hierarchikus struktúrát használ:
A hozzárendelt hozzáférési profil határozza meg, hogy mely alkalmazások jelenjenek meg a start menüben kioszk módban. Több profilt is definiálhat ugyanabban az XML-struktúrában, amelyekre később hivatkozhat.
A hozzárendelt hozzáférési konfiguráció az adott profil egy profiljára és célfelhasználójára hivatkozik, például egy adott felhasználóra vagy Microsoft Entra csoportra vagy látogatóra stb. Több konfigurációt is definiálhat ugyanabban az XML-struktúrában a használati forgatókönyvek összetettségétől függően (lásd alább a támogatott forgatókönyvek szakaszt).
További információ: AssignedAccess CSP.
Támogatott forgatókönyvek a kioszk módhoz identitástípus alapján
A példahivatkozásokat a forgatókönyv alapján tekintheti meg, és szükség szerint frissítheti a másolási beillesztés előtt.
Megjegyzés
Csak akkor használjon XML-fájlt, ha nem használja Intune felhasználói felületét a kioszkkkonfiguráció létrehozásához.
Helyi fiókként vagy MSA-ként bejelentkező felhasználók számára
Kívánt kioszkélmény | Javasolt kioszkkkonfiguráció | A konfigurálás módjai | Megjegyzések |
---|---|---|---|
Minden bejelentkező felhasználó kioszkélményt kap. | Több alkalmazás globális hozzárendelt hozzáférési profil konfigurálása | • egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Több alkalmazás |
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek szükségesek |
Az adott felhasználó, aki bejelentkezik, kioszkélményt kap. | Konfiguráljon egy vagy több alkalmazáshoz hozzárendelt hozzáférési profilt (szükség szerint) az adott felhasználó nevének megadásával. | Lásd alább a támogatott beállításokat. | Egyalkalmazásos kioszk mód esetén csak helyi felhasználói fiók vagy MSA-fiók támogatott a HoloLensben. Több alkalmazáskioszk mód esetén csak MSA-fiók vagy Microsoft Entra fiók támogatott a HoloLensben. |
Azoknak a felhasználóknak, akik Microsoft Entra fiókként jelentkeznek be
Kívánt kioszkélmény | Javasolt kioszkkkonfiguráció | A konfigurálás módjai | Megjegyzések |
---|---|---|---|
Minden bejelentkező felhasználó kioszkélményt kap. | Több alkalmazás globális hozzárendelt hozzáférési profil konfigurálása | • egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Több alkalmazás |
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek szükségesek |
Minden felhasználó, aki bejelentkezik, kioszkélményt kap bizonyos felhasználók kivételével. | Több alkalmazás globális hozzárendelt hozzáférési profiljának konfigurálása bizonyos felhasználók kizárásával (akiknek eszköztulajdonosoknak kell lenniük). | • egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Több alkalmazás |
A globálisan hozzárendelt hozzáféréshez 20H2 és újabb buildek szükségesek |
Minden Microsoft Entra felhasználó külön kioszkélményt kap az adott felhasználóhoz. | Konfigurálja a hozzárendelt hozzáférési konfigurációt az egyes felhasználókhoz, megadva a Microsoft Entra fióknevüket. | • egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Több alkalmazás |
• A bejelentkezés során Microsoft Entra ID optimális élmény érdekében az AADGroupMembershipCacheValidityInDayspolicy használatát javasoljuk. |
A rendszer csak adott Microsoft Entra felhasználóval jelentkezik be automatikusan a HoloLensbe, és az adott Microsoft Entra felhasználó számára megcélzott kioszkot tapasztalja. | Adja meg Microsoft Entra felhasználó kioszkját, ha egy alkalmazáshoz több alkalmazáshoz rendelt hozzáférési profilt használ egy Microsoft Entra-fiókhoz, vagy [HoloLens kioszk-referenciaadatok] a követelményeknek megfelelően. Adja meg a felhasználó e-mail-címét a MixedReality/AutoLogonUser szabályzatban. |
• egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Több alkalmazás |
Dönthet úgy, hogy csak egy Microsoft Entra felhasználói bejelentkezést szeretne. Miután a felhasználó bejelentkezett, az eszköz továbbra is automatikusan bejelentkezik, és soha nem jelentkezik ki. |
A különböző Microsoft Entra csoportok felhasználói kioszk módot tapasztalnak, amely csak a csoportjukhoz tartozik. | Konfigurálja a hozzárendelt hozzáférési konfigurációt az egyes kívánt Microsoft Entra csoportokhoz. | • egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Több alkalmazás |
