【8つ】Windowsキオスクの設定方法 [シングル／マルチアプリモード]

Windowsキオスク は、企業デバイスの不要な使用を制御する必要がある機関や企業にとって不可欠な機能です。Windowsキオスクのもう1つの重要な用途は、顧客が情報を処理し、注文取引を行うためのインタラクティブなユーザーインターフェースを提供することです。

情報キオスク、POS、デジタルサイネージ、トレーニングや教育目的のゲームキオスクとしてさまざまな業界で使用されています。ここでは、さまざまな種類のWindowsキオスクモードと、それらを企業のデバイスに実装するためのいくつかの実用的な方法について説明します。

1Windowsキオスクとは？

Windowsキオスクは、ユーザーが他の機能や設定を制限しながら、特定のアプリケーションだけを実行できるようにするシステム構成です。

2種類のWindowsロックダウンキオスクモード

2Windowsキオスクモードはどのように設定するのか

2.1Windowsシングルアプリモード

ここではWindowsデバイスをシングルアプリキオスクモードに設定する方法を次に示します。これらの方法は、1つのデバイスを管理するか、一括管理するかによって異なります。そのため、ニーズに合ったソリューションを簡単に見つけることができます。

方法 1. [設定]で割り当てられたアクセス

この方法を使うと、個々のデバイスをシングルアプリキオスクモードに設定できます。ソフトウェアやアプリを追加でダウンロードする必要はありません。シングルアプリキオスクモードは、費用がかかることなく、Windowsデバイスのデバイス設定から有効にできます。

やり方

方法 2. 割り当てられたアクセスコマンドレット

Windows PowerShellコマンドレットは、個別のまたは複数のデバイスでシングルアプリキオスクモードを設定する場合にも役立ちます。ユーザーアカウントを作成して、その特定のアカウントに対して目的のアプリをインストールする必要があります。割り当てられたアクセスコマンドレットは、UMPアプリのみに対応し、デスクトップアプリには対応していません。

設定手順:

この方法はデスクトップアプリと割り当てられたアクセスとして使用するローカルユーザーアカウントには対応していないため、プロビジョニングにはWindows UWPアプリが必要です。

方法 3. Windows 構成デザイナーのキオスクウィザード

Windows構成デザイナーツールは、特に企業部門向けにWindowsデバイスを構成するためにMicrosoftによって開発されました。このツールを使用すると、IT管理者は、Windowsデバイスに適用したときにWindowsデバイスのより適切に管理するためのプロビジョニングパッケージを作成できます。

キオスクウィザードは、デバイス名、共有使用の構成、インストールされているソフトウェアの削除、ローカル管理者アカウントの作成、証明書とアプリの追加など、プロビジョニングパッケージの設定をカスタマイズするためのWindows構成デザイナーツールの機能の一部です。

ユーザーは、Microsoftが提供するWindows構成デザイナーツールにアクセスする必要があります。このツールは無料で使用できます。

設定手順

UWPまたはWindowsデスクトップアプリケーションを実行するようにキオスクを構成するには、Windows構成デザイナーで[キオスクデバイスのプロビジョニング]ウィザードを選択します。

方法 4. Microsoft Intune

Microsoft Intuneは、キオスクモードに設定されたWindowsデバイスをサポートするMDMソリューションです。この方法は、企業のバルクデバイスを管理する組織に適しています。

これはユニバーサルWindowsアプリで、サポートされているアカウントタイプは、ローカルの標準ユーザーアカウントとMicrosoft Entra IDです。

Microsoft Intuneでは、AssignedAccess構成サービスプロバイダーを使用してキオスク構成を有効にします。これにはKioskModeApp設定が含まれており、ユーザーアカウント名とアプリのAUMIDを入力してキオスクモードを適用できます。

方法 5. シェルランチャー V1 & V2

シェルランチャーは、Windowsデバイスで任意のアプリをカスタムシェルとして起動するための包括的な方法です。コントロールパネルから自由に実行できます。既定のシェルを目的のアプリに置き換えるだけで、キオスクモードで実行できます。

これは最適な機能で、既定ではオフになっており、必要に応じてオンにする必要があります。シェルランチャーは、Windowsをインストールする前に有効にする必要がありますが、既にインストールされている場合は、プロビジョニングパッケージを適用する前に有効にする必要があります。

対応しているWindows

Windows 10 EnterpriseまたはWindows 10の教育機関にのみ適用されます。ランチャを有効にするには、コントロールパネル、DISM、またはWESL_UserSettingを呼び出します。/p>

