Bagikan melalui


Menyiapkan HoloLens sebagai kios

Apa itu mode Kios?

Mode kios adalah fitur di mana Anda dapat mengontrol aplikasi mana yang ditampilkan di menu mulai saat pengguna masuk ke HoloLens. Ada 2 skenario yang didukung:

  1. Mode kios aplikasi tunggal – Tidak ada menu mulai yang ditampilkan, dan satu aplikasi diluncurkan secara otomatis, saat pengguna masuk.

    Contoh menggunakan: Perangkat yang hanya menjalankan aplikasi Panduan Dynamics 365.

  2. Beberapa mode kios aplikasi – Menu mulai hanya menampilkan aplikasi tersebut, yang ditentukan dalam konfigurasi kios saat pengguna masuk. Aplikasi dapat dipilih untuk diluncurkan secara otomatis jika diinginkan.

    Contoh menggunakan: Perangkat yang hanya menampilkan aplikasi Store, Hub Umpan Balik, dan aplikasi Pengaturan di menu mulai.


    contoh kios multi aplikasi

Deskripsi pengalaman mode kios saat pengguna masuk

Tabel berikut mencantumkan kemampuan fitur dalam mode kios yang berbeda.

Menu mulai Menu Tindakan Cepat Kamera dan video Miracast Cortana Perintah suara bawaan
kios aplikasi tunggal Cacat Cacat Cacat Cacat Cacat Diaktifkan*
kios multi-aplikasi Diaktifkan Diaktifkan* Tersedia* Tersedia* Tersedia* Diaktifkan*

* Untuk informasi selengkapnya tentang cara mengaktifkan fitur yang dinonaktifkan, atau cara perintah suara berinteraksi dengan fitur yang dinonaktifkan dan Cortana lihat AUMID HoloLens untuk aplikasi.

Pertimbangan umum utama sebelum mengonfigurasi mode kios

  1. Tentukan jenis akun pengguna yang masuk ke HoloLens di lingkungan Anda - HoloLens mendukung akun Microsoft Entra, Akun Microsoft (MSA) dan Akun lokal. Selain itu, akun yang dibuat sementara yang disebut tamu/pengunjung juga didukung (hanya untuk perangkat gabungan Microsoft Entra). Pelajari selengkapnya di Mengelola identitas pengguna dan masuk untuk HoloLens.

  2. Tentukan target pengalaman mode kios–Baik itu semua orang, satu pengguna, pengguna tertentu, atau pengguna yang merupakan anggota grup Microsoft Entra, dll.

  3. Untuk beberapa mode kios aplikasi, tentukan aplikasi yang akan ditampilkan pada menu mulai. Untuk setiap aplikasi, ID Model Pengguna Aplikasi (AUMID) akan diperlukan.

  4. Tentukan apakah mode kios akan diterapkan ke HoloLens melalui paket provisi runtime atau server Mobile Device Management (MDM).

Pertimbangan keamanan

Mode kios tidak boleh dianggap sebagai metode keamanan tetapi sebagai sarana untuk mengontrol pengalaman start-up pada masuk pengguna. Anda dapat menggabungkan pengalaman mode kios dengan opsi yang disebutkan di bawah ini jika ada kebutuhan terkait keamanan tertentu:

Pertimbangan teknis utama untuk mode Kios untuk HoloLens

Hanya berlaku jika Anda berencana untuk menggunakan paket provisi runtime atau membuat konfigurasi kios secara manual sendiri. Konfigurasi mode kios menggunakan struktur hierarkis berdasarkan XML:

  • Profil akses yang ditetapkan menentukan aplikasi mana yang ditampilkan di menu mulai dalam mode kios. Anda dapat menentukan beberapa profil dalam struktur XML yang sama, yang dapat direferensikan nanti.

  • Konfigurasi akses yang ditetapkan mereferensikan profil dan pengguna target profil tersebut, misalnya, pengguna tertentu, atau grup atau pengunjung Microsoft Entra, dll. Anda dapat menentukan beberapa konfigurasi dalam struktur XML yang sama tergantung pada kompleksitas skenario penggunaan Anda (lihat bagian skenario yang didukung di bawah).

  • Untuk mempelajari lebih lanjut, lihat AssignedAccess CSP.

