Configurare un chiosco multimediale con app singola in Windows 10/11

Si applica a

  • Windows 10 Pro, Enterprise ed Education
  • Windows 11

Un chiosco multimediale a app singola usa la funzionalità Accesso assegnato per eseguire una singola app sopra la schermata di blocco. Quando l'account chiosco multimediale accede, l'app viene avviata automaticamente. La persona che usa il chiosco multimediale non può eseguire alcuna operazione sul dispositivo all'esterno dell'app chiosco multimediale.

Illustrazione di un'esperienza in modalità tutto schermo con app singola.

Importante

Il controllo dell'account utente deve essere attivato per abilitare la modalità tutto schermo.

La modalità tutto schermo non è supportata su una connessione desktop remoto. Gli utenti del chiosco multimediale devono accedere al dispositivo fisico configurato come chiosco multimediale. Le app eseguite in modalità tutto schermo non possono usare copia e incolla.

Sono disponibili diverse opzioni per configurare il chiosco multimediale a app singola.

  • Localmente, in Impostazioni: l'opzione Configura un chiosco multimediale (precedentemente denominata Configura accesso assegnato) in Impostazioni è un metodo semplice e rapido per configurare un singolo dispositivo come chiosco multimediale per un account utente standard locale.

    Questa opzione supporta:

    • Windows 10 Pro, Enterprise ed Education
    • Windows 11
  • PowerShell: è possibile usare i cmdlet di Windows PowerShell per configurare un chiosco multimediale a app singola. Prima di tutto, è necessario creare l'account utente nel dispositivo e installare l'app in modalità tutto schermo per tale account.

    Questa opzione supporta:

    • Windows 10 Pro, Enterprise ed Education
    • Windows 11
  • Procedura guidata per chiosco multimediale in Progettazione configurazione di Windows: Progettazione configurazione di Windows è uno strumento che produce un pacchetto di provisioning. Un pacchetto di provisioning include impostazioni di configurazione che possono essere applicate a uno o più dispositivi durante l'esperienza di prima esecuzione (Configurazione guidata) o al termine della configurazione guidata (runtime). Usando la procedura guidata per chiosco multimediale, è anche possibile creare l'account utente del chiosco multimediale, installare l'app in modalità tutto schermo e configurare impostazioni più utili.

    Questa opzione supporta:

    • Windows 10 Pro versione 1709+, Enterprise ed Education
    • Windows 11
  • Microsoft Intune o un altro provider di gestione dei dispositivi mobili (MDM): per i dispositivi gestiti dall'organizzazione, è possibile usare MDM per configurare una configurazione in modalità tutto schermo.

    Questa opzione supporta:

    • Windows 10 Pro versione 1709+, Enterprise ed Education
    • Windows 11

Suggerimento

È anche possibile configurare un account in modalità tutto schermo e un'app per chiosco multimediale a app singola all'interno di XML in un pacchetto di provisioning usando un profilo tutto schermo.

Assicurarsi di controllare le raccomandazioni di configurazione prima di configurare il chiosco multimediale.

Configurare un chiosco multimediale nelle impostazioni locali

Tipo di app:

  • Piattaforma UWP

OS:

  • Windows 10 Pro, Ent, Edu
  • Windows 11

Tipo di account:

  • Utente standard locale

È possibile utilizzare impostazioni per configurare rapidamente uno o più dispositivi come chiosco multimediale.

Quando il chiosco multimediale è un dispositivo locale non gestito da Active Directory o Azure Active Directory, è disponibile un'impostazione predefinita che abilita l'accesso automatico dopo un riavvio. Questo significa che quando si riavvia il dispositivo, l'ultimo utente che ha effettuato l'accesso potrà accedere automaticamente. Se l'ultimo utente che ha effettuato l'accesso è l'account del chiosco multimediale, l'app del chiosco multimediale verrà avviata automaticamente dopo il riavvio del dispositivo.

  • Se vuoi che l'account del chiosco multimediale accerti automaticamente e che l'app chiosco multimediale venga avviata al riavvio del dispositivo, non devi eseguire alcuna operazione.