コントロールパネルからシェルランチャーを有効にする

2.2Windowsマルチアプリモード

方法 1. Microsoft Intune

Windows 10デバイスで複数アプリキオスクモードを構成するために、Microsoft Intuneのみを使用できます。1つのアプリが他のアプリに依存している場合は、複数アプリのキオスクモード中に両方のアプリを許可リストに追加して、スムーズに実行する必要があります。

複数アプリキオスクモードを選択し、必要に応じて他の構成オプションを管理します。[ブラウザーとアプリケーション] タブで、マルチアプリモードを選択したときに、キオスクモードで実行する複数のアプリを追加します。また、別のスタート画面レイアウト、Windowsタスクバー、およびダウンロードしたファイルへのアクセス許可を管理することもできます。 

方法 2. MDM WMIブリッジプロバイダー

WMIはWindows Management Instrumentの略です。ビジネスエンティティは、WMIブリッジプロバイダーを使用してMDM_AssignedAccessクラスを構成できます。WMI Bridgeメソッドの場合は、独自のマルチアプリキオスクXMLファイルを作成する必要があります。ユーザーは、この方法を使用して、Windows 10および11で複数アプリのキオスクモードを実行できます。

WWMI Bridgeメソッドを使用すると、割り当てられたアクセスユーザーアカウントをADユーザーアカウントにすることができます。また、キオスクモード用に割り当てられたアプリをデスクトップまたはWindows 32アプリケーションにすることができます。また、デスクトップとWindows 32アプリケーションの両方に対してパラメーターを指定することもできます。

設定手順

方法 3. プロビジョニングパッケージのXML

プロビジョニングパッケージでXMLを使用するには、最初に独自のXMLファイルを作成する必要があります。XMLは、HTMLに似たeXtensible Markup languageの略です。主な目的は、データの保存と転送です。

データはタグで囲まれ、タグはデータの意味と構造を定義します。XMLはデータが何であるかに焦点を当て、HTMLはデータがどのように見えるかに焦点を当てています。データを最も単純な形式で保存して、ハードウェアおよびソフトウェアツールがデータを簡単に保存および共有する方法を合理化します。これは無料で使用できる方法ですが、変更を行うには管理者アクセスが必要です。

プロビジョニングパッケージのXMLには、次の3つの基本的な手順があります:

では、次の3つの基本的な手順を実行しましょう:

3Windowsキオスクモードの主な設定オプション

Windowsキオスクモードには、キオスクの使用を最適化するためのいくつかのカスタマイズオプションが用意されています。これらの構成により、特定のビジネスニーズに合わせてデバイスを調整できます。キオスクモードを設定するときにユーザーが知っておく必要がある基本的な構成を説明します:

グループポリシー

グループポリシーで行われた設定は、管理デバイスを除くビジネスネットワーク内のすべてのデバイスに影響します。管理デバイスは、割り当てられたアクセスを介して行われたかどうかにかかわらず、すべてのビジネス操作の主要なコントローラおよびマネージャであるためです。

グループポリシーは、デバイスの使用を特定のアプリケーションに制限するのに役立つ割り当てられたアクセスを作成するのに役立ちます。割り当てられたアクセスは、シングルアプリキオスクモードを割り当てる場合に特に便利です。

また、グループポリシーは、タスクバーの設定や最近開いたドキュメントの履歴の消去など、ユーザーエクスペリエンスのさまざまな側面をカスタマイズするのにも役立ちます。「マイコンピュータからドライブにアクセスできないようにする」を有効にすると、ユーザーはディレクトリ構造を参照できますが、コンピューターや実行プログラムからファイルにアクセスすることはできません。ファイルは表示されますが、機能しなくなり、制限されていることを示すメッセージが表示されます。 

グループポリシーには、次のような重要な設定オプションがあります:

グループポリシーは、企業の要件に応じてこれらのオプションを有効化または無効化できます。

外観をカスタマイズ

Windowsキオスクモードでは、管理者はキオスクモードでデバイスに対話型のビジュアルを提供するように構成を設定できます。これには、必要なアプリを表示するためのスタートメニューとタスクバーのビジュアル設定が含まれます。

テーマ、ロゴ、背景のカスタマイズ、タスクバーの削除または追加、画像とロゴの追加により、ブランド指向のキオスクの外観を作成し、ブランドの認知度を向上させ、ユーザーに使いやすいインターフェイスを提供します。

キオスクブラウザー

キオスクブラウザーは、企業にとって最も安全なブラウジングエクスペリエンスの1つを提供します。キオスクモードで設定されたデバイスは、安全かつ必要な使用のための制限を追加することによって、安全なインターネット使用を確保するために最適化および管理されます。

Microsoft Edgeで割り当てられたアクセスは、他の機能を制限し、ビジネス使用のためのデバイスの動作を維持するために、ブラウザーの全画面表示を提供します。ブラウザーをシークレットモードで実行するなどのカスタマイズオプションを使用すると、デバイスとデータのセキュリティが強化されます。

