HoloLens를 키오스크로 설정

키오스크 모드는 무엇입니까?

키오스크 모드는 사용자가 HoloLens에 로그인 할 때 시작 메뉴에 표시 되는 응용 프로그램을 제어할 수 있는 기능입니다. 지원 되는 시나리오는 다음 두 가지입니다.

  1. 단일 앱 키오스크 모드 – 시작 메뉴가 표시 되지 않으며 사용자가 로그인 할 때 단일 앱이 자동으로 시작 됩니다.
    예제 사용: Dynamics 365 Guides 앱만 실행 하는 장치입니다.

  2. 여러 앱 키오스크 모드 – 시작 메뉴 사용자가 로그인 할 때 키오스크 구성에서 지정 된 응용 프로그램만 표시 됩니다. 원하는 경우 앱을 자동으로 시작 하도록 선택할 수 있습니다.
    예제 사용: 시작 메뉴에 스토어 앱, 피드백 허브 및 설정 앱만 표시 하는 장치입니다.

    Multi app kiosk example

사용자가 로그인 할 때 키오스크 모드 환경 설명

다음 표에서는 다양 한 키오스크 모드의 기능 기능을 보여 줍니다.

  시작 메뉴 빠른 작업 메뉴 카메라 및 비디오 Miracast Cortana 기본 제공 음성 명령
단일 앱 키오스크 사용 안 함 사용 안 함 사용 안 함 사용 안 함 사용 안 함 사용
다중 앱 키오스크 사용 사용 있게 있게 있게 사용

*비활성화 된 기능을 사용 하도록 설정 하는 방법 또는 음성 명령이 사용 하지 않도록 설정 된 기능과 상호 작용 하는 방법에 대 한 자세한 내용은 앱의 aumids HoloLens를 참조 Cortana.

키오스크 모드를 구성 하기 전의 주요 주요 고려 사항

  1. 환경에서 HoloLens에 로그인 하는 사용자 계정 종류를 결정 합니다.-AAD (Azure Active Directory) 계정, MSA (Microsoft 계정) 및 로컬 계정을 지원 HoloLens 합니다. 또한 게스트/방문자 라는 일시적으로 만들어진 계정도 지원 됩니다 (AAD 조인 장치에만 해당). 자세한 내용은 사용자 Id 관리 및 HoloLens에 대 한 로그인을확인 하세요.
  2. 모든 사람, 단일 사용자, 특정 사용자 또는 AAD 그룹의 구성원 인 사용자 인지 여부 등의 키오스크 모드 환경 목표를 결정 합니다.
  3. 여러 앱 키오스크 모드의 경우 시작 메뉴에 표시할 응용 프로그램을 결정 합니다. 각 응용 프로그램에 대해 해당 응용 프로그램 사용자 모델 ID (AUMID) 가 필요 합니다.
  4. 런타임 프로 비전 패키지나 MDM (모바일 장치 관리) 서버를 통해 HoloLens에 키오스크 모드가 적용 되는지 확인 합니다.

보안 고려 사항

키오스크 모드는 보안 방법으로 간주 해서는 안 되며 사용자 로그인에 대 한 시작 환경을 제어 하는 수단으로 사용 해야 합니다. 특정 보안 관련 요구 사항이 있는 경우 아래에 설명 된 옵션과 함께 키오스크 모드 환경을 결합할 수 있습니다.

HoloLens 키오스크 모드에 대 한 주요 기술 고려 사항

런타임 프로 비전 패키지를 사용 하거나 수동으로 키오스크 구성을 만들 계획인 경우에만 적용 됩니다. 키오스크 모드 구성은 XML을 기반으로 하는 계층 구조를 사용 합니다.

  • 할당 된 액세스 프로필은 키오스크 모드의 시작 메뉴에 표시 되는 응용 프로그램을 정의 합니다. 나중에 참조할 수 있는 동일한 XML 구조에서 여러 프로필을 정의할 수 있습니다.
  • 할당 된 액세스 구성은 특정 사용자 또는 AAD 그룹 또는 방문자와 같은 프로필 및 해당 프로필의 대상 사용자를 참조 합니다. 사용 시나리오의 복잡성에 따라 동일한 XML 구조로 여러 구성을 정의할 수 있습니다 (지원 되는 시나리오 섹션 참조).
  • 자세한 내용은 ASSIGNEDACCESS CSP를 참조 하세요.

Id 유형을 기반으로 하는 키오스크 모드에 대해 지원 되는 시나리오

시나리오를 기반으로 하는 예제에 대 한 참조 링크 를 참조 하 고 복사 하 여 붙여넣기 전에 필요에 따라 업데이트 합니다.

