Toegangsbeheer, accounts en energiefuncties op gedeelde pc's of Windows-apparaten met meerdere gebruikers met behulp van Intune

Apparaten met meerdere gebruikers worden gedeelde apparaten genoemd en maken veel deel uit van MDM-oplossingen (Mobile Device Management). Met Microsoft Intune kunt u gedeelde apparaten maken en configureren.

Scholen hebben bijvoorbeeld apparaten die doorgaans door veel leerlingen worden gebruikt. School Intune-beheerders kunnen de functie Gedeelde pc inschakelen om één gebruiker tegelijk toe te staan. Leerlingen/studenten kunnen niet schakelen tussen verschillende aangemelde accounts op het apparaat. Wanneer de leerling/student zich afmeldt, kiest u er bovendien voor om alle gebruikersspecifieke instellingen te verwijderen.

Met deze functie:

  • Eindgebruikers kunnen zich aanmelden bij deze gedeelde apparaten met een gastaccount. Nadat gebruikers zich hebben aangemeld, worden de referenties in de cache opgeslagen.

  • U bepaalt of het gastaccount wordt verwijderd wanneer de gebruiker zich afmeldt, of inactieve accounts verwijderen wanneer een drempelwaarde wordt bereikt.

  • Wanneer eindgebruikers het apparaat gebruiken, krijgen ze alleen toegang tot functies die jij toestaat. Bijvoorbeeld:

    • Kiezen wanneer het apparaat in de slaapstand wordt gezet
    • Bepalen of gebruikers bestanden lokaal kunnen bekijken en opslaan
    • Kan instellingen voor energiebeheer in- of uitschakelen

Eindgebruikers kunnen zich aanmelden bij deze gedeelde apparaten met een gastaccount. Nadat gebruikers zich hebben aangemeld, worden de referenties in de cache opgeslagen. Eindgebruikers krijgen tijdens hun gebruik van het apparaat alleen toegang tot functies die u toestaat.

U kiest bijvoorbeeld wanneer het apparaat in de slaapstand gaat, of gebruikers bestanden lokaal kunnen zien en opslaan, instellingen voor energiebeheer in- of uitschakelen, en meer. U bepaalt ook of het gastaccount wordt verwijderd wanneer de gebruiker zich afmeldt, of inactieve accounts verwijderen wanneer een drempelwaarde wordt bereikt.

In dit artikel wordt uitgelegd hoe u een gedeeld configuratieprofiel voor apparaten met meerdere gebruikers maakt, en het bevat koppelingen naar de beschikbare instellingen.

Wanneer u het profiel in Intune maakt, implementeert u het profiel of wijst u het toe aan apparaatgroepen in uw organisatie. U kunt dit profiel ook toewijzen aan apparaatgroepen met verschillende apparaattypen en versies van het besturingssysteem (OS).

Deze functie is van toepassing op:

  • Windows Professional
  • Windows Enterprise
  • Windows Holographic for Business, zoals de HoloLens

Tip

Ga voor gedeelde iOS-/iPadOS-apparaten naar Oplossingen voor gedeelde apparaten voor iOS/iPadOS.

Vereisten

Het profiel maken

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid.

  3. Geef de volgende eigenschappen op:

    • Platform: selecteer Windows 10 en hoger.
    • Profieltype: Sjablonen> selecterenGedeeld apparaat voor meerdere gebruikers.

  4. Selecteer Maken.

  5. Voer in Basisinformatie de volgende eigenschappen in:

    • Naam: Voer een beschrijvende naam in voor het nieuwe profiel.
    • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

  6. Selecteer Volgende.

  7. De instellingen die u in Configuratie-instellingen kunt configureren, zijn afhankelijk van het platform dat u hebt gekozen. Kies je platform voor gedetailleerde instellingen:

  8. Selecteer Volgende.

  9. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Voor meer informatie over bereiktags, gaat u naar Toegangsbeheer op basis van rollen (RBAC) en bereiktags voor gedistribueerde IT gebruiken.

    Selecteer Volgende.

  10. Selecteer in Opdrachten de apparatengroep die uw profiel ontvangt. Ga naar Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

    Selecteer Volgende.

    Opmerking

    Zorg ervoor dat u het profiel toewijst aan apparaatgroepen in uw organisatie.

  11. Controleer uw instellingen in Controleren en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

De volgende keer dat elk apparaat wordt ingecheckt, wordt het beleid toegepast.

  • Last updated on