Intune でキオスクとして実行する Windows デバイスの設定

注:

Intune は、この記事に記載されている設定よりも多くの設定をサポートする場合があります。 すべての設定が文書化されているわけではなく、今後も文書化されない可能性があります。 構成できる設定を表示するには、デバイス構成ポリシーを作成し、[ 設定カタログ] を選択します。 詳細については、「 設定カタログ」を参照してください。

Windows デバイスでは、シングル アプリのキオスク モードで実行するようにこれらのデバイスを構成できます。 Windows 10 デバイスでは、マルチアプリ キオスク モードで実行するようにこれらのデバイスを構成できます。 Windows 11 で複数アプリ キオスクを構成するには、「Windows 11 デバイスで複数アプリ キオスクを設定する」を参照してください。

この記事では、Windows クライアント デバイスで制御できるいくつかの設定について説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、キオスク モードで実行するように Windows クライアント デバイスを構成することができます。

Intune 管理者は、これらの設定を作成してデバイスに割り当てることができます。

Intune の Windows キオスク機能の詳細については、「キオスク設定の構成」を参照してください。

開始する前に

  • Windows キオスク デバイスの構成プロファイルを作成します。

    重要

    2025 年 10 月 14 日に、Windows 10 はサポートが終了し、品質と機能の更新プログラムを受け取ることはありません。 Windows 10 は、Intune で許可されているバージョンです。 このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されず、異なる場合があります。

  • このキオスク プロファイルは、 Microsoft Edge キオスク設定を使用して作成するデバイス制限プロファイルに直接関連します。 要約すると、次のとおりです。

    1. デバイスをキオスク モードで実行するには、このキオスク プロファイルを作成します。
    2. デバイスの制限プロファイルを作成し、Microsoft Edge で許可されている特定の機能と設定を構成します。

  • ファイル、スクリプト、およびショートカットがローカル システム上にあることを確認します。 その他の Windows 要件などの詳細については、「 スタート画面のレイアウトのカスタマイズとエクスポート」を参照してください。

  • キオスク プロファイルが標準ユーザー アカウントに対して読み込まれます。 キオスク プロファイルは、ローカル管理者グループのメンバーに対して読み込まれません。

重要

このキオスク プロファイルを Microsoft Edge プロファイルと同じデバイスに割り当ててください。

シングル アプリ、全画面表示キオスク

デバイスで Web ブラウザーや Microsoft Store アプリなど、1 つのアプリのみを実行します。

  • キオスク モードの選択: [シングル アプリ、全画面表示キオスク] を選択します。

  • [ユーザー ログオンの種類]: アプリを実行するアカウントの種類を選択します。 次のようなオプションがあります:

    • 自動ログオン (Windows 10 バージョン 1803 以降): ゲスト アカウントと同様に、ユーザーがサインインする必要のない公共環境のキオスクで使用します。 この設定では AssignedAccess CSP を使用します。
    • [ローカル ユーザー アカウント]: ローカル (デバイスへの) ユーザー アカウントを入力します。 入力したアカウントがキオスクにサインインします。
    • Microsoft Entra ユーザーまたはグループ (Windows 10 バージョン 1803 以降): [追加] を選択し、一覧から [Microsoft Entra ユーザーまたはグループ] を選択します。 複数のユーザーとグループを選択できます。 [選択] を選んで変更を保存します。

  • アプリケーションの種類: アプリケーションの種類を選択します。 次のようなオプションがあります:

    • Microsoft Edge ブラウザーの追加: Microsoft Edge バージョン 87 以降の場合は、このオプションを選択します。

      注:

      これらの設定により、デバイスで Microsoft Edge ブラウザーが有効になります。 Microsoft Edge の設定を構成するには、 設定カタログを使用します。

