Windows-inställningar för att hantera delade enheter med Intune

Obs!

Intune kan stödja fler inställningar än de inställningar som anges i den här artikeln. Alla inställningar dokumenteras inte och kommer inte att dokumenteras. Om du vill se de inställningar som du kan konfigurera skapar du en enhetskonfigurationsprincip och väljer Inställningskatalog. Mer information finns i inställningskatalogen.

Windows-klientenheter som Microsoft Surface kan användas av många användare. Enheter som har flera användare kallas delade enheter och är en del av MDM-lösningar (hantering av mobila enheter).

Slutanvändare kan logga in på dessa delade enheter med ett gästkonto. När de använder enheten får de bara åtkomst till funktioner som du tillåter. Som Intune-administratör konfigurerar du åtkomst, väljer när konton tas bort, kontrollerar energisparinställningar med mera för dina delade Windows-klientenheter.

I den här artikeln beskrivs några av de inställningar du kan konfigurera i en Intune enhetskonfigurationsprofil. När profilen har skapats i Intune distribuerar och tilldelar du profilen till enhetsgrupper i organisationen. Du kan också tilldela den här profilen till enhetsgrupper med blandade enhetstyper och Windows OS-versioner.

Mer information om den här funktionen i Intune finns i Kontrollera åtkomst, konton och energifunktioner på delad dator eller enheter med flera användare. Mer information om Windows CSP finns i SharedPC CSP.

Innan du börjar

Inställningar för delad enhet för flera användare

De här inställningarna använder SharedPC CSP.

  • Delat datorläge: Aktivera aktiverar delat datorläge. I det här läget loggar bara en användare in på enheten i taget. En annan användare kan inte logga in förrän den första användaren loggar ut. När värdet är Inte konfigurerat (standard) ändrar eller uppdaterar Intune inte den här inställningen.

  • Gästkonto: Välj att skapa ett gästalternativ på inloggningsskärmen. Gästkonton kräver inga användarautentiseringsuppgifter eller autentisering. Med den här inställningen skapas ett nytt lokalt konto varje gång någon använder enheten. Dina alternativ:

    • Gäst: Tillåter endast ett lokalt gästkonto att logga in på enheten.
    • Domän: Endast tillåter ett Microsoft Entra domänkonto att logga in på enheten.
    • Gäst och domän: Tillåter ett lokalt gästkonto eller ett Microsoft Entra domänkonto att logga in på enheten.
  • Kontohantering: Välj om konton ska tas bort automatiskt. Dina alternativ:

    • Inte konfigurerad (standard): Intune varken ändrar eller uppdaterar den här inställningen.

    • Aktiverad: Konton som skapas av gäster och konton i lokal Active Directory och Microsoft Entra ID tas automatiskt bort från enheterna. När en användare loggar ut från enheten eller när systemunderhåll körs, tas dessa konton bort från enheterna.

      Ange även:

      • Kontoradering: Välj när konton ska tas bort:
        • Vid tröskelvärdet för lagringsutrymme
        • Vid tröskelvärdet för lagringsutrymme och tröskelvärdet för inaktivitet
        • Direkt efter utloggning

      Ange även:

      • Tröskelvärde för start borttagning (%): Ange en procentandel (0-100) av diskutrymme. När det totala diskutrymmet/lagringsutrymmet sjunker under det värde du anger tas cachelagrade konton bort. Konton tas kontinuerligt bort för att frigöra utrymme på hårddisken. De konton som är inaktiva längst tas bort först.
      • Stoppa borttagningströskelvärde (%): Ange en procentandel (0-100) diskutrymme. När det totala diskutrymmet/lagringsutrymmet uppfyller det värde du anger stoppas borttagningen.
      • Tröskelvärde för inaktivt konto: Ange antalet dagar i följd innan du tar bort kontot som inte har loggat in, mellan 0 och 60 dagar.
    • Inaktiverad: Lokala konton, služba Active Directory-konton och Microsoft Entra konton som skapas av gäster finns kvar på enheten och tas inte bort.

  • Lokal lagring: Med lokal lagring kan användare spara och visa filer på enhetens hårddisk. Dina alternativ:

    • Inte konfigurerad (standard): Intune varken ändrar eller uppdaterar den här inställningen.
    • Aktiverad: Gör att användare kan se och spara filer lokalt med hjälp av Utforskaren.
    • Inaktiverad: Hindrar användare från att spara och visa filer på enhetens hårddisk.
  • Energiprinciper: Tillåt eller hindra användare från att ändra energiinställningarna. Dina alternativ:

    • Inte konfigurerad (standard): Intune varken ändrar eller uppdaterar den här inställningen.
    • Aktiverad: Användare kan försätta enheten i viloläge, stänga locket för att försätta enheten i strömsparläge och ändra energiinställningarna.
    • Inaktiverad: Användare kan inte inaktivera viloläge, kan inte åsidosätta alla strömsparlägesåtgärder (som att stänga locket) och kan inte ändra energiinställningarna.
  • Strömsparläge (i sekunder): Ange antalet inaktiva sekunder (0-18000) innan enheten går in i viloläge. 0 innebär att enheten aldrig försätts i strömsparläge. Om du inte anger en tid försätts enheten i strömsparläge efter 3600 sekunder (60 minuter).

  • Logga in när datorn väcks: Välj om användarna måste logga in när enheten aktiveras från strömsparläge. Dina alternativ:

    • Inte konfigurerad (standard): Intune varken ändrar eller uppdaterar den här inställningen.
    • Aktiverad: Kräver att användarna loggar in med ett lösenord när enheten vaknar ur strömsparläge.
    • Inaktiverad: Användare behöver inte ange sitt användarnamn och lösenord.
  • Starttid för underhåll (i minuter från midnatt): Ange tiden i minuter (0–1440) när automatiska underhållsaktiviteter, till exempel Windows Update, körs. Standardstarttiden är midnatt eller noll (0) minuter. Ändra starttiden genom att ange en starttid i minuter från midnatt. Om du till exempel vill att underhållet ska börja klockan 02:00 anger 120du . Om du vill att underhållet ska börja kl. 20.00 anger 1200du .

    När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

  • Utbildningsprinciper: Välj om principer för utbildningsmiljön är aktiverade. Dina alternativ:

    • Inte konfigurerad (standard): Intune varken ändrar eller uppdaterar den här inställningen.
    • Aktiverad: Använder de rekommenderade inställningarna för enheter som används i skolor, som är mer restriktiva.
    • Inaktiverad: Standardprinciperna och de rekommenderade utbildningsprinciperna används inte.

    Mer information finns i:

Tips

Konfigurera en delad dator eller gästdator (öppnar en annan dokumentwebbplats) är en bra resurs på den här Windows-klientfunktionen, inklusive begrepp och grupprinciper som kan anges i delat läge.