Avvio rapido: Configurare un chiosco multimediale con accesso assegnato

• Si applica a:

  ✅ Windows 11, ✅ Windows 10

Questa guida introduttiva fornisce esempi pratici su come configurare un'esperienza in modalità tutto schermo in Windows con accesso assegnato. Gli esempi descrivono i passaggi che usano l'app Impostazioni, una soluzione di gestione dei dispositivi mobili (MDM) come Microsoft Intune, pacchetti di provisioning (PPKG) e PowerShell. Mentre vengono usate soluzioni diverse, le impostazioni di configurazione e i risultati sono gli stessi.

Gli esempi possono essere modificati in base ai requisiti specifici. Ad esempio, è possibile modificare l'app usata, l'URL specificato all'apertura di Microsoft Edge o modificare il nome dell'utente che accede automaticamente a Windows.

Prerequisiti

Ecco un elenco dei requisiti per completare questa guida introduttiva:

• Un dispositivo Windows
• Microsoft Intune, o una soluzione MDM non Microsoft, se si desidera configurare le impostazioni usando MDM
• Progettazione configurazione di Windows, se si desidera configurare le impostazioni usando un pacchetto di provisioning
• Accedere allo strumento psexec, se si vuole testare la configurazione usando Windows PowerShell

Configurare un chiosco multimediale

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Seleziona l'opzione più adatta alle tue esigenze.

Intune/CSP

Suggerimento

Usare la chiamata Graph seguente per creare automaticamente un criterio personalizzato nel tenant di Microsoft Intune senza assegnazioni né tag di ambito.

Quando si usa questa chiamata, eseguire l'autenticazione nel tenant nella finestra Esplora grafici. Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata a grafo richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All .

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{ "id": "00000000-0000-0000-0000-000000000000", "displayName": "_MSLearn_Example_Kiosk - Assigned Access", "description": "This is a sample policy created from an article on learn.microsoft.com.", "roleScopeTagIds": [ "0" ], "@odata.type": "#microsoft.graph.windows10CustomConfiguration", "omaSettings": [ { "omaUri": "./Vendor/MSFT/AssignedAccess/Configuration", "displayName": "Configuration", "@odata.type": "#microsoft.graph.omaSettingString", "value": "<?xml version=\"1.0\" encoding=\"utf-8\" ?>\n<AssignedAccessConfiguration\n    xmlns=\"http://schemas.microsoft.com/AssignedAccess/2017/config\"\n    xmlns:rs5=\"http://schemas.microsoft.com/AssignedAccess/201810/config\"\n    xmlns:v4=\"http://schemas.microsoft.com/AssignedAccess/2021/config\"\n    >\n    <Profiles>\n        <Profile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\">\n            <KioskModeApp v4:ClassicAppPath=\"%ProgramFiles(x86)%\\Microsoft\\Edge\\Application\\msedge.exe\" v4:ClassicAppArguments=\"--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2\" />\n            <v4:BreakoutSequence Key=\"Ctrl+A\"/>\n        </Profile>\n    </Profiles>\n    <Configs>\n        <Config>\n            <AutoLogonAccount rs5:DisplayName=\"MS Learn Example\"/>\n            <DefaultProfile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\"/>\n        </Config>\n    </Configs>\n</AssignedAccessConfiguration>" } ] }

In alternativa, è possibile configurare i dispositivi usando un criterio personalizzato con il provider di servizi di configurazione AssignedAccess.

• Impostazioni:./Vendor/MSFT/AssignedAccess/Configuration
• Valore:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Assegnare il criterio a un gruppo che contenga come membri i dispositivi da configurare.

PPKG

Usare le impostazioni seguenti per creare un pacchetto di provisioning:

• Percorso:AssignedAccess/MultiAppAssignedAccessSettings
• Valore:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Applicare il pacchetto di provisioning ai dispositivi che vuoi configurare.

PowerShell

Configurare i dispositivi utilizzando script PowerShell tramite il provider MDM Bridge WMI.

Importante

Per tutte le impostazioni del dispositivo, il client WMI Bridge deve essere eseguito come account SYSTEM (LocalSystem).

Per testare lo script di PowerShell, è possibile:

1. Scaricare lo strumento psexec.
2. Aprire un prompt dei comandi elevato ed eseguire: psexec.exe -i -s powershell.exe
3. Eseguire lo script nella sessione di PowerShell

$assignedAccessConfiguration = @"
<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>
"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
Set-CimInstance -CimInstance $obj

Per ulteriori informazioni, vedi Utilizzo dello scripting PowerShell con il WMI Bridge Provider.

Impostazioni

Ecco i passaggi per configurare un chiosco usando l'app Impostazioni:

1. Aprire l'app Impostazioni per visualizzare e configurare un dispositivo come chiosco. Passa a Impostazioni > Account > Altri utenti o usa il collegamento seguente:

   Altri utenti

2. In Configura un chiosco seleziona Introduzione

3. Nella finestra di dialogo Crea un account immetti il nome dell'account e seleziona Avanti

   Nota

   Se sono già presenti account utente standard locali, la finestra di dialogo Crea un account offre l'opzione Scegliere un account esistente

4. Scegliere l'applicazione da eseguire quando l'account chiosco accede. Solo le app che possono essere eseguite sopra la schermata di blocco sono disponibili nell'elenco delle app tra cui scegliere. Se si seleziona Microsoft Edge come app in modalità chiosco, configura le opzioni seguenti:

   • Se Microsoft Edge deve visualizzare il sito web a schermo intero (segno digitale) o con alcuni controlli del browser disponibili (browser pubblico)
   • Quale URL deve essere aperto quando gli account chiosco effettuano l'accesso
   • Quando Microsoft Edge deve essere riavviato dopo un periodo di inattività (se si seleziona l'esecuzione come browser pubblico)

5. Seleziona Chiudi.

Esperienza utente

Dopo aver applicato le impostazioni, riavviare il dispositivo. Un account utente locale viene connesso automaticamente, aprendo Microsoft Edge.

Passaggi successivi

Altre informazioni sull'accesso assegnato e su come configurarlo:

Panoramica dell'accesso assegnato