참고

Intune UI를 사용 하지 않는 경우에만 XML을 사용 하 여 키오스크 구성을 만듭니다.

로컬 계정 또는 MSA로 로그인 하는 사용자의 경우

원하는 키오스크 환경 권장 키오스크 구성 구성 방법 주의
에 로그인 하는 모든 사용자는 키오스크 환경을 가져옵니다. 여러 앱 전역 할당 된 액세스 프로필 구성 사용자 지정 템플릿 Microsoft Intune
런타임 프로 비전-다중 앱
전역 할당 액세스에는 20H2 이상 빌드가 필요 합니다.
에 로그인 하는 특정 사용자는 키오스크 환경을 가져옵니다. 특정 사용자의 이름을 지정 하는 단일 또는 여러 앱 할당 액세스 프로필을 구성 합니다 (필요한 경우). 아래 지원 되는 옵션을 참조 하세요. 단일 앱 키오스크 모드의 경우에는 HoloLens에서 로컬 사용자 계정 또는 MSA 계정만 지원 됩니다.
여러 앱 키오스크 모드의 경우 HoloLens에서 MSA 계정 또는 AAD 계정만 지원 됩니다.

AAD 계정으로 로그인 하는 사용자의 경우

원하는 키오스크 환경 권장 키오스크 구성 구성 방법 주의
에 로그인 하는 모든 사용자는 키오스크 환경을 가져옵니다. 여러 앱 전역 할당 된 액세스 프로필 구성 사용자 지정 템플릿 Microsoft Intune
런타임 프로 비전-다중 앱
전역 할당 액세스에는 20H2 이상 빌드가 필요 합니다.
에 로그인 하는 모든 사용자는 특정 사용자를 제외 하 고 키오스크 경험을 얻습니다. 특정 사용자 (장치 소유자 여야 함)를 제외 하 여 여러 앱 전역 할당 액세스 프로필을 구성합니다. 사용자 지정 템플릿 Microsoft Intune
런타임 프로 비전-다중 앱
전역 할당 액세스에는 20H2 이상 빌드가 필요 합니다.
모든 AAD 사용자는 해당 사용자에 대 한 별도의 키오스크 환경을 얻습니다. AAD 계정 이름을 지정 하는 각 사용자에 대해 할당 된 액세스 구성을 구성 합니다. 사용자 지정 템플릿 Microsoft Intune
런타임 프로 비전-다중 앱
 
다른 AAD 그룹의 사용자는 해당 그룹에 대 한 키오스크 모드를 경험 합니다. 원하는 각 AAD 그룹에 대해 할당 된 액세스 구성을 구성 합니다. 사용자 지정 템플릿 Microsoft Intune
런타임 프로 비전-다중 앱
• 사용자가 로그인 하 고 HoloLens 인터넷에 연결 된 경우 (키오스크 구성이 존재 하는 aad 그룹의 구성원 인 경우) 사용자는 해당 aad 그룹에 대해 키오스크를 경험 하 게 됩니다.
사용자가 로그인 할 때 인터넷을 사용할 수 없는 경우 사용자에 게 HoloLens 오류 모드 동작이 발생할 수 있습니다.
• 사용자 로그인 및 AAD 그룹 기반 키오스크를 사용 해야 하는 경우 인터넷 가용성이 보장 되지 않는 경우 AADGroupMembershipCacheValidityInDayspolicy을 사용 하는 것이 좋습니다.
• 로그인 중에 AAD 그룹에 대 한 최적의 환경을 얻으려면 AADGroupMembershipCacheValidityInDayspolicy 를 사용 하는 것이 좋습니다.
임시 용도로 HoloLens를 사용 해야 하는 사용자는 키오스크 환경을 이용 합니다. 방문자에 대 한 할당 된 액세스 구성 구성 사용자 지정 템플릿 Microsoft Intune
런타임 프로 비전-단일 앱
• 임시 사용자 계정은 로그인 시 HoloLens에 의해 자동으로 생성 되며 임시 사용자가 로그 아웃 하면 제거 됩니다.
방문자 자동 로그인 정책을사용 하도록 설정 하는 것이 좋습니다.

HoloLens에 대 한 키오스크 모드를 구성 하는 단계

키오스크 구성은 다음과 같은 방법으로 만들고 적용할 수 있습니다.