Skenario yang didukung untuk mode kios berdasarkan jenis identitas

Lihat tautan referensi misalnya berdasarkan skenario Anda dan perbarui sesuai kebutuhan sebelum menyalin-menempelkan.

Nota

Gunakan XML hanya jika tidak menggunakan UI Intune untuk membuat konfigurasi kios.

Untuk pengguna yang masuk sebagai Akun lokal atau MSA

Pengalaman kios yang diinginkan Konfigurasi kios yang direkomendasikan Cara mengonfigurasi Komentar
Setiap pengguna yang masuk mendapatkan pengalaman kios. Mengonfigurasi beberapa profil Akses yang Ditetapkan Global aplikasi templat kustom Microsoft Intune
• provisi runtime - multi aplikasi
Akses yang ditetapkan global memerlukan 20H2 dan build yang lebih baru
Pengguna tertentu yang masuk mendapatkan pengalaman kios. Mengonfigurasi profil akses tunggal atau beberapa aplikasi yang ditetapkan (sebagaimana diperlukan) yang menentukan nama pengguna tertentu. Lihat opsi yang didukung di bawah ini. Untuk mode kios aplikasi tunggal, hanya akun pengguna lokal atau akun MSA yang didukung di HoloLens.

Untuk beberapa mode kios aplikasi, hanya akun MSA atau akun Microsoft Entra yang didukung di HoloLens.

Untuk pengguna yang masuk sebagai akun Microsoft Entra

Pengalaman kios yang diinginkan Konfigurasi kios yang direkomendasikan Cara mengonfigurasi Komentar
Setiap pengguna yang masuk mendapatkan pengalaman kios. Mengonfigurasi beberapa profil Akses yang Ditetapkan Global aplikasi templat kustom Microsoft Intune
• provisi runtime - multi aplikasi
Akses yang ditetapkan global memerlukan 20H2 dan build yang lebih baru
Setiap pengguna yang masuk mendapatkan pengalaman kios kecuali pengguna tertentu. Mengonfigurasi beberapa profil Akses yang Ditetapkan Global aplikasi dengan mengecualikan pengguna tertentu (yang harus menjadi pemilik perangkat). templat kustom Microsoft Intune
• provisi runtime - multi aplikasi
Akses yang ditetapkan global memerlukan 20H2 dan build yang lebih baru
Setiap pengguna Microsoft Entra mendapatkan pengalaman kios terpisah khusus untuk pengguna tersebut. Mengonfigurasi konfigurasi akses yang ditetapkan untuk setiap pengguna yang menentukan nama akun Microsoft Entra mereka. templat kustom Microsoft Intune
• provisi runtime - multi aplikasi
• Untuk pengalaman optimal dengan MICROSOFT Entra ID selama masuk, rekomendasinya adalah menggunakan AADGroupMembershipCacheValidityInDayspolicy.
Hanya pengguna Microsoft Entra tertentu yang digunakan untuk secara otomatis masuk ke HoloLens dan kios pengalaman yang ditargetkan untuk pengguna Microsoft Entra tersebut. Tentukan kios untuk pengguna Microsoft Entra menggunakan profil akses Beberapa aplikasi yang ditetapkan untuk satu akun Microsoft Entra untuk satu aplikasi atau [informasi referensi kios HoloLens] sesuai kebutuhan Anda.
Tentukan alamat email pengguna tersebut dalam kebijakan MixedReality/AutoLogonUser.
templat kustom Microsoft Intune
• provisi runtime - multi aplikasi
Anda dapat memilih untuk hanya memiliki satu masuk pengguna Microsoft Entra. Setelah pengguna masuk setelah perangkat akan terus masuk secara otomatis dan tidak pernah keluar.
Pengguna dalam berbagai grup Microsoft Entra mengalami mode kios yang hanya untuk grup mereka. Mengonfigurasi konfigurasi akses yang ditetapkan untuk setiap grup Microsoft Entra yang diinginkan. templat kustom Microsoft Intune
• provisi runtime - multi aplikasi
• Ketika pengguna masuk dan HoloLens terhubung dengan Internet, jika pengguna tersebut ditemukan sebagai anggota grup Microsoft Entra tempat konfigurasi kios ada, pengguna akan mengalami kios untuk grup Microsoft Entra tersebut.
Jika tidak ada internet yang tersedia saat pengguna masuk, maka pengguna akan mengalami perilaku mode kegagalan HoloLens.
• Jika ketersediaan internet tidak dijamin saat pengguna masuk dan kios berbasis grup Microsoft Entra perlu digunakan, pertimbangkan untuk menggunakan AADGroupMembershipCacheValidityInDayspolicy.
• Untuk pengalaman optimal dengan grup Microsoft Entra selama masuk, rekomendasinya adalah menggunakan AADGroupMembershipCacheValidityInDayspolicy
Pengguna yang perlu menggunakan HoloLens untuk tujuan sementara mendapatkan pengalaman kios. Mengonfigurasi konfigurasi akses yang ditetapkan untuk pengunjung templat kustom Microsoft Intune
• provisi runtime - Aplikasi tunggal
• Akun pengguna sementara secara otomatis dibuat oleh HoloLens saat masuk dan dihapus saat pengguna sementara keluar.
• Pertimbangkan untuk mengaktifkan kebijakan login otomatis pengunjung .

