擁有多位使用者的裝置稱為共用裝置,是 MDM) 解決方案 (行動裝置管理的常見部分。 使用 Microsoft Intune,你可以建立並設定共享裝置。
例如,學校裡有許多學生通常會使用的裝置。 學校 Intune 管理員可以開啟共用電腦功能,讓使用者一次只使用一位。 學生無法在裝置上切換不同的登入帳號。 當學生登出時,你也會選擇移除所有使用者專屬設定。
透過這個功能:
最終使用者可以用訪客帳號登入這些共用裝置。 使用者登入後,憑證會被快取。
你可以控制訪客帳號在使用者登出時是否刪除,或在達到門檻時刪除非活躍帳號。
當終端使用者使用裝置時,他們只能使用你允許的功能。 舉例來說,你:
- 選擇裝置何時進入睡眠模式
- 決定使用者是否能在本地查看並儲存檔案
- 可以啟用或停用電源管理設定
最終使用者可以用訪客帳號登入這些共用裝置。 使用者登入後,憑證會被快取。 使用者使用裝置時,只能使用你允許的功能。
例如,你可以選擇裝置何時進入睡眠模式、使用者是否能在本地查看和儲存檔案、啟用或關閉電源管理設定等等。 你也可以控制訪客帳號在使用者登出時是否刪除,或在達到門檻時刪除非活躍帳號。
本文將教你如何建立共享的多使用者裝置設定檔,並附有可用設定連結。
當你在 Intune 建立設定檔時,你會部署或指派該設定檔到組織內的裝置群組。 你也可以將此設定檔指派給裝置類型與作業系統 (作業系統) 版本混合的裝置群組。
本功能適用於:
- Windows 專業版
- Windows 企業版
- Windows Holographic for Business,例如 HoloLens
提示
關於 iOS/iPadOS 共享裝置,請前往 iOS/iPadOS 的共用裝置解決方案。
必要條件
- 要建立政策,至少要用具有 Policy and Profile Manager Intune 角色的帳號登入。 如需詳細資訊,請移至 使用 Microsoft Intune 的角色型存取控制 (RBAC)。
建立設定檔
選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]。
輸入下列內容:
- 平台:選取 [Windows 10 及更新版本]。
- 設定檔類型:選擇 範本>共享多使用者裝置。
選取 [建立]。
在 [基本資訊] 中,輸入下列內容:
- 姓名:輸入新檔案的描述性名稱。
- 描述:輸入設定檔的描述。 這是選擇性設定,但建議進行。
選取[下一步]。
在 設定中,根據你選擇的平台,可以設定的設定會有所不同。 請選擇您的平台以進行詳細設定:
選取[下一步]。
在 [範圍標籤] (選擇性) 中,指派標籤來針對特定 IT 群組篩選設定檔,例如
US-NC IT Team或JohnGlenn_ITDepartment。 欲了解更多關於範圍標籤的資訊,請參考 「使用基於角色的存取控制 (分散式 IT 的 RBAC) 與範圍標籤。選取 [下一步]。
在 「指派」中,選擇接收你設定檔的裝置群組。 欲了解更多關於指派設定檔的資訊,請前往 「指派使用者與裝置設定檔」。
選取 [下一步]。
注意事項
務必將該設定檔指派到組織內的裝置群組。
在 [檢閱 + 建立] 中,檢閱您的設定。 當您選取 [建立] 時,系統會儲存您的變更,然後指派設定檔。 原則也會顯示在設定檔清單中。
當每個裝置下次簽入時,就會套用原則。
相關文章
- 查看 Windows 及 Windows Holographic for Business 的所有設定。
- 指派設定檔 並 監視其狀態。