Рабочая роль переднего плана для устройств Windows в Microsoft Intune

Windows имеет различные устройства и облачные службы, которые можно использовать для сотрудников первой линии (FLW). Эти устройства используются во всем мире и во многих отраслях & сценариях, включая цифровые вывески, задачи проверка, презентации, киоски и многое другое.

Вы можете использовать физические устройства Windows или Windows 365 облачные компьютеры.

С помощью Intune можно управлять устройствами Windows, используемыми сотрудниками первой линии в организации. В этой статье:

  • Помогает определить оптимальный вариант регистрации и лучший интерфейс управления устройствами для вас и ваших конечных пользователей.
  • Включает решения, необходимые администраторам, включая определение способа использования устройства и настройку взаимодействия с устройством.

Эта статья относится к:

  • Устройства с Windows, принадлежащие организации и зарегистрированные в Intune

Общие сведения об устройствах FLW в Intune см. в статье Управление устройствами FLW в Intune.

Используйте эту статью, чтобы приступить к работе с устройствами Windows FLW в Intune. Это означает следующее:

облачные компьютеры Windows 365

облачные компьютеры Windows 365 — это виртуальные машины, размещенные в службе Windows 365. Они доступны из любого места и с любого устройства. Они включают в себя рабочий стол Windows и связаны с пользователем. В основном у конечных пользователей есть собственный компьютер в облаке.

✔️ Windows 365 облачные компьютеры идеально подходят для сотрудников первой линии, которым требуется рабочий стол Windows, но не требуется физическое устройство. Например, работник центра обработки вызовов, которому требуется доступ к классическому приложению для Windows.

Эти устройства регистрируются в Intune и управляются как любыми другими устройствами, включая приложения, параметры конфигурации и обновления.

Дополнительные сведения о Windows 365 облачных компьютерах и дополнительные сведения см. в статье:

Шаг 1. Выбор параметра регистрации

Первым шагом является определение платформы регистрации, которая лучше всего подходит для вашей организации.

Для устройств FLW, использующих платформу Windows, можно использовать регистрацию Windows Autopilot или пакет подготовки. В этом разделе рассматриваются эти варианты регистрации.

Windows Autopilot — это рекомендуемый вариант для устройств FLW. Вы можете отправлять устройства непосредственно в расположение, не касаясь устройств. В режиме самостоятельного развертывания пользователи включают устройство, и регистрация запускается автоматически.

✔️ Если у вас есть Microsoft Entra Premium и вы получаете новые устройства от изготовителя оборудования, используйте Windows Autopilot. Для автоматической регистрации устройств можно использовать предустановленную на устройствах версию OEM Windows. За исключением включения устройства, никакое другое взаимодействие с пользователем не требуется.

Windows Autopilot можно использовать на существующих устройствах. При сбросе существующих устройств регистрация Windows Autopilot может запуститься автоматически.

❌Для Windows Autopilot требуется Microsoft Entra Premium. Если у вас нет Entra Premium, используйте пакет подготовки. Существуют и другие варианты регистрации Windows, но они обычно не используются для устройств FLW.

Дополнительные сведения о Windows Autopilot см. в статье Обзор Windows Autopilot и Режим саморазвертывания Windows Autopilot.

Примечание.

Существуют и другие варианты регистрации Windows. В этой статье рассматриваются параметры регистрации, часто используемые для устройств FLW. Дополнительные сведения обо всех параметрах регистрации Windows см. в статье Руководство по регистрации: Регистрация клиентских устройств Windows в Microsoft Intune.

Шаг 2. Общее устройство или устройство, связанное с пользователем

Следующее решение заключается в том, чтобы определить, являются ли устройства общими для нескольких пользователей или назначены одному пользователю. Это решение зависит от бизнес-потребностей и требований конечного пользователя. Это также влияет на управление этими устройствами с помощью Intune.

Эти функции настраиваются с помощью профилей конфигурации устройств Intune. Если профиль имеет нужные параметры, он назначается устройствам. Профиль можно развернуть во время регистрации Intune.

  • Общее устройство

    Общий компьютер — это функция Intune, которая позволяет совместно использовать устройства для нескольких пользователей( по одному пользователю за раз). Пользователь получает устройство, выполняет свои задачи и передает устройство другому пользователю. Пользователи входят на эти общие устройства с помощью учетной записи Microsoft Entra организации или гостевой учетной записи. С помощью этой функции можно удалить сведения об учетной записи и разрешить (или запретить) пользователям сохранять & просматривать файлы локально.

    Например, общими устройствами Windows могут быть общедоступные компьютеры в библиотеках, компьютерные лаборатории в школах & университетах, общие рабочие станции в офисах, общие ноутбуки в аудиториях и многое другое.