  • Se non si vuole che l'account chiosco multimediale acctasi automaticamente al riavvio del dispositivo, è necessario modificare l'impostazione predefinita prima di configurare il dispositivo come chiosco multimediale. Accedere con l'account che verrà assegnato come account chiosco multimediale. Aprire l'app Impostazioni >opzioni di accesso agli account > . Impostare l'impostazione Usa le informazioni di accesso per completare automaticamente la configurazione del dispositivo dopo un aggiornamento o un riavvio su Disattivato. Dopo aver modificato l'impostazione, puoi applicare la configurazione del chiosco multimediale al dispositivo.

    Screenshot dell'impostazione di accesso automatico.

Windows 10 versione 1809+ / Windows 11

Quando si configura un chiosco multimediale (noto anche come accesso assegnato) in Impostazioni per il client Windows, si crea contemporaneamente l'account utente del chiosco multimediale. Per configurare l'accesso assegnato nelle impostazioni del PC:

  1. Aprire l'app Impostazioni > Account. Selezionare Altri utenti o Famiglia e altri utenti.

  2. Selezionare Configura un chiosco multimediale > Accesso assegnato e quindi selezionare Introduzione.

  3. Immettere un nome per il nuovo account.

    Nota

    Se nel dispositivo sono già presenti account utente standard locali, la pagina Crea un account offrirà l'opzione Scegliere un account esistente.

  4. Scegliere l'app che verrà eseguita quando l'account del chiosco multimediale accede. Solo le app che possono essere eseguite sopra la schermata di blocco saranno disponibili nell'elenco delle app tra cui scegliere. Per altre informazioni, vedi Linee guida per la scelta di un'app per l'accesso assegnato. Se si seleziona Microsoft Edge come app in modalità tutto schermo, configurare le opzioni seguenti:

    • Indica se Microsoft Edge deve visualizzare il sito Web a schermo intero (segno digitale) o con alcuni controlli del browser disponibili (browser pubblico)
    • QUALE URL deve essere visualizzato quando gli account del chiosco multimediale accedono
    • Quando Microsoft Edge deve essere riavviato dopo un periodo di inattività (se si sceglie di eseguire come browser pubblico)
  5. Seleziona Chiudi.

Per rimuovere l'accesso assegnato, selezionare il riquadro dell'account nella pagina Configura un chiosco multimediale e quindi selezionare Rimuovi chiosco multimediale.

Windows 10 versione 1803 e precedenti

Quando si configura un chiosco multimediale (noto anche come accesso assegnato) in Impostazioni per Windows 10 versione 1803 e versioni precedenti, è necessario selezionare un account utente standard locale esistente. Scopri come creare un account utente standard locale.

Pagina Configura accesso assegnato in Impostazioni.

Per configurare l'accesso assegnato nelle impostazioni del PC

  1. Passare a Avvia > impostazioni > Account > Altre persone.

  2. Selezionare Configura accesso assegnato.

  3. Scegli un account.

  4. Scegli un'app. Solo le app che possono essere eseguite sopra la schermata di blocco saranno disponibili nell'elenco delle app tra cui scegliere. Per altre informazioni, vedi Linee guida per la scelta di un'app per l'accesso assegnato.

  5. Chiudi impostazioni : le scelte vengono salvate automaticamente e verranno applicate alla successiva accesso dell'account utente.

Per rimuovere l'accesso assegnato, scegli Turn off assigned access and sign out of the selected account.

Configurare un chiosco multimediale con Windows PowerShell

Tipo di app:

  • Piattaforma UWP

OS:

  • Windows 10 Pro, Ent, Edu
  • Windows 11

Tipo di account:

  • Utente standard locale

Finestre di PowerShell che visualizzano Set-AssignedAccess cmdlet.

Per configurare l'accesso assegnato su più dispositivi puoi usare uno qualsiasi dei seguenti cmdlet di PowerShell.

Prima di eseguire il cmdlet:

  1. Accedere come amministratore.
  2. Creare l'account utente per l'accesso assegnato.
  3. Accedere come account utente accesso assegnato.
  4. Installare l'app di Windows universale che segue l'accesso assegnato/sopra le linee guida per il blocco.
  5. Disconnettersi come account utente accesso assegnato.
  6. Accedere come amministratore.

Per aprire PowerShell nel client Windows, cercare PowerShell e trovare l'app Desktop di Windows PowerShell nei risultati. Esegui Windows PowerShell come amministratore.