  1. MDM 서버 UI (예: Intune의 키오스크 템플릿 또는 it 사용자 지정 OMA-URI 구성)를 사용 하 여 HoloLens에 원격으로 적용 합니다.
  2. 런타임 프로 비전 패키지를 사용 하 여 HoloLens에 직접 적용 됩니다.

다음은를 구성 하는 방법입니다. 사용 하려는 프로세스와 일치 하는 탭을 선택 합니다.

  1. 단일 앱 키오스크 템플릿 Microsoft Intune
  2. Microsoft Intune 다중 앱 키오스크 템플릿
  3. 사용자 지정 템플릿 Microsoft Intune
  4. 런타임 프로 비전-다중 앱
  5. 런타임 프로 비전-단일 앱

Microsoft Intune 단일 앱 키오스크 템플릿

  1. 구성 프로필을 만듭니다.
    Create a configuration profile

  1. 키오스크 템플릿을 선택합니다.
    Create a kiosk profile

  1. 단일 앱 또는 다중 앱 키오스크를 선택하고 키오스크 모드에 대한 사용자 대상 종류도 선택합니다.
    Select single app kiosk mode

  1. 키오스크 모드에서 실행할 앱을 선택합니다.
    Choose the app

  1. 나머지 옵션을 있는 그대로 유지합니다.
    Leave options

  1. 이 구성 프로필을 할당해야 하는 그룹/디바이스 또는 사용자를 선택합니다.
    Choose how to assign

  2. 구성 프로필을 검토하고 만들어 저장합니다.

  3. 디바이스 또는 Intune에서 MDM 동기화 시작을 수행하여 구성을 디바이스에 적용합니다. Intune에서 디바이스를 동기화하거나 디바이스에서 설정 -> 계정 -> 회사 또는 학교 를 통해 연결된 계정 -> 정보 -> 동기화 를 차례로 선택합니다.

  4. 키오스크를 경험할 대상 사용자로 로그인합니다.

질문과 대답

방문자 계정이 키오스크 환경에 자동으로 로그온 하는 방법

빌드 Windows Holographic, 버전 21h1 및 그 이후:

  • AAD 및 비 추가 구성은 모두 키오스크 모드에서 자동 로그온이 설정 되는 방문자 계정을 지원 합니다.

비 AAD 구성

  1. 다음을 수행 하는 프로 비전 패키지를 만듭니다.
    1. 방문자 계정을 허용 하도록 런타임 설정/AssignedAccess를 구성 합니다.
    2. 필요에 따라 MDM (런타임 설정/작업 공간/등록)에 장치를 등록 하 여 나중에 관리할 수 있도록 합니다.
    3. 로컬 계정 만들기 안 함
  2. 프로 비전 패키지를 적용합니다.

HoloLens (첫 번째 gen)에서 키오스크 환경이 지원 되나요?

키오스크 모드는 장치가 Windows Holographic for Business 경우에만 사용할 수 있습니다. 모든 HoloLens 2 장치에는 Windows Holographic for Business 제공 되며 다른 버전은 없습니다. 모든 HoloLens 2 장치에서 키오스크 모드를 즉시 실행할 수 있습니다.

os 빌드 및 os 버전에 따라 HoloLens (첫 번째 gen) 장치를 모두 업그레이드 해야 합니다. HoloLens (첫 번째 gen)을 Windows Holographic for Business 버전으로 업데이트 하는 방법에 대 한 자세한 내용은 다음과 같습니다. 키오스크 모드를 사용 하도록 HoloLens (첫 번째 gen) 장치를 업데이트 하려면 먼저 장치가 Windows 10 버전 1803 이상 버전을 실행 하는지 확인 해야 합니다. Windows 장치 복구 도구를 사용 하 여 HoloLens (첫 번째 gen) 장치를 기본 빌드로 복구 하거나 최신 업데이트를 설치한 경우 장치를 구성할 준비가 된 것입니다.

비-프로덕션 환경에서 장치 포털을 사용 하 여 키오스크를 구성 하는 방법

Windows 장치 포털을 사용 하도록 HoloLens 장치를설정 합니다. Device Portal은 PC의 웹 브라우저에서 연결 가능한 HoloLens에 있는 웹 서버입니다.

주의

장치 포털을 사용 하도록 HoloLens를 설정 하는 경우 장치에서 개발자 모드를 사용 하도록 설정 해야 합니다. Windows Holographic for Business 있는 장치에서 개발자 모드를 사용 하면 앱을 테스트용으로 로드할 수 있습니다. 그러나이 설정은 사용자가 Microsoft Store에 의해 인증 되지 않은 앱을 설치할 수 있는 위험을 만듭니다. 관리자는 정책 CSPApplicationmanagement/Allowdeveloper 잠금 해제 설정을 사용 하 여 개발자 모드를 사용 하도록 설정 하는 기능을 차단할 수 있습니다. 개발자 모드에 대해 자세히 알아보세요.

