Was ist zugewiesener Zugriff auf Windows-Geräten?

Windows-Geräte sind auf Vielseitigkeit ausgelegt. Wenn Sie jedoch nur eine App und keine Ablenkungen benötigen, kann diese Vielseitigkeit im Weg stehen.

Assigned Zugang Unter Windows 10 und 11 werden diese umfassenden Funktionen auf den Zweck reduziert. Es bietet ein fokussiertes, schnelles und reibungsloses Erlebnis; der Benutzer sieht nur das, was er braucht, und nichts weiter.

In stressigen Umgebungen wie dem Gesundheits- und Finanzwesen ist diese Präzision kein Luxus. Sie ist unerlässlich. Eine Krankenschwester sollte nicht an Apps vorbeiscrollen, um Vitalwerte zu überprüfen. Ein Bankangestellter kann es sich nicht leisten, während einer Kundeninteraktion auf den falschen Bildschirm zu klicken.

Sie sind bereit, zu erklären, was Assigned Access ist, wie es funktioniert, wie es im Vergleich zum Shell Launcher abschneidet und wie Sie es richtig konfigurieren, damit Ihre Windows-Geräte leistungsstark, fokussiert und unter Kontrolle bleiben.

Was ist Windows Assigned Access?

„Zugewiesener Zugriff“ ist eine in Windows integrierte Funktion, mit der IT-Administratoren ein Gerät so konfigurieren können, dass je nach Konfiguration nur eine einzige Universal Windows Platform (UWP)-App oder eine Reihe vordefinierter Apps ausgeführt wird.

Nach der Einrichtung startet das Gerät direkt mit den zugewiesenen Apps und umgeht so das vollständige Windows-Erlebnis. Endbenutzer haben keinen Zugriff auf Desktop-Funktionen, Einstellungen oder andere Apps. Genau das ist der Sinn der Sache.

Es ist für Anwendungsfälle konzipiert, in denen Geräte gemeinsam genutzt werden oder einem ganz bestimmten Zweck dienen, wie zum Beispiel:

• Selbstbedienungskioske
• Check-in-Terminals
• Digitale Signatur
• Kundenfeedback-Stationen
• POS-Systeme für den Einzelhandel
• Bibliotheks-/öffentlich zugängliche Computer

Es ist minimal, sicher und zweckbestimmt.

Zugewiesener Zugriff vs. Kioskmodus

Im Zusammenhang mit gesperrten Windows-Geräten fällt häufig der Begriff „Kioskmodus“, technisch gesehen wird er jedoch durch eine Funktion namens „Zugewiesener Zugriff“ unterstützt.

Einfach ausgedrückt: Zugewiesener Zugriff fungiert als Regelwerk und Kiosk-Modus wie das Spiel. Dieselbe Technologie, unterschiedliche Sichtweisen. Microsoft selbst verwendet die Begriffe in der Dokumentation synonym, was nicht weiterhilft. Aber hier ist die Aufschlüsselung:

• Einzel-App-Kiosk: Das Gerät wird gestartet und bleibt auf eine UWP-App beschränkt, die im Vollbildmodus ausgeführt wird. Benutzer können nicht wechseln, minimieren oder beenden.
• Multi-App-Kiosk (nur unter Windows 10/11 Enterprise oder Education): Auf dem Gerät läuft eine begrenzte Anzahl von Apps, die in einem angepassten Startmenü angezeigt werden. Es ist immer noch gesperrt – nur mit mehr Flexibilität.

Wenn die IT-Abteilung also vom „Kioskmodus“ spricht, bezieht sie sich normalerweise darauf, wie der zugewiesene Zugriff auf der Front-End-Seite implementiert wird, entweder als Gerät für eine einzelne Aufgabe oder als eng abgegrenztes Multi-App-Erlebnis.

Warum sich IT-Administratoren für Assigned Access entscheiden

Weniger Klicks für Benutzer bedeuten weniger Ärger für die IT. Assigned Access setzt an den richtigen Stellen Grenzen.

1. Weniger Support-Tickets: Keine Benutzer, die an Einstellungen herumfummeln, beliebige Apps herunterladen oder unangemessene Inhalte durchsuchen müssen. Das bedeutet weniger Anrufe bei der IT. Alle profitieren.

2. Geschlossene Erfahrung: Benutzer können die zugewiesene App nicht beenden, den Task-Manager nicht öffnen oder den Kioskmodus mit Strg+Alt+Entf verlassen. Daher eignet sich der Kioskmodus hervorragend für die öffentliche oder unbeaufsichtigte Nutzung.