セキュリティとプライバシー

Windows Defenderの設定を管理することで、管理者は悪意のある攻撃やサイバー脅威からリアルタイムで保護することができます。プライバシー設定を追加すると、承認されていないユーザーによるデータの共有を防ぐことができます。外部デバイス接続とメッセージングアプリを制限することで、管理者はキオスクモードのデバイスからのデータ漏えいを防ぐことができます。

ネットワーク設定

プロキシ設定を構成すると、キオスクデバイスのインターネットアクセスを制御し、Webフィルタリングを使用してインターネット閲覧を制限することでセキュリティを強化できます。

ワイヤレスネットワークポリシーまたは設定を設定すると、ユーザーは管理者によって許可されたセキュリティで保護されたネットワークにのみ接続できます。

4適しているキオスクモードはどれか

ユーザーは、使用シナリオに応じて異なるモードを選択できます。セルフサービスキオスクデバイスで複数のアプリにアクセスできるようにすると、ユーザーはインストールされている主な目的ではなく、不要な使用に時間を浪費することになり、時間の浪費につながります。アプリのみでトランザクションを実行するシングルアプリキオスクモードに設定すると、全員の時間が節約され、トランザクションが迅速に実行されます。

マルチアプリキオスクモードは、複数のメンバーが1つのデバイスにアクセスして多数の操作を実行する組織に役立ちます。オフィスでは、仕事の必要性を優先して、従業員が働くための広いエリアを提供することが不可欠です。

ホスピタリティ業界、医療業界、教育業界、運輸業界、食品業界のほとんどすべてが、インタラクティブなキオスクを必要としています。医療機関には、患者が医師の空き状況を確認し、予約を入れるのに役立つセルフサービスのキオスクが必要です。

空港や鉄道駅には、旅行者がシームレスにフライトスケジュールを確認し、チケットを予約できる双方向キオスクが必要です。小売店のPOSシステムは、顧客が購入後に請求書を支払うのをサポートします。

教育機関には、学生が結果を確認したり、最新の入学情報を入手したり、関連する教職員に連絡したりするためのセルフサービスのキオスクが必要です。これらの操作はすべて、シングルアプリキオスクモードを使用して行われます。

5さいごに

Windowsキオスクは、従業員のデバイス使用を制限および制御することで、ビジネスオペレーションを合理化するコスト効率の高い効率的な方法です。Windowsキオスクモードを使用すると、企業は単純なPcやその他のWindowsデバイスを対話型キオスクに変換して、デバイス管理のプロセスを容易にすることができます。

シングルアプリキオスクモードを実装するための重要な方法には、割り当てられたアクセス設定とコマンドレット、キオスクウィザード、ShellLauncherなどがあります。Microsoft Intuneでは、Windows 10および11のシングルアプリキオスクモードが許可されていますが、マルチアプリキオスクモードではWindows 10のみがサポートされています。Windows 11では、WMIブリッジプロバイダーまたはXMLプロビジョニングパッケージメソッドを使用する必要があります。

よくあるご質問

Q1. ユーザーはWindowsキオスク環境を終了できますか？

安田有希

割り当てられたアクセスによるWindowsキオスクの設定などの一部の方法では、ユーザーはキオスクを終了できます。しかし、主な目的は、管理者によって選択されたエンドユーザーによるアプリの使用を制限することです。その他の方法では、キオスク環境を終了するために管理者の承認が必要です。

Q2. Windowsキオスクモードでサポートされないのはどのような状況ですか？

安田有希

シングルアプリキオスクモードは、リモートデスクトップ接続に対応していません。キオスクユーザーは、キオスクに設定されているデバイスに物理的にサインインする必要があります。

Q3. Windowsキオスクモードの利点は何ですか？

安田有希

Windowsキオスクモードは、セキュリティで保護された公式アプリへのアクセスを制限することで、デバイスのセキュリティを強化するのに役立ちます。キオスクのインターフェイスをカスタマイズし、シンプルで直感的に操作できるようにすることで、カスタマイズしたユーザーエクスペリエンスを提供します。 また、カスタムテーマ、レイアウト、ロゴ、およびタスクバーの選択などのその他の設定を可能にすることで、ブランディングにも役立ちます。さらに、教育機関は学生に生産的で安全なデジタル学習環境を提供することができます。

Q4. Windows 10キオスクを設定する最も便利な方法は何ですか？

安田有希

Windows 10でキオスクを設定る最も便利な方法は、割り当てられたアクセスを使用することです。これは、追加のダウンロードを必要とせず、ユーザーがキオスクモードでデバイスを実行するための別のアカウントを簡単に作成できるためです。