• Amikor egy felhasználó bejelentkezik, és a HoloLens csatlakozik az internethez, ha azt találják, hogy tagja Microsoft Entra csoportnak, amelynek kioszkkkonfigurációja létezik, a felhasználó kioszkot tapasztal az adott Microsoft Entra csoporthoz. • Ha nem érhető el internet a felhasználói bejelentkezéskor, akkor a felhasználó HoloLens hibamódot tapasztal. • Ha az internet rendelkezésre állása nem garantált, amikor felhasználói bejelentkezésre és Microsoft Entra csoportalapú kioszk használatára van szükség, fontolja meg az AADGroupMembershipCacheValidityInDayspolicy használatát. • A bejelentkezés során Microsoft Entra csoportok optimális használatához javasoljuk az AADGroupMembershipCacheValidityInDayspolicy használatát |
Azok a felhasználók, akiknek ideiglenes célokra kell használniuk a HoloLenst, kioszkélményt kapnak. | Hozzárendelt hozzáférési konfiguráció konfigurálása látogatók számára | • egyéni sablon Microsoft Intune • Futtatókörnyezet kiépítése – Egyetlen alkalmazás |
• A HoloLens automatikusan létrehozza az ideiglenes felhasználói fiókot a bejelentkezéskor, és az ideiglenes felhasználó kijelentkezésekor törlődik. • Fontolja meg a látogatói automatikus bejelentkezési szabályzat engedélyezését. |
A Kioszk mód a HoloLenshez való konfigurálásának lépései
A kioszkkkonfigurációk a következő módokon hozhatók létre és alkalmazhatók:
- Az MDM-kiszolgáló felhasználói felületével, például Intune kioszksablonjaival vagy egyéni OMA-URI-konfigurációkkal, amelyeket aztán távolról alkalmaz a HoloLensre.
- Futtatókörnyezet-kiépítési csomagokkal, amelyek ezután közvetlenül a HoloLensre lesznek alkalmazva.
A konfigurálás alábbi módjai közül választhatja ki a használni kívánt folyamatnak megfelelő lapot.
- egyalkalmazásos kioszksablon Microsoft Intune
- többalkalmazásos kioszksablon Microsoft Intune
- egyéni sablon Microsoft Intune
- Futtatókörnyezet kiépítése – Több alkalmazás
- Futtatókörnyezet kiépítése – Egyetlen alkalmazás
- egyalkalmazásos kioszksablon Microsoft Intune
- többalkalmazásos kioszksablon Microsoft Intune
- egyéni sablon Microsoft Intune
- Futtatókörnyezet kiépítése – Több alkalmazás
- Futtatókörnyezet kiépítése – Egyetlen alkalmazás
egyalkalmazásos kioszksablon Microsoft Intune
Hozzon létre egy konfigurációs profilt.
Válassza ki a kioszksablont.
Adja meg, hogy egy vagy több alkalmazás kioszkja legyen-e, és válassza ki a kioszk mód felhasználói megcélzásának módját.
Válassza ki a kioszk módban futtatandó alkalmazást.
A többi beállítást hagyja változatlanul.
Adja meg, hogy a konfigurációs profil mely csoportokhoz/eszközökhöz vagy felhasználókhoz legyen hozzárendelve.
Tekintse át és hozza létre a konfigurációs profil mentéséhez.
MDM-szinkronizálás végrehajtása eszközről vagy Intune kezdve a konfiguráció eszközre való alkalmazásához. Szinkronizálja az eszközöket Intune vagy az eszközön a Beállítások > Fiókok Munkahelyi vagy iskolai >fiókon > keresztül válassza a csatlakoztatott fiók > adatai > szinkronizálása lehetőséget.
Jelentkezzen be célfelhasználóként a kioszk használatához.
Gyakori kérdések
Hogyan jelentkezhetnek be automatikusan a látogatói fiókok a kioszkélménybe?
- A Windows Holographic 21H1-es és újabb verzióiban elérhető, Microsoft Entra ID és nem Azure AD konfigurációk egyaránt támogatják a látogatói fiókokat, amelyek automatikusan engedélyezve lesznek a Kioszk módhoz.
Alapértelmezés szerint a látogatói fiókokkal rendelkező kioszk módhoz konfigurált eszközöknek egy gombjuk lesz a bejelentkezési képernyőn, amely egyetlen koppintással jelentkezik be a látogatóba. Miután bejelentkezett, az eszköz nem jeleníti meg újra a bejelentkezési képernyőt, amíg a látogató explicit módon ki nem jelentkezik a start menüből, vagy újra nem indítja az eszközt. Előfordulhat azonban, hogy úgy szeretné beállítani az eszközt, hogy a bejelentkezési képernyő soha ne jelenjen meg, és hogy az eszköz automatikusan bejelentkezjen egy látogatói fiókkal a kioszkélménybe. Ehhez konfigurálja a MixedReality/VisitorAutoLogon szabályzatot.
