Partilhar via

Perfil de dispositivo de quiosque

  • Artigo

O Microsoft Managed Desktop permite-lhe configurar dispositivos como dispositivos de quiosque que restringem a execução do Windows:

  • Uma única aplicação (aplicação única) que é executada em ecrã inteiro.
  • Várias aplicações predefinidas (multi-aplicações) que aparecem como mosaicos de ecrã inicial no ambiente de trabalho.

Importante

Atualmente, o quiosque de vários aplicativos somente tem suporte no Windows 10. O quiosque de várias aplicações não é suportado no Windows 11.

Os quiosques de aplicação única são ideais para dispositivos específicos para fins, como sinalização digital ou interativa. Os quiosques de várias aplicações são adequados para dispositivos partilhados por várias pessoas e com poucas aplicações. Pode ter combinações de múltiplos perfis de dispositivos de Quiosque de aplicações individuais e de várias aplicações no seu ambiente.

Os dispositivos de quiosque são configurados com o fornecedor de serviços de configuração CSP AssignedAccess. As políticas são impostas em todo o sistema quando a configuração do quiosque de acesso atribuído é aplicada no dispositivo.

Observação

Terá de apagar um dispositivoereatribuir o perfil do dispositivo para remover todas as definições antes de um dispositivo ser reatribuído a um utilizador diferente e/ou atribuir um perfil de dispositivo diferente. Para obter mais informações, visite Políticas impostas em dispositivos de quiosque (Windows 10/11).

As seguintes atividades de alto nível têm de ser concluídas para ativar quiosques para a gestão de dispositivos no Microsoft Managed Desktop. Os administradores têm de:

  1. Crie perfis de configuração de quiosque que satisfaçam as necessidades operacionais e de experiência do utilizador.
  2. Registe ou marque dispositivos como quiosques com o serviço.
  3. Atribua dispositivos com os perfis recém-criados.

O Microsoft Managed Desktop e o perfil e etiquetas associados irão garantir que os dispositivos são mantidos atualizados, respeitando simultaneamente as janelas de serviço e a falta de utilizadores e identidades interativos tradicionais.

Passo 1: criar perfis de configuração de quiosque no centro de administração do Microsoft Intune

Microsoft Intune inclui uma configuração de quiosque como modelo para o ajudar a criar e modificar estas configurações de quiosque de aplicações individuais ou de várias aplicações para as suas necessidades empresariais. Pode configurá-los com os seguintes passos:

Para criar os perfis de configuração do quiosque:

  1. Aceda ao centro de administração do Microsoft Intune.
  2. Aceda a Perfis de Configuração de Dispositivos >>+ Criar Perfil.
    1. Em Plataforma, selecione Windows 10 e Posterior.
    2. Para o Tipo de Perfil, selecione Modelos e Quiosque.
    3. Selecione Criar.
  3. No separador Definições Básicas , introduza as seguintes informações:
    1. Nome: indique um nome de perfil adequado
    2. Descrição: forneça um nome de perfil adequado
  4. Selecione Avançar.
  5. Selecione uma das opções a seguir:
    1. Quiosque de aplicação única e de ecrã inteiro
    2. Quiosque de várias aplicações
  6. Conclua as opções de configuração necessárias e pretendidas com base no modo de quiosque selecionado. Para obter mais informações, consulte Definições de quiosque para Windows 10/11 no Microsoft Intune.
  7. Selecione Avançar.
  8. Atribua os grupos de dispositivos pretendidos a cada perfil de configuração que criou. Os dispositivos de quiosque registados no Microsoft Managed Desktop também têm de ser membros de um dos grupos de dispositivos para cada perfil.

Passo 2: Registar dispositivos como quiosques no Microsoft Managed Desktop

Para que o Microsoft Managed Desktop faça a gestão total dos dispositivos, os dispositivos têm de estar registados. O Microsoft Managed Desktop suporta dois métodos de registo de dispositivos:

Perfil do dispositivo Rótulo do grupo do Autopilot (modo padrão)
Perfil de dispositivo de quiosque Microsoft365Managed_Kiosk

O Microsoft Managed Desktop aplica um formato de convenção de nomenclatura padronizado, Kiosk-%RAND:9%, quando os dispositivos são registados no serviço. Um perfil do Autopilot de implementação automática é atribuído a todos os dispositivos de quiosque. O dispositivo será automaticamente inscrito no Intune e associado ao Microsoft Entra ID como parte do processo de registo do dispositivo.

Observação

Terá de apagar um dispositivo ou reatribuir o perfil do dispositivo para remover todas as definições antes de um dispositivo ser reatribuído a um utilizador diferente e/ou atribuir um perfil de dispositivo diferente. Para obter mais informações, visite Políticas impostas em dispositivos de quiosque (Windows 10/11).

Passo 3: atribuir perfis de configuração de quiosque a dispositivos ou grupos de dispositivos

Assim que os perfis de configuração do quiosque tiverem sido criados e os dispositivos forem atribuídos com o perfil de dispositivo de Quiosque no Microsoft Managed Desktop, o perfil de dispositivo do Quiosque tem de ser atribuído a dispositivos ou grupos de dispositivos.

Para reatribuir o perfil do dispositivo de quiosque:

  1. Aceda ao centro de administração do Microsoft Intune.
  2. Navegue para Dispositivos Dispositivos > de Ambiente de Trabalho >Geridos pela Microsoft.
  3. Localize e selecione nos dispositivos pretendidos.
  4. Na ação Dispositivos, selecione Ações do Dispositivo.
  5. Para o Novo perfil de dispositivo, selecione Perfil de Dispositivo de Quiosque.
  6. Selecione Alterar Perfil e, em seguida, selecione Repor dispositivo.