3. Schnelleres Hochfahren und Bedienen: Zugewiesener Zugriff überspringt den Desktop vollständig. Geräte starten direkt in der zugewiesenen App. Das spart Zeit und sorgt für ein konzentriertes Erlebnis.

4. Compliance und Sicherheit: Da die Benutzer auf eine App (oder einen definierten Satz) beschränkt sind, besteht ein Compliance-Risiko durch versehentliche Datenfreigabe. unautorisierter Zugriffoder Missbrauch drastisch zurückgehen.

5. Skalierbarkeit über MDM: Wenn Sie Geräte in großem Maßstab verwalten, können zugewiesene Zugriffseinstellungen über Mobilgeräteverwaltung (MDM) Tools, die Konfigurationsprofile oder CSPs (Configuration Service Providers) verwenden.

Voraussetzungen für die Einrichtung des zugewiesenen Zugriffs

Bevor Sie beginnen, stellen Sie Folgendes sicher:

• Auf dem Gerät läuft Windows 10 Pro, Enterprise oder Education oder Windows 11 Pro/Enterprise/Education
• Sie haben Zugriff auf ein lokales Standardbenutzerkonto für die Einrichtung zugewiesener Zugriffe (kein Administrator).
• Die zuzuweisende App ist eine UWP-App (für Single-App-Kiosk) oder MSI/Desktop-Apps (für Multi-App-Kiosk mit Shell Launcher oder Windows Shell-Anpassung)

So richten Sie zugewiesenen Zugriff auf Windows-Geräten ein

Es gibt mehrere Methoden. Hier ist die einfachste für den Einsatz im kleinen Maßstab:

Methode 1: Manuell über die Windows-Einstellungen

1. Erstellen eines Standardbenutzerkontos für den Kioskmodus
2. Gehen Sie zu Einstellungen > Konten > Andere Benutzer > Kiosk einrichten
3. Klicken Sie auf „Erste Schritte“.
4. Geben Sie einen Namen für das Kiosk-Konto ein
5. Wählen Sie die App aus, auf die der Benutzer zugreifen soll
6. Einstellungen konfigurieren (z. B. Neustartverhalten)
7. Fertig! Beim nächsten Login startet dieses Benutzerkonto nur die zugewiesene App

Methode 2: Scalefusion-Kioskkonfiguration 

Wenn Sie ein MDM wie Scalefusion verwenden:

Schritt 1: Beginnen Sie mit einem Geräteprofil
Zurück Nach Geräteprofile und Richtlinien > Geräteprofile. Bearbeiten Sie entweder ein vorhandenes Windows-Profil oder erstellen Sie ein neues.

Schritt 2: Navigieren Sie zu den Kioskmodus-Einstellungen
Gehen Sie im Profil zu Einstellungen > Einzel-App / Kiosk-Modus um auf die Optionen der Kiosk-App zuzugreifen.

Schritt 3: Wählen Sie den App-Typ
Wählen Sie aus der Dropdown-Liste den App-Typ aus, für den Sie das Gerät sperren möchten. Neben jedem Typ werden Symbole angezeigt: ein Windows-Symbol für Modern Management und ein Scalefusion-Symbol für agentenverwaltete Geräte.

Folgendes können Sie auswählen:

• Kiosk-App überspringen – Standardoption; entfernt alle vorhandenen Kiosk-Einstellungen.
• Vorinstallierte Anwendungen – Verwenden Sie eine integrierte UWP-App, die bereits in Ihrem Profil installiert ist.

• Unternehmensanwendung von Drittanbietern – Legen Sie eine benutzerdefinierte UWP-App fest, die von Ihrer Organisation entwickelt wurde.

• Browseranwendung – Sperren Sie das Gerät auf Chrome, Edge, Firefox oder den Windows Kiosk-Browser.

• Win32-Anwendung – Wählen Sie eine klassische Windows-Desktop-App.

Schritt 4: Wählen Sie das Benutzerkonto für den Kioskmodus
Nachdem Sie Ihre Kiosk-App ausgewählt haben, müssen Sie ein Benutzerkonto zuweisen:

• Geben Sie den primären Benutzernamen ein – Geben Sie einen Benutzernamen ein, der auf dem Gerät vorhanden ist. 
• Kiosk-Benutzerkonto automatisch erstellen – Lassen Sie Windows ein temporäres Benutzerkonto erstellen. Dieses verschwindet, wenn Sie die Kiosk-Einstellung entfernen.

