Dela via

Windows 10/11-inställningar för att hantera delade enheter med Intune

  • Artikel

Obs!

Intune kan ha stöd för fler inställningar än de inställningar som anges i den här artikeln. Alla inställningar är inte dokumenterade och kommer inte att dokumenteras. Om du vill se de inställningar som du kan konfigurera skapar du en enhetskonfigurationsprincip och väljer Inställningskatalog. Mer information finns i Inställningskatalog.

Windows-klientenheter, till exempel Microsoft Surface, kan användas av många användare. Enheter som har flera användare kallas delade enheter och är en del av LÖSNINGARna för hantering av mobila enheter (MDM).

Slutanvändare kan logga in på dessa delade enheter med ett gästkonto. När de använder enheten får de bara åtkomst till funktioner som du tillåter. Som Intune-administratör konfigurerar du åtkomst, väljer när konton tas bort, styr energisparinställningar med mera för dina delade Windows-klientenheter.

I den här artikeln beskrivs några av de inställningar som du kan konfigurera i en enhetskonfigurationsprofil för Intune. När profilen har skapats i Intune distribuerar och tilldelar du profilen till enhetsgrupper i organisationen. Du kan också tilldela den här profilen till enhetsgrupper med blandade enhetstyper och Windows OS-versioner.

Mer information om den här funktionen i Intune finns i Kontrollera åtkomst, konton och energifunktioner på delade datorer eller enheter med flera användare. Mer information om Windows CSP finns i SharedPC CSP.

Innan du börjar

Enhetsinställningar för delad flera användare

De här inställningarna använder CSP:n SharedPC.

  • Läget Delad dator: Aktivera aktiverar läget delad dator. I det här läget loggar bara en användare in på enheten i taget. En annan användare kan inte logga in förrän den första användaren loggar ut. När intune är inställt på Inte konfigurerat (standard) ändras eller uppdateras inte den här inställningen.

  • Gästkonto: Välj att skapa ett gästalternativ på inloggningsskärmen. Gästkonton kräver inga användarautentiseringsuppgifter eller autentisering. Den här inställningen skapar ett nytt lokalt konto varje gång någon använder enheten. Dina alternativ:

    • Gäst: Tillåter endast att ett lokalt gästkonto loggar in på enheten.
    • Domän: Tillåter endast att ett Microsoft Entra-domänkonto loggar in på enheten.
    • Gäst och domän: Tillåter ett lokalt gästkonto eller ett Microsoft Entra-domänkonto att logga in på enheten.

  • Kontohantering: Välj om konton ska tas bort automatiskt. Dina alternativ:

    • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.

    • Aktiverad: Konton som skapats av gäster och konton i lokal Active Directory och Microsoft Entra-ID tas automatiskt bort från enheterna. När en användare loggar ut enheten, eller när systemunderhållet körs, tas dessa konton bort från enheterna.

      Ange också:

      • Borttagning av konto: Välj när konton ska tas bort:
        • Vid tröskelvärdet för lagringsutrymme
        • Vid tröskelvärde för lagringsutrymme och inaktivt tröskelvärde
        • Omedelbart efter utloggning

      Ange också:

      • Start delete threshold(%): Ange en procentandel (0–100) av diskutrymmet. När det totala disk-/lagringsutrymmet sjunker under det värde som du anger tas de cachelagrade kontona bort. Den tar kontinuerligt bort konton för att frigöra diskutrymme. Konton som är inaktiva längst tas bort först.
      • Stoppa tröskelvärdet för borttagning(%): Ange en procentandel (0–100) av diskutrymmet. När det totala disk-/lagringsutrymmet uppfyller det värde som du anger stoppas borttagningen.
      • Tröskelvärde för inaktivt konto: Ange antalet dagar i rad innan du tar bort kontot som inte har loggat in, mellan 0 och 60 dagar.

    • Inaktiverad: De lokala kontona, Active Directory- och Microsoft Entra-kontona som skapats av gäster finns kvar på enheten och tas inte bort.

  • Lokal lagring: Med lokal lagring kan användarna spara och visa filer på enhetens hårddisk. Dina alternativ:

    • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
    • Aktiverad: Tillåter användare att se och spara filer lokalt med Utforskaren.
    • Inaktiverad: Hindrar användare från att spara och visa filer på enhetens hårddisk.

  • Energiprinciper: Tillåt eller förhindra användare från att ändra energiinställningarna. Dina alternativ:

    • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
    • Aktiverad: Användare kan försätta enheten i viloläge, stänga locket för att försätta enheten i strömsparläge och ändra energiinställningarna.
    • Inaktiverad: Användare kan inte stänga av viloläge, kan inte åsidosätta alla vilolägesåtgärder (som att stänga locket) och kan inte ändra energiinställningarna.

  • Tidsgräns för viloläge (i sekunder): Ange antalet inaktiva sekunder (0–18 000) innan enheten försätts i viloläge. 0 innebär att enheten aldrig försätts i strömsparläge. Om du inte anger någon tid försätts enheten i viloläge efter 3 600 sekunder (60 minuter).

  • Logga in när datorn aktiveras: Välj om användarna måste logga in när enheten är ur viloläge. Dina alternativ:

    • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
    • Aktiverad: Kräver att användarna loggar in med ett lösenord när enheten är ur viloläge.
    • Inaktiverad: Användarna behöver inte ange sitt användarnamn och lösenord.

  • Starttid för underhåll (i minuter från midnatt): Ange tiden i minuter (0–1440) när automatiska underhållsaktiviteter, till exempel Windows Update, körs. Standardstarttiden är midnatt eller noll (0) minuter. Ändra starttiden genom att ange en starttid i minuter från midnatt. Om du till exempel vill att underhållet ska börja kl. 02.00 anger du 120. Om du vill att underhållet ska börja kl. 20.00 anger du 1200.

    När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

  • Utbildningsprinciper: Välj om principer för utbildningsmiljön ska vara aktiverade. Dina alternativ:

    • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
    • Aktiverad: Använder de rekommenderade inställningarna för enheter som används i skolor, som är mer restriktiva.
    • Inaktiverad: Standardprinciperna för och rekommenderade utbildningar används inte.

    Mer information om vad utbildningsprinciperna gör finns i Windows-konfigurationsrekommendationer för utbildningskunder.

Tips

Att konfigurera en delad dator eller gästdator (öppnar en annan dokumentwebbplats) är en bra resurs i den här Windows-klientfunktionen, inklusive begrepp och grupprinciper som kan anges i delat läge.