キオスク モードでテストを構成する

Microsoft Intuneでは、education またはカスタム プロファイルのIntuneを使用できます。

• Intune for Education により、より簡単なエクスペリエンスが提供されます
• カスタム プロファイルを使用すると、構成に対する柔軟性と制御が向上します

教育用のIntuneからテストを受けるの構成

Intune for Education を使用してデバイスを構成するには、次の手順に従います。

1. Intune for Education ポータルにサインインする
2. [グループ] を選択> テストの実行を構成するグループを選択します
3. Windows デバイスの設定を選択する
4. [テスト プロファイルの取得] カテゴリを展開し、[+ 新しいテスト プロファイルの割り当て] を選択します
5. テスト中に許可される プロファイル名、 アカウント名、 評価 URL 、必要に応じて 説明 とオプションを指定します
6. [プロファイルの作成と割り当て] を選択します

カスタム ポリシーを使用してテストを実行するを構成する

Microsoft Intuneを使用してデバイスを構成するには、カスタム ポリシーを作成し、次の設定を使用します。

構成するデバイスまたはユーザーをメンバーとして含むグループにポリシーを割り当てます。

プロビジョニング パッケージを作成するには、学校用 PC のセットアップまたは Windows 構成Designerを使用します。

• 学校用 PC のセットアップにより、よりシンプルでガイド付きエクスペリエンスが提供されます
• Windows 構成Designerにより、構成に対する柔軟性と制御が向上します

学校用 PC のセットアップを使用してプロビジョニング パッケージを作成する

[テスト アプリのセットアップ] ページで設定を構成し、学校用 PC のセットアップ アプリを使用してプロビジョニング パッケージを作成します。

Windows 構成デザイナーを使ってプロビジョニング パッケージを作成する

プロビジョニング パッケージを作成 するには、次の設定を使用します。

プロビジョニング パッケージ を構成するデバイスに適用します。

MDM Bridge WMI プロバイダーを使用して PowerShell スクリプトを使用してデバイスを構成します。

PowerShell スクリプトをテストするには、次の操作を行うことができます。

1. psexec ツールをダウンロード
2. 管理者特権のコマンド プロンプトを開き、次を実行します: psexec.exe -i -s powershell.exe
3. PowerShell セッションでスクリプトを実行する

次のサンプル PowerShell スクリプトを次のように編集します。

• $testURLを使用して評価 URL をカスタマイズする
• サインイン画面に表示されるキオスク ユーザー タイル名を 変更$userTileName

$testURL = "https://contoso.com/algebra-exam"
$userTileName = "Take a Test"
$namespaceName = "root\cimv2\mdm\dmmap"
$ParentID="./Vendor/MSFT/Policy/Config"

#Configure SharedPC
$className = "MDM_SharedPC"
$instance = "SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.AccountModel = 1
$cimObject.EnableAccountManager = $true
$cimObject.KioskModeAUMID = "Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy!App"
$cimObject.KioskModeUserTileDisplayText = $userTileName
Set-CimInstance -CimInstance $cimObject

#Configure SecureAssessment
$className = "MDM_SecureAssessment"
$instance = "SecureAssessment"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.LaunchURI= $testURL
Set-CimInstance -CimInstance $cimObject

#Configure interactive logon
$className = "MDM_Policy_Config01_LocalPoliciesSecurityOptions02"
$instance = "LocalPoliciesSecurityOptions"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.InteractiveLogon_DoNotDisplayLastSignedIn = 1
Set-CimInstance -CimInstance $cimObject

#Configure Windows logon
$className = "MDM_Policy_Config01_WindowsLogon02"
$instance = "WindowsLogon"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.HideFastUserSwitching = 1
Set-CimInstance -CimInstance $cimObject

詳細については、「WMI ブリッジ プロバイダーで PowerShell スクリプトを使用する」を参照してください。

ローカル アカウントを作成し、設定アプリを使用してキオスク モードでテストを行うを構成するには:

1. 管理者アカウントを使用して Windows デバイスにサインインする

2. [設定] アプリを開き、[アカウント] を選択します>その他のユーザー

3. [その他のユーザー] で、[アカウントの追加] を選択します>このユーザーのサインイン情報がありません>Microsoft アカウントを持たないユーザーを追加します。

4. テストに使用するアカウントのユーザー名とパスワードを指定する

5. 職場または学校にアクセス> [アカウント] を選択します

6. [テストアカウントの作成する] を選択します。

7. [テストを行うアカウントの追加] で、[アカウントの追加] を選択します>手順 4 で作成したアカウント

8. [ テストの Web アドレスの入力] で、評価 URL を入力します

9. [ テストの設定 ] で、テスト中に有効にするオプションを選択します

   • 印刷を有効にするには、[印刷が必要] を選択します

     注

     このオプションを有効にする場合は、テスト アカウントでプリンターが事前に構成されていることを確認します。

   • 教師が画面を監視できるようにするには、[画面の監視を許可する] を選択します

   • テキスト候補を許可するには、[テキスト候補を許可する] を選択します

10. テストを受けるためには、手順 4 で選択したテストアカウントを使用して、テストアカウントを取得してサインインする必要があります。

    注

    Microsoft Entra IDまたは Active Directory に参加しているデバイス上のローカル アカウントでサインインするには、ユーザー名に <computername>\ または .\のプレフィックスを付ける必要があります。