      • Edge キオスク URL: Microsoft Edge ブラウザーが開いて再起動したときに開く既定の Web ページを入力します。 たとえば、「https://www.contoso.com」または「http://bing.com」と入力します。
      • Microsoft Edge キオスク モードの種類: キオスク モードの種類を選択します。 どちらのオプションも、ユーザー データの保護に役立ちます。
        • パブリック ブラウジング (InPrivate): Microsoft Edge の限定的な複数タブのバージョンを実行します。 ユーザーはパブリックに閲覧したり、閲覧セッションを終了したりすることができます。
        • デジタル/対話型サイネージ (InPrivate): URL を全画面表示で開き、その Web サイト上のコンテンツのみを表示します。 デジタル サインの設定では、この機能の詳細について説明しています。

      これらのオプションの詳細については、「 キオスク モードのサポート ポリシー」を参照してください。

      • アイドル時間後にブラウザーを更新: ブラウザーを再起動するアイドル時間 (0 分から 1440 分) を入力します。 アイドル時間は、ユーザーの最後の対話です。

    • Microsoft Edge 従来版ブラウザーの追加: Microsoft Edge バージョン 77 および 45 以前のバージョンでは、このオプションを選択します。

      注:

      この設定により、デバイスで Microsoft Edge ブラウザーが有効になります。

      • Microsoft Edge キオスク モードの種類: キオスク モードの種類を選択します。 どちらのオプションも、ユーザー データの保護に役立ちます。

        • デジタル/対話型サイネージ: URL を全画面表示で開き、その Web サイトのコンテンツのみを表示します。 デジタル サインの設定では、この機能の詳細について説明しています。
        • パブリック ブラウジング (InPrivate): Microsoft Edge の限定的な複数タブのバージョンを実行します。 ユーザーはパブリックに閲覧したり、閲覧セッションを終了したりすることができます。

      これらのオプションの詳細については、「 Microsoft Edge キオスク モードの展開」を参照してください。

    • キオスク ブラウザーの追加: キオスク ブラウザーの設定を選択します。 これらの設定は、キオスク上の Web ブラウザー アプリを制御します。 キオスク ブラウザー アプリをストアから入手し、クライアント アプリとして Intune に追加してください。 次に、アプリをキオスク デバイスに割り当てます。

      次の設定を入力します。

      • 既定のホーム ページ URL: キオスク ブラウザーが開いたとき、またはブラウザーが再起動したときに表示される既定の URL を入力します。 たとえば、「http://bing.com」または「http://www.contoso.com」と入力します。

      • [ホーム] ボタン: キオスク ブラウザーのホーム ボタンを 表示 または 非表示 にします。 既定では、このボタンは表示されません。

      • ナビゲーション ボタン: [進む] ボタンと [戻る] ボタンを 表示 または 非表示 にします。 既定では、ナビゲーション ボタンは表示されません。

      • [セッションの終了] ボタン: [セッションの終了] ボタンを 表示 または 非表示に します。 表示されると、ユーザーがボタンを選択すると、アプリはセッションを終了するように求めます。 確認されると、ブラウザーによってすべての閲覧データ (Cookie、キャッシュなど) が消去され、既定の URL が開きます。 既定では、このボタンは表示されません。

      • アイドル時間後にブラウザーを更新: キオスク ブラウザーが新しい状態で再起動するまでのアイドル時間 (1 分から 1440 分) を入力します。 アイドル時間は、ユーザーの最後の操作からの分数です。 既定では、値は空または空白であり、アイドル タイムアウトがないことを意味します。

      • 許可された Web サイト: この設定を使用して、特定の Web サイトを開くことを許可します。 つまり、この機能を使用して、デバイス上の Web サイトを制限または禁止します。 たとえば、 http://contoso.com にあるすべての Web サイトを開くことを許可できます。 既定では、すべての Web サイトが許可されます。

        特定の Web サイトを許可するには、許可されている Web サイトのリストを個別の行に含むファイルをアップロードします。 ファイルを追加しない場合、すべての Web サイトが許可されます。 既定では、Intune は Web サイトのすべてのサブドメインを許可します。 たとえば、 sharepoint.com ドメインを入力します。 Intune では、contoso.sharepoint.com、my.sharepoint.com など、すべてのサブドメインが自動的に許可されます。 アスタリスク (*) などのワイルドカードは入力しないでください。