Passo 4: opcional. Criar utilizadores locais para perfis de dispositivos de Quiosque

Se o LogonType do utilizador for Início de Sessão Automático, é criada automaticamente uma conta local. Isto aplica-se a cada dispositivo de quiosque onde a conta de utilizador se autenticará ou iniciará sessão. As instruções seguintes utilizam o OMA-URI e o CSP de Contas. Consulte a sua equipa de arquitetura de TI e segurança para obter orientações.

Observação

Utilizar o OMA-URI para configurar uma conta local irá armazenar a palavra-passe no portal do Azure como texto simples.

Para criar utilizadores locais para perfis de dispositivos de quiosque:

  1. Aceda ao centro de administração do Microsoft Intune.
  2. Aceda a Perfis de Configuração de Dispositivos >>Criar Perfil.
  3. Em Plataforma, selecione Windows 10 e Posterior.
  4. Para o Tipo de Perfil, selecione Modelos e Personalizado.
  5. Selecione Criar.
  6. No separador Definições Básicas , introduza as seguintes informações:
    1. Nome: indique um nome de perfil adequado
    2. Descrição: forneça um nome de perfil adequado
  7. Selecione Avançar.
  8. No separador Definições de configuração , selecione Adicionar. Em seguida, introduza as seguintes informações:
    1. Nome*: introduza o seu nome de utilizador
    2. Descrição: forneça uma descrição de linha adequada
    3. OMA-URI*: ./Device/Vendor/MSFT/Accounts/Users/TestUser/Password. TestUser é o seu nome de utilizador.
    4. Tipo de Dados*: Cadeia
    5. Valor*: qualquer palavra-passe válida ou preferencial
  9. Selecione Salvar.
  10. Na secção Etiquetas de Âmbito , selecione Seguinte.
  11. Na secção Etiquetas de Atribuição , selecione Seguinte.
  12. Na secção Regras de Aplicabilidade , selecione Seguinte.
  13. Em Rever + Criar, selecione Criar.

Adicionar aplicações à Página de Estado da Inscrição

Se existirem aplicações necessárias para a experiência de quiosque completa, pode adicioná-las à Página de Estado de Inscrição do perfil de dispositivo do Local de Trabalho Moderno para satisfazer as suas necessidades empresariais.

Para obter mais informações sobre as melhores práticas, consulte Selecionar as aplicações necessárias para a sua Página de Estado de Inscrição para bloquear apenas as aplicações necessárias para a experiência de quiosque completa.

Importante

Não remova quaisquer aplicações do Microsoft Managed Desktop incluídas na configuração esp (página de status de inscrição).

Problemas conhecidos

Problema conhecido Descrição
O quiosque de várias aplicações só é suportado no Windows 10 Para obter mais informações, veja Os quiosques não são suportados no Windows 11.
Vários monitores A utilização de vários monitores não é suportada no modo de quiosque de várias aplicações.
Não é possível guardar o perfil de configuração do quiosque quando o tipo de início de sessão do utilizador é Microsoft Entra utilizador ou grupo. Este problema ocorre quando o grupo de utilizadores selecionado Microsoft Entra tem vários utilizadores e o tipo de aplicação NÃO é o browser Microsoft Edge. O erro Não é possível guardar devido a dados inválidos. Atualize os seus dados e tente novamente. A configuração da aplicação UWP de ecrã inteiro só aceita um utilizador ou tipo Registo automático, utilizador local ou Microsoft Entra utilizador é apresentado.
O perfil de configuração será apresentado como "Erro" ao visualizar no centro de administração do Microsoft Intune Ao utilizar o CSP de Contas para configurar uma conta local no dispositivo, o perfil de configuração será apresentado como "Erro" ao visualizar no centro de administração do Microsoft Intune, mesmo quando configurado com êxito e a conta é criada no dispositivo.
Os perfis de quiosque de aplicação única e de várias aplicações podem não ser aplicados com precisão Os perfis de quiosque de aplicação única e de várias aplicações podem não ser aplicados com precisão ou o CSP apresenta erros quando o Tipo de Início de Sessão de Utilizador é Microsoft Entra grupo e o grupo de Microsoft Entra tem vários utilizadores. Como solução, adicione Selecionar Tipo de Início de Sessão como Microsoft Entra utilizador ou grupo e adicione contas individuais à lista.
As aplicações do Microsoft Office não são iniciadas no modo de quiosque. Este problema ocorre quando existe um erro de correspondência no ID de Utilizador do Modelo de Aplicação (AUMID). Utilize a opção Adicionar aplicações Win 32 para configurar aplicações. Para obter mais informações sobre como encontrar o AUMID, veja Localizar o ID do Modelo de Utilizador da Aplicação de uma aplicação instalada.

Práticas recomendadas

Para adicionar o browser Microsoft Edge mais recente à configuração de quiosque de várias aplicações, o Microsoft Edge tem de ser incluído através da opção Adicionar aplicação Win32 . Selecionar o botão Adicionar Microsoft Edge irá instalar o browser Microsoft Edge legado.

Corrigir problemas no modo de local público

Problema Solução e/ou informações
Sugestões gerais Para obter mais informações sobre sugestões gerais, consulte Resolver problemas do modo de quiosque (Windows 10/11).
Os utilizadores terminam sessão automaticamente ou não conseguem iniciar sessão em computadores Windows 10 com o perfil de várias aplicações atribuído Para obter mais informações, veja Os utilizadores não podem iniciar sessão em computadores Windows 10 com perfil de dispositivo de Quiosque de várias aplicações atribuído.