Intune を使用して専用キオスクとして実行するための Windows および Windows Holographic for Business デバイスの設定

  • [アーティクル]

Windows デバイスで Intune を使用して、専用デバイスとも呼ばれるキオスクとしてデバイスを実行します。 キオスク モードのデバイスでは、1 つのアプリも、複数のアプリも実行できます。 スタート メニューの表示とカスタマイズ、Win32 アプリを含むさまざまなアプリの追加、特定のホーム ページの Web ブラウザーへの追加などを行うことができます。

このシナリオは、現場担当者 (FLW) で一般的です。 Microsoft Intune の FLW デバイスの詳細については、「Microsoft Intune の デバイスの FLW デバイス管理」を参照してください。

この機能は、以下に適用されます。

  • Windows 11
  • Windows 10
  • Windows Holographic for Business

他のプラットフォームのキオスク プロファイルを作成するには、次のページに移動します。

Intune では、デバイスごとに 1 つのキオスク プロファイルをサポートします。 1 台のデバイスに複数のキオスク プロファイルが必要な場合は、カスタム OMA-URI を使用することができます。

Intune では、構成プロファイルを使用して、組織のニーズに合わせてこれらの設定を作成およびカスタマイズします。 これらの機能をプロファイルに追加したら、これらの設定を組織内のグループに割り当てるか、展開します。

この記事では、デバイス構成プロファイルを使用して、1 つのアプリまたは多くのアプリを Windows キオスク デバイスとして実行する方法について説明します。 すべての設定と実行内容の一覧については、 Windows クライアント キオスクの設定 と Windows Holographic for Business キオスクの設定に関するページを参照してください。

プロファイルを作成する

  1. Microsoft Intune 管理センターにサインインします。

  2. [デバイス]>[デバイスの管理]>[構成]>[作成]>[新しいポリシー] の順に選択します。

  3. 次のプロパティを入力します。

    • [プラットフォーム]: [Windows 10 以降] を選択します。
    • プロファイルの種類: [テンプレート>Kiosk] を選択します。

  4. [作成] を選択します。

  5. [Basics]\(基本\) で次のプロパティを入力します。

    • 名前: 新しいプロファイルのわかりやすい名前を入力します。
    • 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。

  6. [次へ] を選択します。

  7. [構成設定]>[キオスク モードを選択] を選択し、ポリシーでサポートされているキオスク モードの種類を選択します。 オプションは以下のとおりです。

    • [未構成]: (既定): Intune では、この設定は変更または更新されません。 このポリシーでは、キオスク モードが有効になりません。

    • [Single app, full-screen kiosk]\(シングル アプリ、全画面表示のキオスク\): デバイスは単一ユーザー アカウントとして実行され、1 つの Web ブラウザーまたはアプリに制限されます。 したがって、ユーザーがサインインすると、特定のアプリが起動します。 また、このモードでは、ユーザーによる新しいアプリを開く操作や、実行中のアプリを変更する操作が制限されます。

      たとえば、Microsoft Edge ブラウザーを実行し、Contoso.com など、サイトを 1 つだけ表示できます。 あるいは、ストア アプリを実行し、そのアプリでデバイスをロックできます。

    • [Multi app kiosk]\(マルチ アプリ キオスク\): デバイスはアプリケーション ユーザー モデル ID (AUMID) を使用して複数のストア アプリ、Win32 アプリ、Web ブラウザー、または受信トレイの Windows アプリを実行します。 デバイスでは追加されているアプリだけを利用できます。

      マルチ アプリ キオスク (または固定目的デバイス) の利点は、ユーザーがアクセスできるのは必要なアプリだけなので、わかりやすいエクスペリエンスがユーザーに提供されることです。 また、必要のないアプリはビューから削除されます。

      注:

      現時点では、Intune を使用して Windows 10 デバイスでマルチアプリ キオスクを構成できます。 Windows 11 マルチアプリ キオスクのサポートの詳細については、「 Windows 11 デバイスでマルチアプリ キオスクを設定する」を参照してください。

    すべての設定と実行内容の一覧については、次のページを参照してください。

  8. [次へ] を選択します。

  9. スコープ タグ (オプション) で、US-NC IT Team や JohnGlenn_ITDepartment など、特定の IT グループにプロファイルをフィルター処理するためのタグを割り当てます。 スコープ タグの詳細については、「 分散 IT に RBAC とスコープ タグを使用する」を参照してください。

    [次へ] を選択します。

  10. [割り当て] で、プロファイルを受け取るユーザーまたはユーザー グループを選択します。 プロファイルの割り当ての詳細については、「 ユーザー プロファイルとデバイス プロファイルの割り当て」を参照してください。

    [次へ] を選択します。

  11. [確認と作成] で、設定を確認します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。 また、ポリシーがプロファイル リストに表示されます。

次に各デバイスがチェックインするときに、ポリシーが適用されます。