"True" 또는 "false" 값을 가진 필수 쿼리 문자열 매개 변수 ("kioskModeEnabled")와 하나의 선택적 매개 변수 (패키지 이름 값이 있는 "startupApp")를 사용 하 여/api/holographic/kioskmode/settings에 대 한 POST를 수행 하 여 장치 포털의 REST API을 통해 키오스크 모드를 설정할 수 있습니다. 장치 포털은 개발자만을 위한 것 이며 개발자가 아닌 장치에서는 사용할 수 없습니다. REST API 향후 업데이트/릴리스에서 변경 될 수 있습니다.

문제 해결

문제-키오스크 모드의 시작 메뉴에 앱이 표시 되지 않습니다.

증상

키오스크 모드를 적용 하는 동안 오류가 발생할 경우 다음과 같은 동작이 나타납니다.

  • Windows Holographic 이전 버전 20h2-HoloLens는 시작 메뉴의 모든 응용 프로그램을 표시 합니다.

  • Windows Holographic, 버전 20H2-장치에 할당 된 전역 액세스 및 AAD 그룹 구성원 모두의 조합 인 키오스크 구성이 있으면 AAD 그룹 멤버 자격을 확인 하지 못한 경우 "시작에 표시 되지 않음" 메뉴가 표시 됩니다.

    이제 실패할 때 표시 되는 키오스크 모드 이미지입니다.

  • Windows Holographic, 버전 21h1부터 키오스크 모드는 빈 시작 메뉴를 표시 하기 전에 전역 할당 된 액세스를 찾습니다. 키오스크 환경은 AAD 그룹 키오스크 모드 중에 오류가 발생 하는 경우 전역 키오스크 구성 (있는 경우)으로 대체 됩니다.

문제 해결 단계

  • 앱의 AUMID가 올바르게 지정 되어 있고 버전을 포함 하지 않는지 확인 합니다. 예는 수신함 앱에 대 한 HoloLens aumids 를 참조 하세요.
  • 해당 사용자의 장치에 응용 프로그램이 설치 되어 있는지 확인 합니다.
  • 키오스크 구성이 AAD 그룹을 기반으로 하는 경우 AAD 사용자가 로그인 할 때 인터넷 연결이 있는지 확인 하세요. 필요한 경우 MixedReality/AADGroupMembershipCacheValidityInDays 정책을 구성 하면 인터넷이 없어도 작동할 수 있습니다.

문제-키오스크 모드를 사용 하 여 패키지를 빌드하지 못했습니다.

증상

아래와 같은 대화 상자가 표시 됩니다.

Kiosk failure to build

문제 해결 단계

  1. 위의 대화 상자에 표시 된 하이퍼 링크를 클릭 합니다.
  2. 텍스트 편집기에서 ICD을 열고 해당 내용이 오류를 표시 해야 합니다.

참고

여러 번 시도 했으면 로그의 타임 스탬프를 확인 합니다. 이렇게 하면 현재 문제만 확인 하는 데 도움이 됩니다.

문제 – 프로 비전 패키지를 성공적으로 빌드 했지만 적용 하지 못했습니다.

증상

Hololens에서 프로 비전 패키지를 적용 하는 동안 오류가 표시 됨

문제 해결 단계

  1. 런타임 프로 비전 패키지에 대 한 Windows 구성 디자이너 프로젝트가 있는 폴더로 이동 합니다.
  2. ICD를 열고 프로 비전 패키지를 빌드하는 동안 로그에 오류가 없는지 확인 합니다. 일부 오류는 빌드 중에 표시 되지 않지만 여전히 ICD에 기록 됩니다.

문제 – AAD 그룹에 할당 된 여러 앱이 작동 하지 않음

증상

AAD 사용자 로그인 시 장치가 키오스크 모드로 전환 되지 않음

문제 해결 단계

  • 할당 된 액세스 구성 XML에서 로그인 한 사용자가 구성원 인 AAD 그룹의 GUID를 사용 하 고 AAD 사용자의 GUID는 사용 하지 않는지 확인 합니다.
  • Intune 포털에서 AAD 사용자가 실제로 대상 AAD 그룹의 구성원으로 표시 되어 있는지 확인 합니다.