Intune を使用して専用キオスクとして実行するための Windows および Windows Holographic for Business デバイスの設定

  • [アーティクル]

Windows デバイスで Intune を使用して、専用デバイスとも呼ばれるキオスクとしてデバイスを実行します。 キオスク モードのデバイスでは、1 つのアプリも、複数のアプリも実行できます。 スタート メニューの表示とカスタマイズ、Win32 アプリを含むさまざまなアプリの追加、特定のホーム ページの Web ブラウザーへの追加などを行うことができます。

この機能は、以下に適用されます。

  • Windows 11
  • Windows 10
  • Windows Holographic for Business

他のプラットフォーム用のキオスク プロファイルを作成するには、Android デバイス管理者、Android エンタープライズ、iOS または iPadOS を参照してください。

Intune では、デバイスごとに 1 つのキオスク プロファイルをサポートします。 1 台のデバイスに複数のキオスク プロファイルが必要な場合は、カスタム OMA-URI を使用することができます。

Intune では、"構成プロファイル" を使用して、お客様の組織のニーズに合わせてこのような設定を作成およびカスタマイズします。 このような機能をプロファイルに追加したら、その設定を組織内のグループにプッシュまたは展開します。

この記事では、デバイス構成プロファイルを作成する方法について説明します。 すべての設定のリストとその機能については、「Windows クライアント キオスク設定」および「Windows Holographic for Business キオスク設定」を参照してください。

プロファイルを作成する

  1. Microsoft エンドポイント マネージャー管理センター

  2. [デバイス] > [構成プロファイル] > [プロファイルの作成] の順に選択します。

  3. 次のプロパティを入力します。

    • プラットフォーム: [Windows 10 以降] を選択します。
    • プロファイル: [テンプレート] > [キオスク] を選択します。

  4. [作成] を選択します。

  5. [Basics](基本) で次のプロパティを入力します。

    • 名前: 新しいプロファイルのわかりやすい名前を入力します。
    • 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。

  6. [次へ] を選択します。

  7. [構成設定]** > [キオスク モードを選択]** を選択し、ポリシーでサポートされているキオスク モードの種類を選択します。 オプションは以下のとおりです。

    • [未構成]: (既定): Intune では、この設定は変更または更新されません。 このポリシーでは、キオスク モードが有効になりません。

    • [Single app, full-screen kiosk](シングル アプリ、全画面表示のキオスク): デバイスは単一ユーザー アカウントとして実行され、1 つの Web ブラウザーまたはアプリに制限されます。 したがって、ユーザーがサインインすると、特定のアプリが起動します。 また、このモードでは、ユーザーによる新しいアプリを開く操作や、実行中のアプリを変更する操作が制限されます。

      たとえば、Microsoft Edge ブラウザーを実行し、Contoso.com など、サイトを 1 つだけ表示できます。 あるいは、ストア アプリを実行し、そのアプリでデバイスをロックできます。

    • [Multi app kiosk](マルチ アプリ キオスク): デバイスはアプリケーション ユーザー モデル ID (AUMID) を使用して複数のストア アプリ、Win32 アプリ、Web ブラウザー、または受信トレイの Windows アプリを実行します。 デバイスでは追加されているアプリだけを利用できます。

      マルチ アプリ キオスク (または固定目的デバイス) の利点は、ユーザーがアクセスできるのは必要なアプリだけなので、わかりやすいエクスペリエンスがユーザーに提供されることです。 また、必要のないアプリはビューから削除されます。

      注意

      現在、マルチアプリ キオスクは Windows 10 でのみサポートされています。 Windows 11 でサポートされていません。

    すべての設定の一覧とその実行内容については、以下を参照してください。

  8. [次へ] を選択します。

  9. スコープ タグ (オプション) で、US-NC IT Team や JohnGlenn_ITDepartment など、特定の IT グループにプロファイルをフィルター処理するためのタグを割り当てます。 スコープ タグの詳細については、分散 IT に RBAC とスコープのタグを使用するに関するページを参照してください。

    [次へ] を選択します。

  10. [割り当て] で、プロファイルを受け取るユーザーまたはユーザー グループを選択します。 プロファイルの割り当ての詳細については、ユーザーおよびデバイス プロファイルの割り当てに関するページを参照してください。

    [次へ] を選択します。

  11. [確認と作成] で、設定を確認します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。 また、ポリシーがプロファイル リストに表示されます。

次に各デバイスがチェックインするときに、ポリシーが適用されます。

次の手順

プロファイルを割り当てた後は、その状態を監視します。

次のプラットフォームを実行するデバイス用のキオスク プロファイルを作成することもできます。