Mit diesen Schritten können Sie mithilfe von Scalefusion UEM jedes Windows 10- oder 11-Gerät ganz einfach in eine fokussierte, sichere Single-App-Workstation verwandeln. 

Eine vollständige Schritt-für-Schritt-Anleitung finden Sie in der ausführlichen Anleitung werden auf dieser Seite erläutert.

Best Practices für eine reibungslose Bereitstellung zugewiesener Zugriffe

Um eine reibungslose, sichere und vereinfachte Einzel-App-Erfahrung zu gewährleisten, ist es wichtig, Ihre Windows-Geräte vor der Bereitstellung von Assigned Access ordnungsgemäß vorzubereiten. Die folgenden bewährten Methoden tragen dazu bei, Einrichtungsfehler zu reduzieren, die Zuverlässigkeit zu verbessern und die Benutzererfahrung auf allen Geräten konsistent zu halten.

• Testen Sie Konfigurationen zunächst auf einem Nicht-Produktionsgerät
• Deaktivieren Sie unnötige Dienste (wie Windows Update-Popups).
• Verwenden Sie die automatische Anmeldung, um einen nahtlosen Start der App zu gewährleisten
• Verwenden Sie bei Bedarf eine Firewall, um den Netzwerkzugriff einzuschränken
• Halten Sie die App aktuell und absturzsicher, der Kioskmodus ist darauf angewiesen

Alternativen zum zugewiesenen Zugriff

Zugewiesener Zugriff eignet sich gut für grundlegende Anwendungsfälle, z. B. das Sperren eines Geräts auf eine UWP-App für Kioske oder Schülertests. Es gibt jedoch Einschränkungen:

• Es werden nur UWP-Apps unterstützt (keine herkömmlichen Win32-Apps).
• Es bietet eingeschränkte Anpassungsmöglichkeiten und Kontrolle über das Geräteverhalten.
• Es gibt keine integrierte Fernverwaltung, was für IT-Teams, die mehrere Geräte verwalten, ein Problem darstellen kann.

Wenn Sie auf diese Hindernisse stoßen, sind hier einige Alternativen, die Sie in Betracht ziehen sollten:

a. Scalefusion Kiosk-Modus

Für Teams, die die Konfiguration vereinfachen, die Fernsteuerung ermöglichen und granulare Einschränkungen auf allen Windows-Geräten anwenden möchten, bietet Scalefusion eine skalierbarere, administrativ benutzerfreundlichere Lösung.

b. Granatwerfer

Verwenden Sie Shell Launcher, wenn Sie eine Win32-Desktop-App ausführen müssen, die von Assigned Access nicht unterstützt wird. Es ersetzt die standardmäßige Windows-Shell durch Ihre App und entfernt den Zugriff auf das Startmenü, die Taskleiste und den Desktop. Ideal für dedizierte Anwendungsszenarien, in denen Benutzer nur mit einer Anwendung interagieren sollen.

c. Sperrtools von Drittanbietern

Einige Tools fungieren als Kiosk-Wrapper, d. h. Software-Ebenen, die die Geräteschnittstelle sperren und den Benutzerzugriff steuern. Im Gegensatz zu einfachen Kiosk-Setups bieten diese mehr Flexibilität, da sie mehrere Apps, individuelles Branding und strengere Einschränkungen ermöglichen. Sie sind besonders nützlich im Einzelhandel, im Gesundheitswesen oder bei gemeinsam genutzten Geräten, wo mehr Kontrolle erforderlich ist als mit dem zugewiesenen Zugriff.

Dies sind keine Ersatzfunktionen für den zugewiesenen Zugriff, sondern Erweiterungen für den Fall, dass Ihr Anwendungsfall darüber hinauswächst.

Die zentralen Thesen

• Zugewiesener Zugriff ermöglicht Ihnen die Ausführung Windows-Geräte im Kioskmodus, wodurch Benutzer auf eine einzelne App oder einen Satz von Apps beschränkt werden
• Es ist ideal für Frontline-, gemeinsam genutzte oder öffentlich genutzte Geräte
• Am besten geeignet für Einzelhandel, Gesundheitswesen, Bildung und kundenorientierte Anwendungsfälle
• Funktioniert am besten mit UWP-Apps, kann aber mit der richtigen Konfiguration auf Desktop-Apps erweitert werden
• Für große Flotten verwenden Sie MDM-Lösungen für einfache Bereitstellung und Updates

Abschließende Gedanken

Wenn Sie Windows-Geräte verwalten, die einem engen, wiederholbaren Zweck dienen, geben Sie den Benutzern kein vollständiges Betriebssystem. Geben Sie ihnen nur das Tool, das sie benötigen, und sonst nichts.

