O que é o Acesso Atribuído?

Pode configurar dispositivos com uma política personalizada com o CSP AssignedAccess.

• Definição:./Vendor/MSFT/AssignedAccess/Configuration
• Valor: conteúdo do ficheiro de configuração XML

Atribua a política a um grupo que contém como membros os dispositivos que pretende configurar.

Utilize as seguintes definições para criar um pacote de aprovisionamento:

• Caminho:AssignedAccess/AssignedAccessSettings
• Valor: Introduza a conta e a aplicação que pretende utilizar para Acesso atribuído, utilizando o AUMID da aplicação. Exemplo:
  • {"Account":"domain\user", "AUMID":"Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"}

Aplique o pacote de aprovisionamento aos dispositivos que pretende configurar.

Para configurar um dispositivo com Windows PowerShell:

1. Iniciar sessão como administrador

2. Criar a conta de utilizador para Acesso Atribuído

3. Iniciar sessão como a conta de utilizador do Acesso Atribuído

4. Instalar a aplicação UWP necessária

5. Terminar sessão como a conta de utilizador acesso atribuído

6. Inicie sessão como administrador e, a partir de uma linha de comandos elevada do PowerShell, utilize um dos seguintes comandos:

   #Configure Assigned Access by AppUserModelID and user name
   Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>
   
   #Configure Assigned Access by AppUserModelID and user SID
   Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>
   
   #Configure Assigned Access by app name and user name
   Set-AssignedAccess -AppName <CustomApp> -UserName <username>
   
   #Configure Assigned Access by app name and user SID**:
   Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>
   
   

Para saber mais:

• Localizar a ID do Modelo de usuário de aplicativo de um app instalado
• Set-AssignedAccess

Para remover o acesso atribuído, com o PowerShell, execute o seguinte cmdlet:

Clear-AssignedAccess

Para personalizações avançadas que utilizam o ficheiro de configuração XML, pode utilizar scripts do PowerShell através do Fornecedor de WMI de Ponte MDM.

Para testar o script do PowerShell, pode:

1. Transferir a ferramenta psexec
2. Abra uma linha de comandos elevada e execute: psexec.exe -i -s powershell.exe
3. Executar o script na sessão do PowerShell

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.ShellLauncher = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

Para obter mais informações, veja Utilizar scripting do PowerShell com o Fornecedor de Bridge WMI.

Eis os passos para configurar um quiosque com a aplicação Definições:

1. Abra a aplicação Definições para ver e configurar um dispositivo como um quiosque. Aceda a Contas > de Definições > Outros Utilizadores ou utilize o seguinte atalho:

   Outros Utilizadores

2. Em Configurar um quiosque, selecione Introdução

3. Na caixa de diálogo Criar uma conta , introduza o nome da conta e selecione Seguinte

   Observação

   Se já existirem contas de utilizador padrão locais, a caixa de diálogo Criar uma conta oferece a opção para Escolher uma conta existente

4. Escolha a aplicação a executar quando a conta de quiosque iniciar sessão. Apenas as aplicações que podem ser executadas acima do ecrã de bloqueio estão disponíveis na lista de aplicações à escolha. Se selecionar o Microsoft Edge como a aplicação de quiosque, configure as seguintes opções:

   • Se o Microsoft Edge deve apresentar o seu site em ecrã inteiro (sinal digital) ou com alguns controlos do browser disponíveis (browser público)
   • Que URL deve ser aberto quando as contas de quiosque iniciam sessão
   • Quando o Microsoft Edge deve ser reiniciado após um período de inatividade (se optar por executar como um browser público)

5. Selecione Fechar

Quando o dispositivo não está associado a um domínio ou Microsoft Entra ID do Active Directory, o início de sessão automático da conta de quiosque é configurado automaticamente:

• Se quiser que a conta de quiosque inicie sessão automaticamente e a aplicação de quiosque seja iniciada quando o dispositivo é reiniciado, não precisa de fazer nada
• Se não quiser que a conta de quiosque inicie sessão automaticamente quando o dispositivo é reiniciado, tem de alterar a predefinição antes de configurar o dispositivo como um quiosque. Inicie sessão com a conta que pretende utilizar como conta de quiosque. Abra asopções de Início de Sessão deContas> de Definições>. Defina a definição Utilizar as minhas informações de início de sessão para concluir automaticamente a configuração do meu dispositivo após uma atualização ou reinício para Desativado. Depois de alterar a definição, pode aplicar a configuração do quiosque ao dispositivo

Pode configurar dispositivos com uma política personalizada com o CSP AssignedAccess.

• Definição:./Vendor/MSFT/AssignedAccess/ShellLauncher
• Valor: conteúdo do ficheiro de configuração XML

Atribua a política a um grupo que contém como membros os dispositivos que pretende configurar.

Utilize as seguintes definições para criar um pacote de aprovisionamento:

• Caminho:AssignedAccess/MultiAppAssignedAccessSettings
• Valor: conteúdo do ficheiro de configuração XML

Aplique o pacote de aprovisionamento aos dispositivos que pretende configurar.

Configure os seus dispositivos com scripts do PowerShell através do Fornecedor de WMI de Bridge mdm.

Para testar o script do PowerShell, pode:

1. Transferir a ferramenta psexec
2. Abra uma linha de comandos elevada e execute: psexec.exe -i -s powershell.exe
3. Executar o script na sessão do PowerShell

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

Para obter mais informações, veja Utilizar scripting do PowerShell com o Fornecedor de Bridge WMI.

Esta opção não está disponível através das Definições.