    Дополнительные сведения об этой функции и о начале работы см. по следующим причинам:

  • Устройство, связанное с пользователем

    На этих устройствах есть один пользователь. Этот пользователь связывает устройство с самим собой, что происходит, когда пользователь входит в систему во время регистрации Intune. Устройство связано с удостоверением пользователя в Microsoft Entra.

    Эти устройства используются в сценариях FLW, где устройство используется только этим пользователем. Некоторые примеры включают персональные компьютеры для сотрудников службы поддержки, проектные компьютеры для архитекторов & графических художников, а также настройки для работы на дому.

Шаг 3. Взаимодействие с устройствами и киоск

Этот шаг является необязательным и зависит от вашего бизнес-сценария. Если эти устройства совместно используются многими пользователями, рекомендуется использовать функции взаимодействия с устройствами, описанные в этом разделе.

На устройствах Windows можно настроить начальный экран и интерфейс устройства. На этом шаге подумайте о том, что сотрудники первой линии выполняют на устройствах, и интерфейс устройства, который им нужен для работы. Это решение влияет на настройку устройства.

Некоторые примеры киосков включают терминалы самообслуживания в аэропортах, розничных магазинах, правительственных офисах и других общественных местах. Эти устройства позволяют пользователям выполнять определенные задачи, такие как проверка для полетов, доступ к информации или завершение транзакций.

Эти функции настраиваются с помощью профилей конфигурации устройств. Если профиль имеет нужные параметры, он назначается устройствам. Профиль можно развернуть во время регистрации Intune.

Распространенными являются следующие сценарии:

  • Сценарий 1. Киоск с одним или несколькими приложениями

    В этом сценарии вы настраиваете устройство в качестве киоска, что позволяет настроить интерфейс устройства.

    Например, вы можете использовать устройство в зале ожидания, чтобы клиенты могли видеть ваш каталог продуктов. Или используйте устройство для отображения визуального содержимого в виде цифрового знака. Дополнительные сведения см. в статье Настройка киосков и цифровых знаков в классических выпусках Windows (открывается другой веб-сайт Майкрософт).

    Вы можете закрепить одно или несколько приложений, выбрать обои, задать позиции значков и многое другое. Этот сценарий часто используется для выделенных устройств, таких как общие устройства. Вы можете создать профиль общего компьютера и настроить его в качестве киоска с помощью параметров киоска в Intune.

    Что нужно знать:

    • Пользователям доступны только функции, добавленные в киоск. Таким образом, вы можете запретить конечным пользователям доступ к параметрам и другим функциям устройства.
    • При закреплении одного или нескольких приложений в киоске открываются только эти приложения. Это единственные приложения, к которые пользователи могут получить доступ. Пользователи заблокированы для этих приложений, не могут закрыть приложения или делать что-либо еще на устройствах. Этот сценарий используется на устройствах, предназначенных для определенного использования, таких как терминалы аэропорта.

    Чтобы приступить к работе, воспользуйтесь следующими ссылками:

    1. Добавление приложений в Microsoft Intune. При добавлении приложений вы создаете политики приложений, которые развертывают приложения на устройствах.

    2. Создайте профиль киоска конфигурации устройства и настройте список параметров профиля киоска Windows.

      В следующем примере показаны параметры профиля киоска для одного приложения. Перед настройкой профиля киоска убедитесь, что вы добавили приложение в Intune.

      Параметры профиля конфигурации устройства киоска для одного приложения на устройствах Windows в Microsoft Intune.

      В следующем примере показаны параметры профиля киоска для нескольких приложений. Перед настройкой профиля киоска убедитесь, что вы добавили приложения в Intune.

      Параметры профиля конфигурации устройств киоска для нескольких приложений на устройствах Windows в Microsoft Intune.

  • Сценарий 2. Доступ на уровне устройства с несколькими приложениями

    Этот сценарий хорошо подходит для Windows 365 облачных компьютеров. Пользователи имеют доступ к приложениям и параметрам на устройстве. Вы можете ограничить пользователей различными функциями, такими как простые пароли, функции в приложении "Параметры" и т. д.

    Этот сценарий также применяется к физическим устройствам. Она расширяет границы традиционных сценариев работы с сотрудниками переднего плана, включая также работников знаний.

    Чтобы настроить устройства для этого сценария, разверните приложения на устройствах. Затем используйте политики конфигурации устройств, чтобы разрешить или заблокировать функции устройства.

    Чтобы приступить к работе, воспользуйтесь следующими ссылками:

    1. Добавление приложений в Microsoft Intune. При добавлении приложений вы создаете политики приложений, которые развертывают приложения на устройствах.

    2. Создайте профиль ограничений конфигурации устройств, который разрешает или ограничивает функции с помощью Intune. Вы можете настроить сотни параметров, в том числе в каталоге параметров.

      Все параметры ограничений устройств для устройств с Windows в Microsoft Intune.