Windows 10/11 en nieuwere instellingen voor het beheren van gedeelde apparaten met behulp van Intune

  • Artikel

Opmerking

Intune ondersteunt mogelijk meer instellingen dan de instellingen die in dit artikel worden vermeld. Niet alle instellingen worden gedocumenteerd en worden niet gedocumenteerd. Als u de instellingen wilt zien die u kunt configureren, maakt u een apparaatconfiguratiebeleid en selecteert u Instellingencatalogus. Ga naar Instellingencatalogus voor meer informatie.

Windows 10/11-clientapparaten, zoals de Microsoft Surface, kunnen door veel gebruikers worden gebruikt. Apparaten met meerdere gebruikers worden gedeelde apparaten genoemd en maken deel uit van MDM-oplossingen (Mobile Device Management).

Eindgebruikers kunnen zich bij deze gedeelde apparaten aanmelden met een gastaccount. Wanneer ze het apparaat gebruiken, krijgen ze alleen toegang tot functies die u toestaat. Als Intune beheerder configureert u toegang, kiest u wanneer accounts worden verwijderd, bepaalt u de instellingen voor energiebeheer en meer voor uw gedeelde Windows-clientapparaten.

In dit artikel worden enkele instellingen beschreven die u kunt configureren in een Intune apparaatconfiguratieprofiel. Wanneer het profiel wordt gemaakt in Intune, implementeert of wijst u het toe aan apparaatgroepen in uw organisatie. U kunt dit profiel ook toewijzen aan apparaatgroepen met gemengde apparaattypen en Windows-besturingssysteemversies.

Ga voor meer informatie over deze functie in Intune naar Toegang, accounts en energiebeheerfuncties beheren op gedeelde pc's of apparaten met meerdere gebruikers. Ga naar SharedPC CSP voor meer informatie over de Windows-CSP.

Voordat u begint

Gedeelde apparaatinstellingen voor meerdere gebruikers

Deze instellingen maken gebruik van de SharedPC CSP.

  • Modus gedeelde pc: Met Inschakelen schakelt u de modus voor gedeelde pc's in. In deze modus meldt slechts één gebruiker zich tegelijk aan bij het apparaat. Een andere gebruiker kan zich pas aanmelden als de eerste gebruiker zich afmeldt. Wanneer deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet gewijzigd of bijgewerkt door Intune.

  • Gastaccount: kies ervoor om een gastoptie te maken op het aanmeldingsscherm. Gastaccounts vereisen geen gebruikersreferenties of verificatie. Met deze instelling maakt u een nieuw lokaal account telkens wanneer iemand het apparaat gebruikt. Uw opties:

    • Gast: alleen een lokaal gastaccount kan zich aanmelden bij het apparaat.
    • Domein: alleen een Microsoft Entra domeinaccount kan zich aanmelden bij het apparaat.
    • Gast en domein: hiermee staat u een lokaal gastaccount of een Microsoft Entra domeinaccount toe om zich aan te melden bij het apparaat.

  • Accountbeheer: kies of accounts automatisch worden verwijderd. Uw opties:

    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.

    • Ingeschakeld: accounts die zijn gemaakt door gasten en accounts in on-premises Active Directory en Microsoft Entra ID worden automatisch van de apparaten verwijderd. Wanneer een gebruiker het apparaat afmeldt of wanneer systeemonderhoud wordt uitgevoerd, worden deze accounts van de apparaten verwijderd.