Az automatikus bejelentkezésre konfigurált eszköz nem rendelkezik az eszköz felhasználói felületével a módból való kilépéshez. Annak biztosítása érdekében, hogy az eszköz ne legyen véletlenül zárolva, ehhez a szabályzathoz más felhasználói fiókok nem szükségesek az eszközön. Ennek eredményeképpen ezt a szabályzatot az eszköz beállításakor vagy kiépítési csomag vagy az Autopilot használatával történő MDM használatával kell alkalmazni.
Automatikus bejelentkezés MDM-sel
A látogatói automatikus bejelentkezés egyéni OMA-URI-szabályzattal kezelhető.
- URI-érték: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Szabályzat | Description | Konfigurációk |
---|---|---|
MixedReality/VisitorAutoLogon | Lehetővé teszi, hogy a látogató automatikusan jelentkezzen be egy kioszkba. | 1 (Igen), 0 (Nem, alapértelmezett.) |
További részletekért tekintse meg a MixedReality/VisitorAutoLogon házirend CSP-oldalát.
Támogatott a kioszkélmény a HoloLensben (1. generációs)?
A kioszk mód csak akkor érhető el, ha az eszköz Windows Holographic for Business. Minden HoloLens 2 eszköz Windows Holographic for Business szállít, és nincsenek más kiadások. Minden HoloLens 2 eszköz képes kioszk módot futtatni a dobozból.
A HoloLens (1. generációs) eszközöket az operációs rendszer buildelése és az operációs rendszer kiadása szempontjából is frissíteni kell. Az alábbiakban további információt talál a HoloLens (1. generációs) verziójának Windows Holographic for Business kiadásra való frissítéséről. Ha egy HoloLens-eszközt (1. generációs) szeretne frissíteni a kioszk mód használatára, először meg kell győződnie arról, hogy az eszköz Windows 10, 1803-es vagy újabb verziót futtat. Ha a Windows Device Recovery Tool használatával állította helyre a HoloLens -eszközt (1. generációs) az alapértelmezett buildben, vagy ha telepítette a legújabb frissítéseket, az eszköz készen áll a konfigurálásra.
Hogyan konfigurálható a kioszk az eszközportálon a nem éles környezetekben?
Állítsa be a HoloLens-eszközt a Windows-eszközportál használatára. Az Eszközportál egy webkiszolgáló a HoloLensen, amelyhez a számítógépen található webböngészőből csatlakozhat.
Figyelemfelhívás
Amikor beállítja a HoloLenst az eszközportál használatára, engedélyeznie kell a fejlesztői módot az eszközön. A fejlesztői mód egy olyan eszközön, amely Windows Holographic for Business rendelkezik, lehetővé teszi az alkalmazások oldalbetöltését. Ez a beállítás azonban azzal a kockázattal jár, hogy a felhasználó olyan alkalmazásokat telepíthet, amelyeket nem minősített a Microsoft Store. A rendszergazdák letilthatják a fejlesztői mód engedélyezését a Házirend CSPApplicationManagement/AllowDeveloper Unlock beállításával. További információ a fejlesztői módról.
A kioszk mód az eszközportál REST API-ján keresztül állítható be, ha post-et ad az /api/holographic/kioskmode/settings fájlhoz egy kötelező lekérdezési sztringparaméterrel ("kioskModeEnabled" "true" vagy "false") és egy opcionális paraméterrel ("startupApp" egy csomagnév értékével). Ne feledje, hogy az eszközportál csak fejlesztőknek készült, és nem szabad engedélyezni a nem fejletlen eszközökön. A REST API a jövőbeli frissítésekben/kiadásokban változhat.
Hibaelhárítási & Frissítések
- Frissítés – Egyalkalmazásos kioszkszabályzat más alkalmazások indításához
- Probléma – A start menüben nem jelennek meg alkalmazások kioszk módban
- Probléma – A kioszk módú csomag létrehozása nem sikerült
- Probléma – A kiépítési csomag sikeresen elkészült, de nem sikerült alkalmazni
- Probléma – A Microsoft Entra csoporthoz több alkalmazáshoz rendelt hozzáférés nem működik
Frissítés – Egyalkalmazásos kioszkszabályzat más alkalmazások indításához
- Hozzáadva a Windows Holographic 22H1-es verziójához
Bevezetett egy új MDM-szabályzatot MixedReality\AllowLaunchUriInSingleAppKiosk. Ez lehetővé teszi, hogy más alkalmazások is elinduljanak egyetlen alkalmazással, a Kioszkban, ami hasznos lehet például, ha a Gépház alkalmazást szeretné elindítani az eszköz kalibrálásához vagy a Wi-Fi módosításához.