        サンプル ファイルは次のリストのようになります。

        http://bing.com https://bing.com http://contoso.com https://contoso.com office.com

      注:

      Microsoft キオスク ブラウザーを使用して自動ログオンが有効になっている Windows キオスクは、ビジネス向けビジネス向け Microsoft Store のオフライン ライセンスを使用する必要があります。 この要件は、自動ログオンで Microsoft Entra 資格情報のないローカル ユーザー アカウントが使用されるためです。 そのため、オンライン ライセンスは評価できません。 詳細については、「 オフライン アプリの配布」を参照してください。

    • ストア アプリの追加: [ ストア アプリの追加] を選択し、一覧からアプリを選択します。

      一覧にアプリがない場合は、 クライアント アプリの手順を使用していくつか追加します。

  • アプリの再起動のメンテナンス期間を指定する: 一部のアプリでは、アプリのインストールを完了するため、または更新プログラムのインストールを完了するために再起動が必要です。 [必須] では、メンテナンス期間が作成されます。 アプリに再起動が必要な場合は、この期間中に再起動されます。

    また、以下の内容も入力します。

    • メンテナンス期間の開始時刻: 再起動が必要なアプリの更新についてクライアントのチェックを開始する日付と時刻を選択します。 既定の開始時刻は午前 0 時、つまり 0 分です。 空白の場合、アプリの更新プログラムがインストールされてから 3 日後の予定外の時間にアプリが再起動します。

    • メンテナンス期間の繰り返し: デフォルトは毎日です。 アプリ更新プログラムのメンテナンス期間の頻度を選択します。 予定されていないアプリの再起動を避けるための推奨事項は、[ 毎日] です。

    [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

    ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

複数アプリ キオスク

注:

現在、Intune を使用して Windows 10 デバイスで複数アプリのキオスクを構成できます。 Windows 11 で複数アプリ キオスクを構成するには、「Windows 11 デバイスで複数アプリ キオスクを設定する」を参照してください。

デバイスで複数のアプリを実行します。 このモードのアプリは、スタート メニューで使用できます。 これらのアプリは、ユーザーが開くことができる唯一のアプリです。 アプリが別のアプリに依存している場合は、許可されたアプリの一覧に両方のアプリを追加します。 たとえば、64 ビット版の Internet エクスプローラーは 32 ビット版のエクスプローラーに依存します。 したがって、 C:\Program Files\internet explorer\iexplore.exe と C:\Program Files (x86)\Internet Explorer\iexplore.exeを許可する必要があります。

  • キオスク モードを選択する: [複数アプリ キオスク] を選択します。

  • S モード デバイスの Windows 10 を対象とする:

    • はい: キオスク プロファイルでストア アプリと AUMID アプリを許可します。 Win32 アプリは除外されます。
    • いいえ: キオスク プロファイルでストア アプリ、Win32 アプリ、AUMID アプリを許可します。 このキオスク プロファイルは、S モード デバイスには展開されていません。

  • ユーザー ログオンの種類: アプリを実行するアカウントの種類を選択します。 次のようなオプションがあります:

    • 自動ログオン (Windows 10 バージョン 1803 以降): ゲスト アカウントと同様に、ユーザーがサインインする必要のない公共環境のキオスクで使用します。 この設定では AssignedAccess CSP を使用します。
    • ローカル ユーザー アカウント: ローカル ユーザー アカウント (デバイスへの) アカウント を追加します 。 入力したアカウントがキオスクにサインインします。
    • Microsoft Entra ユーザーまたはグループ (Windows 10 バージョン 1803 以降): [追加] を選択し、一覧から [Microsoft Entra ユーザーまたはグループ] を選択します。 複数のユーザーとグループを選択できます。 [選択] を選んで変更を保存します。
    • HoloLens 訪問者: 訪問者アカウントは、 共有 PC モードの概念で説明されているように、ユーザーの資格情報や認証を必要としないゲスト アカウントです。

