Windows デバイスをキオスク モードで設定するには、キオスク ユーザーにドメイン アカウントまたはローカル アカウントのいずれかを使用できます。 Windows MDM ポリシーを使用して割り当てられたアクセスを設定するには、ユーザー アカウント (ドメイン ユーザー アカウントまたはローカル ユーザー アカウント) が必要です。 割り当てられたアクセスを設定する前に、ユーザー アカウントに少なくとも 1 回ログインする必要があります。そうしないと、そのアカウントのアプリは無効になります。
このタスクについて
Windows MDM ポリシーの場合は、キオスク モードで設定するアプリを選択します。 MDMを使用して割り当てられたアクセスを設定するには、Windowsデスクトップまたはタブレットデバイスのロック画面で実行されるユニバーサルWindowsプラットフォーム(UWP)アプリを使用する必要があります。 キオスク体験を向上させるため、オプション設定の適用をご検討ください。
手順
- ユーザーがタッチ (オンスクリーン) キーボードを使用できるようにするには、デバイスをタブレット モードにします。
- へ移動設定。
- クリックシステム選択してタブレットモード。
- クリックの上デバイスをタブレット モードにします。
- 非表示アクセスのしやすさログオン画面の機能。
- 「コントロールパネル」 を開きます。
- をクリックします。
- すべてのアクセシビリティ ツールをオフにします。
- ハードウェア電源ボタンを無効にする。
- へ移動電源オプション。
- クリック電源ボタンの動作を選択する。
- 設定を変更する何もしない。
- 保存変更内容。
- カメラを無効にします。
- へ移動設定。
- クリックプライバシー選択してカメラ。
- 無効にするアプリにカメラの使用を許可する。
- ポリシーがデバイス上の管理者ユーザーに影響を与えないようにします。 以下のいずれかのアクションを実行します。
- キオスク ユーザーのユーザー名をデバイス上の非管理者 (ローカル ユーザー) として設定します。
または
- 「 グループ ポリシー エディター 」を開き、 「コンピューターの構成」 をクリックします。
- クリック管理用テンプレート選択してシステム。
- クリックデバイスのインストール選択してデバイスのインストール制限。
- クリック管理者がデバイスインストール制限ポリシーを上書きできるようにする選択して有効。
- サインイン画面から電源ボタン/シャットダウン・オプションを削除する。
- 「 グループ ポリシー エディター 」を開き、 「コンピューターの構成」 をクリックします。
- クリックWindows の設定選択してセキュリティ設定。
- クリックローカルポリシー。
- 下セキュリティオプション、 クリックシャットダウン: ログオンせずにシステムをシャットダウンできるようにします。
- クリック無効画面から電源ボタンを削除します。
- ロック画面でアプリの通知をオフにします。
- 「 グループ ポリシー エディター 」を開き、 「コンピューターの構成」 をクリックします。
- クリック管理用テンプレート選択してシステム。
- クリックログオン選択してロック画面でアプリの通知をオフにする。
- クリック有効ロック画面でアプリの通知をオフにします。
- リムーバブル・メディアを無効にする。
- 「 グループ ポリシー エディター 」を開き、 「コンピューターの構成」 をクリックします。
- クリック管理用テンプレート選択してシステム。
- クリックデバイスのインストール選択してデバイスのインストール制限。
- クリックリムーバブルデバイスのインストールを防止する選択して有効。
- 追加のポリシー設定を確認するデバイスのインストール制限あなたの環境に当てはまるもの。