Langkah-langkah dalam mengonfigurasi mode kios untuk HoloLens

Konfigurasi kios dapat dibuat dan diterapkan dengan cara berikut:

  1. Dengan UI server MDM, misalnya, templat kios Intune atau konfigurasi OMA-URI kustom, yang kemudian diterapkan dari jarak jauh ke HoloLens.
  2. Dengan paket provisi runtime, yang kemudian langsung diterapkan ke HoloLens.

Berikut adalah cara berikut untuk mengonfigurasi, pilih tab yang cocok dengan proses yang ingin Anda gunakan.

  1. templat kios aplikasi tunggal Microsoft Intune
  2. templat kios multi aplikasi Microsoft Intune
  3. templat kustom Microsoft Intune
  4. provisi runtime - multi aplikasi
  5. provisi runtime - aplikasi tunggal

Templat kios aplikasi tunggal Microsoft Intune

  1. Buat profil konfigurasi.

    Membuat profil konfigurasi.

  2. Pilih templat kios.

    Membuat profil kios.

  3. Pilih apakah aplikasi tunggal atau beberapa kios aplikasi dan juga pilih jenis penargetan pengguna untuk mode kios.

    Pilih mode kios aplikasi tunggal.

  4. Pilih aplikasi untuk dijalankan dalam mode kios.

    Pilih aplikasi.

  5. Biarkan sisa opsi apa adanya.

    opsi Tinggalkan.

  6. Pilih grup/perangkat atau pengguna mana yang harus ditetapkan profil konfigurasi ini.

    Pilih cara menetapkan.

  7. Tinjau dan buat untuk menyimpan profil konfigurasi.

  8. Lakukan sinkronisasi MDM mulai dari perangkat atau Intune untuk menerapkan konfigurasi ke perangkat. Sinkronkan perangkat dari Intune atau di perangkat melalui Pengaturan > Akun > Kantor atau sekolah > memilih akun yang terhubung > Info > Sync.

  9. Masuk sebagai pengguna target untuk mengalami kios.

Tanya Jawab Umum

Bagaimana akun pengunjung dapat masuk secara otomatis ke pengalaman kios?

  • Tersedia di build Windows Holographic, versi 21H1 dan seterusnya, konfigurasi MICROSOFT Entra ID dan Non-Azure AD mendukung akun pengunjung yang diaktifkan secara otomatis untuk mode Kios.

Secara default perangkat yang dikonfigurasi untuk mode kios dengan akun pengunjung akan memiliki tombol di layar masuk yang akan memasukkan pengunjung dengan satu ketukan. Setelah masuk, perangkat tidak akan menampilkan layar masuk lagi hingga pengunjung keluar secara eksplisit dari menu mulai atau perangkat dimulai ulang. Namun terkadang Anda mungkin ingin menyiapkan perangkat-sehingga layar masuk tidak pernah ditampilkan dan agar perangkat secara otomatis masuk menggunakan akun pengunjung ke pengalaman kios. Untuk melakukan ini, konfigurasikan kebijakan MixedReality/VisitorAutoLogon.