Alapértelmezés szerint az alkalmazások indítása a Launcher API-val (Launcher Class (Windows.System) – Windows UWP-alkalmazások) le van tiltva egyetlen alkalmazáskioszk módban. Ha engedélyezni szeretné, hogy az alkalmazások egyszeri alkalmazáskioszk módban induljanak el HoloLens-eszközökön, állítsa a szabályzat értékét true (igaz) értékre.
Az új szabályzat OMA-URI-ja: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk
- Bool érték
Probléma – Nem jelennek meg alkalmazások a start menüben kioszk módban
Hibajelenségek
Ha hibákba ütközik a kioszk mód alkalmazása során, a következő viselkedés jelenik meg:
A Windows Holographic előtt a 20H2 - HoloLens verzió megjeleníti az összes alkalmazást a Start menüben.
Windows Holographic, 20H2-es verzió – ha egy eszköz kioszkkkonfigurációval rendelkezik, amely a globális hozzáférés és Microsoft Entra csoporttag által hozzárendelt hozzáférés kombinációja, ha Microsoft Entra csoporttagság meghatározása meghiúsul, a felhasználó a "semmi sem jelenik meg a start menüben" menü jelenik meg.
A Windows Holographic 21H1-es verziójától kezdve a Kioszk mód a globális hozzárendelt hozzáférést keresi, mielőtt egy üres start menüt jelenítene meg. A kioszkélmény visszaáll egy globális kioszkkonfigurációra (ha van ilyen), ha hibák történnek Microsoft Entra csoportos kioszkmódban.
Hibaelhárítási lépések
Ellenőrizze, hogy az alkalmazás AUMID azonosítója helyesen van-e megadva, és nem tartalmaz-e verziókat. Példákért tekintse meg a HoloLens AUMID-ket a beérkezett üzeneteket kezelő alkalmazásokhoz.
Győződjön meg arról, hogy az alkalmazás telepítve van az adott felhasználó eszközén.
Ha a kioszkkkonfiguráció Microsoft Entra csoportokon alapul, győződjön meg arról, hogy az internetkapcsolat jelen van, amikor a Microsoft Entra felhasználó bejelentkezik. Ha szükséges, konfigurálja a MixedReality/AADGroupMembershipCacheValidityInDays szabályzatot , hogy internet nélkül is működjön.
Ha AZ XML-t hozzárendelt hozzáférési konfiguráció létrehozásához használták (futtatókörnyezet kiépítésével vagy Intune custom-OMA URI-vel), győződjön meg arról, hogy az XML megfelelő formátumú, ha megnyitja azt bármely webböngészőben vagy XML-szerkesztőben. A jól formázott és érvényes sablonokért tekintse meg a Kioszk XML-kódmintáit .
Probléma – A kioszk módú csomag létrehozása nem sikerült
Hibajelenségek
Az alábbihoz hasonló párbeszédpanel jelenik meg.
Hibaelhárítási lépések
- Kattintson a fenti párbeszédpanelen látható hiperhivatkozásra.
- Nyissa meg ICD.log egy szövegszerkesztőben, és annak tartalma jelezze a hibát.
Megjegyzés
Ha több kísérletet is tett, ellenőrizze az időbélyegeket a naplóban. Ez segít csak az aktuális problémák ellenőrzésében.
Probléma – A kiépítési csomag sikeresen elkészült, de nem alkalmazható.
Hibajelenségek
Hiba jelenik meg a kiépítési csomag HoloLensen való alkalmazásakor.
Hibaelhárítási lépések
Tallózással keresse meg azt a mappát, amelyben a Windows Configuration Tervező a futtatókörnyezet-kiépítési csomag projektje létezik.
Nyissa meg ICD.log, és győződjön meg arról, hogy a kiépítési csomag létrehozása során nincsenek hibák a naplóban. Egyes hibák nem jelennek meg a buildelés során, de továbbra is be vannak jelentkezve ICD.log
Probléma – Nem működik több alkalmazás által hozzárendelt hozzáférés Microsoft Entra csoporthoz
Hibajelenségek
Microsoft Entra felhasználói bejelentkezéskor az eszköz nem vált a várt kioszk módba.
Hibaelhárítási lépések
Ellenőrizze a Hozzárendelt hozzáférés konfigurációs XML-fájljában, hogy a rendszer nem a Microsoft Entra felhasználó GUID azonosítóját használja, hanem annak a Microsoft Entra csoportnak a GUID-azonosítóját, amelynek a bejelentkezett felhasználó tagja.
Győződjön meg arról, hogy Intune portálon Microsoft Entra felhasználó valóban a megcélzott Microsoft Entra csoport tagjaként jelenik meg.
Csak Intune győződjön meg arról, hogy az eszköz megfelelőként jelenik meg. További információ: Eszközmegfelelési referencia.
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: