Microsoft Intune 的 Frontline Worker for Windows 裝置

Windows 有不同的裝置和雲端服務,可以給第一線工作者使用 (FLW) 。 這些裝置廣泛應用於全球及多個產業 & 情境,包括數位看板、報到任務、簡報、自助服務機等。

你可以使用實體 Windows 裝置或使用 Windows 365 雲端電腦。

使用 Intune,你可以管理組織中第一線工作人員使用的 Windows 裝置。 本文內容:

  • 協助您判斷最佳的註冊選項及最適合您及終端使用者的裝置管理體驗。
  • 包含管理員需要做出的決策,包括決定裝置的使用方式,以及設定裝置體驗。

本文適用於:

  • 由該組織擁有並註冊於 Intune 的 Windows 裝置

想了解 Intune 中 FLW 裝置的概覽,請前往 Intune 中的 FLW 裝置管理

請參考這篇文章,開始在 Intune 中使用 Windows FLW 裝置。 特別是:

步驟 1 - 選擇您的報名選項

確定最適合你組織的登記方式

決定報名選項是第一步。 註冊決定了這些裝置如何被加入 Intune 以便你管理。 你選擇的選項取決於你的企業需求以及你所擁有的設備。

對於使用Windows的FLW裝置,你可以使用 Windows Autopilot 註冊或使用 配置套件。 本節聚焦於這些報名選項。

Windows Autopilot 是 FLW 裝置的推薦選項。 你可以直接把裝置寄到現場,完全不用碰裝置。 透過自動部署模式,使用者啟動裝置,註冊程序會自動開始。

如果你有 Microsoft Entra Premium,且是從 OEM 取得新裝置,那就使用 Windows Autopilot。 你可以使用預裝在裝置上的 Windows OEM 版本來自動註冊裝置。 終端使用者只需開啟裝置;不需要其他終端使用者的互動。

你可以在現有裝置上使用 Windows Autopilot。 當現有裝置被重置時,Windows Autopilot 的註冊可以自動開始。

Windows Autopilot 需要 Microsoft Entra Premium。 如果你沒有 Entra Premium,那就用配置套件。 還有其他 Windows 註冊選項,但這些選項並不常用於 FLW 裝置。

欲了解 Windows Autopilot 的資訊,請參考 Windows Autopilot 概覽Windows Autopilot 自我部署模式

注意事項

還有其他 Windows 註冊選項可供選擇。 本文重點介紹FLW裝置常用的註冊選項。 關於所有 Windows 註冊選項的資訊,請參考註冊指南:在 Microsoft Intune 中註冊 Windows 用戶端裝置

步驟 2 - 共享裝置或使用者相關裝置

判斷這些裝置是 與多位使用者共用 ,還是 指派給單一使用者

在此階段,這個決定取決於您的業務需求及最終使用者的需求。 這也會影響這些裝置在 Intune 上的管理方式。

這些功能是透過 Intune 裝置設定檔來設定的。 當設定檔有你想要的設定時,你就可以把設定檔指派給裝置。 該設定檔可在 Intune 註冊期間部署。

共享電腦是 Intune 的一項功能,允許裝置一次只與多位使用者共享。 使用者取得裝置,完成任務後,將裝置交給另一位使用者。 最終使用者可使用他們的 Microsoft Entra 組織帳號訪客帳號登入這些共享裝置。 透過此功能,您可以刪除帳號資訊,並允許或阻止 () 用戶在本地儲存 & 查看檔案。

例如,共享的 Windows 裝置可以是圖書館的公共電腦、學校 & 大學的電腦實驗室、辦公室的共用工作站,以及教室中的共用筆記型電腦。

欲了解此功能及開始,請前往:

步驟 3 - 裝置體驗與自助服務機

設定裝置體驗

此步驟為可選,視您的商業情境而定。 如果有許多使用者共用這些裝置,我們建議你使用本節所述的功能來設定裝置體驗。

在 Windows 裝置上,你可以設定主畫面和裝置體驗。 在此階段,請考慮前線工作者在裝置上的使用情況,以及他們工作所需的裝置體驗。 這個決定會影響你如何設定裝置。