Perangkat yang dikonfigurasi untuk masuk secara otomatis menggunakan akun pengunjung tidak akan memiliki UI di perangkat untuk keluar dari mode ini. Untuk memastikan bahwa perangkat tidak dikunci secara tidak sengaja, kebijakan ini mengharuskan tidak ada akun pengguna lain yang ada di perangkat. Akibatnya, kebijakan ini harus diterapkan selama penyiapan perangkat baik dengan menggunakan paket provisi atau oleh MDM menggunakan Autopilot.

Autologon dengan MDM

Masuk Otomatis Pengunjung dapat dikelola melalui kebijakan OMA-URI kustom .

  • Nilai URI: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Kebijakan Deskripsi Konfigurasi
MixedReality/VisitorAutoLogon Memungkinkan Pengunjung untuk Masuk otomatis ke Kios. 1 (Ya), 0 (Tidak, default.)

Untuk detailnya, lihat halaman CSP Kebijakan untuk MixedReality/VisitorAutoLogon.

Apakah pengalaman kios didukung di HoloLens (generasi ke-1)?

Mode kios hanya tersedia jika perangkat memiliki Windows Holographic for Business. Semua perangkat HoloLens 2 dikirim dengan Windows Holographic for Business dan tidak ada edisi lain. Setiap perangkat HoloLens 2 dapat menjalankan mode Kiosk di luar kotak.

Perangkat HoloLens (generasi ke-1) perlu ditingkatkan baik dalam hal build OS maupun edisi OS. Berikut adalah informasi selengkapnya tentang memperbarui HoloLens (generasi ke-1) untuk edisi Windows Holographic for Business. Untuk memperbarui perangkat HoloLens (gen pertama) untuk menggunakan mode kios, Anda harus terlebih dahulu memastikan bahwa perangkat menjalankan Windows 10, versi 1803, atau versi yang lebih baru. Jika Anda telah menggunakan Alat Pemulihan Perangkat Windows untuk memulihkan perangkat HoloLens (generasi ke-1) ke build defaultnya, atau jika Anda telah menginstal pembaruan terbaru, perangkat Anda siap untuk dikonfigurasi.

Bagaimana cara menggunakan portal perangkat untuk mengonfigurasi kios di lingkungan nonproduksi?

Siapkan perangkat holoLens untuk menggunakan Windows Device Portal. Portal Perangkat adalah server web di HoloLens yang dapat Anda sambungkan dari browser web di PC Anda.

Hati

Saat menyiapkan HoloLens untuk menggunakan Portal Perangkat, Anda harus mengaktifkan Mode Pengembang di perangkat. Mode Pengembang pada perangkat yang memiliki Windows Holographic for Business memungkinkan Anda memuat aplikasi secara berdampingan. Namun, pengaturan ini menciptakan risiko bahwa pengguna dapat menginstal aplikasi yang belum disertifikasi oleh Microsoft Store. Administrator dapat memblokir kemampuan untuk mengaktifkan Mode Pengembang dengan menggunakan pengaturan ApplicationManagement/AllowDeveloper Unlock di Policy CSP. Pelajari selengkapnya tentang Mode Pengembang.

Mode Kios dapat diatur melalui REST API Portal Perangkat dengan melakukan POST ke /api/holographic/kioskmode/settings dengan satu parameter string kueri yang diperlukan ("kioskModeEnabled" dengan nilai "true" atau "false") dan satu parameter opsional ("startupApp" dengan nilai nama paket). Perlu diingat bahwa Portal Perangkat hanya ditujukan untuk pengembang dan tidak boleh diaktifkan pada perangkat nondeveloper. REST API dapat berubah dalam pembaruan/rilis mendatang.

Pemecahan masalah pembaruan &

Pembaruan - Kebijakan kios aplikasi tunggal untuk meluncurkan aplikasi lain

Memperkenalkan kebijakan MDM baru MixedReality\AllowLaunchUriInSingleAppKiosk. Ini dapat diaktifkan untuk memungkinkan aplikasi lain diluncurkan dengan dalam satu aplikasi Kiosk, yang mungkin berguna, misalnya, jika Anda ingin meluncurkan aplikasi Pengaturan untuk mengkalibrasi perangkat Anda atau mengubah Wi-fi Anda.

Secara default, meluncurkan aplikasi melalui Launcher API (Launcher Class (Windows.System) - Aplikasi Windows UWP) dinonaktifkan dalam mode kios aplikasi tunggal. Untuk memungkinkan aplikasi diluncurkan dalam mode kios aplikasi tunggal pada perangkat HoloLens, atur nilai kebijakan ke true.

