Что такое назначенный доступ?

Устройства можно настроить с помощью настраиваемой политики с помощью поставщика CSP AssignedAccess.

• Оправа:./Vendor/MSFT/AssignedAccess/Configuration
• Значение: содержимое XML-файла конфигурации

Назначьте политику группе, содержащей в качестве участников устройства, которые требуется настроить.

Чтобы создать пакет подготовки, используйте следующие параметры:

• Путь:AssignedAccess/AssignedAccessSettings
• Ценность: Введите учетную запись и приложение, которое вы хотите использовать для назначенного доступа, используя AUMID приложения. Пример.
  • {"Account":"domain\user", "AUMID":"Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"}

Примените пакет подготовки к устройствам, которые требуется настроить.

Чтобы настроить устройство с помощью Windows PowerShell, выполните следующие действия.

1. Вход с правами администратора

2. Создание учетной записи пользователя для назначенного доступа

3. Вход в качестве учетной записи пользователя с назначенным доступом

4. Установка необходимого приложения UWP

5. Выйдите из учетной записи пользователя с назначенным доступом

6. Войдите с правами администратора и в командной строке PowerShell с повышенными привилегиями используйте одну из следующих команд:

   #Configure Assigned Access by AppUserModelID and user name
   Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>
   
   #Configure Assigned Access by AppUserModelID and user SID
   Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>
   
   #Configure Assigned Access by app name and user name
   Set-AssignedAccess -AppName <CustomApp> -UserName <username>
   
   #Configure Assigned Access by app name and user SID**:
   Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>
   
   

Дополнительные сведения:

• Определение идентификатора модели пользователя установленного приложения
• Set-AssignedAccess

Чтобы удалить ограниченный доступ с помощью PowerShell, запустите следующий командлет:

Clear-AssignedAccess

Для дополнительных настроек, использующих XML-файл конфигурации, можно использовать скрипты PowerShell с помощью поставщика WMI моста MDM.

Чтобы протестировать сценарий PowerShell, можно:

1. Скачивание средства psexec
2. Откройте командную строку с повышенными привилегиями и выполните следующую команду: psexec.exe -i -s powershell.exe
3. Запуск сценария в сеансе PowerShell

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.ShellLauncher = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

Дополнительные сведения см. в статье Использование сценариев PowerShell с поставщиком моста WMI.

Ниже приведены действия по настройке киоска с помощью приложения "Параметры".

1. Откройте приложение "Параметры", чтобы просмотреть и настроить устройство в качестве киоска. Перейдите в раздел Параметры > Учетные > записи Другие пользователи или используйте следующий ярлык:

   Другие пользователи

2. В разделе Настройка киоска выберите Начало работы.

3. В диалоговом окне Создание учетной записи введите имя учетной записи и нажмите кнопку Далее.

   Примечание.

   Если уже есть локальные учетные записи стандартных пользователей, в диалоговом окне Создание учетной записи можно выбрать существующую учетную запись.

4. Выберите приложение для запуска при входе в учетную запись киоска. В списке доступны только приложения, которые могут выполняться над экраном блокировки. Если вы выберете Microsoft Edge в качестве приложения киоска, настройте следующие параметры:

   • Следует ли отображать ваш веб-сайт в Microsoft Edge в полноэкранном режиме (цифровой сигнал) или с некоторыми элементами управления браузером (общедоступный браузер)
   • Какой URL-адрес должен быть открыт при входе в учетную запись киоска
   • Когда Microsoft Edge следует перезапустить после периода бездействия (если выбран запуск в качестве общедоступного браузера)

5. Нажмите кнопку Закрыть.

Если устройство не присоединено к домену Active Directory или Microsoft Entra ID, автоматически настраивается автоматический вход в учетную запись киоска:

• Если вы хотите, чтобы учетная запись киоска выполнялась автоматически и приложение киоска запускалось при перезапуске устройства, вам не нужно ничего делать.
• Если вы не хотите, чтобы при перезапуске устройства выполнялся автоматический вход с помощью учетной записи киоска, необходимо изменить параметр по умолчанию, прежде чем настраивать устройство в качестве киоска. Войдите с учетной записью, которую вы хотите использовать в качестве учетной записи киоска. Откройте Параметры Учетные>>записиПараметры входа. Задайте для параметра Использовать мои данные для входа, чтобы автоматически завершить настройку устройства после обновления или перезапуска значение Выкл. После изменения параметра вы можете применить конфигурацию киоска к устройству.

Устройства можно настроить с помощью настраиваемой политики с помощью поставщика CSP AssignedAccess.

• Оправа:./Vendor/MSFT/AssignedAccess/ShellLauncher
• Значение: содержимое XML-файла конфигурации

Назначьте политику группе, содержащей в качестве участников устройства, которые требуется настроить.

Чтобы создать пакет подготовки, используйте следующие параметры:

• Путь:AssignedAccess/MultiAppAssignedAccessSettings
• Значение: содержимое XML-файла конфигурации

Примените пакет подготовки к устройствам, которые требуется настроить.

Настройте устройства с помощью скриптов PowerShell с помощью поставщика WMI моста MDM.

Чтобы протестировать сценарий PowerShell, можно:

1. Скачивание средства psexec
2. Откройте командную строку с повышенными привилегиями и выполните следующую команду: psexec.exe -i -s powershell.exe
3. Запуск сценария в сеансе PowerShell

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

Дополнительные сведения см. в статье Использование сценариев PowerShell с поставщиком моста WMI.

Этот параметр недоступен с помощью параметров.