Aguascalientes, México contacto@deployment.mx

Configurar El modo Kiosko en Intune

El dia de hoy vamos a ver la manera de poder configurar la caracteristica de Kiosk Mode para equipos administrados por Intune.

Esto es de mucha ayuda en ambientes para tablets por ejemplo en donde se quiere tener un mejor control al respecto de las aplicaciones y de los accesos desde el  o los dispositivos.

Aunque el tema es muy amplio para todo lo relacionado con seguridad y accesos a traves de Kiosk, vamos a ver el dia de hoy la manera genera de como podemos configurar con Microsoft Intune.

Lo primero que debemos hacer es crear un nuevo perfil desde Device Configuration.

Colocamos los siguientes datos

En la parte de Settings Configure vamos a colocar como se muestra a continuacion y agregando un asuario de AD para poder ver el ejemplo relacionado a ello

Ahora bajamos un poco mas para configurar Browsers and Applications

En la parte de Browsers podemos elejir Microsoft Edge ya sea en modo publico o InPrivate

En la parte de Add Kiosk Browser podemos agregar una pagina custom para que se muestre ademas de poder importar a traves de .CSV paginas que podemos restringir hacia los usuarios

Opcional. Configure la aplicación Kiosk Browser. Antes de comenzar, vaya a la hoja Aplicaciones móviles y asegúrese de que la aplicación Kiosk Browser esté asignada a sus dispositivos de kiosco.

Podemos agregar aplicaciones de la store previamente aprobadas por el administrador

Para agregar aplicaciones AUMID podemos ver mas informacion en este link

https://docs.microsoft.com/en-us/windows/configuration/find-the-application-user-model-id-of-an-installed-app#example

Aqui les comparto un lista de algunas:

UWP Application Name AUMID
Microsoft Edge Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge
Calculator Microsoft.WindowsCalculator_8wekyb3d8bbwe!App
Calendar microsoft.windowscommunicationsapps_8wekyb3d8bbwe!microsoft.windowslive.calendar
Alarms & Clock Microsoft.WindowsAlarms_8wekyb3d8bbwe!App
Photos Microsoft.Windows.Photos_8wekyb3d8bbwe!App
Movies & TV Microsoft.ZuneVideo_8wekyb3d8bbwe!Microsoft.ZuneVideo
Camera Microsoft.WindowsCamera_8wekyb3d8bbwe!App
Windows Store Microsoft.WindowsStore_8wekyb3d8bbwe!App
Paint 3D Microsoft.MSPaint_8wekyb3d8bbwe!Microsoft.MSPaint
Internet Explorer Microsoft.InternetExplorer.Default
OneDrive Microsoft.SkyDrive.Desktop
Word Microsoft.Office.WINWORD.EXE.15
Excel Microsoft.Office.EXCEL.EXE.15
Outlook Microsoft.Office.OUTLOOK.EXE.15
PowerPoint Microsoft.Office.POWERPNT.EXE.15
Publisher Microsoft.Office.MSPUB.EXE.15
Access Microsoft.Office.MSACCESS.EXE.15

Es recomendable cargar un xml para el tema de StartLayout

Aqui un ejemplo colocando el ID de usuario

<?xml version="1.0" encoding="utf-8" ?>
<AssignedAccessConfiguration
    xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config"
    xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config"
    >
    <Profiles>
        <Profile Id="{AFF9DA33-AE89-4039-B646-3A5706E92957}">
            <KioskModeApp AppUserModelId="Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"/>
        </Profile>
    </Profiles>
    <Configs>
        <Config>
            <Account>singleappuser</Account>
            <DefaultProfile Id="{AFF9DA33-AE89-4039-B646-3A5706E92957}"/>
        </Config>
    </Configs>
</AssignedAccessConfiguration>

Cuando tengamos este profile, vamos a asignarlo al grupo correspondiente de devices

Les comparto algunos links que hablan sobre colocar seguridad y permisos a Kiosk

https://www.scconfigmgr.com/2018/07/03/create-windows-10-kiosk-devices-using-microsoft-intune-multiple-apps/

https://www.scconfigmgr.com/2018/10/27/building-a-shared-pc-mode-kiosk-with-microsoft-intune/

Sin mas por el momento me despido enviandoles un gran saludo a todos mis lectores, estamos con nuevos post

Felices Despliegues

Deja un comentario

A %d blogueros les gusta esto: