Avvio rapido: Configurare un chiosco multimediale con accesso assegnato

• Si applica a:

  ✅ Windows 11, ✅ Windows 10

Questa guida introduttiva fornisce esempi pratici su come configurare un'esperienza in modalità tutto schermo in Windows con accesso assegnato. Gli esempi descrivono i passaggi che usano l'app Impostazioni, una soluzione di gestione dei dispositivi mobili (MDM) come Microsoft Intune, pacchetti di provisioning (PPKG) e PowerShell. Mentre vengono usate soluzioni diverse, le impostazioni di configurazione e i risultati sono gli stessi.

Gli esempi possono essere modificati in base ai requisiti specifici. Ad esempio, è possibile modificare l'app usata, l'URL specificato all'apertura di Microsoft Edge o modificare il nome dell'utente che accede automaticamente a Windows.

Prerequisiti

Ecco un elenco dei requisiti per completare questa guida introduttiva:

• Un dispositivo Windows
• Microsoft Intune, o una soluzione MDM non Microsoft, se si desidera configurare le impostazioni usando MDM
• Configurazione di Windows Designer, se si desidera configurare le impostazioni usando un pacchetto di provisioning
• Accedere allo strumento psexec, se si vuole testare la configurazione usando Windows PowerShell

Configurare un chiosco multimediale

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Selezionare l'opzione più adatta alle proprie esigenze.

Intune/CSP

Suggerimento

Usare la chiamata Graph seguente per creare automaticamente un criterio personalizzato nel tenant Microsoft Intune senza assegnazioni né tag di ambito.

Quando si usa questa chiamata, eseguire l'autenticazione nel tenant nella finestra Esplora grafici. Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata a grafo richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All .

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{ "id": "00000000-0000-0000-0000-000000000000", "displayName": "_MSLearn_Example_Kiosk - Assigned Access", "description": "This is a sample policy created from an article on learn.microsoft.com.", "roleScopeTagIds": [ "0" ], "@odata.type": "#microsoft.graph.windows10CustomConfiguration", "omaSettings": [ { "omaUri": "./Vendor/MSFT/AssignedAccess/Configuration", "displayName": "Configuration", "@odata.type": "#microsoft.graph.omaSettingString", "value": "<?xml version=\"1.0\" encoding=\"utf-8\" ?>\n<AssignedAccessConfiguration\n    xmlns=\"http://schemas.microsoft.com/AssignedAccess/2017/config\"\n    xmlns:rs5=\"http://schemas.microsoft.com/AssignedAccess/201810/config\"\n    xmlns:v4=\"http://schemas.microsoft.com/AssignedAccess/2021/config\"\n    >\n    <Profiles>\n        <Profile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\">\n            <KioskModeApp v4:ClassicAppPath=\"%ProgramFiles(x86)%\\Microsoft\\Edge\\Application\\msedge.exe\" v4:ClassicAppArguments=\"--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2\" />\n            <v4:BreakoutSequence Key=\"Ctrl+A\"/>\n        </Profile>\n    </Profiles>\n    <Configs>\n        <Config>\n            <AutoLogonAccount rs5:DisplayName=\"MS Learn Example\"/>\n            <DefaultProfile Id=\"{EDB3036B-780D-487D-A375-69369D8A8F78}\"/>\n        </Config>\n    </Configs>\n</AssignedAccessConfiguration>" } ] }

In alternativa, è possibile configurare i dispositivi usando un criterio personalizzato con il provider di servizi di configurazione AssignedAccess.

• Impostazione:./Vendor/MSFT/AssignedAccess/Configuration
• Valore:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Assegnare i criteri a un gruppo che contiene come membri i dispositivi che si desidera configurare.

PPKG

Usare le impostazioni seguenti per creare un pacchetto di provisioning:

• Percorso:AssignedAccess/MultiAppAssignedAccessSettings
• Valore:

<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

Applicare il pacchetto di provisioning ai dispositivi che si desidera configurare.

PowerShell

Configurare i dispositivi usando script di PowerShell tramite il provider WMI del bridge MDM.

Importante

Per tutte le impostazioni del dispositivo, il client bridge WMI deve essere eseguito come account SYSTEM (LocalSystem).

Per testare lo script di PowerShell, è possibile:

1. Scaricare lo strumento psexec
2. Aprire un prompt dei comandi con privilegi elevati ed eseguire: psexec.exe -i -s powershell.exe
3. Eseguire lo script nella sessione di PowerShell

$assignedAccessConfiguration = @"
<?xml version="1.0" encoding="utf-8"?>
<AssignedAccessConfiguration xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config" xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config" xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config">
  <Profiles>
    <Profile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}">
      <KioskModeApp v4:ClassicAppPath="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" v4:ClassicAppArguments="--kiosk https://www.contoso.com/ --edge-kiosk-type=fullscreen --kiosk-idle-timeout-minutes=2" />
      <v4:BreakoutSequence Key="Ctrl+A" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <AutoLogonAccount rs5:DisplayName="MS Learn Example" />
      <DefaultProfile Id="{EDB3036B-780D-487D-A375-69369D8A8F78}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>
"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
Set-CimInstance -CimInstance $obj

Per altre informazioni, vedere Usare lo scripting di PowerShell con il provider bridge WMI.

Impostazioni

Ecco i passaggi per configurare un chiosco multimediale usando l'app Impostazioni:

1. Aprire l'app Impostazioni per visualizzare e configurare un dispositivo come chiosco multimediale. Passare a Impostazioni > Account > altri utenti o usare il collegamento seguente:

   Altri utenti

2. In Configura un chiosco multimediale selezionare Introduzione

3. Nella finestra di dialogo Crea un account immettere il nome dell'account e selezionare Avanti

   Nota

   Se sono già presenti account utente standard locali, la finestra di dialogo Crea un account offre l'opzione Scegliere un account esistente

4. Scegliere l'applicazione da eseguire quando l'account chiosco multimediale accede. Solo le app che possono essere eseguite sopra la schermata di blocco sono disponibili nell'elenco delle app tra cui scegliere. Se si seleziona Microsoft Edge come app in modalità tutto schermo, configurare le opzioni seguenti:

   • Indica se Microsoft Edge deve visualizzare il sito Web a schermo intero (segno digitale) o con alcuni controlli del browser disponibili (browser pubblico)
   • QUALE URL deve essere aperto quando gli account del chiosco multimediale accedono
   • Quando Microsoft Edge deve essere riavviato dopo un periodo di inattività (se si sceglie di eseguire come browser pubblico)

5. Selezionare Chiudi

Esperienza utente

Dopo aver applicato le impostazioni, riavviare il dispositivo. Un account utente locale viene connesso automaticamente, aprendo Microsoft Edge.

Passaggi successivi

Altre informazioni sull'accesso assegnato e su come configurarlo:

Panoramica dell'accesso assegnato