  • ブラウザーとアプリケーション: キオスク デバイスで実行するアプリを追加します。 複数のアプリを追加できることを覚えておいてください。

    Microsoft Intune の複数アプリ キオスク プロファイルにブラウザーまたはアプリを追加します。

    • ブラウザー

      • Microsoft Edge 従来版の追加: Microsoft Edge バージョン 77 およびバージョン 45 以前の場合は、このオプションを選択します。 Microsoft Edge がアプリ グリッドに追加され、すべてのアプリケーションがこのキオスクで実行されます。 Microsoft Edge キオスク モードの種類を選択します。

        • 通常モード (Microsoft Edge の通常版): すべての閲覧機能を備えた Microsoft Edge の通常版を実行します。 ユーザー データと状態はセッション間で保存されます。
        • パブリック ブラウズ (InPrivate): 全画面モードで実行されるキオスク向けにカスタマイズされたエクスペリエンスを備えた、複数タブ バージョンの Microsoft Edge InPrivate を実行します。

        これらのオプションの詳細については、「 Microsoft Edge キオスク モードの展開」を参照してください。

        注:

        この設定により、デバイスで Microsoft Edge ブラウザーが有効になります。

      • キオスク ブラウザーの追加: これらの設定は、キオスク上の Web ブラウザー アプリを制御します。 必ず、 クライアント アプリを使用してキオスク デバイスに Web ブラウザー アプリを展開してください。

        次の設定を入力します。

        • 既定のホーム ページ URL: キオスク ブラウザーが開いたとき、またはブラウザーが再起動したときに表示される既定の URL を入力します。 たとえば、「http://bing.com」または「http://www.contoso.com」と入力します。

        • [ホーム] ボタン: キオスク ブラウザーのホーム ボタンを 表示 または 非表示 にします。 既定では、このボタンは表示されません。

        • ナビゲーション ボタン: [進む] ボタンと [戻る] ボタンを 表示 または 非表示 にします。 既定では、ナビゲーション ボタンは表示されません。

        • [セッションの終了] ボタン: [セッションの終了] ボタンを 表示 または 非表示に します。 表示されると、ユーザーがボタンを選択すると、アプリはセッションを終了するように求めます。 確認されると、ブラウザーによってすべての閲覧データ (Cookie、キャッシュなど) が消去され、既定の URL が開きます。 既定では、このボタンは表示されません。

        • アイドル時間後にブラウザーを更新: キオスク ブラウザーが新しい状態で再起動するまでのアイドル時間 (1 〜 1440 分) を入力します。 アイドル時間は、ユーザーの最後の操作からの分数です。 既定では、値は空または空白であり、アイドル タイムアウトがないことを意味します。

        • 許可された Web サイト: この設定を使用して、特定の Web サイトを開くことを許可します。 つまり、この機能を使用して、デバイス上の Web サイトを制限または禁止します。 たとえば、 contoso.com* にあるすべての Web サイトを開くことを許可できます。 既定では、すべての Web サイトが許可されます。

          特定の Web サイトを許可するには、許可されている Web サイトのリストを含む .csv ファイルをアップロードします。 .csv ファイルを追加しない場合、すべての Web サイトが許可されます。

        注:

        Microsoft キオスク ブラウザーを使用して自動ログオンが有効になっている Windows 10 キオスクは、ビジネス向けビジネス向け Microsoft Store のオフライン ライセンスを使用する必要があります。 この要件は、自動ログオンで Microsoft Entra 資格情報のないローカル ユーザー アカウントが使用されるためです。 そのため、オンライン ライセンスは評価できません。 詳細については、「 オフライン アプリの配布」を参照してください。

    • アプリケーション

      • ストア アプリの追加: ビジネス向けビジネス向け Microsoft Store からアプリを追加します。 一覧にアプリがない場合は、アプリを取得して Intune に追加できます。 たとえば、キオスク ブラウザー、Excel、OneNote などを追加できます。