自助服務終端機的例子包括機場、零售店、政府機關及其他公共空間的自助終端。 這些裝置允許用戶執行特定任務,例如報到航班、存取資訊或完成交易。

這些功能是透過裝置設定檔來設定的。 當設定檔有你想要的設定時,你就可以把設定檔指派給裝置。 該設定檔可在 Intune 註冊期間部署。

以下情境較為常見。

情境一 - 自助服務機只有一個或多個應用程式

在這種情況下,你會將裝置設定為自助服務機,這樣就能自訂裝置體驗。

例如,你可以在大廳使用該裝置,讓顧客能看到你的產品目錄。 或者,使用該裝置以數位招牌的形式顯示視覺內容。 欲知詳情,請前往 「Windows 桌面版配置自助服務機與數位招牌 」 (開啟另一個Microsoft網站) 。

你可以釘選一個或多個應用程式、選擇桌布、設定圖示位置等等。 此情境常用於專用裝置,如共用裝置。 你可以建立一個共享電腦設定檔,並用 Intune 的自助服務機設定來設定為自助服務機。

你需要知道的事項

  • 終端用戶僅能使用新增的功能。 因此,你可以限制終端使用者存取設定和其他裝置功能。
  • 當你釘選一個應用程式或多個應用程式到自助機時,只有這些應用程式會開啟。 它們是用戶唯一能使用的應用程式。 使用者被鎖定在那些應用程式上,無法關閉應用程式,也無法在裝置上做其他操作。 此情境用於專門用於特定用途的裝置,如機場航廈。

要開始,請使用以下連結:

  1. 將應用程式加入 Microsoft Intune。 當應用程式加入時,你會建立應用程式政策來部署應用程式到裝置上。

  2. 建立裝置設定 自助機設定檔 ,並設定 Windows 自助機設定檔 - 設定清單

    以下範例展示了單一應用程式的自助服務機設定檔設定。 在設定自助服務機設定檔前,務必先將該應用程式加入 Intune。

    Microsoft Intune 中 Windows 裝置單一應用程式的自助機裝置設定檔設定。

    以下範例展示了多個應用程式的自助服務機設定檔設定。 在設定自助服務機設定檔前,務必先把應用程式加入 Intune。

    Microsoft Intune 中 Windows 裝置上多個應用程式的自助機裝置設定檔設定。

情境二 - 裝置範圍存取,使用多個應用程式

這種情況對 Windows 365 雲端電腦來說是個不錯的情境。 使用者可以使用裝置上的應用程式和設定。 你可以限制使用者使用不同功能,例如簡單密碼、設定應用程式的功能等等。

這種情況同樣適用於實體裝置。 它擴展了傳統第一線工作者情境的邊界,同時納入知識工作者。

要設定裝置以應對這種情況,你先部署應用程式到裝置上。 接著,使用裝置設定政策來允許或阻擋裝置功能。

要開始,請使用以下連結:

  1. 將應用程式加入 Microsoft Intune。 當應用程式加入時,你會建立應用程式政策來部署應用程式到裝置上。

  2. 建立一個裝置配置限制設定檔,允許或限制使用 Intune 的功能。 有數百種設定可供你設定,還有更多在 設定目錄中。

    Microsoft Intune 中所有 Windows 裝置的裝置限制設定。

Windows 365 雲端電腦

Windows 365 雲端 PC 是託管於 Windows 365 服務中的虛擬機器。 它們可以從任何地方、任何裝置存取。 它們包含 Windows 桌面體驗,並與使用者相關聯。 基本上,最終用戶在雲端有自己的電腦。

Windows 365 雲端電腦非常適合需要 Windows 桌面體驗但不需要實體裝置的第一線工作者。 例如,一位客服中心員工需要存取 Windows 桌面應用程式。

這些裝置會註冊 Intune,並像其他裝置一樣管理,包括應用程式、設定設定和更新。

欲了解 Windows 365 雲端電腦資訊及更多資訊,請前往: