Intune kullanarak paylaşılan bilgisayarda veya çok kullanıcılı Windows cihazlarında erişimi, hesapları ve güç özelliklerini denetleme
Birden çok kullanıcısı olan cihazlara paylaşılan cihazlar denir ve mobil cihaz yönetimi (MDM) çözümlerinin ortak bir parçasıdır. Microsoft Intune'u kullanarak paylaşılan cihazları oluşturabilir ve yapılandırabilirsiniz.
Örneğin, okullar genellikle birçok öğrenci tarafından kullanılan cihazlara sahiptir. School Intune yöneticileri, paylaşılan bilgisayar özelliğini etkinleştirerek tek seferde bir kullanıcıya izin verebilir. Öğrenciler cihazdaki farklı oturum açma hesapları arasında geçiş yapamaz. Öğrenci oturumu kapattığında, kullanıcıya özgü tüm ayarları kaldırmayı da seçersiniz.
Bu özellik ile:
Son kullanıcılar bu paylaşılan cihazlarda bir konuk hesabıyla oturum açabilir. Kullanıcılar oturum açıldıktan sonra kimlik bilgileri önbelleğe alınır.
Kullanıcı oturumu kapattığında konuk hesabının silinip silinmediğini denetlersiniz veya bir eşiğe ulaşıldığında etkin olmayan hesapları silersiniz.
Son kullanıcılar cihazı kullandığından, yalnızca izin verdikleri özelliklere erişebilirler. Örneğin, şunları siz:
- Cihazın uyku moduna ne zaman geçeceğini seçme
- Kullanıcıların dosyaları yerel olarak görüp göremediğini ve kaydedip kaydedemediğini belirleme
- Güç yönetimi ayarlarını etkinleştirebilir veya devre dışı bırakabilir
Son kullanıcılar bu paylaşılan cihazlarda bir konuk hesabıyla oturum açabilir. Kullanıcılar oturum açıldıktan sonra kimlik bilgileri önbelleğe alınır. Cihazı kullandıklarında, son kullanıcılar yalnızca izin ettiğiniz özelliklere erişebilir.
Örneğin, cihazın uyku moduna ne zaman geçeceğini, kullanıcıların dosyaları yerel olarak görüp kaydedip kaydedemediğini, güç yönetimi ayarlarını etkinleştirip devre dışı bırakabileceğini ve daha fazlasını seçersiniz. Ayrıca, kullanıcı oturumu kapattığında konuk hesabının silinip silinmediğini de denetlersiniz veya bir eşiğe ulaşıldığında etkin olmayan hesapları silersiniz.
Bu makalede, paylaşılan bir çok kullanıcılı cihaz yapılandırma profilinin nasıl oluşturulacağı gösterilir ve kullanılabilir ayarların bağlantıları yer alır.
Intune'da profili oluşturduğunuzda, profili kuruluşunuzdaki cihaz gruplarına dağıtır veya atarsınız. Bu profili, karışık cihaz türleri ve işletim sistemi (işletim sistemi) sürümlerine sahip cihaz gruplarına da atayabilirsiniz.
Bu özellik şu platformlarda geçerlidir:
- Windows 10/11 Professional
- Windows 10/11 Enterprise
- HoloLens gibi Windows Holographic for Business
İpucu
iOS/iPadOS paylaşılan cihazlar için iOS/iPadOS için paylaşılan cihaz çözümleri bölümüne gidin.
Önkoşullar
- İlkeyi oluşturmak için, en azından İlke ve Profil Yöneticisi Intune rolüne sahip bir hesapla oturum açın. Daha fazla bilgi için Microsoft Intune ile Rol tabanlı erişim kontrolüne (RBAC) gidin.
Profili oluştur
Microsoft Intune yönetim merkezinde oturum açın.
Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.
Aşağıdaki özellikleri girin:
- Platform: Windows 10 ve üzerini seçin.
- Profil türü: Şablonlar>Paylaşılan çok kullanıcılı cihaz'ı seçin.
Oluştur’u seçin.
Temel Bilgiler’de aşağıdaki özellikleri girin:
- Ad: Yeni profil için açıklayıcı bir ad girin.
- Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.
İleri'yi seçin.
Yapılandırma ayarları'nda, seçtiğiniz platforma bağlı olarak yapılandırabileceğiniz ayarlar farklıdır. Ayrıntılı ayarlar için platformunuzu seçin:
İleri'yi seçin.
Kapsam etiketleri’nde (isteğe bağlı), profili
US-NC IT Team
veyaJohnGlenn_ITDepartment
gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için Bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.İleri'yi seçin.
Atamalar'da profilinizi alan cihaz grubunu seçin. Profil atama hakkında daha fazla bilgi için Kullanıcı ve cihaz profilleri atama bölümüne gidin.
İleri'yi seçin.
Not
Profili kuruluşunuzdaki cihaz gruplarına atadığınızdan emin olun.
Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.
Her cihaz bir sonraki iadede ilke uygulanır.