      • Win32 アプリの追加: Win32 アプリは、Visual Studio Code や Google Chrome などの従来のデスクトップ アプリです。 次のプロパティを入力します。

        • アプリケーション名: 必須。 アプリケーションの名前を入力します。
        • アプリ実行可能ファイルへのローカル パス: 必須。 実行可能ファイルへのパス ( C:\Program Files (x86)\Microsoft VS Code\Code.exe や C:\Program Files (x86)\Google\Chrome\Application\chrome.exe など) を入力します。
        • Win32 アプリのアプリケーション ユーザー モデル ID (AUMID): Win32 アプリのアプリケーション ユーザー モデル ID (AUMID) を入力します。 この設定は、デスクトップ上のタイルの開始画面のレイアウトを決定します。 この ID を取得するには、 Get-StartApps を参照してください。

      • AUMID で追加: メモ帳や電卓などの受信トレイ Windows アプリを追加するには、このオプションを使用します。 次のプロパティを入力します。

      • AutoLaunch: 省略可能。 アプリとブラウザーを追加したら、ユーザーがサインインしたときに自動的に開くアプリまたはブラウザーを 1 つ選択します。 1 つのアプリまたはブラウザーのみを自動起動できます。

      • タイル サイズ: 必須。 アプリを追加した後、小、中、幅、または大のアプリ タイル サイズを選択します。

        アプリまたはブラウザーを自動的に起動し、Microsoft Intune の複数アプリ キオスク プロファイルでタイル サイズを選択します。

    ヒント

    すべてのアプリを追加した後、一覧のアプリをクリックしてドラッグすることで、表示順序を変更できます。

  • 別のスタート メニュー レイアウトを使用する: [ はい ] を選択して、スタート メニューでのアプリの表示方法、およびアプリの順序を説明する XML ファイルを入力します。 スタート メニューをさらにカスタマイズする必要がある場合は、このオプションを使用します。 スタート画面のレイアウトのカスタマイズとエクスポートには、いくつかのガイダンスとサンプル XML があります。

  • Windows タスク バー: タスク バーの 表示 または 非表示 を選択します。 既定では、タスク バーは表示されません。 Wi-Fi アイコンなどのアイコンが表示されますが、エンド ユーザーは設定を変更できません。

  • [ダウンロード] フォルダーへのアクセスを許可する: ユーザーが Windows エクスプローラーの [ダウンロード] フォルダーにアクセスできるようにするには、[はい] を選択します。 既定では、[ダウンロード] フォルダーへのアクセスは無効になっています。 この機能は、一般的にエンド ユーザーがブラウザーからダウンロードされたアイテムにアクセスするために使用されます。

  • アプリの再起動のメンテナンス期間を指定する: 一部のアプリでは、アプリのインストールを完了するため、または更新プログラムのインストールを完了するために再起動が必要です。 [必須] では、メンテナンス期間が作成されます。 アプリに再起動が必要な場合は、この期間中に再起動されます。

    また、以下の内容も入力します。

    • メンテナンス期間の開始時刻: 再起動が必要なアプリの更新についてクライアントのチェックを開始する日付と時刻を選択します。 既定の開始時刻は午前 0 時、つまり 0 分です。 空白の場合、アプリの更新プログラムがインストールされてから 3 日後の予定外の時間にアプリが再起動します。

    • メンテナンス期間の繰り返し: デフォルトは毎日です。 アプリ更新プログラムのメンテナンス期間の頻度を選択します。 予定されていないアプリの再起動を避けるための推奨事項は、[ 毎日] です。

    [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

    ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

次の手順

プロファイルを割り当て、その状態を監視する。

Android、Android Enterprise (デバイス エクスペリエンス)、および Windows Holographic for Business デバイスのキオスク プロファイルを作成することもできます。

また、Windows ガイダンスの「 シングル アプリ キオスクの設定 」または「 マルチアプリ キオスクの設定 」を参照してください。

  • Last updated on