割り当てられたアクセスを使用して制限付きユーザー エクスペリエンス (マルチアプリ キオスク) を構成する

[割り当てられたアクセス CSP] で カスタム ポリシー を使用してデバイスを構成できます。

• 設定:./Vendor/MSFT/AssignedAccess/Configuration
• 値: XML 構成ファイルの内容

構成するデバイスをメンバーとして含むグループにポリシーを割り当てます。

プロビジョニング パッケージを作成 するには、次の設定を使用します。

• パス:AssignedAccess/MultiAppAssignedAccessSettings
• 値: XML 構成ファイルの内容

プロビジョニング パッケージ を構成するデバイスに適用します。

MDM Bridge WMI プロバイダーを使用して PowerShell スクリプトを使用してデバイスを構成します。

PowerShell スクリプトをテストするには、次の操作を行うことができます。

1. psexec ツールをダウンロード
2. 管理者特権のコマンド プロンプトを開き、次を実行します: psexec.exe -i -s powershell.exe
3. PowerShell セッションでスクリプトを実行する

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

詳細については、「WMI ブリッジ プロバイダーで PowerShell スクリプトを使用する」を参照してください。

このオプションは、[設定] を使用して使用することはできません。

割り当てられたアクセス構成を削除するには、構成を含むポリシーの割り当てを解除または削除します。

割り当てられたアクセス構成を削除するには、構成を含むプロビジョニング パッケージをアンインストールします。

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj

1. [設定] > [アカウント] > [その他のユーザー] に移動するか、次のショートカットを使用します。

   その他のユーザー

2. キオスクの選択

3. [ キオスク情報] で、キオスク エクスペリエンスに使用するアプリケーションを展開します

4. [ キオスクの削除] を選択します