  • Configurare l'accesso assegnato in base a AppUserModelID e al nome utente: Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>
  • Configurare l'accesso assegnato da AppUserModelID e sid utente: Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>
  • Configurare l'accesso assegnato in base al nome dell'app e al nome utente: Set-AssignedAccess -AppName <CustomApp> -UserName <username>
  • Configurare l'accesso assegnato in base al nome dell'app e al SID utente: Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>

Nota

Per configurare l'accesso assegnato usando -AppName, l'account utente immesso per l'accesso assegnato deve avere eseguito l'accesso almeno una volta.

Ecco come fare per ottenere l'AUMID.

Ecco come fare per ottenere l'AppName (vedi Parametri).

Per rimuovere l'accesso assegnato tramite PowerShell, eseguire il cmdlet seguente:

Clear-AssignedAccess

Configurare un chiosco multimediale usando la procedura guidata per chiosco multimediale in Progettazione configurazione di Windows

Tipo di app:

  • Piattaforma UWP
  • Applicazione desktop Windows

OS:

  • Windows 10 Pro versione 1709+ solo per UWP
  • Windows 10 Ent, Edu per applicazioni desktop UWP e Windows
  • Windows 11

Tipo di account:

  • Utente standard locale
  • Active Directory

Opzione della procedura guidata tutto schermo in Progettazione configurazione Windows.

Importante

Quando le restrizioni delle password di Exchange Active Sync (EAS) sono attive nel dispositivo, la funzionalità di accesso automatico non funziona. Si tratta di un comportamento previsto. Per altre informazioni, vedere Come attivare l'accesso automatico in Windows.

Quando si usa la procedura guidata Provision kiosk devices in Progettazione configurazione di Windows, è possibile configurare il chiosco multimediale per l'esecuzione di un'app di Windows universale o di un'applicazione desktop di Windows.

Installa Progettazione configurazione di Windows, quindi apri Progettazione configurazione di Windows e seleziona Provisioning dei dispositivi in modalità tutto schermo. Dopo aver assegnato un nome al progetto e aver selezionato Avanti, configurare le impostazioni seguenti:

  1. Abilitare la configurazione del dispositivo:

    In Progettazione configurazione di Windows abilitare l'installazione del dispositivo, immettere il nome del dispositivo, il codice Product Key per l'aggiornamento, disattivare l'uso condiviso e rimuovere il software preinstallato.

    Per abilitare l'installazione del dispositivo, selezionare Configura dispositivo e configurare le impostazioni seguenti:

    • Nome dispositivo: obbligatorio. Immettere un nome univoco di 15 caratteri per il dispositivo. È possibile usare le variabili per aggiungere caratteri univoci al nome, ad Contoso-%SERIAL% esempio e Contoso-%RAND:5%.
    • Immettere il codice Product Key: Facoltativo. Selezionare un file di licenza per aggiornare il client Windows a un'edizione diversa. Per altre informazioni, vedere gli aggiornamenti consentiti.
    • Configurare i dispositivi per l'uso condiviso: questa impostazione ottimizza il client Windows per scenari di uso condiviso e non è necessaria per uno scenario in modalità tutto schermo. Impostare questo valore su No, che potrebbe essere l'impostazione predefinita.
    • Rimuovere il software preinstallato: facoltativo. Selezionare se si vuole rimuovere il software preinstallato.
  2. Configurare la rete:

    In Progettazione configurazione di Windows attivare la connettività wireless, immettere l'SSID di rete e il tipo di rete.

    Per abilitare l'installazione di rete, selezionare Configura rete e configurare le impostazioni seguenti:

    • Configurare la rete: per abilitare la connettività wireless, selezionare .
    • SSID di rete: immettere l'identificatore del set di servizi (SSID) della rete.
    • Tipo di rete: selezionare Apri o WPA2-Personal. Se si seleziona WPA2-Personal, immettere la password per la rete wireless.
  3. Abilitare la gestione degli account:

    In Progettazione configurazione di Windows aggiungere Active Directory, Azure AD o creare un account amministratore locale.

    Per abilitare la gestione degli account, selezionare Gestione account e configurare le impostazioni seguenti:

    • Gestire gli account dell'organizzazione/dell'istituto di istruzione: scegliere la modalità di registrazione dei dispositivi. Opzioni:
      • Active Directory: immettere le credenziali per un account utente con privilegi minimi per aggiungere il dispositivo al dominio.

