Windows-instellingen voor het beheren van gedeelde apparaten met behulp van Intune

Windows-clientapparaten, zoals de Microsoft Surface, kunnen door veel gebruikers worden gebruikt. Apparaten met meerdere gebruikers worden gedeelde apparaten genoemd en maken deel uit van MDM-oplossingen (Mobile Device Management).

Eindgebruikers kunnen zich aanmelden bij deze gedeelde apparaten met een gastaccount. Wanneer ze het apparaat gebruiken, krijgen ze alleen toegang tot functies die jij toestaat. Als Intune-beheerder configureert u toegang, kiest u wanneer accounts worden verwijderd, beheert u instellingen voor energiebeheer en meer voor uw gedeelde Windows-clientapparaten.

In dit artikel worden enkele instellingen beschreven die u kunt configureren in een apparaatconfiguratieprofiel van Intune. Wanneer het profiel is gemaakt in Intune, implementeert u het profiel of wijst u het toe aan apparaatgroepen in uw organisatie. U kunt dit profiel ook toewijzen aan apparaatgroepen met verschillende apparaattypen en versies van het Windows-besturingssysteem.

Ga voor meer informatie over deze functie in Intune naar Toegangsbeheer, accounts en stroomfuncties op gedeelde pc's of apparaten met meerdere gebruikers. Ga voor meer informatie over de Windows-CSP naar SharedPC CSP.

Voordat u begint

• Maak een Windows-configuratieprofiel voor gedeelde apparaten met meerdere gebruikers.

Instellingen voor gedeelde apparaten met meerdere gebruikers

Voor deze instellingen wordt gebruikgemaakt van de CSP SharedPC.

• Gedeelde pc-modus: Schakel deze modus in. In deze modus meldt slechts één gebruiker zich tegelijk aan op het apparaat. Een andere gebruiker kan zich pas aanmelden wanneer de eerste gebruiker zich afmeldt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Gastaccount: kies ervoor om een gastoptie te maken op het aanmeldingsscherm. Voor gastaccounts zijn geen gebruikersreferenties of verificatie vereist. Met deze instelling wordt telkens wanneer iemand het apparaat gebruikt, een nieuw lokaal account gemaakt. Uw opties:

  • Gast: hiermee kan alleen een lokaal gastaccount zich aanmelden bij het apparaat.
  • Domein: alleen hiermee kan een Microsoft Entra-domeinaccount zich aanmelden bij het apparaat.
  • Gast en domein: hiermee kan een lokaal gastaccount of een Microsoft Entra-domeinaccount zich aanmelden bij het apparaat.

• Accountbeheer: Kies of accounts automatisch moeten worden verwijderd. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.

  • Ingeschakeld: accounts die zijn gemaakt door gasten en accounts in on-premises Active Directory en Microsoft Entra ID worden automatisch van de apparaten verwijderd. Wanneer een gebruiker zich afmeldt bij het apparaat of wanneer er systeemonderhoud wordt uitgevoerd, worden deze accounts verwijderd van de apparaten.

    Voer ook het volgende in:

    • Account verwijderen: Kies wanneer accounts worden verwijderd:
      • Bij drempelwaarde voor opslagruimte
      • Bij drempelwaarde voor opslagruimte en drempelwaarde voor inactiviteit
      • Direct na het afmelden

    Voer ook het volgende in:

    • Drempelwaarde voor starten voor verwijderen (%): voer een percentage (0-100) schijfruimte in. Wanneer de totale schijf-/opslagruimte onder de door u ingevoerde waarde daalt, worden de accounts in de cache verwijderd. Het verwijdert continu accounts om schijfruimte vrij te maken. Accounts die het langst inactief zijn, worden eerst verwijderd.
    • Drempelwaarde voor stoppen voor verwijderen (%): voer een percentage (0-100) schijfruimte in. Wanneer de totale schijf-/opslagruimte voldoet aan de waarde die u invoert, stopt het verwijderen.
    • Drempelwaarde voor inactieve accounts: voer het aantal opeenvolgende dagen in voordat het account wordt verwijderd dat zich niet heeft aangemeld, van 0 tot 60 dagen.

  • Uitgeschakeld: de lokale, Active Directory- en Microsoft Entra-accounts die door gasten zijn gemaakt, blijven op het apparaat staan en worden niet verwijderd.

• Lokale opslag: Met lokale opslag kunnen gebruikers bestanden op de harde schijf van het apparaat opslaan en bekijken. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Enabled: hiermee kunnen gebruikers bestanden lokaal bekijken en opslaan met behulp van Bestandenverkenner.
  • Uitgeschakeld: voorkomt dat gebruikers bestanden op de harde schijf van het apparaat opslaan en weergeven.

• Energiebeheer: gebruikers toestaan of verhinderen de instellingen voor energiebeheer wijzigen. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Ingeschakeld: gebruikers kunnen het apparaat in de sluimerstand plaatsen, het deksel sluiten om het apparaat in de slaapstand te zetten en de energie-instellingen wijzigen.
  • Uitgeschakeld: gebruikers kunnen de sluimerstand niet uitschakelen, kunnen niet alle slaapstandacties negeren (zoals het sluiten van het deksel) en kunnen de energie-instellingen niet wijzigen.

• Time-out voor slaapstand (in seconden): voer het aantal inactieve seconden (0-18000) in voordat het apparaat in de slaapstand gaat. 0 betekent dat het apparaat nooit slaapt. Als u geen tijd instelt, gaat het apparaat na 3600 seconden (60 minuten) in de slaapstand.

• Aanmelden wanneer pc uit de slaapstand komt: Kies of gebruikers zich moeten aanmelden nadat het apparaat uit de slaapstand komt. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Ingeschakeld: vereist dat gebruikers zich aanmelden met een wachtwoord wanneer het apparaat uit de slaapstand komt.
  • Uitgeschakeld: gebruikers hoeven hun gebruikersnaam en wachtwoord niet in te voeren.

• Begintijd van onderhoud (in minuten vanaf middernacht): voer de tijd in minuten (0-1440) in waarop automatische onderhoudstaken, zoals Windows Update, worden uitgevoerd. De standaardbegintijd is middernacht, of nul (0) minuten. U kunt de begintijd wijzigen door een begintijd in minuten na middernacht in te voeren. Als u bijvoorbeeld wilt dat het onderhoud om 2 uur 's nachts begint, voert u 120. Als u wilt dat het onderhoud om 20 uur begint, voert u .1200

  Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Onderwijsbeleid: kies of beleid voor de onderwijsomgeving is ingeschakeld. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Enabled: Gebruikt de aanbevolen instellingen voor apparaten die op scholen worden gebruikt, die meer beperkingen instellen.
  • Uitgeschakeld: Het standaardbeleid en het aanbevolen onderwijsbeleid worden niet gebruikt.

  Hier vindt u meer informatie:

  • Technische referentie voor gedeelde pc's - SetEDUPolicy
  • SetEduPolicies CSP
  • Algemene beperkingen voor mobiele apparaten voor het onderwijs

Verwante artikelen

• Wijs het profiel toe en controleer de status ervan.
• Zie de instellingen voor Windows Holographic for Business.