Configurar uma experiência de utilizador restrita (quiosque de várias aplicações) com o Acesso Atribuído

Uma experiência de utilizador restrita de Acesso Atribuído executa uma ou mais aplicações a partir do ambiente de trabalho. Pessoas utilizar o quiosque têm um menu Iniciar personalizado que mostra apenas os mosaicos das aplicações permitidas. Com esta abordagem, pode configurar uma experiência de bloqueio para diferentes tipos de conta. Um quiosque de várias aplicações é adequado para dispositivos partilhados.

Para configurar uma experiência de utilizador restrita com o Acesso Atribuído, tem de criar um ficheiro de configuração XML com as definições para a experiência pretendida. O ficheiro XML é aplicado ao dispositivo através do CSP de Acesso Atribuído, utilizando uma das seguintes opções:

• Uma solução de Gerenciamento de Dispositivos Móvel (MDM), como Microsoft Intune
• Pacotes de provisionamento
• PowerShell, com o Fornecedor mdm Bridge WMI

Para saber como configurar o ficheiro XML de Acesso Atribuído, veja Criar um ficheiro de configuração de Acesso Atribuído.

As instruções seguintes fornecem detalhes sobre como configurar os seus dispositivos. Selecione a opção mais adequada às suas necessidades.

Intune/CSP

Pode configurar dispositivos com uma política personalizada com o CSP AssignedAccess.

• Definição:./Vendor/MSFT/AssignedAccess/Configuration
• Valor: conteúdo do ficheiro de configuração XML

Atribua a política a um grupo que contém como membros os dispositivos que pretende configurar.

PPKG

Utilize as seguintes definições para criar um pacote de aprovisionamento:

• Caminho:AssignedAccess/MultiAppAssignedAccessSettings
• Valor: conteúdo do ficheiro de configuração XML

Aplique o pacote de aprovisionamento aos dispositivos que pretende configurar.

Windows PowerShell

Configure os seus dispositivos com scripts do PowerShell através do Fornecedor de WMI de Bridge mdm.

Importante

Para todas as definições do dispositivo, o cliente da Ponte WMI tem de ser executado como conta SYSTEM (LocalSystem).

Para testar o script do PowerShell, pode:

1. Transferir a ferramenta psexec
2. Abra uma linha de comandos elevada e execute: psexec.exe -i -s powershell.exe
3. Executar o script na sessão do PowerShell

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

Para obter mais informações, veja Utilizar scripting do PowerShell com o Fornecedor de Bridge WMI.

Configurações

Esta opção não está disponível através das Definições.

Dica

Para obter exemplos práticos, veja o Início Rápido: Configurar uma experiência de utilizador restrita com o Acesso Atribuído

Experiência do usuário

Para validar a configuração do quiosque, inicie sessão com a conta de utilizador que especificou no ficheiro de configuração.

A configuração acesso atribuído entra em vigor da próxima vez que o utilizador visado iniciar sessão. Se essa conta de utilizador tiver sessão iniciada quando aplicar a configuração, termine sessão e volte a iniciar sessão para validar a experiência.

Teclado tátil do autotrigger

O teclado tátil é acionado automaticamente quando é necessária uma entrada e não é ligado nenhum teclado físico em dispositivos táteis. Não precisa de configurar nenhuma outra definição para impor este comportamento.

Dica

O teclado tátil só é acionado ao tocar numa caixa de texto. Os cliques do rato não acionam o teclado tátil. Se estiver a testar esta funcionalidade, utilize um dispositivo físico em vez de uma máquina virtual (VM), uma vez que o teclado tátil não é acionado nas VMs.

Sair do acesso atribuído

Por predefinição, para sair da experiência de quiosque, prima Ctrl + Alt + Del. A aplicação de quiosque sai automaticamente. Se iniciar sessão novamente como a conta de Acesso Atribuído ou aguardar o tempo limite do ecrã de início de sessão, a aplicação de quiosque recomeça. O tempo limite predefinido é de 30 segundos, mas pode alterar o tempo limite com a chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Para alterar a hora predefinida para o Acesso Atribuído retomar, adicione IdleTimeOut (DWORD) e introduza os dados do valor como milissegundos em hexadecimal.

Observação

IdleTimeOut não se aplica ao modo de quiosque do Microsoft Edge.

A Sequência simultânea de Ctrl + Alt + Del é a predefinição, mas esta sequência pode ser configurada para ser uma sequência diferente de chaves. A sequência simultânea utiliza as teclas + modificadores de formato. Uma sequência simultânea de exemplo é CTRL + ALT + A, em que CTRL + ALT são os modificadores e A é o valor da chave. Para saber mais, veja Criar um ficheiro XML de configuração de Acesso Atribuído.

Remover Acesso Atribuído

Eliminar a configuração do Acesso Atribuído remove as definições de política associadas aos utilizadores, mas não pode reverter todas as alterações. Por exemplo, num cenário de quiosque de várias aplicações, a configuração do menu Iniciar é mantida.

Intune/CSP

Para remover a configuração de Acesso Atribuído, anula ou elimina a política que contém a configuração.

PPKG

Para remover a configuração do Acesso Atribuído, desinstale o pacote de aprovisionamento que contém a configuração.

Windows PowerShell

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj

Configurações

1. Aceda a Contas > de Definições > Outros Utilizadores ou utilize o seguinte atalho:

   Outros Utilizadores

2. Selecionar Quiosque

3. Em Informações do quiosque, expanda a aplicação utilizada para a experiência de quiosque

4. Selecione Remover quiosque

Observação

Esta opção não está disponível através das Definições se tiver configurado uma experiência de utilizador restrita.

Próximas etapas

Reveja as recomendações antes de implementar o Acesso Atribuído:

Recomendações de Acesso Atribuído