      • Azure Active Directory: prima di usare una procedura guidata di Progettazione configurazione di Windows per configurare la registrazione bulk di Azure AD, configurare l'aggiunta ad Azure AD nell'organizzazione. Nel tenant di Azure AD il numero massimo di dispositivi per utente determina il numero di volte in cui è possibile usare il token bulk nella procedura guidata.

        Se si seleziona questa opzione, immettere un nome descrittivo per il token bulk ottenuto tramite la procedura guidata. Impostare una data di scadenza per il token. Il massimo è 180 giorni dalla data in cui si ottiene il token. Selezionare Get bulk token (Ottieni token bulk). In Consente di accedere, immettere un account con le autorizzazioni per aggiungere un dispositivo ad Azure AD e quindi la password. Selezionare Accetta per assegnare a Progettazione configurazione di Windows le autorizzazioni necessarie.

        È necessario eseguire Progettazione configurazione di Windows nel client Windows per configurare la registrazione di Azure AD usando una delle procedure guidate.

      • Amministratore locale: se si seleziona questa opzione, immettere un nome utente e una password. Se crei un account locale nel pacchetto di provisioning, è necessario modificare la password utilizzando l'app Impostazioni ogni 42 giorni. Se la password non viene modificata durante tale periodo, l'account potrebbe essere bloccato e non è possibile accedere.

  4. Aggiungere applicazioni:

    In Progettazione configurazione di Windows aggiungere un'applicazione che verrà eseguita in modalità tutto schermo.

    Per aggiungere applicazioni ai dispositivi, selezionare Aggiungi applicazioni. È possibile installare più applicazioni in un pacchetto di provisioning, incluse le applicazioni desktop windows (Win32) e le app UWP (Universal Windows Platform). Le impostazioni in questo passaggio variano a seconda dell'applicazione selezionata. Per informazioni sulle impostazioni, vedi Effettuare il provisioning di PC con app.

    Avviso

    Se si seleziona il pulsante più per aggiungere un'applicazione, è necessario immettere un'applicazione per la convalida del pacchetto di provisioning. Se si seleziona il pulsante più per errore, seguire questa procedura:

    1. In Percorso programma di installazione selezionare qualsiasi file eseguibile.
    2. Quando viene visualizzato il pulsante Annulla , selezionarlo.

    Questi passaggi consentono di completare il pacchetto di provisioning senza aggiungere un'applicazione.

  5. Aggiungere certificati:

    In Progettazione configurazione di Windows aggiungere un certificato.

    Per aggiungere un certificato ai dispositivi, selezionare Aggiungi certificati e configurare le impostazioni seguenti:

    • Nome certificato: immettere un nome per il certificato.
    • Percorso certificato: esplorare e selezionare il certificato da aggiungere.
  6. Configurare l'account del chiosco multimediale e l'app in modalità tutto schermo:

    In Progettazione configurazione di Windows viene visualizzato il pulsante Configura impostazioni comuni del chiosco multimediale durante il provisioning di un dispositivo tutto schermo.

    Per aggiungere l'account che esegue l'app e scegliere il tipo di app, selezionare Configura account e app in modalità tutto schermo e configurare le impostazioni seguenti:

    • Creare un account utente standard locale per eseguire l'app in modalità tutto schermo: selezionare per creare un account utente standard locale e immettere nome utente e password. Questo account utente esegue l'app. Se si seleziona No, assicurarsi di avere un account utente esistente per eseguire l'app in modalità tutto schermo.
    • Accesso automatico: selezionare per accedere automaticamente all'account all'avvio del dispositivo. No non accede automaticamente all'account. Se si verificano problemi con l'accesso automatico dopo aver applicato il pacchetto di provisioning, controllare i log del Visualizzatore eventi per i problemi di accesso automatico (Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational).
    • Configurare l'app in modalità tutto schermo: immettere il nome utente dell'account che eseguirà l'app in modalità tutto schermo. In Tipo di app selezionare il tipo di app da eseguire. Opzioni:
      • Applicazione desktop Windows: immettere il percorso o il nome file. Se il percorso del file si trova nella variabile di ambiente PATH, è possibile usare il nome file. In caso contrario, il percorso completo è obbligatorio.
      • App di Windows universale: immettere l'AUMID.
  7. Configurare le impostazioni comuni del chiosco multimediale:

    In Progettazione configurazione di Windows impostare la modalità tablet, configurare le schermate di benvenuto e arresto e disattivare le impostazioni di timeout dell'alimentazione.