OMA-URI kebijakan baru: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

  • Nilai Bool

Masalah - Tidak ada aplikasi yang ditampilkan di menu mulai dalam mode kios

Gejala

Saat mengalami kegagalan dalam menerapkan mode kios, perilaku berikut muncul:

  • Sebelum Windows Holographic, versi 20H2 - HoloLens akan menampilkan semua aplikasi di menu Mulai.

  • Windows Holographic, versi 20H2 - jika perangkat memiliki konfigurasi kios, yang merupakan kombinasi dari akses yang ditetapkan global dan akses yang ditetapkan anggota grup Microsoft Entra, jika menentukan keanggotaan grup Microsoft Entra gagal, pengguna akan melihat menu "tidak ada yang ditampilkan di awal".

    Gambar mode Kios apa yang sekarang terlihat ketika gagal.

  • Dimulai dengan Windows Holographic, versi 21H1, mode Kios mencari Akses yang Ditetapkan Global sebelum menampilkan menu mulai kosong. Pengalaman kios akan kembali ke konfigurasi kios global (jika ada) jika ada kegagalan selama mode kios grup Microsoft Entra.

langkah-langkah pemecahan masalah

  • Verifikasi bahwa AUMID aplikasi ditentukan dengan benar dan tidak berisi versi. Lihat HoloLens AUMIDs untuk aplikasi kotak masuk misalnya.

  • Pastikan aplikasi diinstal pada perangkat untuk pengguna tersebut.

  • Jika konfigurasi kios didasarkan pada grup Microsoft Entra, pastikan konektivitas internet ada saat pengguna Microsoft Entra masuk. Jika diinginkan, konfigurasikan MixedReality/AADGroupMembershipCacheValidityInDays kebijakan sehingga ini juga dapat berfungsi tanpa internet.

Jika XML digunakan untuk membuat konfigurasi akses yang ditetapkan (baik melalui provisi runtime atau URI OMA kustom Intune), pastikan XML dibentuk dengan baik dengan membukanya di browser web atau editor XML apa pun. Lihat sampel kode XML Kiosk untuk templat yang terbentuk dengan baik dan valid.

Masalah - Gagal membangun paket dengan mode kios

Gejala

Dialog seperti di bawah ini ditampilkan.

Kegagalan Kios untuk dibangun.

langkah-langkah pemecahan masalah

  1. Klik hyper-link yang ditampilkan seperti dalam dialog di atas.
  2. Buka ICD.log di editor teks dan kontennya harus menunjukkan kesalahan.

Nota

Jika Anda telah melakukan beberapa upaya, periksa stempel waktu di log. Ini akan membantu Anda memeriksa hanya masalah saat ini.

Masalah – Paket provisi berhasil dibangun tetapi gagal diterapkan.

Gejala

Kesalahan ditampilkan saat menerapkan paket provisi pada HoloLens.

langkah-langkah pemecahan masalah

  1. Telusuri ke folder tempat proyek Windows Configuration Designer untuk paket provisi runtime.

  2. Buka ICD.log dan pastikan bahwa tidak ada kesalahan dalam log saat membangun paket provisi. Beberapa kesalahan tidak ditampilkan selama build tetapi masih masuk ICD.log

Masalah – Beberapa aplikasi yang ditetapkan akses ke grup Microsoft Entra tidak berfungsi

Gejala

Pada rincian masuk pengguna Microsoft Entra, perangkat tidak masuk ke mode kios yang diharapkan.

langkah-langkah pemecahan masalah

  1. Konfirmasikan di XML konfigurasi Akses yang Ditetapkan bahwa GUID grup Microsoft Entra tempat pengguna yang masuk adalah anggota digunakan dan bukan GUID pengguna Microsoft Entra.

  2. Konfirmasikan bahwa di portal Intune bahwa pengguna Microsoft Entra memang ditampilkan sebagai anggota grup Microsoft Entra yang ditargetkan.

  3. Hanya untuk Intune, konfirmasikan bahwa perangkat ditampilkan sebagai sesuai. Untuk informasi selengkapnya, lihat referensi kepatuhan perangkat .