      Voer ook het volgende in:

      • Account verwijderen: kies wanneer accounts worden verwijderd:
        • Bij drempelwaarde voor opslagruimte
        • Bij drempelwaarde voor opslagruimte en inactieve drempelwaarde
        • Direct na afmelden

      Voer ook het volgende in:

      • Drempelwaarde voor verwijderen starten(%): voer een percentage (0-100) schijfruimte in. Wanneer de totale schijf/opslagruimte lager is dan de waarde die u invoert, worden de accounts in de cache verwijderd. Accounts worden continu verwijderd om schijfruimte vrij te maken. Accounts die het langst inactief zijn, worden eerst verwijderd.
      • Drempelwaarde voor verwijderen stoppen(%): voer een percentage (0-100) schijfruimte in. Wanneer de totale schijf/opslagruimte voldoet aan de waarde die u invoert, stopt het verwijderen.
      • Drempelwaarde voor inactief account: voer het aantal opeenvolgende dagen in voordat u het account verwijdert dat niet is aangemeld, van 0 tot 60 dagen.

    • Uitgeschakeld: de lokale, Active Directory- en Microsoft Entra-accounts die door gasten zijn gemaakt, blijven op het apparaat en worden niet verwijderd.

  • Lokale opslag: met lokale opslag kunnen gebruikers bestanden opslaan en weergeven op de harde schijf van het apparaat. Uw opties:

    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Ingeschakeld: hiermee kunnen gebruikers bestanden lokaal bekijken en opslaan met behulp van Bestandenverkenner.
    • Uitgeschakeld: hiermee voorkomt u dat gebruikers bestanden opslaan en weergeven op de harde schijf van het apparaat.

  • Energiebeleid: toestaan of voorkomen dat gebruikers de energie-instellingen wijzigen. Uw opties:

    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Ingeschakeld: gebruikers kunnen het apparaat in de sluimerstand plaatsen, het deksel sluiten om het apparaat in de slaapstand te plaatsen en de energie-instellingen wijzigen.
    • Uitgeschakeld: gebruikers kunnen de sluimerstand niet uitschakelen, kunnen niet alle slaapstandacties overschrijven (zoals het sluiten van het deksel) en kunnen de energie-instellingen niet wijzigen.

  • Time-out in de slaapstand (in seconden): voer het aantal inactieve seconden (0-18000) in voordat het apparaat in de slaapstand gaat. 0 betekent dat het apparaat nooit in de slaapstand komt. Als u geen tijd instelt, gaat het apparaat na 3600 seconden (60 minuten) in de slaapstand.

  • Aanmelden wanneer de pc uit de slaapstand wordt gehaald: kies of gebruikers zich moeten aanmelden nadat het apparaat uit de slaapstand komt. Uw opties:

    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Ingeschakeld: vereist dat gebruikers zich aanmelden met een wachtwoord wanneer het apparaat uit de slaapstand komt.
    • Uitgeschakeld: gebruikers hoeven hun gebruikersnaam en wachtwoord niet in te voeren.

  • Begintijd van onderhoud (in minuten vanaf middernacht): voer de tijd in minuten in (0-1440) wanneer automatische onderhoudstaken, zoals Windows Update, worden uitgevoerd. De standaardstarttijd is middernacht of nul (0) minuten. Wijzig de begintijd door een begintijd in minuten vanaf middernacht in te voeren. Als u bijvoorbeeld wilt dat het onderhoud om 2.00 uur begint, voert u in 120. Als u wilt dat het onderhoud om 20.00 uur begint, voert u in 1200.

    Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Onderwijsbeleid: kies of beleidsregels voor de onderwijsomgeving zijn ingeschakeld. Uw opties:

    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Ingeschakeld: gebruikt de aanbevolen instellingen voor apparaten die in scholen worden gebruikt, die beperkender zijn.
    • Uitgeschakeld: het standaard- en aanbevolen onderwijsbeleid wordt niet gebruikt.

    Ga naar Windows 10 configuratieaanbeveling voor onderwijsklanten voor meer informatie over wat het onderwijsbeleid doet.

Tip

Het instellen van een gedeelde of gast-pc (opent een andere docs-website) is een uitstekende bron voor deze Windows-clientfunctie, met inbegrip van concepten en groepsbeleidsregels die kunnen worden ingesteld in de gedeelde modus.