Was ist der zugewiesene Zugriff?

Sie können Geräte mit einer benutzerdefinierten Richtlinie mit dem AssignedAccess CSP konfigurieren.

• Einstellung:./Vendor/MSFT/AssignedAccess/Configuration
• Wert: Inhalt der XML-Konfigurationsdatei

Weisen Sie die Richtlinie einer Gruppe zu, die die zu konfigurierenden Geräte als Mitglieder enthält.

Verwenden Sie die folgenden Einstellungen, um ein Provisioning-Paket zu erstellen:

• Pfad:AssignedAccess/AssignedAccessSettings
• Wert: Geben Sie das Konto und die Anwendung ein, die Sie für den zugewiesenen Zugriff verwenden möchten, indem Sie die AUMID der Anwendung verwenden. Beispiel:
  • {"Account":"domain\user", "AUMID":"Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"}

Wenden Sie das Bereitstellungspaket auf die Geräte an, die Sie konfigurieren möchten.

So konfigurieren Sie ein Gerät mit Windows PowerShell:

1. Als Administrator anmelden

2. Benutzerkonto für zugewiesenen Zugriff erstellen

3. Melden Sie sich als Benutzerkonto mit zugewiesenem Zugriff an

4. Installieren Sie die erforderliche UWP-Anwendung

5. Als Benutzerkonto für den zugewiesenen Zugriff abmelden

6. Melden Sie sich als Administrator an und verwenden Sie an einer erweiterten PowerShell-Eingabeaufforderung einen der folgenden Befehle:

   #Configure Assigned Access by AppUserModelID and user name
   Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>
   
   #Configure Assigned Access by AppUserModelID and user SID
   Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>
   
   #Configure Assigned Access by app name and user name
   Set-AssignedAccess -AppName <CustomApp> -UserName <username>
   
   #Configure Assigned Access by app name and user SID**:
   Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>
   
   

Weitere Informationen finden Sie unter:

• Suchen der AUMID (Anwendungsbenutzermodell-ID) einer installierten App
• Set-AssignedAccess

Führen Sie zum Entfernen des zugewiesenen Zugriffs mit PowerShell das folgende Cmdlet aus:

Clear-AssignedAccess

Für erweiterte Anpassungen, die die XML-Konfigurationsdatei verwenden, können Sie PowerShell-Skripts über den MDM Bridge WMI Provider verwenden.

Um das PowerShell-Skript zu testen, können Sie:

1. Laden Sie das Tool psexec herunter
2. Öffnen Sie eine erweiterte Eingabeaufforderung und führen Sie sie aus: psexec.exe -i -s powershell.exe
3. Führen Sie das Skript in der PowerShell-Sitzung aus

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.ShellLauncher = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

Weitere Informationen finden Sie unter Verwenden von PowerShell-Skripten mit dem WMI Bridge Provider.

Im Folgenden werden die Schritte zur Konfiguration eines Kiosks über die App Einstellungen beschrieben:

1. Öffnen Sie die App Einstellungen, um ein Gerät als Kiosk anzuzeigen und zu konfigurieren. Gehen Sie zu Einstellungen > Konten > Andere Benutzer, oder verwenden Sie die folgende Abkürzung:

   Andere Benutzer

2. Wählen Sie unter Kiosk einrichten die Option Starten

3. Geben Sie im Dialogfeld Konto erstellen den Kontonamen ein, und wählen Sie Weiter

   Hinweis

   Wenn es bereits lokale Standardbenutzerkonten gibt, bietet das Dialogfeld Konto erstellen die Möglichkeit, ein bestehendes Konto auszuwählen

4. Wählen Sie die Anwendung, die ausgeführt werden soll, wenn sich das Kioskkonto anmeldet. Nur Apps, die über dem Sperrbildschirm ausgeführt werden können, stehen in der Liste der Apps zur Auswahl. Wenn Sie Microsoft Edge als Kiosk-App wählen, konfigurieren Sie die folgenden Optionen:

   • Ob Microsoft Edge Ihre Website im Vollbildmodus (digitales Zeichen) oder mit einigen verfügbaren Browsersteuerungen (öffentlicher Browser) anzeigen soll
   • Welche URL soll geöffnet sein, wenn sich der Kioskkunde anmeldet?
   • Wann Microsoft Edge nach einem Zeitraum der Inaktivität neu gestartet werden soll (wenn Sie die Ausführung als öffentlicher Browser auswählen)

5. Wählen Sie Schließen

Wenn das Gerät nicht mit einer Active Directory-Domäne oder Microsoft Entra ID verbunden ist, wird die automatische Anmeldung des Kioskkontos automatisch konfiguriert:

• Wenn Sie möchten, dass sich das Kiosk-Konto automatisch anmeldet und die Kiosk-App beim Neustart des Geräts gestartet wird, müssen Sie nichts weiter tun
• Wenn Sie nicht möchten, dass sich das Kioskkonto beim Neustart des Geräts automatisch anmeldet, müssen Sie die Standardeinstellung ändern, bevor Sie das Gerät als Kiosk konfigurieren. Melden Sie sich mit dem Konto an, das Sie als Kioskkonto verwenden möchten. Öffnen Sie Einstellungen>Konten>Anmeldeoptionen. Setzen Sie die Einstellung Meine Anmeldeinformationen verwenden, um die Einrichtung meines Geräts nach einem Update oder Neustart automatisch abzuschließen auf Aus. Nachdem Sie die Einstellung geändert haben, können Sie die Kioskkonfiguration auf das Gerät anwenden

Sie können Geräte mit einer benutzerdefinierten Richtlinie mit dem AssignedAccess CSP konfigurieren.

• Einstellung:./Vendor/MSFT/AssignedAccess/ShellLauncher
• Wert: Inhalt der XML-Konfigurationsdatei

Weisen Sie die Richtlinie einer Gruppe zu, die die zu konfigurierenden Geräte als Mitglieder enthält.

Verwenden Sie die folgenden Einstellungen, um ein Provisioning-Paket zu erstellen:

• Pfad:AssignedAccess/MultiAppAssignedAccessSettings
• Wert: Inhalt der XML-Konfigurationsdatei

Wenden Sie das Bereitstellungspaket auf die Geräte an, die Sie konfigurieren möchten.

Konfigurieren Sie Ihre Geräte mit PowerShell-Skripten über den MDM Bridge WMI Provider.

Um das PowerShell-Skript zu testen, können Sie:

1. Laden Sie das Tool psexec herunter
2. Öffnen Sie eine erweiterte Eingabeaufforderung und führen Sie sie aus: psexec.exe -i -s powershell.exe
3. Führen Sie das Skript in der PowerShell-Sitzung aus

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

Weitere Informationen finden Sie unter Verwenden von PowerShell-Skripten mit dem WMI Bridge Provider.

Diese Option ist in den Einstellungen nicht verfügbar.