    Per configurare la modalità tablet, configurare le schermate di benvenuto e arresto e impostare le impostazioni di risparmio energia, selezionare Configura impostazioni comuni del chiosco multimediale e configurare le impostazioni seguenti:

    • Impostare la modalità tablet
    • Personalizzare l'esperienza utente
    • Configurare le impostazioni di risparmio energia
  8. Finire:

    In Progettazione configurazione di Windows proteggere il pacchetto con una password.

    Per completare la procedura guidata, selezionare Fine e configurare l'impostazione seguente:

    • Proteggere il pacchetto: selezionare per proteggere il pacchetto di provisioning tramite password. Quando si applica il pacchetto di provisioning a un dispositivo, è necessario immettere questa password.

Nota

Se si vuole usare l'editor avanzato in Progettazione configurazione di Windows, specificare l'account utente e l'app (di AUMID) nelle impostazioni > di runtimeAssignedAccess > AssignedAccessSettings

Importante

Quando crei un pacchetto di provisioning potresti includere informazioni riservate nei file di progetto e nel file del pacchetto di provisioning (con estensione PPKG). Anche se hai la possibilità di crittografare il file con estensione PPKG, i file di progetto non vengono crittografati. Devi archiviare i file del progetto in un luogo sicuro ed eliminare i file del progetto quando non sono più necessari.

Scopri come applicare un pacchetto di provisioning.

Configurare un chiosco multimediale o un accesso digitale tramite Microsoft Intune o un altro servizio MDM

Tipo di app:

  • Piattaforma UWP

OS:

  • Windows 10 Pro versione 1709+, Ent, Edu
  • Windows 11

Tipo di account:

  • Utente standard locale
  • Azure AD

Microsoft Intune e altri servizi MDM abilitano la configurazione del chiosco multimediale tramite il CSP AssignedAccess. L'accesso assegnato ha un'impostazione KioskModeApp . Nell'impostazione KioskModeApp immettere il nome dell'account utente e l'AUMID per l'esecuzione dell'app in modalità tutto schermo.

Suggerimento

Un nodo ShellLauncher è stato aggiunto al CSP AssignedAccess.

Per configurare un chiosco multimediale in Microsoft Intune, vedere Impostazioni dei dispositivi Windows client e Windows Holographic for Business da eseguire come chiosco multimediale dedicato usando Intune. Per altri servizi MDM, vedi la documentazione del tuo provider.

Uscire dall'accesso assegnato

Per uscire dall'app con accesso assegnato (modalità tutto schermo), premi CTRL+ALT+CANC e quindi accedi con un altro account. Quando premi CTRL+ALT+CANC per uscire dall'accesso assegnato, l'app selezionata per la modalità tutto schermo verrà chiusa automaticamente. Se si esegue di nuovo l'accesso come account di accesso assegnato o si attende il timeout dello schermo di accesso, l'app in modalità tutto schermo viene riavviata. L'utente con accesso assegnato rimarrà connesso fino a quando un account amministratore non apre Gestione attività > Utenti e disconnette l'account utente.

Se premi CTRL+ALT+CANC e non accedi a un altro account, dopo un periodo determinato viene ripristinato l'accesso assegnato. Il periodo predefinito è di 30 secondi, ma puoi modificare questo valore nella chiave del Registro di sistema seguente:

HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Per modificare il periodo predefinito per la ripresa dell'accesso assegnato, aggiungi IdleTimeOut (DWORD) e immetti i dati del valore come millisecondi in formato esadecimale.

Nota

IdleTimeOut non si applica alla nuova modalità tutto schermo di Microsoft Edge.

La sequenza di interruzione di CTRL + ALT + CANC è l'impostazione predefinita, ma questa sequenza può essere configurata in modo che sia una sequenza di tasti diversa. La sequenza di breakout usa i modificatori di formato + i tasti. Una sequenza di breakout di esempio avrà un aspetto simile a MAIUSC + ALT + a, dove MAIUSC e ALT sono i modificatori e un è il valore del tasto. Per altre informazioni, vedere l'esempio XML in modalità tutto schermo di Microsoft Edge.