Assigned Access macht genau das. Es ist schnell, einfach und effektiv. Und in Kombination mit MDM ist es hervorragend skalierbar.

Möchten Sie die Kiosk-Einrichtung auf Hunderten von Geräten vereinfachen? Scalefusion macht es Ihnen leicht. Von der Sperrung einzelner Apps bis hin zu erweiterten Richtlinienkontrollen – alles, was Assigned Access sich wünscht, ist einfacher und intelligenter.

Warum Stunden mit starren Richtlinien für zugewiesenen Zugriff verschwenden?

Konfigurieren Sie sichere, speziell entwickelte Windows-Geräte mit zentralisierter Kiosk- und Zugriffsverwaltung von Scalefusion.

Starten Sie noch heute Ihre kostenlose Testversion.

Konto erstellen

Häufig gestellte Fragen

1. Was ist zugewiesener Zugriff in Windows?

Mit dem zugewiesenen Zugriff in Windows können IT-Administratoren ein lokales Standardbenutzerkonto auf eine einzige UWP-App (Universal Windows Platform) beschränken. Dies wird häufig verwendet, um Geräte im Kioskmodus zu erstellen, bei denen Benutzer die App nicht beenden, auf Einstellungen zugreifen oder andere Programme ausführen können. Diese Konfiguration erhöht die Sicherheit und reduziert Ablenkungen bei Anwendungsfällen wie Check-ins, im Einzelhandel oder bei der digitalen Beschilderung. Die Konfiguration kann über Einstellungen, PowerShell oder MDM-Tools erfolgen.

2. Was ist der Unterschied zwischen zugewiesenem Zugriff und Shell Launcher?

Zugewiesener Zugriff In Windows 10 und Windows 11 können Sie ein Gerät auf eine einzige UWP-App (Universal Windows Platform) beschränken, was ideal für Kiosk-Setups ist. Die Konfiguration ist schnell und funktioniert gut für einfache, app-spezifische Anwendungsfälle.

Shell Launcherwird hingegen verwendet, wenn Sie die standardmäßige Windows-Shell (wie den Explorer) durch eine benutzerdefinierte Shell ersetzen möchten, typischerweise eine klassische Win32-App oder eine Befehlszeilenschnittstelle. Diese Shell bietet mehr Flexibilität, erfordert jedoch eine umfassendere Konfiguration und eignet sich besser für erweiterte, gesperrte Umgebungen.

2. Welche Windows-Version verfügt über zugewiesenen Zugriff?

Der zugewiesene Windows-Zugriff ist verfügbar in:

• Windows 10 Pro, Enterprise und Education
• Windows 11 Pro, Enterprise und Education

Es wird in Home-Editionen nicht unterstützt. Wenn Sie ein Gerät für den Kioskmodus oder eine Einweganwendung konfigurieren, stellen Sie sicher, dass eine der unterstützten Versionen ausgeführt wird. Zugewiesener Zugriff wird entweder über lokale Einstellungen oder MDM-Plattformen für Massenbereitstellungen verwaltet.

4. Was ist eine eingeschränkte Benutzererfahrung mit zugewiesenem Zugriff?

Mit Zugewiesener Windows-Zugriff Wenn aktiviert, sind Benutzer auf eine einzige App beschränkt, entweder eine UWP-App (Windows 10) oder eine über MDM festgelegte App (Windows 11). Das bedeutet:

• Kein Startmenü oder Taskleiste
• Keine Möglichkeit, zwischen Apps zu wechseln oder auf Systemeinstellungen zuzugreifen
• Keine Benachrichtigungen oder Popups von anderen Apps

Dieser eingeschränkte Benutzererfahrung ist beabsichtigt. Es stellt sicher, dass Kiosk- oder Einzelzweckgeräte fokussiert, sicher und manipulationssicher bleiben, was ideal für die gemeinsame Nutzung im Einzelhandel, im Gesundheitswesen oder im Bildungsbereich ist.